Text mit AES verschlüsseln
Verschlüssele Text mit einem Passwort und teile das Ergebnis sicher – oder entschlüssele einen zuvor verschlüsselten Text.
Das Tool verschlüsselt Text mit AES-256 im GCM-Modus. Aus deinem Passwort wird mit PBKDF2 (SHA-256, 250.000 Iterationen, zufälliges Salz) ein Schlüssel abgeleitet; Salz und Initialisierungsvektor werden zusammen mit dem Chiffretext als Base64-Paket ausgegeben. Zum Entschlüsseln fügst du das Paket ein und gibst dasselbe Passwort ein. Es gibt keine Passwort-Wiederherstellung.
So verschlüsselst du Text
- Passwort wählenNutze ein langes, zufälliges Passwort oder eine Passphrase aus mehreren Wörtern. Erzeuge sie mit dem Passwort-Generator dieser Seite.
- Text eingeben und verschlüsselnKlicke auf „Verschlüsseln“. Du erhältst ein Base64-Paket, das Salz, Initialisierungsvektor und Chiffretext enthält.
- Weitergeben und entschlüsselnSende das Paket über einen beliebigen Kanal. Das Passwort teilst du getrennt (persönlich, per Telefon oder anderen Kanal). Der Empfänger wählt „Entschlüsseln“ und gibt dasselbe Passwort ein.
Technische Details
| Baustein | Verfahren | Wert |
|---|---|---|
| Verschlüsselung | AES-GCM (authentifiziert) | 256 Bit Schlüssel |
| Schlüsselableitung | PBKDF2-HMAC-SHA-256 | 250.000 Iterationen |
| Salz | Zufällig pro Verschlüsselung | 16 Byte |
| Initialisierungsvektor (IV) | Zufällig pro Verschlüsselung | 12 Byte |
| Ausgabeformat | Base64 aus Kennung + Salz + IV + Chiffretext | Text |
Warum GCM?
Der GCM-Modus verschlüsselt und prüft zugleich die Unversehrtheit (authentifizierte Verschlüsselung). Wurde der Chiffretext verändert oder das Passwort falsch eingegeben, schlägt die Entschlüsselung mit einem Fehler fehl, statt Zufallsdaten zu liefern. Das Salz stellt sicher, dass dasselbe Passwort bei jeder Verschlüsselung einen anderen Schlüssel ergibt. Die vielen PBKDF2-Iterationen machen das Durchprobieren von Passwörtern deutlich langsamer.
Schlüssel = PBKDF2(Passwort, Salz, 250000, SHA-256, 256 Bit) · Chiffretext = AES-GCM(Schlüssel, IV, Klartext)
Grenzen und Empfehlungen
- Metadaten wie Länge und Zeitpunkt der Nachricht werden nicht verborgen.
- Wer Passwort und Paket kennt, kann entschlüsseln. Übertrage beides nie über denselben Kanal.
- Ein schwaches Passwort ist der Schwachpunkt: Angreifer probieren häufige Passwörter aus.
- Für Dateien, Backups und langfristige Archive nutze etablierte Software (z. B. VeraCrypt, age, GnuPG).
Wofür du die AES-Verschlüsselung brauchst
Du möchtest einem Kollegen die Bankverbindung für eine Rechnung per Mail schicken und willst, dass der Inhalt auch bei Weiterleitungen unlesbar bleibt. Text eingeben, Passwort vergeben, das Base64-Paket kopieren – die Nachricht mit dem Paket geht über den üblichen Kanal, das Passwort wird vorher persönlich vereinbart.
Der zweite Fall sind Notizen in Systemen, die du nicht selbst kontrollierst: Ein Zugangskürzel in einem Ticket, ein Wiederherstellungscode im Urlaubsnotizblock oder ein Geheimnis in einer geteilten Projektdatei. Für solche Einzelstücke reicht die Textvariante; Salz und Initialisierungsvektor stecken im Paket, sodass dieselbe Eingabe jedes Mal anders aussieht.
Dazu kommt die Wiedergabe: Wer ein altes Paket öffnet, fügt es ein, bestätigt im Modus Entschlüsseln und erhält den Klartext zurück. Weil jedes Paket sein eigenes Salz mitbringt, musst du für mehrere Nachrichten kein zusätzliches Notieren organisieren.
