Was ist AES-Textverschlüsseler?

Verschlüsseln Sie beliebigen Text mit AES, einem weit verbreiteten Verschlüsselungsalgorithmus. Text eingeben, Passwort festlegen und Geheimtext erhalten, den nur jemand mit diesem Passwort lesen kann. Alles läuft privat auf Ihrem Gerät.

Die Ausgabe nutzt AES-CBC mit Salt pro Nachricht und einem Schlüssel, der über OpenSSLs EVP_BytesToKey aus deinem Passwort abgeleitet wird, eingebettet im OpenSSL-kompatiblen CryptoJS-Format (U2FsdGVkX1...). Die Seite enthält außerdem einen Entschlüsselungsmodus, sodass du Verschlüsseln und Entschlüsseln im selben Tab durchspielen kannst. Nach dem Verschlüsseln kannst du den Geheimtext kopieren, einen Teil-Link erzeugen (das Passwort steht nie in der URL), einen QR-Code einblenden oder die Detail-Ansicht öffnen und dort den Salt der Nachricht ablesen. Keine Längenbegrenzung, das Passwort wird nicht abgeschnitten.

Anleitung

  1. Tippen oder fügen Sie den zu verschlüsselnden Text in das Eingabefeld ein.
  2. Geben Sie ein starkes Passwort ein, das später zum Entschlüsseln des Textes benötigt wird.
  3. Klicken Sie auf Verschlüsseln, um den Geheimtext zu erzeugen, und kopieren oder laden Sie die verschlüsselte Ausgabe zum sicheren Teilen herunter.

Wann verwenden

  • Einen sensiblen Schnipsel (API-Key, Adresse, Recovery-Phrase) über einen Kanal senden, dem du nicht voll vertraust.
  • Eine Notiz vor dem Einfügen in ein Cloud-Dokument, einen Passwort-Manager-Eintrag oder einen privaten Gist vorab verschlüsseln.
  • Ein einmaliges Geheimnis teilen und das Passwort über einen anderen Kanal liefern, um die Angriffsfläche klein zu halten.

Ergebnis

Sie müssen Zugangsdaten an einen Kollegen senden. Sie tippen 'Server: db-prod-01, User: admin, Pass: x7Km!9pQ' und verschlüsseln es mit dem Passwort 'sharedSecret2024'. Die verschlüsselte Ausgabe kann sicher per E-Mail versendet werden.

Häufige Fragen

Wie stark ist die Verschlüsselung in der Praxis?
AES-256 ist derselbe Algorithmus, den große Banken, Behörden und HTTPS nutzen. Das schwächste Glied ist dein Passwort. Sechs Zeichen knackt eine Brute-Force-Attacke schnell. Sechzehn zufällige Zeichen lassen sich in vernünftiger Zeit nicht brechen.
Was macht ein gutes Passwort für AES aus?
Mindestens 16 zufällige Zeichen, gemischt aus Buchstaben, Ziffern und Sonderzeichen. Passphrasen aus 5+ zusammenhanglosen Wörtern sind ebenfalls stark und leichter zu tippen. Vermeide Wörterbuchwörter, Namen, Daten und alles, was nahestehende Personen erraten könnten.
Darf das Passwort in derselben E-Mail oder demselben Chat wie der Ciphertext stehen?
Nein. Landen beide in derselben Lücke, ist die Verschlüsselung wertlos. Schicke den Ciphertext über einen Kanal (Mail, Dokument) und das Passwort über einen anderen (SMS, Anruf, Link aus dem Passwort-Manager).
Liefert gleiche Eingabe plus gleiches Passwort immer denselben Ciphertext?
Nein, und das ist Absicht. Jede Verschlüsselung nutzt einen frischen Zufalls-Salt, also ändert sich der Ciphertext jedes Mal. Das verhindert Musteranalyse und sorgt dafür, dass zwei identische Nachrichten für Mitlesende nicht gleich aussehen.
Wird das Passwort irgendwo gespeichert?
Nein. Das Passwort lebt nur im Speicher, solange der Tab offen ist, dient zur Schlüsselableitung und wird beim Schließen verworfen. Es gibt keinen Verlauf, keine Telemetrie, kein Serverprotokoll. Verlierst du das Passwort, ist der Ciphertext nicht wiederherstellbar.

Ähnliche Tools