Eine Nachricht online verschlüsseln

Eine Nachricht verschlüsseln, Schritt für Schritt

1. Nachricht schreiben oder einfügen

   Öffnen Sie das Verschlüsselungswerkzeug von CrypClip und tippen Sie Ihre Nachricht in das Feld. Sie verlässt die Seite nie — der Text bleibt im Arbeitsspeicher Ihres Browsers und wird nirgendwohin übertragen.

2. Ein Passwort wählen

   Nehmen Sie mindestens acht Zeichen. Das ist die wichtigste Entscheidung auf dieser Seite: Die Verschlüsselung ist nur so stark wie das Passwort, das sie schützt. Ein kurzes oder erratbares Passwort lässt sich offline angreifen — von jedem, der den Geheimtext erlangt. Wie Sie eines wählen, steht in unserem Leitfaden zum sicheren Versand.

3. Auf Verschlüsseln klicken

   Ihre Nachricht wird durch einen PGP-Block ersetzt — eine Folge von Buchstaben und Zahlen zwischen -----BEGIN PGP MESSAGE----- und -----END PGP MESSAGE-----. Dieser Block ist die verschlüsselte Form. Ohne das Passwort ist er bedeutungslos.

4. Versenden

   Sie können den PGP-Block selbst kopieren oder den Teilen-Link verwenden, der denselben Geheimtext hinter dem #-Zeichen in eine URL packt. Es erscheint auch ein QR-Code, sofern die Nachricht kurz genug dafür ist.

5. Das Passwort getrennt senden

   Nicht in derselben E-Mail. Nicht im selben Chatverlauf. Der ganze Sinn ist, dass jemand, der die Nachricht abfängt, nicht auch den Schlüssel dazu erhält — was er tut, wenn beides zusammen reist.

Wie die andere Person sie liest

Haben Sie den Teilen-Link geschickt, öffnet die Empfängerin ihn und die Nachricht ist bereits geladen — sie gibt nur noch das Passwort ein. Haben Sie den reinen PGP-Block geschickt, fügt sie ihn in dasselbe Werkzeug ein und gibt das Passwort ein.

Ein Konto ist nicht nötig, und auch nicht speziell CrypClip. Die Ausgabe ist Standard-OpenPGP, sie öffnet sich also ebenso in GnuPG, Kleopatra oder jedem anderen PGP-Werkzeug. Diese Interoperabilität ist Absicht: Sie sind nicht darauf angewiesen, dass es diese Seite weiterhin gibt.

Wovor das tatsächlich schützt

Hier lohnt Genauigkeit, denn "verschlüsselt" wird gern locker verwendet.

Es schützt vor

Jedem, der die Nachricht auf dem Transportweg oder im Speicher ohne das Passwort liest. Dazu gehören der E-Mail-Anbieter, der sie ablegt, die Chat-Plattform, die sie weiterleitet, jemand mit Zugriff auf ein gemeinsames Postfach, und ein Angreifer, der später bei einem dieser Dienste einbricht. Für sie alle ist die Nachricht ein undurchsichtiger Block.

Es schützt nicht vor

Einem kompromittierten Gerät auf einer der beiden Seiten. Läuft auf Ihrem Rechner oder dem der Empfängerin ein Keylogger, ändert Verschlüsselung nichts — die Nachricht liegt vor dem Verschlüsseln und nach dem Entschlüsseln im Klartext vor. Sie schützt auch kein schwaches Passwort vor dem Erraten, und sie verbirgt nicht, dass Sie etwas gesendet haben.

Verschlüsselung schützt Daten auf dem Transportweg und im Speicher. Sie schützt keine Endpunkte. Jedes Werkzeug, das etwas anderes behauptet, verspricht zu viel.

Warum überhaupt im Browser?

Weil die Alternative — jemanden zu bitten, GnuPG zu installieren, ein Schlüsselpaar zu erzeugen und öffentliche Schlüssel auszutauschen — eine echte Hürde ist, wenn Sie einer Person einmalig eine Sache senden müssen. Die meisten Menschen, die heute ein Passwort sicher weitergeben müssen, richten dafür keinen Schlüsselbund ein, und das praktische Ergebnis ist, dass das Passwort stattdessen im Klartext verschickt wird.

Ein Browser-Werkzeug ist ein Kompromiss. Sie nehmen eine etwas größere Angriffsfläche in Kauf und bekommen dafür etwas, das die andere Person tatsächlich benutzen kann. Ob dieser Kompromiss für Sie passt, hängt davon ab, vor wem Sie die Nachricht schützen — wir gehen das ehrlich durch in CrypClip vs. die GPG-Kommandozeile und in der technischen Aufschlüsselung.