Text verschlüsseln

AES ist der Advanced Encryption Standard – das weltweit meistgenutzte Verschlüsselungsverfahren, auch von Banken und Behörden. 256 steht für die Schlüssellänge in Bit, GCM für den Betriebsmodus: Er verschlüsselt nicht nur, sondern erkennt auch jede nachträgliche Veränderung am Geheimtext. Manipulierte Nachrichten fallen beim Entschlüsseln sofort auf.

Das Passwort läuft erst durch PBKDF2 mit 310.000 Runden SHA-256. Das dauert auf deinem Gerät nur einen Augenblick, macht aber das Durchprobieren von Milliarden Passwörtern für Angreifer extrem teuer. Ein zufälliges Salt sorgt zusätzlich dafür, dass gleiche Passwörter nie den gleichen Schlüssel ergeben.

Das ist Absicht und ein Sicherheitsmerkmal, kein Fehler. Bei jeder Verschlüsselung werden ein frisches Salt und ein frischer Zufallswert (IV) erzeugt und mit in die Ausgabe gepackt. So kann niemand erkennen, ob zwei Geheimtexte denselben Inhalt haben – entschlüsseln lässt sich trotzdem jede Variante mit dem richtigen Passwort.

Niemals über denselben Kanal wie den Geheimtext. Schick den verschlüsselten Text per E-Mail und das Passwort über einen zweiten Weg – Telefonanruf, Messenger mit Ende-zu-Ende-Verschlüsselung oder persönlich. Wer beides in einer Mail verschickt, kann sich die Verschlüsselung sparen.

Dann ist der Text unwiederbringlich verloren. Es gibt keine Hintertür, keine Wiederherstellung und keinen Support, der helfen könnte – genau das macht die Verschlüsselung ja sicher. Bewahre das Passwort deshalb an einem sicheren Ort auf, etwa in einem Passwortmanager.

Moderne PDF- und ZIP-Verschlüsselung nutzt ebenfalls AES – ältere ZIP-Programme verwenden aber noch das unsichere ZipCrypto, und bei PDFs hängt die Stärke vom erzeugenden Programm ab. Hier weißt du genau, was passiert: AES-256-GCM mit kräftiger Schlüsselableitung, und der Klartext verlässt nie deinen Browser.