Ein Blick hinein
Diese sichere Vorschau zeigt, wofür das Werkzeug da ist, ohne kontogebundene Aktionen auszuführen.
Was E-Mail-Verschlüsselung kann
Eine normale E-Mail ist ungefähr so privat wie eine Postkarte: Jeder, der sie auf dem Weg in die Finger bekommt, kann mitlesen. Die E-Mail-Verschlüsselung packt deine Nachricht in einen Umschlag, den nur der richtige Empfänger öffnen kann. Der Inhalt wird unlesbar für alle anderen - für den Mailanbieter, für Mitlesende im Netz, für jeden ohne den passenden Schlüssel.
Technisch steckt dahinter ein Hybridverfahren, wie es die Sicherheitswelt seit Jahrzehnten nutzt. Deine eigentliche Nachricht wird mit AES-256-GCM verschlüsselt, einem schnellen und sehr sicheren symmetrischen Verfahren. Der dafür nötige Schlüssel wiederum wird mit RSA-OAEP mit dem öffentlichen Schlüssel des Empfängers verschlüsselt. So bekommst du das Beste aus beiden Welten: die Geschwindigkeit von AES und die Schlüsselverteilung von RSA.
Am Anfang steht dein eigener Schlüssel, den dein Browser erzeugt - wahlweise mit 2048 oder 4096 Bit, ein Schlüsselpaar zum Verschlüsseln und eins zum Signieren. Die öffentlichen Schlüssel darfst und sollst du herumreichen: Wer dir schreiben will, verschlüsselt damit. Die privaten Schlüssel werden mit deiner Passphrase verschlüsselt und liegen nur in diesem Browser. Sichere sie als Datei, denn ohne sie lässt sich keine an dich gerichtete Nachricht mehr öffnen.
Neben Verschlüsselung gibt es digitale Signaturen (RSA-PSS). Du signierst eine Nachricht mit deinem privaten Schlüssel, und jeder kann mit deinem öffentlichen Schlüssel prüfen, dass sie wirklich von dir stammt und unterwegs nicht verändert wurde. Verschlüsselung schützt den Inhalt, die Signatur schützt die Echtheit.
Die Schlüsselverwaltung hält die öffentlichen Schlüssel deiner Kontakte an einem Ort und zeigt zu jedem einen Fingerabdruck, mit dem du prüfen kannst, ob du wirklich den richtigen Schlüssel hast. Denn Verschlüsselung ist nur so gut wie die Gewissheit, dass der öffentliche Schlüssel auch wirklich dem gehört, für den du ihn hältst.
Der entscheidende Punkt: Alle kryptografischen Operationen laufen über die Web Crypto API deines Browsers, also lokal auf deinem Gerät. Dein privater Schlüssel, deine Passphrase und dein Klartext werden nie an einen Server geschickt, und Nachrichten werden nicht zwischengespeichert. Das Format ist Werkzeu.ge-eigen: kein OpenPGP, kein S/MIME. Thunderbird, Outlook oder GnuPG können es nicht öffnen, beide Seiten brauchen Werkzeu.ge.
Funktionen
Hybrid aus RSA und AES-256
Nachrichten werden mit AES-256-GCM verschlüsselt, der Schlüssel dazu mit RSA-OAEP - schnell und sicher zugleich.
Schlüsselpaar erzeugen
Erstelle dein RSA-Schlüsselpaar mit 2048 oder 4096 Bit direkt im Werkzeug.
Digitale Signaturen
Signier Nachrichten mit deinem privaten Schlüssel, damit Empfänger Herkunft und Unversehrtheit prüfen können.
Signaturen prüfen
Prüf mit dem öffentlichen Schlüssel, ob eine Nachricht echt ist und unterwegs nicht verändert wurde.
Schlüsselverwaltung
Sammle die öffentlichen Schlüssel deiner Kontakte und prüfe sie über ihren Fingerabdruck.
Alles im Browser
Ver- und Entschlüsselung laufen über die Web Crypto API lokal - dein privater Schlüssel verlässt dein Gerät nie.
So funktioniert es
- 1
Schlüsselpaar erzeugen
Leg dein RSA-Schlüsselpaar an. Den öffentlichen Schlüssel gibst du weiter, den privaten hältst du geheim.
- 2
Öffentlichen Schlüssel tauschen
Gib deinem Gegenüber deinen öffentlichen Schlüssel und leg dessen Schlüssel in der Verwaltung ab.
- 3
Verschlüsseln oder signieren
Verschlüssele deinen Text mit dem öffentlichen Schlüssel des Empfängers oder signiere ihn mit deinem privaten.
- 4
Entschlüsseln und prüfen
Empfangene Nachrichten entschlüsselst du mit deinem privaten Schlüssel und prüfst Signaturen mit dem öffentlichen.
Wer das braucht
Häufige Fragen
Wie funktioniert die Verschlüsselung technisch?
Es ist ein Hybridverfahren: Deine Nachricht wird mit AES-256-GCM verschlüsselt, und der dafür verwendete Schlüssel wird mit RSA-OAEP und dem öffentlichen Schlüssel des Empfängers geschützt. So verbindet sich die Geschwindigkeit von AES mit der sicheren Schlüsselverteilung von RSA.
Verlässt mein privater Schlüssel jemals meinen Rechner?
Nein. Alle kryptografischen Operationen laufen über die Web Crypto API in deinem Browser, also lokal. Weder dein privater Schlüssel noch deine Passphrase noch dein Klartext werden an einen Server gesendet. Gespeichert wird der private Schlüssel nur mit deiner Passphrase verschlüsselt in diesem Browser; das Backup, das du herunterlädst, bleibt ebenso verschlüsselt.
Was ist der Unterschied zwischen Verschlüsseln und Signieren?
Verschlüsseln macht den Inhalt für alle außer dem Empfänger unlesbar. Signieren macht den Inhalt nicht geheim, sondern beweist, dass die Nachricht von dir stammt und nicht verändert wurde. Oft kombiniert man beides.
Wozu dient der Fingerabdruck eines Schlüssels?
Der Fingerabdruck ist eine kurze, eindeutige Prüfsumme eines öffentlichen Schlüssels. Du kannst ihn über einen zweiten Kanal abgleichen, um sicherzugehen, dass du wirklich den echten Schlüssel deines Gegenübers hast und keinen untergeschobenen.
Ist das mit PGP oder GnuPG kompatibel?
Nein. Das Werkzeug nutzt bewährte Bausteine (RSA und AES), aber ein eigenes Format, kein OpenPGP und kein S/MIME. Thunderbird, Outlook oder GnuPG können die Nachrichten nicht öffnen. Beide Seiten brauchen Werkzeu.ge.
Ähnliche Werkzeuge
E-Mail-Alias
Werkzeu.ge leitet keine Post weiter: Das Werkzeug schlägt Alias-Namen vor und zeigt die Schri…
Passwort-Tresor
Verwalte Passwörter verschlüsselt: Web Crypto API, AES-256-GCM und PBKDF2, verschlüsselt wird…
Passwort-Generator
Erzeuge kryptographisch sichere Passwörter und Passphrasen. Länge und Zeichensatz einstellbar…
Hash-Verify
Berechne MD5, SHA-1, SHA-256, SHA-384, SHA-512 Hashes und HMAC. Dateien und Texte hashen, ver…
Postfach
Verbinde IMAP-Postfächer, lies Ordner und durchsuche Nachrichten. Kein Versand, Antworten, We…
Bereit für E-Mail-Verschlüsselung?
Keine Installation. Enthalten ab Pro. Direkt im Browser öffnen.
Jetzt öffnen