Sie sind verantwortlich für die Schlüsselverwaltung und Ausgabevalidierung.

AES-256-GCM Verschlüsselungstool

Clientseitiges AES-Verschlüsselungstool. Verschlüsseln Sie Text oder Dateien mit AES-256-GCM und PBKDF2-Schlüsselableitung. Ihre Daten bleiben in Ihrem Browser.

Betriebsmodus auswählen

Klartext

Passwort

Ihr Passwort bleibt in Ihrem Browser.

Ausgabeformat

Strg+Enter zum Ausführen · Esc zum Löschen

Was ist AES-256-GCM?

AES-256-GCM (Advanced Encryption Standard mit 256-Bit-Schlüssel im Galois/Counter Modus) ist ein authentifizierter Verschlüsselungsalgorithmus, der sowohl Vertraulichkeit als auch Integritätsschutz bietet.

Wie es funktioniert

Schlüsselableitung (PBKDF2): Ihr Passwort wird mit PBKDF2 mit 100.000 Iterationen von HMAC-SHA256 in einen 256-Bit-Verschlüsselungsschlüssel umgewandelt.
Zufälliger Salt: Ein eindeutiger 16-Byte-Salt wird für jeden Verschlüsselungsvorgang generiert.
Initialisierungsvektor (IV): Ein 12-Byte-Nonce (IV) wird verwendet, um sicherzustellen, dass identische Klartextblöcke zu unterschiedlichen Chiffretextblöcken verschlüsselt werden.
Authentifizierte Verschlüsselung: Der GCM-Modus verschlüsselt die Daten und berechnet gleichzeitig ein Authentifizierungstag.

Technische Spezifikationen

Verschlüsselung

• Algorithmus: AES-256-GCM
• Schlüsselgröße: 256 Bit
• IV-Größe: 96 Bit (12 Bytes)
• Auth-Tag: 128 Bit

Schlüsselableitung

• KDF: PBKDF2-HMAC-SHA256
• Iterationen: 100.000
• Salt-Größe: 128 Bit
• Ausgabe: 256-Bit-Schlüssel

Häufige Anwendungsfälle

Sichere Dateifreigabe

Verschlüsseln Sie sensible Dokumente vor dem Senden per E-Mail oder Cloud-Speicherdienste.

Backup-Schutz

Schützen Sie persönliche Dokumente, Finanzunterlagen und private Fotos.

Passwort- und Geheimnisspeicherung

Speichern Sie Master-Passwörter und API-Schlüssel sicher in verschlüsselter Form.

Private Kommunikation

Verschlüsseln Sie private Nachrichten und persönliche Notizen.

Konfigurationsdatei-Sicherheit

Verschlüsseln Sie Konfigurationsdateien mit sensiblen Bereitstellungsinformationen.

Compliance und Datenschutz

Erfüllen Sie DSGVO, CCPA und andere Datenschutzanforderungen für Datenverschlüsselung.

Sicherheitsüberlegungen

Passwortstärke ist entscheidend

Die Sicherheit Ihrer verschlüsselten Daten hängt vollständig von Ihrem Passwort ab. Verwenden Sie ein starkes Passwort mit mindestens 16 Zeichen.Password Generator

Passwortwiederherstellung ist unmöglich

Es gibt keine Hintertür oder keinen Passwort-Reset-Mechanismus. Wenn Sie Ihr Passwort verlieren, können Ihre verschlüsselten Daten nicht wiederhergestellt werden.

Zero-Knowledge-Architektur

Alle Vorgänge finden lokal in Ihrem Browser statt. Ihre Daten bleiben auf Ihrem Gerät.

Vor dem Löschen überprüfen

Überprüfen Sie immer, ob Sie Ihre Daten erfolgreich entschlüsseln können, bevor Sie die Originaldateien löschen.

Browsersicherheit

Stellen Sie sicher, dass Sie einen aktuellen Browser und HTTPS verwenden.

Referenzen und Standards

Verschlüsselungs-Export-Compliance

Dieses Tool verwendet die Web Crypto API (SubtleCrypto) des Browsers – eine Standard-Browserfunktion. Kein proprietärer kryptografischer Code wird heruntergeladen oder ausgeführt. Alle Verschlüsselungsoperationen finden lokal auf Ihrem Gerät statt.

Lesen Sie unseren Verschlüsselungsexport-Compliance-Leitfaden →

Häufige Fragen

Werden meine Daten an einen Server übertragen?

Nein. Ver- und Entschlüsselung laufen vollständig in Ihrem Browser über die Web Crypto API. Ihre Texte und Dateien verlassen nie Ihr Gerät.

Wie wird der Schlüssel abgeleitet?

Ihr Passwort wird lokal mit PBKDF2 (einstellbare Iterationen und Salt) zu einem AES-256-GCM-Schlüssel abgeleitet. Weder Passwort noch Schlüssel werden übertragen.

Kann ich auch Dateien verschlüsseln?

Ja. Sie können Dateien bis zur Speichergrenze Ihres Browsers ver- und entschlüsseln und das Ergebnis herunterladen.