AES Verschlüsselung und Entschlüsselung
Text mit AES-256 und Passwort verschlüsseln

Was diese AES Verschlüsselung kann

Diese AES Verschlüsselung verwandelt lesbaren Text in eine verwürfelte Zeichenkette, die nur lesen kann, wer das richtige Passwort oder den Schlüssel hat. Tippen Sie zuerst eine Nachricht, wählen Sie ein Passwort und klicken Sie auf Verschlüsseln. Danach fügen Sie den Text im anderen Feld ein und klicken auf Entschlüsseln.

Es nutzt AES-256, dieselbe Chiffre, die Banken, Messenger und Festplattenverschlüsselung schützt. Standardmäßig läuft es im GCM-Modus, der außerdem erkennt, ob jemand den Text unterwegs geändert hat. CBC und CTR gibt es zudem für Systeme, die sie erwarten.

Die Arbeit passiert in Ihrem Browser, mit seiner eingebauten Web-Crypto-Engine. Daher erreichen Text, Passwort und Schlüssel nie unseren Server, genau das, was man von einem Verschlüsselungstool will.

Die AES Verschlüsselung von innen betrachtet

AES ist eine Blockchiffre. Es nimmt jeweils 16 Byte und verwürfelt sie in 10, 12 oder 14 Runden aus Ersetzen und Mischen, je nach Schlüssellänge. Ohne Schlüssel wirkt das Ergebnis wie Zufallsrauschen, mit ihm kehrt dagegen jedes Byte exakt zurück.

Eine Chiffre allein reicht jedoch nicht. Ein Modus bestimmt, wie die Blöcke verbunden sind, und ein frischer Zufallswert, der IV, sorgt dafür, dass dieselbe Nachricht nie zweimal gleich verschlüsselt wird. Deshalb fügt dieses Tool jedes Mal einen neuen IV hinzu und schreibt ihn an den Anfang.

Text per Passwort schützen

Die meisten nutzen ein Passwort, und das ist der Standard. Das Tool macht daraus mit PBKDF2 einen 256-Bit-Schlüssel und wendet SHA-256 600.000 Mal an. Folglich muss jeder, der das Passwort errät, diese Arbeit für jeden einzelnen Versuch wiederholen.

In diesen Schritt fließt außerdem ein zufälliges Salt ein, sodass dasselbe Passwort jedes Mal einen anderen Schlüssel ergibt. Das Salt steht am Anfang der Ausgabe, daher kann die Gegenseite mit demselben Passwort denselben Schlüssel bilden.

AES-Entschlüsselung Schritt für Schritt

Zum Entschlüsseln fügen Sie den verschlüsselten Text ins zweite Feld ein, stellen denselben Modus und dasselbe Passwort ein und klicken auf Entschlüsseln. Dann liest das Tool Salt und IV vom Anfang, baut den Schlüssel neu und stellt den Text her.

Im GCM-Modus prüft es außerdem ein 16-Byte-Tag. Wurde auch nur ein Zeichen geändert oder ist das Passwort falsch, schlägt die Prüfung fehl, und Sie sehen einen klaren Fehler statt Zeichensalat. Deshalb ist GCM hier der Standard.

Ihren eigenen AES-256-Schlüssel nutzen

Entwickler müssen oft exakt zu einem anderen System passen. Stellen Sie dafür die Quelle auf Ein eigener Schlüssel und fügen Sie einen Schlüssel in Hex oder Base64 ein. 32 Byte ergeben AES-256, 16 Byte dagegen AES-128. Brauchen Sie einen neuen, erstellt Neuer Zufallsschlüssel einen sicheren 256-Bit-Schlüssel.

In diesem Modus ist die Ausgabe der IV und danach der Geheimtext, der Aufbau der meisten Bibliotheken. Folglich prüfen Sie vor dem Release, ob Server und App übereinstimmen.

GCM, CBC oder CTR?

