Text verschlüsseln und entschlüsseln
Verwandeln Sie eine Nachricht in unlesbaren Text, den nur jemand mit der Passphrase öffnen kann. Die Verschlüsselung erfolgt auf Ihrem Gerät.
Auf diesem Gerät versiegelt
Läuft in Ihrem Browser. Nichts wird hochgeladen.
Versiegelt
Teilen Sie sie dem Empfänger auf einem anderen Weg als die Nachricht mit, zum Beispiel persönlich oder am Telefon.
Diese Passphrase ist kurz. Wer den verschlüsselten Text erhält, könnte versuchen, sie zu erraten: Verwenden Sie mindestens 4 zufällige Wörter oder 12 zufällige Zeichen.
Die beiden Passphrasen stimmen nicht überein.
Verschlüsselter Text Entschlüsselte Nachricht
Hier erscheint der verschlüsselte Text. Sie können ihn bedenkenlos per E-Mail oder Chat senden: Ohne Passphrase verrät er nichts außer seiner ungefähren Länge. Hier erscheint die ursprüngliche Nachricht.
So ist es geschützt
AES-256-GCM-Verschlüsselung. Der Schlüssel wird mit PBKDF2-SHA-256 und 600.000 Iterationen aus Ihrer Passphrase abgeleitet, mit zufälligem Salt und Nonce für jede Nachricht. Jede Änderung am verschlüsselten Text wird erkannt.
So funktioniert es
-
Nachricht schreiben
Geben Sie den zu schützenden Text ein oder fügen Sie ihn ein, wählen Sie dann eine starke Passphrase und geben Sie sie zweimal ein.
-
Verschlüsselten Text senden
Kopieren Sie das Ergebnis in eine E-Mail, einen Chat oder eine Notiz. Teilen Sie die Passphrase separat mit, nie in derselben Nachricht.
-
Beim Empfang entschlüsseln
Der Empfänger öffnet diese Seite, wählt „Entschlüsseln“, fügt den Text ein und gibt die Passphrase ein.
Häufige Fragen
Wie sicher ist diese Verschlüsselung?
Sie nutzt AES-256 im GCM-Modus, einen Standard, den auch Banken und Behörden verwenden, über die integrierte Web-Crypto-Engine Ihres Browsers. Der Schlüssel wird per PBKDF2-SHA-256 mit 600.000 Iterationen aus Ihrer Passphrase gewonnen, was jeden Rateversuch für einen Angreifer verlangsamt. In der Praxis hängt die Sicherheit von Ihrer Passphrase ab.
Werden meine Nachricht oder Passphrase an einen Server gesendet?
Nein. Ver- und Entschlüsselung laufen vollständig in Ihrem Browser. Weder die Nachricht noch die Passphrase werden von dieser Seite übertragen oder gespeichert.
Was passiert, wenn ich die Passphrase vergesse?
Dann lässt sich die Nachricht nicht wiederherstellen. Es gibt keine Hintertür und kein Zurücksetzen – genau das macht die Verschlüsselung vertrauenswürdig. Bewahren Sie die Passphrase in einem Passwort-Manager auf, wenn Sie sie später brauchen.
Warum ergibt dieselbe Nachricht jedes Mal ein anderes Ergebnis?
Jede Verschlüsselung verwendet einen neuen zufälligen Salt und Nonce. So bleibt verborgen, ob zwei verschlüsselte Texte dieselbe Nachricht enthalten, und beide lassen sich trotzdem mit derselben Passphrase entschlüsseln.
Kann ich den Text mit einem anderen Programm entschlüsseln?
Ja, mit etwas Code. Der Text ist Base64: ein Versionsbyte (1), die Anzahl der Iterationen als 4-Byte-Zahl im Big-Endian-Format, ein 16-Byte-Salt, eine 12-Byte-Nonce, dann der AES-256-GCM-Chiffretext und sein 16-Byte-Tag. Die ersten 33 Bytes werden als zugehörige Daten authentifiziert, und die Passphrase wird vor PBKDF2-SHA-256 nach Unicode NFC normalisiert.
Eignet sich das für sehr sensible Informationen?
Es schützt den Inhalt einer Nachricht gut, sofern die Passphrase stark ist und sicher weitergegeben wird. Es verbirgt nicht, wer die Nachricht wann gesendet hat. Für laufende private Unterhaltungen ist ein Messenger mit Ende-zu-Ende-Verschlüsselung praktischer.