Kostenloses Verschlüsselungs-/Entschlüsselungstool

Das Tool zum Verschlüsseln/Entschlüsseln ist ein kostenloses Online-Werkzeug, das Text mit AES, DES und anderen kryptografischen Algorithmen ver- und entschlüsselt.

Ja, es ist völlig kostenlos und erfordert keine Registrierung. Das gesamte Ver- und Entschlüsseln erfolgt clientseitig in Ihrem Browser, sodass Ihre Daten Ihr Gerät niemals verlassen.

Das Tool zum Verschlüsseln/Entschlüsseln unterstützt AES (128/256 Bit), DES, Triple DES und weitere Algorithmen mit unterschiedlichen Sicherheitsstufen.

Absolut. Das Tool zum Verschlüsseln/Entschlüsseln verarbeitet alles clientseitig in Ihrem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Ihre Inhalte bleiben jederzeit privat auf Ihrem Gerät.

Ja, das Tool zum Verschlüsseln/Entschlüsseln ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Sie können es auf jedem Gerät mit einem modernen Webbrowser nutzen, ohne eine App herunterladen zu müssen.

Es ist kein Konto und keine Registrierung erforderlich. Öffnen Sie einfach das Tool zum Verschlüsseln/Entschlüsseln in Ihrem Browser und beginnen Sie sofort mit der Nutzung. Es gibt keine Anmeldeschranken oder Nutzungsbeschränkungen.

Geben Sie einfach Ihren Text in das vorgesehene Feld ein, passen Sie die Einstellungen nach Wunsch an, und das Tool verarbeitet ihn sofort. Anschließend können Sie das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Das Tool zum Verschlüsseln/Entschlüsseln funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwenden Sie die neueste Version Ihres bevorzugten Browsers.

Beide Modi verwenden dieselbe AES-Chiffre, gehen aber unterschiedlich mit Integrität um. AES-GCM ist authentifizierte Verschlüsselung: Es verschlüsselt Ihren Text und fügt ein integriertes Integritäts-Tag hinzu, sodass die Entschlüsselung sauber fehlschlägt, statt beschädigte Ausgabe zu liefern, sobald der Chiffretext auch nur geringfügig verändert wurde. Das macht ihn zur sichereren Standardwahl und zum Grund, warum er für neue Vorhaben empfohlen wird. AES-CBC ist ein älterer, weit verbreiteter Modus ohne diese integrierte Authentifizierung, kann also Manipulationen nicht selbstständig erkennen; er wird vor allem aus Kompatibilitätsgründen für Systeme angeboten, die ihn erwarten. In der Praxis verwendet GCM zudem einen kürzeren 12-Byte-Initialisierungsvektor gegenüber 16 Byte bei CBC. Sofern Sie CBC nicht ausdrücklich für einen bestehenden Workflow benötigen, wählen Sie AES-GCM. Sie können im Algorithmus-Dropdown des Tools vor dem Verschlüsseln zwischen beiden Modi wechseln.

Sie geben nie direkt einen rohen AES-Schlüssel ein. Stattdessen geben Sie eine Passphrase ein, und das Tool leitet daraus den eigentlichen Schlüssel mit PBKDF2 über 100.000 Iterationen von SHA-256 auf einem frischen, zufälligen 16-Byte-Salt ab. PBKDF2 ist absichtlich langsam, was die Kosten für das Brute-Forcing einer schwachen Passphrase drastisch erhöht, da ein Angreifer all diese Iterationen bei jedem Versuch wiederholen müsste. Der zufällige Salt sorgt dafür, dass dieselbe Passphrase jedes Mal einen anderen Schlüssel ergibt, was vorberechnete Lookup-Angriffe vereitelt. Für jede Verschlüsselung wird zudem ein neuer, zufälliger Initialisierungsvektor erzeugt, sodass das zweifache Verschlüsseln identischen Textes niemals denselben Chiffretext liefert. Salt, IV und Chiffretext werden in die eine Zeichenfolge gepackt, die Sie kopieren, sodass Sie sich zum späteren Entschlüsseln nur die Passphrase, den Algorithmus und die Schlüsselgröße merken müssen. Geben Sie oben Ihren Text und Ihre Passphrase ein, um es auszuprobieren.

