AES-256-Textverschlüsselung

Was diese verschlüsselte Zeichenfolge tatsächlich enthält

Die Ausgabe sieht aus wie ein einziger fester Block Base64, ist in Wirklichkeit aber drei Dinge, die gemeinsam reisen: der zufällige Salt, mit dem Ihr Passwort in einen Schlüssel verwandelt wird, der zufällige IV für genau diese eine Verschlüsselung, und der eigentliche Chiffretext. Nichts an dieser Verpackung ist geheim — Salt und IV dürfen öffentlich sein, und genau deshalb kann die gesamte Zeichenfolge in einer E-Mail, einem Chat oder einem Ticket gepostet werden, ohne irgendetwas zu schwächen. Das erklärt auch etwas, das Menschen überrascht: Verschlüsseln Sie denselben Text zweimal mit demselben Passwort, erhalten Sie zwei völlig unterschiedliche Zeichenfolgen. Beide entschlüsseln sich problemlos. Bei jedem Mal werden ein frischer Salt und IV gezogen, sodass kein Beobachter auch nur erkennen kann, dass zwei Nachrichten denselben Text enthalten — das ist ein Feature, das seine Aufgabe erfüllt, keine Inkonsistenz.

Manipulation zeigt sich als Fehlschlag, nicht als Datensalat

AES-GCM ist ein authentifizierter Modus, und das verändert, wie ein Fehlschlag aussieht. Wird auch nur ein einziges Zeichen der verschlüsselten Zeichenfolge unterwegs verändert — durch ein verunglücktes Kopieren-und-Einfügen, eine übereifrige Messenger-App oder jemanden, der tatsächlich manipuliert —, erzeugt die Entschlüsselung keinen beschädigten Text. Sie verweigert sich rundweg. Ein falsches Passwort scheitert auf dieselbe Weise. Eine erfolgreiche Entschlüsselung bestätigt daher still zwei Dinge auf einmal: Das Passwort war korrekt, und die Zeichenfolge ist genau so angekommen, wie sie erzeugt wurde. Diese Eigenschaft ist mehr wert, als es zunächst klingt — bei älterer, nicht authentifizierter Verschlüsselung konnte eine leicht beschädigte Nachricht in leicht beschädigten Text entschlüsseln, und niemand würde es bemerken, bis die falsche Zahl bereits im falschen Vertrag stand. Schlägt eine Zeichenfolge, die eigentlich funktionieren sollte, hier immer wieder fehl, verdächtigen Sie zuerst das Kopieren — ein fehlendes letztes Zeichen oder ein von einer Chat-App hinzugefügter Zeilenumbruch sind weit häufiger als ein vergessenes Passwort, und die Originalzeichenfolge erneut zu kopieren behebt das in Sekunden.

Das Passwort ist die gesamte Festung

Die Mathematik dahinter ist nicht die Schwachstelle und wird es nie sein — das Passwort ist es. Die 250.000 Runden Key-Stretching machen jeden Versuch teuer, aber keine Menge Stretching rettet etwas wie sommer2026, und Angreifer raten zuerst das Naheliegende. Länge schlägt Cleverness: Vier zusammenhanglose Wörter sind stärker als acht Sonderzeichen und lassen sich zudem weit leichter am Telefon vorlesen — genau so sollte ein gutes Passwort reisen: über einen anderen Weg als der verschlüsselte Text. Seien Sie ebenso klarsichtig bei der Kehrseite dieser Stärke: Es gibt keine Wiederherstellung. Verlieren Sie das Passwort, ist der Text für immer weg, ohne Reset-Link und ohne Hintertür — auch nicht für uns, denn nichts hat Ihren Browser je verlassen, wovon es eine Kopie geben könnte.

Was Verschlüsselung nicht verbirgt

Ehrlichkeit über die Grenzen: Das Verschlüsseln des Textes verbirgt seinen Inhalt, nicht seine Existenz. Wer den Kanal beobachtet, sieht immer noch, dass Sie etwas geschickt haben, ungefähr wie lang es ist und wann. Es kann eine Nachricht auch nicht vor der Person schützen, an die Sie sie senden — Verschlüsselung sichert den Transportweg, nicht das Urteilsvermögen des Empfängers, teilen Sie das Passwort also nur mit jemandem, dem Sie auch den Klartext selbst anvertrauen würden. Und in dem Moment, in dem Ihr Kontakt es entschlüsselt, ist das Ergebnis wieder ganz gewöhnlicher Klartext — durch nichts mehr geschützt, sobald er in ein Dokument eingefügt oder weitergeleitet wird. Betrachten Sie das also als einen stabilen Umschlag für den Transport, nicht als dauerhaften Tresor. Zwei natürliche Begleiter runden den Arbeitsablauf ab: Der Passwort-Generator erzeugt genau die Art langer, zufälliger Passphrase, die das verdient, und wenn das, was Sie schützen müssen, ein ganzes Dokument statt eines Textstücks ist, versiegelt das PDF-Sperre-Tool es stattdessen in eine PIN-geschützte PDF.

So bleibt Ihr Text privat

Ihr Passwort wird nirgendwohin übertragen — daraus wird lokal mit einem zufälligen Salt ein eindeutiger Verschlüsselungsschlüssel abgeleitet (PBKDF2, 250.000 Iterationen), anschließend verschlüsselt AES-256-GCM den Text mit einem zufälligen IV. Salt und IV werden in die Ausgabezeichenfolge eingebettet, sodass zum Entschlüsseln nur das Passwort nötig ist — keine zusätzlichen Werte, die Sie sich merken müssten.