Verschlüssele jede Datei.
Nichts verlässt dein Gerät.

Sichere eine Datei mit einer Passphrase – direkt in deinem Browser. Wähle das schnelle NearSeal-Format oder den offenen age-Standard, damit die Datei später mit jedem age-kompatiblen Tool geöffnet werden kann. Wir sehen weder deine Datei noch deine Passphrase. Lege eine verschlüsselte Datei wieder hier ab, um sie zu entschlüsseln.

Dateien zum Ver- oder Entschlüsseln ablegen
oder

→ 0 Dateien an einen Server gesendet · Verschlüsselung läuft auf deinem Gerät

LIVE · this device
0 Bhochgeladen
0gesendete Dateien
WASMim Browser
Aufbewahrung

Warum Dateien im Browser verschlüsseln?

Ein sensibles Dokument per E-Mail zu versenden oder in der Cloud zu speichern, macht es für jeden zugänglich, der den Server betreibt. NearSeal verschlüsselt Dateien lokal mit einem aus deiner Passphrase abgeleiteten Schlüssel – das Standardformat NearSeal nutzt AES-256-GCM (PBKDF2), oder du wählst das age-Format, den offenen Standard age-encryption.org (scrypt + ChaCha20-Poly1305), damit die Datei mit jedem age-kompatiblen Tool geöffnet werden kann, nicht nur mit dieser Website. Es wird nichts an einen Server gesendet, und es ist kein Konto erforderlich.

So funktioniert NearSeal

  1. Wählen Sie eine oder mehrere Dateien und geben Sie eine Passphrase ein — mindestens 8 Zeichen, zweimal getippt, damit ein Tippfehler Sie nicht aussperrt.
  2. Ihr Browser leitet aus dieser Passphrase einen 256-Bit-Schlüssel ab. Das NearSeal-Format führt PBKDF2-SHA256 mit 1.048.576 Iterationen und einem frischen Zufalls-Salt pro Datei aus; das age-Format leitet seinen Schlüssel mit scrypt ab.
  3. Die Datei wird auf Ihrem Gerät versiegelt: AES-256-GCM im NearSeal-Format (auch der Header — einschließlich des ursprünglichen Dateinamens — ist authentifiziert, sodass jede Manipulation die Entschlüsselung sofort scheitern lässt), oder ChaCha20-Poly1305 im age-Format.
  4. Sie laden die versiegelte .nearseal- oder .age-Datei herunter. Zum Entschlüsseln legen Sie eine versiegelte Datei einfach wieder auf dieser Seite ab — das Format wird an den tatsächlichen Bytes der Datei erkannt, es funktioniert also auch nach einer Umbenennung.

NearSeal-Format oder age-Format — was sollten Sie wählen?

Das NearSeal-Format ist der schnelle Standard: AES-256-GCM mit einem per PBKDF2 abgeleiteten Schlüssel, und der ursprüngliche Dateiname reist manipulationsgeschützt im versiegelten Container mit. Der Kompromiss: Nur diese Website kann ihn öffnen. Das age-Format ist der offene Standard age-encryption.org: Es kann langsamer sein und speichert den Dateinamen nicht, aber die versiegelte Datei lässt sich mit den Kommandozeilen-Tools age oder rage und jeder anderen age-kompatiblen Software öffnen — besser für Langzeitarchive oder für Empfänger, die ihre eigenen Werkzeuge bevorzugen. Faustregel: Versiegeln für sich selbst, für jetzt — NearSeal; versiegeln für Jahre oder für fremde Toolchains — age.

„Kein Upload“ und „keine Wiederherstellung“ sind zwei Seiten desselben Designs. Da Ihre Datei und Ihre Passphrase nie einen Server erreichen, gibt es kein Konto, keine Zurücksetzungs-E-Mail und keinen Support, der den Zugang wiederherstellen könnte — die von Ihnen gewählte Passphrase ist der einzige existierende Schlüssel. Das ist die ehrliche Grenze eines Werkzeugs, das Ihre Daten nie sieht: NearSeal kann eine verlorene Passphrase nicht wiederherstellen, keine Schlüssel teilen oder hinterlegen und behält von nichts eine Cloud-Kopie. Speichern Sie die Passphrase in einem Passwort-Manager oder notieren Sie sie an einem sicheren Ort, bevor Sie die Originaldatei löschen.

Häufige Fragen

Was passiert, wenn ich meine Passphrase vergesse?

Die Dateien bleiben versiegelt — dauerhaft. Nichts verlässt je Ihr Gerät, es gibt also keine Serverkopie, kein Konto und kein Zurücksetzungsverfahren, das sie wiederherstellen könnte. Bewahren Sie die Passphrase in einem Passwort-Manager auf, bevor Sie die Originale löschen.

Wie entschlüssele ich eine versiegelte Datei?

Legen Sie die .nearseal- oder .age-Datei wieder auf dieser Seite ab und geben Sie die Passphrase ein. NearSeal erkennt das Format an den tatsächlichen Bytes der Datei, nicht am Namen — eine umbenannte Datei wird problemlos entschlüsselt. Auch anderswo erstellte age-Dateien (etwa mit der age-CLI) können hier abgelegt werden.

Gibt es eine Größenbeschränkung?

Alles wird im Speicher Ihres Browsers verarbeitet, die Grenze hängt also von Ihrem Gerät ab, nicht von einem Servertarif. Ist eine Datei für dieses Gerät zu groß, sagt NearSeal es Ihnen vor dem Start, statt auf halbem Weg zu scheitern.

Teil von Near