Datei-Verschlüsselung
Kostenlose Online-Dateiverschlüsselung. Verschlüsselt Dateien bis 512 MB per Passwort mit AES-256-GCM und Argon2id-Schlüsselableitung. Läuft komplett im Browser — ohne Upload, ohne Installation.
Wie verschlüsselt dieses Werkzeug meine Datei?
Es leitet mit Argon2id (64 MB Speicher, 3 Durchgänge, zufälliges 16-Byte-Salt) einen 256-Bit-Schlüssel aus deinem Passwort ab und verschlüsselt dann die gesamte Datei mit AES-256-GCM und einem zufälligen 12-Byte-Nonce. Beides läuft per WebAssembly und WebCrypto in deinem Browser.
Werden meine Datei oder mein Passwort hochgeladen?
Nein. Alles passiert auf deinem Gerät im Browser-Tab. Die Datei wird über die File API gelesen, im Speicher verschlüsselt und als Download zurückgegeben. Kein Server, kein Konto, kein Tracking.
Was steckt in der .enc-Datei?
Ein kleiner Header (die LTKENC1-Signatur, die Formatversion, das zufällige Salt, der Nonce und der ursprüngliche Dateiname) gefolgt von den verschlüsselten Bytes. Der Header enthält keine Geheimnisse — die gesamte Sicherheit hängt an deinem Passwort.
Ich habe mein Passwort vergessen. Lässt sich die Datei noch retten?
Nein. Es gibt keine Hintertür, keine Schlüsselhinterlegung und keinen Reset. AES-256-GCM mit Argon2id-Schlüssel ist praktisch unknackbar: Passwort weg heißt Daten weg. Verwahre es in einem Passwort-Manager.
Wie groß darf die Datei maximal sein?
Dateien bis 512 MB können in einem Durchgang verschlüsselt werden. AES-GCM verarbeitet die Daten als einen Block im Speicher, darum wird Größeres abgelehnt, damit der Tab stabil bleibt.
Warum läuft vor dem Verschlüsseln eine Schlüsselableitung?
Dabei verbraucht Argon2id absichtlich Speicher und Zeit (64 MB, 3 Durchgänge), um Brute-Force-Angriffe auf dein Passwort extrem teuer zu machen. Die kurze Wartezeit ist ein Sicherheitsmerkmal, kein langsamer Rechner.
Kann ich die .enc-Datei später oder auf einem anderen Computer entschlüsseln?
Ja. Die .enc-Datei ist in sich geschlossen: Öffne dasselbe Werkzeug auf einem beliebigen Gerät — nach dem ersten Laden sogar offline —, gib dasselbe Passwort ein und die Originaldatei mit Originalnamen kommt zurück.
Welche Dateitypen kann ich verschlüsseln?
Alle: Fotos, PDFs, Archive, Tabellen, Videos, Datenbanken. Das Werkzeug behandelt die Datei als rohe Bytes und stellt beim Entschlüsseln den ursprünglichen Dateinamen wieder her.
Was ist besser als ein passwortgeschütztes ZIP?
Klassischer ZIP-Passwortschutz nutzt oft schwache oder veraltete Chiffren. Hier bekommst du eine moderne AEAD-Chiffre (AES-GCM), die auch Manipulationen erkennt, plus eine speicherharte Schlüsselableitung, die genau für Passwörter gebaut ist.
So verwenden Sie Datei-Verschlüsselung
Dieses Tool sperrt jede Datei hinter einem Passwort mit AES-256-GCM, wobei der Schlüssel allein aus Ihrem Passwort per Argon2id abgeleitet wird. Die Datei wird vollständig auf Ihrem Gerät gelesen, verschlüsselt und zurückgeschrieben — nichts wird hochgeladen, und es gibt kein Konto. Das Ergebnis ist eine einzige tragbare .enc-Datei, die sich auf jedem Gerät mit diesem Tool wieder in exakt die ursprünglichen Bytes entschlüsseln lässt.
- Ziehen Sie eine beliebige Datei auf das Upload-Feld oder klicken Sie zum Durchsuchen — Dateien bis 512 MB werden unterstützt.
- Tippen Sie ein starkes Passwort ein und beobachten Sie den Stärkebalken; zielen Sie auf Gut oder Stark.
- Wiederholen Sie das Passwort im Bestätigungsfeld — der Unstimmigkeits-Hinweis verschwindet, sobald beide Eingaben übereinstimmen.
- Drücken Sie „Verschlüsseln & herunterladen“. Der Schritt „Schlüssel wird abgeleitet“ ist Argon2id, das Ihr Passwort härtet; danach lädt die .enc-Datei automatisch herunter.
- Um das Original zurückzubekommen, wechseln Sie zum Tab Entschlüsseln, legen Sie die .enc-Datei ab und geben Sie dasselbe Passwort ein — die Datei kehrt unter ihrem ursprünglichen Namen zurück.
Speichern Sie das Passwort in einem Passwort-Manager, bevor Sie den Tab schließen. Es gibt keinen Wiederherstellungsweg: Ohne das exakte Passwort kann niemand — auch dieses Tool nicht — die verschlüsselte Datei öffnen.
Verwandte Tools
- Textverschlüsselung Sichere Textverschlüsselung und -entschlüsselung mit AES-GCM/AES-CBC. Passwortbasiert, reine Browserverarbeitung, Daten verlassen nie Ihr Gerät.
- PGP-Verschlüsselung PGP-Nachrichten online ver- und entschlüsseln, OpenPGP-Schlüsselpaare erzeugen und Fingerprints prüfen. Mit openpgp.js und komplett im Browser: Schlüssel und Nachrichten verlassen dein Gerät nie.
- Hash-Generator Erzeugen Sie MD5, SHA-1, SHA-256, SHA-512 Hashes aus Text sofort in Ihrem Browser
- Hash-Prüfer MD5, SHA-1, SHA-256, SHA-512 Datei-Hashes lokal berechnen und prüfen
- Passwort-Generator Erzeugen Sie sofort starke, sichere Passwörter. Passen Sie Länge und Zeichen an und erstellen Sie Massenpasswörter — 100% im Browser.
- Bcrypt-Generator Bcrypt-Passwort-Hashes online erstellen und verifizieren. Anpassbarer Kostenfaktor, integrierter Salt, Echtzeit-Hash-Vorschau. Die gesamte Verarbeitung läuft lokal in Ihrem Browser.
- PDF Entsperren Entfernen Sie den Passwortschutz von PDF-Dateien sofort in Ihrem Browser. Inklusive intelligenter Brute-Force-Passwortwiederherstellung.
- PDF schützen Fügen Sie PDF-Dateien online kostenlos einen Passwortschutz hinzu. Verschlüsseln Sie PDF-Dokumente mit AES-256-Verschlüsselung, um unbefugten Zugriff zu verhindern. 100% im Browser, kein Upload erforderlich.