Text im Browser verschlüsseln, ohne ihn hochzuladen

Text im Browser verschlüsseln

Um Text zu verschlüsseln, brauchen Sie ein Passwort und ein Werkzeug, das den Text in unlesbaren Geheimtext verwandelt, idealerweise mit AES-256 und auf Ihrem eigenen Computer. Websites zur Textverschlüsselung taugen für eine einmalige Nachricht, aber Sie müssen der Seite vertrauen. Für Text, den Sie behalten, nutzen Sie eine verschlüsselte Datei (7-Zip mit AES-256) oder einen verschlüsselten Notizblock wie Protect text, der jede Notiz im Browser verschlüsselt.

Was bewirkt das Verschlüsseln von Text eigentlich?

Verschlüsselung nimmt lesbaren Text und einen Schlüssel und erzeugt Geheimtext, der ohne den Schlüssel nutzlos ist. Für passwortgeschützten Text erledigt ein gutes Werkzeug drei Dinge:

Es leitet einen Schlüssel aus Ihrem Passwort ab, langsam und mit vielen Runden (PBKDF2, Argon2, scrypt), damit das Erraten von Passwörtern teuer wird.
Es verschlüsselt mit einem modernen Verfahren, meist AES-256-GCM, das auch Manipulationen erkennt.
Es arbeitet auf Ihrem eigenen Gerät, sodass der Klartext es nie verlässt.

Alte Tricks wie ROT13, Base64 oder „Kodierung“ sind keine Verschlüsselung: Jeder kann sie umkehren.

1. Ein Online-Tool zur Textverschlüsselung

Die Suchergebnisse für „Text verschlüsseln“ sind meist einseitige Werkzeuge: Text einfügen, Passwort eingeben, Geheimtext zum Kopieren oder einen Link zum Versenden erhalten.

Gut für: eine einmalige Nachricht an jemanden, der das Passwort hat.
Achtung: Viele solcher Werkzeuge verschlüsseln auf ihrem Server, Ihr Klartext wandert also dorthin. Bevorzugen Sie eine Seite, die angibt, im Browser zu verschlüsseln, und schicken Sie das Passwort über einen anderen Kanal als die Nachricht.
Nicht gut für: Text, den Sie behalten und bearbeiten möchten. Sie haben am Ende einen Block Geheimtext, den Sie irgendwo aufbewahren müssen, und zum Entschlüsseln geht es zurück zu dieser Website.

2. Eine Textdatei mit 7-Zip verschlüsseln

Für ein Dokument, das Sie auf der Festplatte aufbewahren oder als Datei versenden:

Installieren Sie 7-Zip (Windows) oder ein anderes Packprogramm, das 7z mit AES-256 unterstützt.
Rechtsklick auf die Datei → 7-Zip → Zu einem Archiv hinzufügen.
Wählen Sie das Format 7z, die Verschlüsselung AES-256, ein starkes Passwort und setzen Sie das Häkchen bei Dateinamen verschlüsseln.
Löschen Sie die unverschlüsselte Originaldatei (und leeren Sie den Papierkorb).

Grenzen: Um den Text zu lesen oder zu ändern, entpacken Sie ihn wieder, und bis Sie die Kopie löschen, liegt sie unverschlüsselt auf der Festplatte. Ein ZIP-Archiv mit dem Standard ZipCrypto ist schwach; nutzen Sie 7z oder AES im ZIP.

3. Eine sichere Notiz im Passwortmanager

Passwortmanager wie Bitwarden oder Proton Pass haben sichere Notizen: Text, der im selben verschlüsselten Tresor wie Ihre Passwörter liegt und zwischen Ihren Geräten synchronisiert wird.

Gut für: einige Geheimnisse, die Sie auf Smartphone und Computer brauchen.
Grenzen: ein Konto und die Cloud des Anbieters; ein Tresor, der für Logins gebaut ist und nicht zum Schreiben. Passwortmanager oder verschlüsselter Notizblock?

