AES verschlüsseln & entschlüsseln
Text oder Dateien mit Passwort per AES-256 ver- und entschlüsseln
- Dateien verlassen Ihr Gerät nicht
- Läuft im Browser
- Kostenlos, ohne Anmeldung, ohne Wasserzeichen
So verwenden Sie: AES verschlüsseln & entschlüsseln
Ver- und entschlüsseln Sie Text oder Dateien mit einem Passwort, wahlweise mit AES-256-GCM oder einem AES-256-CBC-Format, das auch die openssl-Kommandozeile lesen kann. Alles läuft über die Web Crypto API auf Ihrem Gerät, große Dateien werden blockweise verarbeitet.
- 1
Wählen Sie „Verschlüsseln“ oder „Entschlüsseln“ und dann „Text“ oder „Dateien“.
- 2
Geben Sie das „Passwort“ ein, beim Verschlüsseln zusätzlich „Passwort bestätigen“.
- 3
Wählen Sie beim Verschlüsseln das Format AES-256-GCM (Standard) oder „OpenSSL-kompatibel“ und ändern Sie bei Bedarf die „PBKDF2-Iterationen“.
- 4
Fügen Sie den Text ein oder legen Sie Dateien ab und klicken Sie auf „Verschlüsseln“ bzw. „Entschlüsseln“.
- 5
Kopieren Sie die Base64-Ausgabe oder laden Sie jedes Ergebnis herunter; bei mehreren Dateien hilft „Alle herunterladen (ZIP)“.
Häufige Fragen
Werden Passwort oder Dateien irgendwohin gesendet?
Nein. Die Verschlüsselung läuft im Browser über die Web Crypto API. Passwörter, Schlüssel und Dateien werden weder gespeichert noch gesendet.
Worin unterscheiden sich die beiden Formate?
AES-256-GCM ist authentifizierte Verschlüsselung; der Schlüssel wird per PBKDF2-SHA256 (standardmäßig 600.000 Iterationen) mit zufälligem Salt abgeleitet, sodass ein falsches Passwort oder jede Änderung der Daten sicher erkannt wird. „OpenSSL-kompatibel“ erzeugt dieselben Bytes wie openssl enc -aes-256-cbc -pbkdf2 (standardmäßig 10.000 Iterationen), doch CBC hat keine Integritätsprüfung, Manipulationen fallen also nicht zuverlässig auf.
Kann ich die Ausgabe ohne XTools entschlüsseln?
Beim Format „OpenSSL-kompatibel“ ja: Das Tool zeigt den „Passenden openssl-Befehl“, etwa openssl enc -d -aes-256-cbc -pbkdf2 -in file.enc -out file (für Base64-Text mit -a). Die AES-256-GCM-Ausgabe nutzt das eigene XTENC-Dateiformat dieses Tools und lässt sich nur hier öffnen.
Kann das Tool mit openssl enc verschlüsselte Dateien öffnen?
Ja, das Format wird am Dateikopf erkannt. Wurde die Datei ohne -pbkdf2 erstellt, wählen Sie unter „OpenSSL-Einstellungen“ „Alt (-md sha256)“ für OpenSSL ab 1.1 oder „Alt (-md md5)“ für ältere Versionen und passen Sie -iter an, falls es geändert wurde.
Was passiert, wenn ich das Passwort vergesse?
Die Daten lassen sich nicht wiederherstellen; es gibt weder Zurücksetzen noch Hintertür. Kurze Passwörter können per Brute Force erraten werden, verwenden Sie daher mindestens 12 Zeichen oder eine Passphrase.
Was verbirgt die Verschlüsselung nicht?
Die Ausgabedatei behält den Originalnamen mit angehängtem .enc und ist etwa so groß wie das Original. Dateiname und ungefähre Größe bleiben also sichtbar; geschützt ist nur der Inhalt.