Datei hineinziehen und Passphrase setzen
01Beliebiger Typ, max. 5 GB pro Datei. Nur Sie verwahren die Passphrase; vergessen heißt, sie ist nicht wiederherstellbar. Bei Schwäche warnt die Seite.
01 / Datei verschlüsseln
Datei verschlüsseln
AES-256 lokal im Browser, ohne Upload
Ohne Anmeldung. Ziehen Sie ein Foto, Video oder Archiv hinein; dieser Tab ver- oder entschlüsselt mit AES-256-GCM und lädt den Geheimtext auf dieses Gerät herunter. Datei, Passwort und Dateiname verlassen den Browser nicht. Beim Entschlüsseln stellt der Dateikopf den ursprünglichen Namen wieder her. Kurze Textgeheimnisse gehören zum Einmal-Link.
Lokal, blockweise
5 GB pro Datei
Kein Upload
Ohne Konto
Datei hierher ziehen oder klicken zum Auswählen
Beliebiger Typ · max. 5 GB pro Datei
Ausgabe-Endung
Schlüsselmethode
Höchstens 1.000 Zeilen auf einmal, höchstens 10 KB pro Zeile. Eine fehlgeschlagene Zeile unterbricht den Rest nicht.
Der Chiffretext liegt nur in der Datei, die Sie herunterladen. Eine vergessene Passphrase ist nicht wiederherstellbar. Scheitert die Prüfung eines Blocks, bricht der Lauf ab; unvollständiger Klartext wird nicht geschrieben.
0%
Download-Dateiname
Bitte prüfen Sie, ob der Browser die Datei gespeichert hat. Eine vergessene Passphrase ist nicht wiederherstellbar.
[ 02 ] Anwendung
So verschlüsseln Sie eine Datei: Datei hineinziehen, Passwort setzen, .lock lokal herunterladen und bei Bedarf wieder hineinziehen.
Lokal verschlüsseln und herunterladen
02Dieser Tab verschlüsselt blockweise mit AES-256-GCM und gibt .lock oder .enc aus. Datei und Passwort werden nicht hochgeladen. Der Fortschritt zeigt die verarbeiteten Bytes.
Entschlüsseln oder weitergeben
03Ziehen Sie den Geheimtext zurück und geben Sie dasselbe Passwort ein, um den ursprünglichen Dateinamen wiederherzustellen. Beim Senden darf das Passwort nicht denselben Kanal wie der Geheimtext nutzen.
[ 03 ] So wird gesichert
Ver- und Entschlüsseln laufen im Browser: blockweise lesen, verschlüsseln, dann den Download zusammensetzen. Die FastPwd-Server sehen weder Klartext noch Geheimtext.
Die Datei wird nur lokal gelesen
01Nach dem Hineinziehen oder Auswählen bleibt der Inhalt in diesem Tab. Aus der Passphrase wird mit PBKDF2-HMAC-SHA256 (mindestens 100.000 Iterationen) ein 256-Bit-Schlüssel abgeleitet, mit eigenem Salt pro Datei. Klartext geht nicht als Anfragekörper raus.
In 1-MB-Blöcken verschlüsselt
02Es kommt AES-256-GCM zum Einsatz. Jeder Block hat eigene IV und 16-Byte-Tag. Der Dateikopf speichert ursprünglichen Dateinamen und MIME; nach dem Entschlüsseln läuft der Download unter diesem Namen.
Geheimtext landet nur auf diesem Gerät
03Ausgabe ist .lock oder .enc, vom Browser heruntergeladen. Zum Wiederherstellen den Geheimtext zurückziehen und dasselbe Passwort eingeben. Kurze Geheimnisse gehören zum Einmal-Link, nicht als einmaliger Link von dieser Seite.
[ 04 ] Prüfbar
Ist Datei verschlüsseln sicher? Regeln zum sofortigen Prüfen
Diese Seite beantwortet nur, wie Sie eine ganze Datei lokal sichern. Algorithmus, Kapazität, Format und was sie nicht leistet, stehen hier.
Algorithmus
AES-256-GCM
Die Berechnung läuft über die Web Crypto API des Browsers. Die Passphrase wird mit PBKDF2-HMAC-SHA256 abgeleitet, mindestens 100.000 Iterationen. Im Textmodus können Sie stattdessen einen 32-Byte-Rohschlüssel nutzen (Base64 oder Hex).
Kapazität
5 GB
Beliebige Binärdaten, max. 5 GB pro Datei, standardmäßig 1-MB-Blöcke. Über dem Limit wird abgelehnt. Der Fortschritt zeigt die verarbeiteten Bytes. Textmodus: höchstens 1.000 Zeilen auf einmal, 10 KB pro Zeile.
Format
.lock v1
Magic ist CSLK. Der Dateikopf enthält Salt, Blockgröße, optionalen Dateinamen und MIME; jeder Block danach ist 12-Byte-IV + Chiffretext + 16-Byte-Tag. .enc und .lock haben denselben Inhalt.
Nicht möglich
Passphrase nicht wiederherstellbar
Eine vergessene Passphrase ist nicht wiederherstellbar. Es hält Sie nicht davon ab, Chiffretext und Passphrase gemeinsam an die falsche Person zu senden. Scheitert die Tag-Prüfung eines Blocks, bricht der Lauf ab; unvollständiger Klartext wird nicht geschrieben.
[ 05 ] FAQ
Häufige Fragen zum Datei verschlüsseln
Dateien werden nicht hochgeladen. Blockweises Lesen und Schreiben, Schlüsselableitung und AES-256-GCM laufen im aktuellen Tab. Datei, Passwort und Dateiname gehen nicht als HTTP-Anfrage raus und werden nicht in Analytics geschrieben. Der Server erhält weder diesen Klartext noch diesen Geheimtext.
Das Binärformat ist dasselbe – FastPwd Lock v1: Der Dateikopf enthält Salt, Blockgröße, ursprünglichen Dateinamen und MIME, danach folgen blockweise verschlüsselte Daten. Unterschiedlich ist nur die Endung.
.lock ist Standard; wechseln Sie, wenn der Empfänger .enc erwartet.Nein. Die Passphrase dient nur dazu, lokal einen Schlüssel abzuleiten. FastPwd hat keine Kopie und keinen Wiederherstellungsweg. Bei einer schwachen Passphrase warnt die Seite; vergessen oder erraten bedeutet, der Inhalt ist nicht wiederherstellbar.
Fotos, Videos, Archive oder alles über 32 KB gehören auf diese Seite; der Geheimtext wird auf Ihr Gerät heruntergeladen. Passwörter, API-Schlüssel oder Wiederherstellungscodes gehören zum Einmal-Link: Geheimtext wird nur vorübergehend gespeichert, der Schlüssel bleibt hinter
#, und nach dem Öffnen wird er gelöscht.Senden Sie die heruntergeladene
.lock- oder .enc-Datei per Cloud-Speicher oder E-Mail. Das Passwort darf nicht denselben Kanal wie der Geheimtext nutzen; das Passwort können Sie getrennt per Einmal-Link schicken. Die Gegenseite zieht den Geheimtext zurück auf diese Seite und gibt dasselbe Passwort ein. Die FastPwd-Server erhalten diese Datei nicht.[ 06 ] Als Nächstes
Versiegelt
danach
→
Das Datei-Passwort können Sie zuerst lokal erzeugen. Stecken Sie kein kurzes Geheimnis in eine .lock-Datei – nutzen Sie stattdessen einen Einmal-Link. Klartext, Schlüssel und Dateien werden standardmäßig nicht hochgeladen.