Wofür Text mit Kennwort verschlüsseln gedacht ist
Für eine kurze Notiz entsteht hier ein verschlüsselter Text, der bedenkenlos in ein Notizprogramm kopiert werden kann.
Bedienung
- Den zu schützenden Text eintragen und ein ausreichend langes Kennwort setzen
- Verschlüsseln lassen; das Ergebnis und das Kennwort getrennt aufbewahren
- Zum Entschlüsseln den verschlüsselten Text einfügen, dasselbe Kennwort eintragen und entschlüsseln lassen
- Ein verlorenes Kennwort lässt sich nicht wiederherstellen – sichern Sie es also selbst
Zu beachten:Für die Schlüsselableitung wird SHA-256 genau einmal angewendet, ohne zufällige Ergänzung und ohne wiederholte Durchläufe. Die Stärke hängt damit ganz am Kennwort: Ein schwaches Kennwort lässt sich außerhalb des Browsers durchprobieren. Das genügt für kurze Notizen und wenig sensible Inhalte, nicht für Schlüsseldateien oder Ausweisdaten; für wichtige Daten ist ein Werkzeug mit PBKDF2 oder Argon2 und zufälliger Ergänzung nötig. Der verschlüsselte Text liegt als Zeichenkette vor und lässt sich gefahrlos in Chats und Notizen einfügen.
Die wichtigsten Möglichkeiten
- Verwendet wird AES-CBC mit dem im Browser eingebauten Verfahren
- Der Schlüssel wird über SHA-256 aus dem Kennwort abgeleitet; dasselbe Kennwort entschlüsselt wieder
- Verschlüsseln und Entschlüsseln teilen sich eine Ansicht: den verschlüsselten Text einfügen und zurückverwandeln
- Kennwort und Klartext werden nicht übertragen
Ergänzende Hinweise
Lässt sich ein vergessenes Kennwort wiederherstellen?
Nein. Auf keinem Server liegen Wiederherstellungsdaten; ein verlorenes Kennwort macht den Geheimtext unbrauchbar. Das ist der Preis dafür, dass nichts hochgeladen wird.
Ist diese Verschlüsselung sicher genug?
Das hängt von Ihrem Kennwort ab. Der Algorithmus ist das übliche AES-CBC, doch der Schlüssel entsteht aus einer einmaligen SHA-256-Ableitung; ein schwaches Kennwort lässt sich durchprobieren. Nutzen Sie ein langes, zufälliges Kennwort und für streng Vertrauliches ein Fachwerkzeug.
Lässt sich der Geheimtext ein zweites Mal verschlüsseln?
Möglich, indem Sie ihn als gewöhnlichen Text erneut verschlüsseln, doch nötig ist das nicht – es erhöht nur das Risiko, das Kennwort zu verwechseln.
Werden Text und Kennwort hochgeladen?
Nein. Alle Berechnungen laufen in der Kryptoschnittstelle des Browsers; die Seite enthält keinen Code, der etwas an einen Server sendet.
Wofür es verwendet wird
- Eine kurze Notiz verschlüsselt in einem öffentlichen Notizprogramm ablegen
- Eine Nachricht übermitteln, die nicht unmittelbar gelesen werden soll
- Eine ausgelagerte Konfigurationsdatei mit einem einfachen Kennwort schützen
Verwandte Werkzeuge
Nach der Arbeit mit Text mit Kennwort verschlüsseln folgen meist diese Schritte: