Text online verschlüsseln: Kostenlose AES-Verschlüsselung ohne Software

Du hast einen Text, der privat bleiben muss. Ein Passwort, eine persönliche Notiz, sensible Anweisungen, Finanzdaten oder eine Nachricht, die nur für eine bestimmte Person bestimmt ist. Du könntest Verschlüsselungssoftware wie GPG installieren, Kommandozeilen-Tools lernen oder ein PGP-Schlüsselpaar einrichten. Oder du verschlüsselst den Text jetzt sofort, mit nichts als einem Browser-Tab, in etwa 15 Sekunden.

Online-Verschlüsselung ist mittlerweile so ausgereift, dass du nichts mehr herunterladen musst, um sensiblen Text mit militärischer Verschlüsselung zu schützen. So funktioniert es, warum es sicher ist und wie du es machst.

Wie AES-256-Verschlüsselung funktioniert

AES steht für Advanced Encryption Standard. Die „256" bezieht sich auf die Schlüssellänge in Bit. Es ist derselbe Verschlüsselungsstandard, den die US-Regierung für Verschlusssachen verwendet, Banken für Finanztransaktionen und jeder moderne VPN-Dienst.

Der grundlegende Ablauf

1. Klartext — Deine ursprüngliche, lesbare Nachricht
2. Schlüssel — Ein Passwort oder eine Passphrase, die die Verschlüsselung steuert
3. Verschlüsselung — Der AES-Algorithmus wandelt den Klartext mithilfe des Schlüssels in Chiffretext um
4. Chiffretext — Die verschlüsselte Ausgabe, die wie zufällige Zeichen aussieht
5. Entschlüsselung — Derselbe Schlüssel kehrt den Prozess um und stellt den ursprünglichen Klartext wieder her

Warum AES-256 als unknackbar gilt

Der 256-Bit-Schlüssel bedeutet 2^256 mögliche Kombinationen. Das sind etwa 1,15 x 10^77 — eine Zahl so groß, dass selbst wenn jedes Atom im beobachtbaren Universum ein Supercomputer wäre, der jeden möglichen Schlüssel durchprobiert, es länger als das Alter des Universums dauern würde, eine einzige AES-256-verschlüsselte Nachricht durch Brute-Force zu knacken.

Symmetrische vs. asymmetrische Verschlüsselung

AES ist symmetrische Verschlüsselung — derselbe Schlüssel verschlüsselt und entschlüsselt. Das unterscheidet sich von asymmetrischer Verschlüsselung (wie RSA oder PGP), bei der es einen öffentlichen und einen privaten Schlüssel gibt. Symmetrische Verschlüsselung ist schneller und einfacher, erfordert aber, dass du den Schlüssel sicher an den Empfänger übermittelst.

Ende-zu-Ende-Verschlüsselung erklärt

„Ende-zu-Ende-Verschlüsselung" (E2E) bedeutet, dass Ver- und Entschlüsselung an den Endpunkten stattfinden — auf deinem Gerät und dem des Empfängers — und nirgendwo dazwischen.

Wenn ein Dienst E2E-Verschlüsselung bietet, bedeutet das:

• Der Server sieht nie den Klartext
• Das Passwort verlässt nie deinen Browser
• Selbst bei einem Hackerangriff auf den Server erhalten Angreifer nur Chiffretext (nutzlos ohne den Schlüssel)

Das ist etwas anderes als „Verschlüsselung bei der Übertragung" (HTTPS), die Daten zwischen deinem Browser und dem Server schützt — aber der Server selbst kann deine Daten lesen.

Typ	Dein Browser	Server	Empfänger
Keine Verschlüsselung	Lesbar	Lesbar	Lesbar
Transportverschlüsselung (HTTPS)	Lesbar	Lesbar	Lesbar
Serverseitige Verschlüsselung	Lesbar	Im Ruhezustand verschlüsselt, im Speicher lesbar	Lesbar
Ende-zu-Ende-Verschlüsselung	Lesbar	Verschlüsselt (nicht lesbar)	Lesbar
Serverseitig, Schlüssel aus deinem Passwort	Lesbar	Verschlüsselt; nur mit eingegebenem Passwort zu öffnen	Lesbar

Serverseitige Verschlüsselung ist nicht gleich serverseitige Verschlüsselung

„Verschlüsselt" kann zwei sehr verschiedene Dinge bedeuten, und eine Frage trennt sie: Kann der Dienst deine Notiz ganz allein entschlüsseln?