Alle drei Schlüsselgrößen verwenden dieselbe AES-Chiffre und gelten als sicher; die Zahl gibt an, wie lang der abgeleitete Schlüssel ist. Ein 128-Bit-Schlüssel ist bereits stark genug für die überwiegende Mehrheit der realen Anwendungsfälle und würde eine unpraktikable Menge an Rechenleistung erfordern, um per Brute-Force geknackt zu werden. 256-Bit bietet die größte Sicherheitsmarge und entspricht dem Niveau, das mit staatlichen Geheimhaltungsstufen wie „streng geheim“ verbunden ist — deshalb ist es die Standardeinstellung des Tools. 192-Bit liegt dazwischen. Für die meisten Menschen ist der praktische Unterschied vernachlässigbar, weshalb 256-Bit im Zweifel eine sinnvolle Wahl ist. Die einzige Regel, die wirklich zählt: Konsistenz. Sie müssen mit genau derselben Schlüsselgröße entschlüsseln, mit der verschlüsselt wurde, sonst schlägt es fehl. Wählen Sie Ihre Schlüssellänge oben im Dropdown vor dem Verschlüsseln und verwenden Sie beim Entschlüsseln dieselbe Einstellung.

Eine korrekte Passphrase allein reicht nicht aus — die Entschlüsselung gelingt nur, wenn Algorithmus, Schlüsselgröße und Passphrase vollständig mit den bei der Verschlüsselung verwendeten Werten übereinstimmen. Wenn Sie mit AES-GCM bei 256-Bit verschlüsselt haben, aber versuchen, mit AES-CBC oder 128-Bit zu entschlüsseln, schlägt es selbst mit den richtigen Wörtern fehl. Dasselbe gilt für das Ausgabeformat: Als Base64 kopierter Chiffretext muss auch als Base64 entschlüsselt werden, nicht als hexadezimal. Eine weitere häufige Ursache ist unvollständiges Kopieren — Salt und IV sind an den Anfang der verschlüsselten Zeichenfolge gepackt, sodass ein fehlendes oder abgeschnittenes Zeichen die Entschlüsselung zerstört. Bei AES-GCM löst jede Manipulation oder Beschädigung gezielt die integrierte Integritätsprüfung aus und stoppt die Entschlüsselung absichtlich. Wenn es fehlschlägt, überprüfen Sie diese drei Einstellungen erneut und stellen Sie sicher, dass Sie die vollständige Zeichenfolge eingefügt haben. Geben Sie Ihre Einstellungen oben erneut passend ein und versuchen Sie es noch einmal.

Nein — beides in derselben Nachricht zu teilen macht den ganzen Sinn der Verschlüsselung zunichte. Fängt ein Angreifer eine einzelne E-Mail oder einen Chat ab, der Chiffretext und Passphrase nebeneinander enthält, kann er sie sofort entschlüsseln, und die starke AES-Chiffre bietet dann keinerlei Schutz mehr. Die übliche Praxis ist die Übermittlung über getrennte Kanäle: Senden Sie die verschlüsselte Zeichenfolge auf einem Weg, etwa per E-Mail oder Chat-App, und übermitteln Sie die Passphrase über einen separaten Kanal wie einen Telefonanruf oder eine andere Messaging-App. Da dieses Tool den Schlüssel aus Ihrer Passphrase ableitet, ist der Chiffretext nur so sicher wie die Passphrase dahinter — verwenden Sie also eine lange, einzigartige: mindestens 12 Zeichen mit Groß- und Kleinschreibung, Ziffern und Sonderzeichen, oder den integrierten Generator. Der Stärkemesser oben bewertet Ihre Passphrase, bevor Sie verschlüsseln.