Datei verschlüsseln — Dateiverschlüsselung mit Passwort

Private Dateien lokal verschlüsseln

Dieses Tool verschlüsselt eine Datei mit einem Passwort, ohne sie irgendwohin zu senden. Wenn Sie „Verschlüsseln“ wählen, liest der Browser die Bytes der Datei, speichert den ursprünglichen Dateinamen und den MIME-Typ in der verschlüsselten Nutzlast, leitet aus Ihrer Passphrase mit PBKDF2 einen 256-Bit-AES-GCM-Schlüssel ab und erstellt eine herunterladbare .enc-Datei. Für jede Verschlüsselung werden mit der Browser-Kryptografie ein neuer zufälliger Salt und IV erzeugt. Salt und IV sind nicht geheim; sie werden am Anfang der verschlüsselten Datei gespeichert, damit dieselbe Passphrase beim Entschlüsseln den richtigen Schlüssel ableiten kann. Die Originaldatei bleibt auf Ihrem Gerät und wird nicht verändert.

Entschlüsseln und Originaldatei wiederherstellen

Zum Entschlüsseln wählen Sie die verschlüsselte Datei aus, wechseln in den Modus „Entschlüsseln“ und geben dieselbe Passphrase ein. AES-GCM authentifiziert den Chiffretext, bevor Daten freigegeben werden. Eine falsche Passphrase oder eine beschädigte Datei sollte daher fehlschlagen, statt ein irreführendes Ergebnis zu liefern. Gelingt die Entschlüsselung, liest die Seite die verschlüsselten Metadaten und lädt die wiederhergestellten Bytes möglichst unter dem ursprünglichen Dateinamen herunter. Da der Vorgang lokal abläuft, kann Privacy Tools die Passphrase nicht zurücksetzen, den Inhalt nicht einsehen und Ihnen über eine allgemeine Fehlermeldung hinaus nicht sagen, was schiefgelaufen ist. Bewahren Sie Sicherungskopien wichtiger verschlüsselter Dateien auf und testen Sie die Entschlüsselung, bevor Sie Originale löschen.

Bewährte Praktiken für Passphrasen

Dateiverschlüsselung ist nur so sicher wie das Geheimnis, das sie schützt. Verwenden Sie eine lange, einzigartige Passphrase, die Sie nicht auf anderen Websites nutzen, am besten eine zufällige, die in einem Passwortmanager gespeichert ist. Senden Sie die verschlüsselte Datei und die Passphrase bei sensiblen Daten nicht über denselben Kanal. Bei sehr großen Dateien können die Speichergrenzen des Browsers eine Rolle spielen, da die Datei für Web Crypto in den Arbeitsspeicher geladen wird. Dieses Hilfsmittel eignet sich am besten für persönliche Dokumente, Schlüssel, Exporte und kleine Archive, bei denen ein privater Arbeitsablauf nur im Browser praktisch ist. Für Geschäftsunterlagen bleiben vollständige Festplattenverschlüsselung und spezielle Backup-Software langfristig oft die bessere Speicherebene.