Mit AES ver- und entschlüsseln
Verschlüsseln oder entschlüsseln Sie Text mit einem Passwort per AES-256-GCM – vollständig in Ihrem Browser.
So verwenden Sie das Tool „AES-Verschlüsselung und -Entschlüsselung“
- Wählen Sie Verschlüsseln oder Entschlüsseln.
- Geben Sie den Text ein: den Klartext zum Verschlüsseln oder die verschlüsselte Base64-Zeichenkette zum Entschlüsseln.
- Geben Sie ein starkes Passwort ein. Zum Entschlüsseln benötigen Sie genau dasselbe Passwort.
- Klicken Sie auf Ausführen und kopieren Sie das Ergebnis.
So funktioniert das Tool „AES-Verschlüsselung und -Entschlüsselung“
Beim Verschlüsseln erzeugt das Tool ein zufälliges Salt und einen zufälligen 96-Bit-Initialisierungsvektor (IV). Aus Ihrem Passwort wird mit PBKDF2 und 150.000 SHA-256-Iterationen ein 256-Bit-Schlüssel abgeleitet, was Rateversuche stark verlangsamt; anschließend wird Ihr Text mit AES-256 im GCM-Modus verschlüsselt. GCM fügt außerdem ein Authentifizierungs-Tag hinzu: Wird der Geheimtext verändert oder ein falsches Passwort verwendet, schlägt die Entschlüsselung fehl, statt unsinnige Daten zu liefern.
Salt, IV und Geheimtext werden zusammengefügt und als eine einzige Base64-Zeichenkette ausgegeben, die Sie speichern oder versenden können. Alles läuft lokal über die Web Crypto API. Das Passwort wird nie gespeichert – geht es verloren, sind die Daten nicht wiederherstellbar.
Häufig gestellte Fragen
- Ist dieses Tool kostenlos?
- Ja. Sie können Text kostenlos und ohne Konto ver- und entschlüsseln.
- Verlassen mein Text oder mein Passwort den Browser?
- Nein. Ver- und Entschlüsselung laufen vollständig in Ihrem Browser über die Web Crypto API.
- Was passiert, wenn ich das Passwort verliere?
- Ohne das ursprüngliche Passwort lassen sich verschlüsselte Daten nicht wiederherstellen: Es dient zur Ableitung des Schlüssels und wird nie gespeichert.
- Wie wird der Schlüssel abgeleitet?
- Bei jeder Verschlüsselung werden ein zufälliges Salt und ein zufälliger IV erzeugt. Der Schlüssel wird mit PBKDF2 und 150.000 SHA-256-Iterationen aus Ihrem Passwort abgeleitet und dann mit AES-256-GCM verwendet.