Ist AES-256-GCM wirklich sicher?

Ja. AES-256-GCM ist ein authentifizierter Verschlüsselungsstandard, der von NIST genehmigt wurde und weltweit von Regierungen und Industrie zum Schutz vertraulicher Daten verwendet wird. Es gibt keinen praktischen Angriff gegen ihn, wenn er mit einer eindeutigen IV verwendet wird, und dieses Tool generiert eine frische zufällige IV für jede Verschlüsselung.

Was passiert, wenn ich mein Passwort vergesse?

Deine Datei ist dauerhaft nicht wiederherstellbar. AES-256-GCM bietet keine Hintertür, und die PBKDF2-Schlüsselableitung mit 200.000 Iterationen macht Brute-Force bei jedem starken Passwort praktisch unmöglich. Halte eine sichere Sicherungskopie deines Passworts bereit.

Wird meine Datei auf einen Server hochgeladen?

Nein. Die gesamte Ver- und Entschlüsselung läuft über die Web Crypto API im Browser. Deine Dateibytes verlassen niemals dein Gerät, und nach dem Schließen des Tabs wird nichts gespeichert.

Welche Dateitypen kann ich verschlüsseln?

Jede Datei — Dokumente, Bilder, Archive, Videos, ausführbare Dateien oder beliebige Binärdaten. Das Tool behandelt jede Datei als rohe Bytes, daher spielt das Format keine Rolle.

Warum dauert es einige Sekunden, bevor die Verschlüsselung beginnt?

PBKDF2 führt absichtlich 200.000 SHA-256-Iterationen zur Schlüsselableitung durch. Diese bewusste Verlangsamung macht automatisierte Passwort-Rateangriffe kostspielig, selbst wenn ein Angreifer die verschlüsselte Datei erhält.

🔐 Datei-Verschlüsseler (AES-256)

Schütze jede Datei mit militärstarker AES-256-GCM-Verschlüsselung per Passwort — 100% im Browser, kein Upload, keine Speicherung.

Passwort

Passwort bestätigen

🗄️

Jede Datei zum Verschlüsseln ablegen oder auf Durchsuchen klicken

🔒 AES-256-GCM mit PBKDF2 (200k Iterationen), 100% im Browser. Passwort verlieren = Datei ist unzugänglich.

Von Grund auf privat. Dieses Tool läuft vollständig in deinem Browser – nichts, was du eingibst, wird hochgeladen, und es funktioniert offline.

Über

Dieses Tool verwendet die native Web Crypto API des Browsers, um Dateien mit AES-256-GCM zu ver- oder entschlüsseln — dem gleichen Standard, den Regierungen und Sicherheitsexperten nutzen. Dein Passwort wird nie gespeichert; stattdessen wird es mit PBKDF2-SHA-256 und 200.000 Iterationen in einen 256-Bit-Schlüssel umgewandelt, was Brute-Force-Angriffe extrem verlangsamt. Jede verschlüsselte Datei enthält ein einzigartiges zufälliges Salt und IV neben dem Chiffretext unter einem erkennbaren Magic-Header, sodass das Tool sie automatisch erkennen und entschlüsseln kann. Da alle kryptografischen Operationen lokal in JavaScript ablaufen, verlässt deine Originaldatei niemals dein Gerät. Der einzige Schutz deiner Daten ist das gewählte Passwort — geht es verloren, gibt es keine Wiederherstellungsmöglichkeit.

Verwendung

Wähle den Modus Verschlüsseln oder Entschlüsseln, dann ziehe die Datei auf den Upload-Bereich oder klicke zum Durchsuchen.
Gib ein starkes Passwort ein. Beim Verschlüsseln einmal zur Bestätigung wiederholen, um Tippfehler zu vermeiden.
Auf Verschlüsseln (oder Entschlüsseln) klicken. Die Web Crypto API leitet einen Schlüssel per PBKDF2 ab und führt AES-256-GCM vollständig im Browser aus.
Die Ausgabedatei herunterladen. Verschlüsselte Dateien tragen einen Magic-Header, damit sie beim Entschlüsseln automatisch erkannt werden.
Passwort sicher aufbewahren — bei Verlust gibt es keinen Reset, keine Wiederherstellung und keine Hintertür.

Häufige Fragen

Ist AES-256-GCM wirklich sicher?: Ja. AES-256-GCM ist ein authentifizierter Verschlüsselungsstandard, der von NIST genehmigt wurde und weltweit von Regierungen und Industrie zum Schutz vertraulicher Daten verwendet wird. Es gibt keinen praktischen Angriff gegen ihn, wenn er mit einer eindeutigen IV verwendet wird, und dieses Tool generiert eine frische zufällige IV für jede Verschlüsselung.
Was passiert, wenn ich mein Passwort vergesse?: Deine Datei ist dauerhaft nicht wiederherstellbar. AES-256-GCM bietet keine Hintertür, und die PBKDF2-Schlüsselableitung mit 200.000 Iterationen macht Brute-Force bei jedem starken Passwort praktisch unmöglich. Halte eine sichere Sicherungskopie deines Passworts bereit.
Wird meine Datei auf einen Server hochgeladen?: Nein. Die gesamte Ver- und Entschlüsselung läuft über die Web Crypto API im Browser. Deine Dateibytes verlassen niemals dein Gerät, und nach dem Schließen des Tabs wird nichts gespeichert.
Welche Dateitypen kann ich verschlüsseln?: Jede Datei — Dokumente, Bilder, Archive, Videos, ausführbare Dateien oder beliebige Binärdaten. Das Tool behandelt jede Datei als rohe Bytes, daher spielt das Format keine Rolle.
Warum dauert es einige Sekunden, bevor die Verschlüsselung beginnt?: PBKDF2 führt absichtlich 200.000 SHA-256-Iterationen zur Schlüsselableitung durch. Diese bewusste Verlangsamung macht automatisierte Passwort-Rateangriffe kostspielig, selbst wenn ein Angreifer die verschlüsselte Datei erhält.