• Wenn der Dienst den Schlüssel selbst gewählt und behalten hat: ja. Ein Datenleck, ein neugieriger Mitarbeiter oder eine behördliche Anordnung genügt, denn alles, was zum Öffnen nötig ist, liegt auf seiner Seite.
• Wenn der Schlüssel aus einem Passwort entsteht, das nur du und dein Empfänger kennen: nein. Was gespeichert ist, bleibt verschlossen, bis jemand dieses Passwort eingibt.

Viele Notizdienste gehen den ersten Weg, und deshalb ist ein geleakter Link dort auch ein geleaktes Geheimnis: Der Link allein reicht, um die Notiz zu öffnen. Ein Passwort, das nie im Link steht, ändert das — und genau auf diesem Modell baut LOCK.PUB auf.

Wie LOCK.PUB die Verschlüsselung handhabt

Memos werden auf unseren Servern mit einem Schlüssel verschlüsselt, der aus deinem Passwort abgeleitet wird — und dieser Schlüssel wird nirgends gespeichert:

Wenn du ein Memo erstellst

1. Du tippst deinen Text im Browser
2. Du setzt ein Passwort
3. Text und Passwort gelangen per HTTPS zu LOCK.PUB
4. Der Server kombiniert dein Passwort mit einem eigenen Server-Geheimnis, das außerhalb der Datenbank liegt, und verschlüsselt den Text mit dem Ergebnis
5. Dein geheimer Text wird nur als Chiffretext aufbewahrt, nie im Klartext; von deinem Passwort wird lediglich ein gesalzener scrypt-Prüfwert gespeichert, nie das Passwort selbst

Wenn der Empfänger das Memo öffnet

1. Er gibt das Passwort ein
2. Sein Browser sendet es per HTTPS
3. Der Server gleicht es mit dem gespeicherten Prüfwert ab — ein Treffer lässt sich bestätigen, ohne dass dein Passwort je in unsere Datenbank geschrieben wird
4. Stimmt es, wird der Schlüssel aus Passwort und Server-Geheimnis neu gebildet, das Memo entschlüsselt und der Text zurückgegeben
5. Der Klartext erscheint im Browser — und wenn du eine einmalige Ansicht (Pro) eingestellt hast, funktioniert der Link ab genau diesem Moment nicht mehr

Entscheidend ist nicht nur, wo verschlüsselt wird, sondern ob sich ein gespeichertes Memo ohne dein Passwort öffnen lässt. Bei LOCK.PUB nicht: Dazu braucht es dein Passwort, das wir nie speichern, plus ein Server-Geheimnis, das nicht in der Datenbank liegt. Das Memo bleibt also verschlossen, bis jemand dieses Passwort eingibt, und eine Kopie des Chiffretexts allein lässt sich auch durch Raten nicht öffnen. An zwei Stellen geht LOCK.PUB noch weiter. Chat-, Board- und Standortinhalte werden vor dem Upload in deinem Browser verschlüsselt. Und ein Anfrage-Link ist tatsächlich Ende-zu-Ende-verschlüsselt: Dein Browser erzeugt ein Schlüsselpaar und sperrt die private Hälfte mit einem Entsperr-Passwort, das dein Gerät nie verlässt — so kannst nur du öffnen, was andere dir schicken.

Schritt für Schritt: Text mit LOCK.PUB verschlüsseln

1. Gehe zu LOCK.PUB und wähle „Memo"
2. Füge deinen Text ein oder tippe ihn — von einem einzelnen Passwort bis zu einem mehrseitigen Dokument
3. Setze ein starkes Passwort — das ist deine Hälfte des Verschlüsselungsschlüssels, also wähle es sorgfältig
4. Schreibe die öffentliche Notiz — die eine Zeile, die Besucher sehen, bevor sie das Passwort eingeben; das Geheime gehört also nicht hinein
5. Wähle ein Ablaufdatum (Pro) — ab wann soll sich der Link nicht mehr öffnen lassen?
6. Kopiere den generierten Link und teile ihn mit deinem Empfänger
7. Teile das Passwort über einen separaten Kanal (Anruf, anderer Messenger, persönlich)

Der Text ist jetzt AES-verschlüsselt und nur für jemanden zugänglich, der sowohl den Link als auch das Passwort hat.

