AES-Verschlüsselung und -Entschlüsselung
AES-256-GCM mit einer Passphrase, komplett in Ihrem Browser.
Eingabe
Ergebnis
Das Ergebnis erscheint hier.Verschlüsseln Sie einen kurzen Text mit einer Passphrase und erhalten Sie einen einzigen Base64-String, den Sie über jeden Kanal senden können, der Text überträgt. Die Passphrase wird mit PBKDF2 gestreckt, bevor sie zu einem Schlüssel wird, und Salt und Nonce reisen mit dem Chiffrat, sodass zum Entschlüsseln später nur dieselbe Passphrase benötigt wird.
So arbeitet es
- AES-256-GCM, das sowohl authentifiziert als auch verschlüsselt – veränderter Chiffrattext schlägt beim Entschlüsseln fehl, anstatt Müll zu produzieren.
- Die Passphrase durchläuft 210.000 Runden PBKDF2-SHA-256, die aktuelle OWASP-Empfehlung.
- Ein frisches zufälliges Salt und Nonce pro Durchlauf, sodass die Verschlüsselung desselben Textes zweimal unterschiedliche Ausgaben ergibt.
Wohin Ihre Daten gehen
Nirgendwohin. Dieses Werkzeug läuft vollständig in Ihrem Browser: Der eingefügte Text wird von der Seite verarbeitet und weder an einen Server übertragen noch protokolliert.
Dieses Werkzeug verarbeitet Schlüssel und Zugangsdaten. Zu einem Lauf wird deshalb nichts gespeichert, auch nicht in Ihrem eigenen Verlauf.
Was es kostet
Bis 20.0 KB pro Lauf kostenlos und ohne Konto. Darüber kostet ein Lauf 2 Punkte und wird in Ihrem Verlauf gespeichert.
Punkte gibt es für die Registrierung, den täglichen Check-in, Kommentare und ein vollständiges Profil.
So funktionieren PunkteHäufige Fragen
- Warum ist die Ausgabe jedes Mal anders, wenn ich denselben Text verschlüssele?
- Weil Salt und Nonce pro Durchlauf zufällig sind, was für die Sicherheit erforderlich ist. Identische Ausgabe für identische Eingabe würde einem Beobachter verraten, dass zwei Nachrichten gleich sind.
- Ich habe die Passphrase verloren. Kann der Text wiederhergestellt werden?
- Nein. Es gibt bewusst keinen Wiederherstellungspfad. Nichts über Ihren Durchlauf wird hier gespeichert, also gibt es nichts, woraus er wiederhergestellt werden könnte.
- Kann ich etwas entschlüsseln, das mit einem anderen Tool verschlüsselt wurde?
- Nur wenn es dieselbe Konstruktion und dasselbe Layout von Salt, Nonce und Chiffrat verwendet hat. Das Format dieses Tools ist eigenständig; es ist für den Round-Trip mit sich selbst gedacht.
Das Open Source dahinter
Dieses Werkzeug ist eine eigenständige Implementierung ohne fremde Bibliothek. brix/crypto-js (MIT) erledigt dieselbe Aufgabe als Bibliothek — wer sie im eigenen Programm braucht, fängt dort an, statt eine Webseite aufzurufen.
brix/crypto-jsAuch bekannt als
- AES Verschlüsselung online
- AES 256 GCM
- Text verschlüsseln online
- AES entschlüsseln
- Text Verschlüsselung Tool