Anmelden Loslegen
Kostenloses Werkzeug

Datei mit Passwort verschlüsseln

Eine Datei, die Sie per Messenger oder E-Mail verschicken, liegt auf deren Servern im Klartext. Verschlüsseln Sie sie lieber hier: Das Passwort wird zum Schlüssel, die Datei zu einer Folge von Bytes, die sich ohne Passwort nicht lesen lässt. Verschlüsseln und Entschlüsseln passieren in Ihrem Browser, die Datei wird nirgends hochgeladen.

AES-256 mit den eingebauten Mitteln des Browsers. Geben Sie das Passwort dem Empfänger getrennt von der Datei.

Datei hierher ziehen oder

Alles wird im Browser gerechnet: Die Datei wird weder zu uns noch sonst wohin hochgeladen. Das Passwort wird nirgends gespeichert, ein vergessenes Passwort bedeutet eine verlorene Datei.

Was in einer verschlüsselten Datei steckt

Sie erhalten eine Datei mit der Endung .404enc. An ihrem Anfang stehen eine Formatmarke, die Zahl der Runden der Schlüsselstreckung, ein zufälliges Salt und ein Initialisierungsvektor: Das alles ist kein Geheimnis und wird gebraucht, um die Datei mit demselben Passwort zu entschlüsseln. Danach folgt der Geheimtext AES-256-GCM, und darin versteckt liegt der Name der ursprünglichen Datei: Bei einem Namen wie „reisepass-scan.pdf“ ist der Inhalt auch ohne Entschlüsselung klar, deshalb wird der Name ebenfalls versteckt.

Der Modus GCM prüft die Integrität: Ändert man in der Datei auch nur ein Byte, liefert die Entschlüsselung kein verdorbenes Ergebnis, sondern verweigert sie ehrlich. Genauso verhält sie sich bei einem falschen Passwort, das eine vom anderen zu unterscheiden ist unmöglich, und das ist richtig so.

Eine Grenze

Die Datei landet vollständig im Speicher des Tabs: Hunderte Megabyte übersteht der Browser, Dutzende Gigabyte nicht. Für große Archive nehmen Sie besser ein Programm auf dem Rechner. Und behalten Sie im Kopf, dass eine verschlüsselte Datei den Inhalt schützt, aber nicht den Umstand des Versands: Dass Sie jemandem etwas geschickt haben, bleibt sichtbar.

Passend dazu: der Passwortgenerator, das Entfernen von Fotometadaten und 404 Send, wenn die Datei direkt übergeben werden soll, ohne fremde Server.

Der Inhalt ist zu, der Weg bleibt offen

Wem und wann Sie die Datei geschickt haben, ist auch ohne ihren Inhalt sichtbar. 404 VPN schließt diesen Teil, und Besuchsprotokolle speichern wir nicht.

So funktioniert es →

Häufige Fragen

guest@404vpn:~$ cat file-crypt-faq.md
[01] $ Was ist daran besser als ein Archiv mit Passwort? ▸
> Dass man nichts installieren muss, und dass der Algorithmus hier mit Sicherheit modern ist. Bei alten ZIP-Archiven bricht die Verschlüsselung in Minuten, und welche Verschlüsselung in einem konkreten Archiv steckt, sieht man der Datei nicht an. Hier ist es immer AES-256 im Modus GCM: Er verbirgt nicht nur den Inhalt, sondern merkt auch, wenn die Datei unterwegs ausgetauscht oder beschädigt wurde.
[02] $ Wohin schicke ich das Passwort? ▸
> Über einen beliebigen anderen Kanal als den, über den die Datei geht. Der Sinn liegt in der Trennung: Wenn jemand die Korrespondenz liest, dürfen darin nicht Datei und Passwort zugleich stehen. Haben Sie die Datei per E-Mail geschickt, diktieren Sie das Passwort mündlich oder schicken Sie es per Messenger, und umgekehrt.
[03] $ Was passiert, wenn ich das Passwort vergesse? ▸
> Die Datei bleibt für immer unlesbar. Wir speichern weder Passwörter noch Schlüssel noch Kopien von Dateien, es gibt nichts und niemanden, der etwas wiederherstellen könnte. Das ist kein Kleingedrucktes, sondern der Aufbau: Ein Dienst, der Ihre Datei wiederherstellen kann, kann sie auch lesen.
[04] $ Wie sicher ist ein Passwort aus fünf Buchstaben? ▸
> Nicht sicher. Der Schlüssel wird aus dem Passwort mit Streckung abgeleitet, eine Million Runden PBKDF2, damit das Durchprobieren teuer wird, aber ein kurzes Wörterbuchpasswort rettet das nicht. Nehmen Sie drei bis vier zusammenhanglose Wörter oder nutzen Sie unseren Passwortgenerator: Die Länge zählt hier mehr als Sonderzeichen.
[05] $ Geht die Datei wirklich nicht zu Ihnen? ▸
> Wirklich nicht. Alles rechnet WebCrypto, dasselbe, womit der Browser Ihre Verbindungen verschlüsselt, und es rechnet im Speicher des Tabs. Beim Verschlüsseln und Entschlüsseln stellt die Seite keine einzige Netzwerkanfrage; das sehen Sie im Tab „Netzwerk“ der Entwicklerwerkzeuge.