Verschlüsseln & Entschlüsseln

Gib den Text ein, den du schützen möchtest, lege eine Passphrase fest und klicke auf Verschlüsseln. Aus deiner Nachricht wird ein zufällig wirkender Block aus Zeichen, den nur jemand mit derselben Passphrase wieder öffnen kann.

Den Geheimtext kannst du über jeden beliebigen Kanal teilen — E-Mail, Messenger oder ein gemeinsames Dokument. Gib die Passphrase getrennt davon weiter, am besten über einen anderen Weg. Wer den Geheimtext ohne Passphrase abfängt, sieht nur Buchstabensalat.

Um eine verschlüsselte Nachricht zu lesen, wechselst du zum Tab Entschlüsseln, fügst den Geheimtext ein und gibst genau die Passphrase ein, mit der er verschlüsselt wurde. Der ursprüngliche Text erscheint sofort wieder — direkt in deinem Browser.

Die Passphrase muss Zeichen für Zeichen übereinstimmen. Es gibt keine Wiederherstellung und keine Hintertür: Ist die Passphrase verloren oder vertippt, lässt sich der ursprüngliche Text nicht zurückholen — genau das macht die Verschlüsselung stark.

SecretPost nutzt die Web-Crypto-API moderner Browser. Aus deiner Passphrase wird mit PBKDF2 ein 256-Bit-Schlüssel abgeleitet, der deinen Text anschließend mit AES-256-GCM verschlüsselt — einem etablierten, authentifizierten Verfahren.

Weil die Kryptografie auf deinem Gerät stattfindet, verlässt die Arbeit nie die Seite. Es muss nichts installiert werden, und beim Ver- oder Entschlüsseln werden keine Daten übertragen.

SecretPost ist für eine klar umrissene Aufgabe gebaut: Text mit einer Passphrase zu verschlüsseln und zu entschlüsseln. Damit die Erwartungen stimmen, hier das Wichtigste im Überblick.

• Es verschlüsselt und entschlüsselt Text, den du einfügst — mit einer selbst gewählten Passphrase.
• Es verschlüsselt keine Dateien, Bilder oder Ordner, sondern ausschließlich Text.
• Es ist kein Passwort-Cracker, kein Hash-Decoder und keine Möglichkeit, eine vergessene Passphrase wiederzubekommen.
• Es verwendet kein PGP, RSA oder DES und ist kein Passwortgenerator.
• Es kann keinen Text entschlüsseln, der anderswo mit einem anderen Verfahren verschlüsselt wurde.

Da Passphrase und Klartext deinen Browser nie verlassen, hängt die Sicherheit einer Nachricht an der Stärke der Passphrase und daran, wie sorgsam du sie weitergibst.

• Wähle eine lange, einzigartige Passphrase, die du nirgendwo sonst verwendest.
• Gib die Passphrase über einen anderen Kanal weiter als den Geheimtext.
• Bewahre die Passphrase sicher auf — ohne sie lässt sich der Text nicht entschlüsseln.
• Für eine Nachricht, die sich nach dem Lesen selbst löschen soll, nutze besser einen Einmal-Link.