Ein starkes Passwort wählen

Dein Passwort ist der Teil des Verschlüsselungsschlüssels, den nur du in der Hand hast, deshalb bestimmt seine Stärke direkt die Sicherheit deines verschlüsselten Textes.

Passwort-Typ	Beispiel	Sicherheitsniveau
Alltagswort	passwort123	Extrem schwach
Persönliche Info	max1990	Schwach
Zufällig kurz	kR7#mP	Mittel
Passphrase	richtig-pferd-batterie-klammer	Stark
Zufällig lang	4j&Km9!pQx2@Hn5v	Sehr stark

Empfehlung: Verwende eine Passphrase — drei bis fünf zufällige Wörter, getrennt durch Bindestriche oder Leerzeichen. Passphrasen sind leichter zu merken als zufällige Zeichenketten und schwerer zu knacken als kurze Passwörter.

Wann Online-Verschlüsselung nutzen

Passwörter teilen

Du musst einem Kollegen das neue Kontopasswort senden? Verschlüssele es in einem LOCK.PUB-Memo, statt es im Klartext per Slack oder E-Mail zu schicken.

Sensible Anweisungen

Medikamentendosierungen, Sicherheits-Alarm-Codes, Tresorkombinationen, Server-Zugangsdaten — alles, was kein Dritter lesen sollte.

Rechtliche oder finanzielle Details

Kontonummern, Steuer-IDs, Vertragsbedingungen — Informationen, deren Abfangen Schaden verursachen könnte.

Persönliche Nachrichten

Liebesbriefe, Geständnisse, Überraschungspläne — manchmal geht es bei Privatsphäre um Gefühle, nicht nur um Sicherheit.

Einschränkungen, die du kennen solltest

Die sichere Weitergabe des Passworts liegt bei dir

AES-Verschlüsselung ist nur so sicher wie dein Passwort-Management. Wenn du den Memo-Link und das Passwort in derselben E-Mail versendest, hast du die Tresortür offen gelassen und den Schlüssel drangeklebt.

Dein Passwort ist deine Hälfte des Schlüssels

Bei Memos braucht der Schlüssel zwei Dinge: dein Passwort und ein Server-Geheimnis von uns, das nie in der Datenbank liegt. Deshalb lässt sich gestohlener Chiffretext allein nicht mit einer Wörterbuchliste durchprobieren. Dein Passwort ist die Hälfte, die du richtig machen musst, also wähle es stark — ein schwaches Passwort ist ein schwacher Schlüssel, egal wie gut die Verschlüsselung ist. Und bei den Funktionen, die im Browser verschlüsseln — Chat, Board, Standort, Anfrage-Links — kann ein kompromittierter Browser oder eine bösartige Erweiterung die Verschlüsselung komplett umgehen. Verwende daher vertrauenswürdige Geräte.

Ohne Passwort kein Zugang

Wenn du das Passwort vergisst, lässt sich der Text nie wieder öffnen. Es gibt keine „Passwort vergessen"-Option, weil das Passwort nie gespeichert wird — nur ein gesalzener Prüfwert, der sich nicht zurückrechnen lässt. Das ist ein Feature, kein Fehler — aber du musst das Passwort merken oder sicher aufbewahren.

Verschlüsseln ohne Lernkurve

Du musst keine Kryptografie-Theorie verstehen, um deinen Text zu schützen. LOCK.PUB übernimmt die AES-256-Verschlüsselung automatisch, jedes Mal wenn du ein Memo erstellst, mit einem Schlüssel, für den es zweierlei braucht: dein Passwort, das wir nie speichern, und ein Server-Geheimnis, das nicht in der Datenbank liegt. Dein geheimes Memo liegt nie als lesbarer Text in unserer Datenbank. Die Mathematik ist kampferprobt. Alles, was du brauchst, ist ein gutes Passwort.

Verschlüssele Text jetzt auf LOCK.PUB -->