Wird mein Text jemals auf einen Server hochgeladen?

Nein. Die gesamte Ver- und Entschlüsselung erfolgt lokal in deinem Browser über die Web Crypto API. Dein Text und deine Passphrase verlassen nie dein Gerät.

Welchen Verschlüsselungsalgorithmus verwendet dieses Tool?

AES-256-GCM, ein authentifiziertes symmetrisches Verschlüsselungsverfahren. Der Schlüssel wird mittels PBKDF2 mit SHA-256 und 250.000 Iterationen aus deiner Passphrase abgeleitet, kombiniert mit einem zufälligen 16-Byte-Salt.

In welchem Format liegt der verschlüsselte Text vor?

Die Ausgabe ist eine einzelne Base64-Zeichenfolge, die den zufälligen Salt, den zufälligen Initialisierungsvektor (IV) und den Chiffretext aneinandergereiht enthält (Salt || IV || Chiffretext). Du benötigst genau diese unveränderte Zeichenfolge zum Entschlüsseln.

Könnt ihr meinen Text wiederherstellen, wenn ich die Passphrase vergesse?

Nein — und selbst wenn wir wollten, könnten wir es nicht, da wir deine Passphrase oder deinen Text nie sehen. Ohne die richtige Passphrase können die verschlüsselten Daten nicht entschlüsselt werden. Es gibt keine Wiederherstellungsoption, bewahre deine Passphrase also sicher auf.

Warum brauche ich eine sichere Passphrase?

AES-256-GCM selbst ist extrem sicher, aber die Verschlüsselung ist nur so stark wie deine Passphrase. Eine kurze oder gängige Passphrase kann erraten werden, selbst wenn der Algorithmus unknackbar ist. Verwende eine lange, einzigartige Passphrase.

Kann ich die Ausgabe mit eigenem Code entschlüsseln?

Ja. Dekodiere die Ausgabe aus Base64: Die ersten 16 Byte sind das Salt, die nächsten 12 Byte der IV, der Rest ist der AES-GCM-Chiffretext samt 16-Byte-Authentifizierungstag am Ende. Leite aus Passphrase und Salt per PBKDF2-SHA-256 (250.000 Iterationen) einen 256-Bit-Schlüssel ab und entschlüssele mit AES-256-GCM.