Text verschlüsseln
Schützen Sie eine Nachricht mit einer Passphrase, mit echtem AES-256, das Ihr Gerät nie verlässt.
- Läuft in Ihrem Browser — Ihr Text wird nirgendwohin gesendet
- Ohne Anmeldung, ohne Kontingent, so oft nutzbar, wie Sie möchten
So funktioniert es
Etwas auf einer Website zu verschlüsseln ist normalerweise kontraproduktiv: Sie übergeben den Klartext und oft auch die Passphrase einem Server und müssen darauf vertrauen, was danach geschieht. Dieses Tool läuft auf der Seite und nutzt die eigene Kryptografie des Browsers, sodass beides nie Ihr Gerät verlässt.
Was zum Einsatz kommt
AES-256 im GCM-Modus, über die eingebaute Web-Crypto-Implementierung des Browsers – dieselben Primitive, die auch HTTPS schützen, keine selbstgebaute Verschlüsselung. Der Schlüssel wird mit PBKDF2-SHA256 über 250.000 Iterationen aus Ihrer Passphrase abgeleitet, was das Erraten der Passphrase für Angreifer langsam macht. Für jede Nachricht werden ein neuer zufälliger Salt und eine neue Nonce erzeugt, sodass die Verschlüsselung desselben Textes zweimal unterschiedliche Ausgaben liefert.
GCM prüft und verbirgt
GCM ist ein authentifizierter Modus: Die Entschlüsselung schlägt fehl, wenn auch nur ein Zeichen des verschlüsselten Blocks verändert wurde. Das heißt, es sagt Ihnen, dass die Nachricht unversehrt ist, nicht nur, dass sie geheim ist.
Ihre Passphrase ist alles
Es gibt keine Wiederherstellung, kein Zurücksetzen und keine Hintertür. Verlieren Sie die Passphrase, ist die Nachricht endgültig verloren, und das ist eine Eigenschaft echter Verschlüsselung, keine Einschränkung dieses Tools. Die Stärke des Ganzen beruht auf der Passphrase – eine lange aus mehreren unzusammenhängenden Wörtern ist weit besser als eine kurze komplizierte.
Wofür es gedacht ist und wofür nicht
Es eignet sich, um eine Notiz über einen unsicheren Kanal zu senden oder etwas in einer Datei aufzubewahren, die möglichst unlesbar sein soll. Es ist kein Nachrichtensystem: Sie müssen die Passphrase auf einem anderen Weg zum Empfänger bringen, und wenn das schlecht gemacht ist, wird alles zunichtegemacht.
Text verschlüsseln – Fragen
Ist das echte Verschlüsselung?
Ja – AES-256-GCM über die Web-Crypto-API des Browsers, mit PBKDF2-Schlüsselableitung. Es ist keine Spielzeug-Verschlüsselung.
Können Sie meine Nachricht wiederherstellen, wenn ich die Passphrase verliere?
Nein. Es gibt keine Wiederherstellung und keine Hintertür. Genau das macht es zu Verschlüsselung.
Werden meine Nachricht oder meine Passphrase irgendwohin gesendet?
Nein. Beide bleiben auf der Seite. Nichts wird übertragen oder gespeichert.
Warum wird derselbe Text jedes Mal anders verschlüsselt?
Jedes Mal werden ein neuer zufälliger Salt und eine neue Nonce verwendet, was beabsichtigt und richtig ist.