Wählen Sie GCM, außer etwas zwingt Sie davon ab. Es verschlüsselt und beweist zudem, dass der Text unverändert ist, wie der Artikel über den Galois/Counter Mode erklärt. CBC und CTR verbergen den Text nur, daher könnte ein Angreifer Bits kippen, ohne dass Sie es merken. Deshalb warnt das Tool, wenn Sie sie wählen.

AES-128 oder AES-256?

Beide sind heute sicher. AES-128 nutzt 16 Byte und 10 Runden, während AES-256 32 Byte und 14 Runden nutzt. Der längere Schlüssel bietet zudem eine große Reserve, auch gegen künftige Quantencomputer, bei etwas weniger Tempo.

Mit einem Passwort erstellt dieses Tool immer einen 256-Bit-Schlüssel, daher erhalten Sie AES-256 ohne Nachdenken. Bei einem eigenen Schlüssel entscheidet die Länge: 32 Byte bedeuten AES-256, 16 Byte AES-128. Das Feld Schlüssellänge zeigt außerdem immer, welcher im Einsatz ist.

Woher AES stammt

Nach einem offenen Wettbewerb wählte die US-Normbehörde NIST 2001 eine Chiffre namens Rijndael von Joan Daemen und Vincent Rijmen und nannte sie Advanced Encryption Standard. Die vollständigen Regeln stehen übrigens in FIPS 197, dem AES-Standard.

Über zwanzig Jahre später ist AES in der Praxis weiterhin ungebrochen. Die meisten Prozessoren haben sogar eigene Befehle dafür, deshalb bremst eine vollständige Festplattenverschlüsselung einen Laptop nicht mehr. Heute verlassen sich Regierungen, Banken und Cloud-Anbieter täglich darauf.

Wie sicher ist diese AES Verschlüsselung?

Die Chiffre selbst ist nicht die Schwachstelle. AES-256 mit Zufallsschlüssel lässt sich mit keinem existierenden oder geplanten Computer durchprobieren. In der Praxis zielt ein Angreifer daher auf das Passwort, weshalb ein langes am meisten zählt.

Nutzen Sie mindestens 12 Zeichen oder besser vier bis fünf zufällige Wörter. Halten Sie außerdem Passwort und Nachricht getrennt: Senden Sie zum Beispiel den Text per E-Mail und das Passwort per Telefon. Reisen beide zusammen, bringt die Verschlüsselung kaum etwas.

Der Grund, warum alles im Browser passiert

Viele Online-Tools schicken Ihren Text an einen Server, verschlüsseln ihn dort und senden ihn zurück. Das heißt, jemand anderes sieht Nachricht und Passwort, wenn auch nur kurz. Diese Seite tut das dagegen nie.

Stattdessen ruft sie die Web-Crypto-Funktion encrypt auf, die jeder moderne Browser mitbringt. Der Code läuft auf Ihrem Gerät, und nach dem Laden funktioniert die Seite sogar offline.

Entschlüsseln in anderen Sprachen

Weil der Aufbau einfach ist, können andere Programme lesen, was dieses Tool erzeugt. Mit Passwort nehmen Sie 16 Byte Salt, dann den IV, danach den Rest, und leiten den Schlüssel mit PBKDF2-SHA-256 und denselben Runden ab. Mit eigenem Schlüssel entfällt das Salt.

Python, Node, Java und Go haben AES-GCM und PBKDF2 in ihren Standardbibliotheken oder gängigen Paketen. So kann ein Skript auf Ihrem Server eine hier verschlüsselte Nachricht öffnen, und umgekehrt.

Wofür sich AES Verschlüsselung eignet

Man nutzt es, um ein Passwort oder Bankdaten über einen unsicheren Kanal zu senden, Notizen in einer für andere lesbaren Datei zu speichern oder zu prüfen, ob zwei Systeme gleich verschlüsseln. Entwickler prüfen damit außerdem ihren Code gegen ein bekanntes Ergebnis.

Für Geheimnisse, die Sie nur prüfen und nicht zurücklesen müssen, etwa Login-Passwörter, nutzen Sie stattdessen einen Einweg-Hash. Unser Bcrypt Generator ist genau dafür gemacht.