4. Ein verschlüsselter Notizblock in Chrome

Protect text ist ein Notizblock, in dem jede Notiz beim Schreiben verschlüsselt wird:

Installieren Sie es aus dem Chrome Web Store und heften Sie es an.
Klicken Sie auf das Symbol: Es öffnet sich in der Chrome-Seitenleiste.
Wählen Sie ein Passwort und speichern Sie den Wiederherstellungsschlüssel, der einmal angezeigt wird.
Schreiben Sie. Jede Notiz wird mit AES-256-GCM verschlüsselt, bevor sie gespeichert wird; der Schlüssel wird aus Ihrem Passwort über PBKDF2-SHA-256 mit 600.000 Runden abgeleitet.

Es läuft vollständig auf der im Browser eingebauten Web Crypto, speichert Notizen nur auf Ihrem Computer und hat keinen Netzwerkzugriff, der Text wird also nie hochgeladen. Der Tresor sperrt sich nach einigen Minuten und wenn Ihr Computer gesperrt wird.

Grenzen: keine Synchronisierung zwischen Geräten; Notizen liegen auf einem Computer (übertragen Sie sie mit einer verschlüsselten Sicherungsdatei). So funktioniert die Verschlüsselung von Protect text.

Was soll ich nutzen?

Sie möchten …	Nutzen Sie
Eine geheime Nachricht senden	Ein Online-Tool, das im Browser verschlüsselt, Passwort separat senden
Ein Dokument auf der Festplatte schützen	7-Zip, Format 7z, AES-256, verschlüsselte Dateinamen
Einige Geheimnisse auf jedem Gerät haben	Die sicheren Notizen eines Passwortmanagers
Private Notizen in Chrome behalten und bearbeiten, offline, ohne Konto	Protect text

So wählen Sie ein Passwort für verschlüsselten Text

Lang schlägt raffiniert. Vier bis sechs zufällige Wörter sind leichter zu merken und schwerer zu erraten als P@ssw0rd1.
Einzigartig. Verwenden Sie kein Passwort einer Website erneut.
Wiederherstellbar. Bewahren Sie es in einem Passwortmanager auf oder notieren Sie den Wiederherstellungsschlüssel und lagern Sie ihn fern vom Computer. Verschlüsselter Text ohne seinen Schlüssel ist nicht zu retten.

Mehr: Apps für sichere Notizen im Vergleich.

Häufig gestellte Fragen

Was bedeutet es, Text zu verschlüsseln?

Verschlüsselung verwandelt lesbaren Text in Geheimtext, der wie zufällige Zeichen aussieht. Nur wer den richtigen Schlüssel hat, meist aus einem Passwort abgeleitet, kann ihn zurückverwandeln. AES-256 ist dafür das Standardverfahren.

Ist es sicher, Text auf einer Website zu verschlüsseln?

Nur wenn die Seite in Ihrem Browser verschlüsselt und Sie ihr vertrauen. Viele Online-Tools senden Ihren Text an ihren Server. Für alles Sensible nutzen Sie ein Werkzeug, das offline auf Ihrem eigenen Computer arbeitet.

Wie verschlüssele ich eine Textdatei?

Mit 7-Zip: Klicken Sie mit der rechten Maustaste auf die Datei, wählen Sie 7-Zip > Zu einem Archiv hinzufügen, wählen Sie das Format 7z, AES-256 und ein Passwort und setzen Sie das Häkchen bei Dateinamen verschlüsseln. Löschen Sie dann die Originaldatei. Ein normales ZIP mit dem Standard ZipCrypto ist schwach.

Was ist WebCrypto?

Die Web Cryptography API, die in moderne Browser eingebaut ist. Sie stellt Webseiten und Erweiterungen Standardalgorithmen wie AES-GCM und PBKDF2 zur Verfügung, umgesetzt vom Browser selbst. Protect text nutzt sie für die gesamte Verschlüsselung.

Lässt sich verschlüsselter Text ohne Passwort entschlüsseln?

Nicht mit AES-256 und einem starken Passwort. Ein schwaches Passwort lässt sich erraten, deshalb ist eine langsame Schlüsselableitung wie PBKDF2 mit vielen Runden wichtig.

Ist das Verbergen oder Unscharfmachen von Text dasselbe wie Verschlüsseln?

Nein. Unscharfer oder verborgener Text ist nur ein Sichtschutz auf dem Bildschirm; der Text selbst bleibt für Software lesbar. Verschlüsselung verändert die gespeicherten Daten.