Mögliche Fehler und schnelle Lösungen
- Meldung: bitte ein Passwort eingeben. Ohne Passwort startet die Schlüsselableitung nicht – die Eingabe ist Pflicht, auch beim Entschlüsseln.
- Fehler schon beim Einfügen: Im oberen Feld steht kein vollständiges Paket, sondern nur ein Teil der Zeile oder der Klartext. Den Base64-String vollständig kopieren und ohne Änderungen einfügen.
- Aktion läuft sichtbar länger: Aus dem Passwort werden mit 250.000 Durchläufen Schlüssel erzeugt. Kurz warten, bis die Statuszeile den Abschluss meldet, nicht mehrfach klicken.
- Der Modus passt nicht zur Eingabe: Im Modus Entschlüsseln gehört das Paket ins obere Feld, im Modus Verschlüsseln der Klartext. Nach dem Umschalten werden beide Felder geleert.
- Paket wirkt deutlich länger: Salz, Initialisierungsvektor und Prüfwert kommen dazu, Base64 vergrößert die Zeichen um etwa ein Drittel. Das ist kein Fehler bei der Übertragung.
Für wen sich die AES-Verschlüsselung eignet
Gebaut ist sie für Personen, die einzelne Texte schützen wollen, ohne Software zu installieren: Selbstständige, die Kundendaten in Mails weitergeben, Teams mit gemeinsamen Zugängen, Studierende, die Noten oder Projektstände austauschen, sowie Interessierte, die sensible Kürzel in einer Notiz ablegen möchten.
Der Grenzfall ist klar: Für Dateien, Backups und langfristige Archive reicht ein Web-Tool nicht – dafür gehören etablierte Programme zum Einsatz. Ebenso gilt, dass das Passwort getrennt vom Paket übermittelt werden muss.
Ein starkes Passwort dafür erzeugst du mit dem Passwort-Generator, und wer nur prüfen will, ob zwei Dateien identisch sind, braucht den Hash-Generator statt einer Verschlüsselung. Zur schnellen Verschlüsselung kleiner Ketten eignet sich zusätzlich der Caesar-Verschlüsselung.
Datenschutz & Prüfung: Dieses Tool arbeitet vollständig lokal in deinem Browser – Eingaben und Dateien werden nicht hochgeladen oder gespeichert. Funktion geprüft: Oktober 2026.
Passende Tools
Caesar-Verschlüsselung (ROT13, Atbash, Vigenère)
Text mit Caesar, ROT13, Atbash oder Vigenère ver- und entschlüsseln – inkl. Brute-Force.
Zum Tool Web & CodePasswort-Generator
Sichere Zufallspasswörter und Passphrasen erzeugen – lokal, mit Stärke-Anzeige in Bit.
Zum Tool Web & CodeHash-Generator (MD5, SHA-256)
MD5, SHA-1, SHA-256, SHA-512 und CRC32 für Text und Dateien berechnen und vergleichen.
Zum ToolHäufige Fragen
Wie sicher ist die AES-Verschlüsselung hier?
AES-256-GCM mit PBKDF2 ist ein starkes, etabliertes Verfahren. Die Gesamtsicherheit hängt vom Passwort ab. Ein langes, zufälliges Passwort ist Pflicht.
Was passiert, wenn ich das Passwort vergesse?
Dann ist der Text unwiederbringlich verloren. Es gibt keine Hintertür und keine Wiederherstellung.
Kann jemand meinen Text mitlesen?
Die Verarbeitung findet komplett im Browser statt, es gibt keinen Upload. Achte auf Schadsoftware auf deinem Gerät und darauf, dass niemand mitschaut.
Warum ist die Ausgabe länger als der Text?
Zum Chiffretext kommen Salz, Initialisierungsvektor und Authentifizierungs-Tag hinzu, außerdem vergrößert Base64 die Daten um etwa ein Drittel.
Kann ich Dateien verschlüsseln?
Dieses Tool ist für Text gedacht. Für Dateien nutze spezielle Software wie VeraCrypt, 7-Zip mit AES oder age.
Warum gibt es die Fehlermeldung „Entschlüsselung fehlgeschlagen“?
Das Passwort ist falsch oder das Paket wurde verändert bzw. unvollständig kopiert. Prüfe beides.
Alle Tools an einem Ort
Über 100 Rechner für Alltag, Mathematik, Finanzen und mehr – kostenlos, ohne Anmeldung und mit sichtbarem Rechenweg.