Eine Datei online mit Passwort schützen.
Nichts wird zum Verschlüsseln hochgeladen.

Viele Online-Tools zur Dateiverschlüsselung oder zum Passwortschutz verlangen, dass Sie Ihre Datei zuerst auf einen Server hochladen — das bedeutet, die genaue Datei, die Sie schützen wollen, dem Server eines Fremden anzuvertrauen. NearSeal verschlüsselt vollständig auf Ihrem Gerät mit der in Ihrem Browser eingebauten Kryptografie; die ungeschützte Datei verlässt Ihren Browser nie.

Dateien zum Ver- oder Entschlüsseln ablegen
oder

→ 0 Dateien an einen Server gesendet · Verschlüsselung läuft auf deinem Gerät

LIVE · this device
0 Bhochgeladen
0gesendete Dateien
WASMim Browser
Aufbewahrung

Was unterscheidet das von einem ZIP- oder Office-Passwort?

Ein Passwort auf ein ZIP-Archiv oder ein Office-Dokument zu setzen ist der häufigste Weg, eine Datei zu schützen — doch die Stärke schwankt enorm: Das veraltete ZipCrypto-Verfahren, das viele ZIP-Tools noch standardmäßig verwenden, ist Jahrzehnte alt und praktisch knackbar, und die Passwörter alter .doc/.xls-Dateien sind noch schwächer. NearSeal versiegelt jeden Dateityp mit moderner authentifizierter Verschlüsselung (standardmäßig AES-256-GCM oder der offene age-Standard): Ohne die Passphrase lässt sich der Inhalt weder lesen noch unbemerkt manipulieren — und alles geschieht in Ihrem Browser, sodass Datei und Passphrase Ihr Gerät nie verlassen. Es tut genau eines: mit einer Passphrase, die nur Sie kennen, ver- und entschlüsseln. Es gibt keine Passwort-Wiederherstellung, kein Schlüssel-Teilen und keine Cloud-Kopie — geht die Passphrase verloren, bleibt die Datei versiegelt.

Eine Datei per Passwort schützen, ohne sie hochzuladen

  1. Legen Sie die Datei ab, die Sie sonst in ein passwortgeschütztes ZIP packen würden — jeder Typ funktioniert: PDFs, Tabellen, Fotos, Backups.
  2. Wählen Sie eine Passphrase mit mindestens 8 Zeichen. Anders als bei einem alten ZIP-Passwort hängt der Schutz nicht davon ab, welches Archivwerkzeug die Gegenseite verwendet — jeder Dateityp erhält dieselbe moderne Verschlüsselung.
  3. Ihr Browser verschlüsselt die Datei an Ort und Stelle. Nichts wird vorher hochgeladen — der Schritt, den die meisten „Datei online schützen“-Dienste stillschweigend verlangen — und eine strikte Content-Security-Policy blockiert, dass die Seite Ihre Daten irgendwohin sendet.
  4. Laden Sie die versiegelte Datei herunter und speichern oder versenden Sie sie wie jeden anderen Anhang. Zum Öffnen legt der Empfänger sie wieder auf dieser Seite ab und gibt die Passphrase ein — oder verwendet, falls Sie das age-Format gewählt haben, ein beliebiges age-kompatibles Werkzeug.

Wo ZIP- und Office-Passwörter zu kurz greifen

Ein passwortgeschütztes ZIP hat zwei klassische Schwächen: Viele Werkzeuge verwenden noch immer standardmäßig das uralte ZipCrypto-Verfahren, das sich mit gängiger Software brechen lässt, und selbst ein gut verschlüsseltes ZIP lässt die Liste der enthaltenen Dateinamen für jeden lesbar, weil das Inhaltsverzeichnis des Archivs nicht verschlüsselt ist. Auch Office-Passwörter sind je nach Ära uneinheitlich — die moderne .docx-Verschlüsselung ist brauchbar, aber die alten .doc/.xls-Verfahren sind trivial zu knacken, und beide decken ohnehin nur Office-Dokumente ab. NearSeal wendet auf jeden Dateityp dieselbe moderne authentifizierte Verschlüsselung an (AES-256-GCM oder den offenen age-Standard), und eine versiegelte Datei verrät nichts über ihren Inhalt.

Die Workflow-Unterschiede sollte man vor der Wahl kennen. Eine versiegelte Datei ist kein ZIP: Der Empfänger öffnet sie auf dieser Seite (kostenlos, ohne Konto, ohne Installation) oder — beim age-Format — mit einem age-kompatiblen Werkzeug, nicht per Doppelklick im Dateimanager. Und es gibt bewusst keinen Wiederherstellungsweg: Kein Upload bedeutet auch kein serverseitiges Zurücksetzen, eine vergessene Passphrase kann also von niemandem wiederhergestellt werden, auch nicht von uns. Bei Dateien, deren Verlust schlimmer wäre als ihre Offenlegung, gehört die Passphrase in einen Passwort-Manager.

Häufige Fragen

Muss ich meine Datei hochladen, um sie mit einem Passwort zu schützen?

Nein. NearSeal verschlüsselt Ihre Datei lokal, mit der in Ihrem Browser eingebauten Web Crypto API (AES-256-GCM). Eine strikte Content-Security-Policy blockiert technisch jede Anfrage, die Ihre Datei oder Ihre Passphrase irgendwohin senden könnte.

Welches Verschlüsselungsformat verwendet NearSeal?

Standardmäßig AES-256-GCM mit einem aus der Passphrase abgeleiteten Schlüssel, oder optional den offenen age-encryption.org-Standard — so lässt sich eine versiegelte Datei später auch mit jedem anderen age-kompatiblen Tool öffnen, nicht nur mit NearSeal.

Reicht ein ZIP-Passwort aus?

Manchmal. Wenn beide Seiten AES-256-ZIP-Verschlüsselung verwenden und Sie nur den Inhalt verbergen müssen, kann es reichen — aber viele Werkzeuge nutzen standardmäßig noch das brechbare alte ZipCrypto, ein verschlüsseltes ZIP legt weiterhin die enthaltenen Dateinamen offen, und das Werkzeug des Empfängers muss dasselbe Verfahren unterstützen. NearSeal beseitigt diese Variablen: ein einziges modernes authentifiziertes Format für jeden Dateityp, verschlüsselt, ohne dass die Datei je Ihr Gerät verlässt.

Teil von Near