# AES-Verschlüsselung

> Verschlüssele und entschlüssele Text mit AES-256-GCM im Browser. Ein Passwort wird mit PBKDF2 gestreckt. Die Ausgabe ist Base64 aus Salz, IV und Geheimtext. Nützlich, um ein kurzes Geheimnis über einen Kanal zu teilen, den du kontrollierst. Schlüssel verlassen den Tab nicht.

Läuft in deinem Browser. Es wird nichts hochgeladen.

[Krypto](https://toolbuddy.dev/de/categories/crypto.md)

## Über dieses Werkzeug

Verschlüssele und entschlüssele mit AES-256-GCM. Das Passwort wird mit PBKDF2 abgeleitet (SHA-256, 100.000 Runden), und das Ergebnis packt Salz, IV und Geheimtext in Base64.

Geeignet für ein kurzes Geheimnis über einen Kanal, den du kontrollierst. Das ist keine Produktionsverschlüsselung: dafür nimm TLS, age, Signal oder ein KMS. Die Arbeit bleibt in diesem Tab. Nach dem Laden der Seite geht es auch ohne Netz weiter.

## Fragen

### Kann ich das woanders entschlüsseln?

Ja, wenn die andere Seite AES-256-GCM nutzt, dieselben PBKDF2-Parameter (SHA-256, 100.000 Runden) und die Packung Salz(16) + IV(12) + Geheimtext. Viele allgemeine AES-Seiten packen anders und können diesen Block deshalb nicht lesen.

### Ist das Ende-zu-Ende-Verschlüsselung für die Produktion?

Nein. Es ist ein lokales Versuchswerkzeug. Für Produktionsgeheimnisse nimm ein echtes Protokoll (TLS, age, Signal, ein KMS).

## Weitere Krypto Werkzeuge

- [Hash-Generator](https://toolbuddy.dev/de/tools/hash-generator.md): Erzeuge kryptografische Hashes (SHA-256, SHA-1, MD5 und mehr) aus Text mit Web Crypto im Browser. Erstelle Checksummen, vergleiche Prüfsummen und kopiere die Hex-Ausgabe. Das Hashen verlässt den Tab nicht, deshalb bleiben Testzeichenketten und Geheimnisse privat.
- [HMAC-Generator](https://toolbuddy.dev/de/tools/hmac-generator.md): Berechne HMAC-SHA-Signaturen im Browser für Webhook-Geheimnisse und API-Signierung. Füge eine Nachricht und einen Schlüssel ein, wähle SHA-1 bis SHA-512 und kopiere Hex oder Base64. Schlüssel bleiben im Tab.
- [JWT-Dekodierer](https://toolbuddy.dev/de/tools/jwt-decoder.md): Dekodiere JSON Web Tokens lokal, um Header, Payload und Ablauf-Claims zu lesen. Füge ein JWT ein und lies die Base64URL-Felder, ohne die Signatur bei einem entfernten Dienst zu prüfen. Geeignet, um Authentifizierung zu debuggen und Tokens vom Netz fernzuhalten.
- [Geheimnis-Schwärzer](https://toolbuddy.dev/de/tools/secret-redactor.md): Schwärzt JWTs, AWS-Schlüssel, GitHub-Tokens, private Schlüssel, Bearer-Tokens und E-Mails in eingefügten Logs. Das Ersetzen passiert im Tab.