Cryptor (AES-256) — Beispiele

Zurück zur Übersicht: Cryptor (AES-256) · Tool live öffnen: www.jpkc.com/tools/cryptor/

Diese Seite zeigt Cryptor (AES-256) an konkreten Durchläufen. Die verwendeten Texte und Passwörter sind Beispiele — nutze für echte Geheimnisse natürlich eigene, starke Passwörter. Wie die einzelnen Funktionen genau arbeiten, steht im Manual.

Beispiel 1: Einen Text verschlüsseln

Ziel: eine kurze vertrauliche Notiz in einen Geheimtext verwandeln.

Passwort generieren — auf das Schlüssel-Symbol neben dem Passwortfeld klicken und Passphrase · 6 words wählen. Cryptor trägt eine Passphrase wie crumb-velvet-unfold-stucco-lagoon-ripple ein, blendet sie ein und zeigt über dem Feld „strong ≈ 78 bits".
Passwort sichern — mit dem Kopierknopf (Copy password) in deinen Passwort-Manager übernehmen.
Text eingeben — in das Message-Feld den Klartext schreiben, etwa Treffen Freitag 18 Uhr, Hinterhof..
Encrypt klicken (oder Strg+Enter).

Ergebnis: Im Message-Feld steht jetzt ein Geheimtext, der mit cryptor:v2:600000: beginnt, gefolgt von einem Base64-Block. Die Statuszeile meldet „Encrypted · AES-256-GCM · 600,000 iterations" samt Dauer, eine Meldung bestätigt „Message encrypted.". Diesen Text kannst du gefahrlos per E-Mail oder Chat verschicken. Wichtig: Das Passwort gibst du separat und über einen anderen Kanal weiter.

Variante mit eigenem Passwort: Tippst du das Passwort selbst, bleibt es verborgen, und Cryptor verlangt es zur Kontrolle ein zweites Mal im Feld Repeat password. Stimmen beide nicht überein, kommt „The two passwords do not match.", und nichts wird verschlüsselt. Blendest du das Passwort mit dem Auge ein, entfällt die Wiederholung — du siehst ja, was du getippt hast.

Beispiel 2: Einen Text entschlüsseln

Ziel: einen empfangenen Geheimtext wieder lesbar machen.

Passwort eingeben — exakt das Passwort, mit dem verschlüsselt wurde, in das Passwortfeld tippen oder einfügen. Eine Wiederholung ist zum Entschlüsseln nicht nötig.
Geheimtext einfügen — den kompletten Text ab cryptor:v2: in das Message-Feld einfügen. Hat das Mailprogramm ihn auf mehrere Zeilen umbrochen, ist das egal.
Decrypt klicken.

Ergebnis: Cryptor erkennt das Format v2, prüft das Authentifizierungs-Tag und gibt bei korrektem Passwort den Klartext zurück („Message decrypted."). Die Statuszeile meldet „Decrypted · format v2 · 600,000 iterations". Du liest wieder Treffen Freitag 18 Uhr, Hinterhof..

Beispiel 3: Falsches Passwort

Ziel: verstehen, was bei einem Tippfehler oder falschem Passwort passiert.

Einen gültigen Geheimtext in das Message-Feld einfügen.
Ein falsches Passwort eingeben.
Decrypt klicken.

Ergebnis: Die Entschlüsselung schlägt fehl, und es erscheint „Wrong password — or the encrypted text was changed or is incomplete.". Der Feldinhalt bleibt unverändert — du verlierst den Geheimtext also nicht. Das liegt am GCM-Modus: Stimmt der abgeleitete Schlüssel nicht, passt das Authentifizierungs-Tag nicht, und Cryptor weist die Entschlüsselung ab, statt sinnlosen Klartext zu erzeugen. Oft erscheint dieselbe Meldung auch, wenn der Geheimtext beschädigt oder unvollständig kopiert wurde. Geht der Base64-Block dabei nicht mehr auf, meldet Cryptor stattdessen „This is not encrypted text from Cryptor (or it was damaged while copying).", ist der Block eines v2-Texts zu kurz geraten, „The encrypted text is incomplete (too short).". Steht etwas völlig anderes im Feld, kommt die erste dieser beiden Meldungen schon vor dem Rechnen. Fehlt dagegen genau der Kopf cryptor:v2:600000:, hält Cryptor den restlichen Base64-Block für das ältere Format v1, rechnet beide v1-Iterationszahlen durch und meldet danach ebenfalls „Wrong password — or the encrypted text was changed or is incomplete.". Prüfe in dem Fall, ob du den Text vollständig kopiert hast.

Beispiel 4: Eine Datei laden, verschlüsseln und speichern

Ziel: den Inhalt einer Textdatei verschlüsseln und das Ergebnis als Datei sichern.

Open klicken und eine Textdatei wählen (etwa .txt, .enc oder .aes, höchstens 20 MB). Ihr Inhalt landet im Message-Feld. (Alternativ die Datei direkt auf das Feld ziehen — siehe Beispiel 6.)
Passwort eingeben (und wiederholen) oder generieren.
Encrypt klicken — der Klartext wird durch den Geheimtext ersetzt.
Save klicken — Cryptor erkennt den Geheimtext und lädt ihn als encrypted.txt herunter.

Ergebnis: Du hast eine verschlüsselte Datei, die du archivieren oder verschicken kannst. Zum Wiederherstellen lädst du sie später mit Open, gibst das Passwort ein und klickst Decrypt. Ein anschließendes Save speichert den entschlüsselten Inhalt dann als plaintext.txt — so verwechselst du die beiden Dateien nicht.

Wählst du versehentlich ein Bild oder ein PDF, lehnt Cryptor es mit „… is not a text file. Cryptor encrypts text only." ab, statt es als Text zu verstümmeln.

Beispiel 5: Eine alte (Legacy-)Nachricht lesen

Ziel: einen Geheimtext aus einer früheren Tool-Version entschlüsseln.

Den alten Text in das Message-Feld einfügen. Je nach Alter beginnt er mit U2FsdGVkX1… (Legacy, vor 2026) oder ist reines Base64 ohne cryptor:-Präfix (Format v1, Januar bis Oktober 2026).
Das damalige Passwort eingeben.
Decrypt klicken.

Ergebnis: Cryptor erkennt das Format selbst — bei v1 probiert es nacheinander beide damals verwendeten Iterationszahlen. Die Statuszeile nennt „format v1 (older)" bzw. „legacy format (OpenSSL / gibberish-aes)", und es erscheint der Hinweis „Decrypted an older format. Encrypt it again to upgrade it to the current, stronger format.". Folge ihm: Klicke direkt danach auf Encrypt (bei verborgenem Passwort vorher Repeat password ausfüllen), um den Klartext im Format v2 mit 600.000 Iterationen zu sichern. Erzeugen lassen sich die alten Formate nicht mehr — nur lesen.

Beispiel 6: Datei per Drag-and-drop laden

Ziel: ohne Datei-Dialog arbeiten.

Eine Textdatei aus dem Dateimanager auf das Message-Feld ziehen. Während du sie über dem Feld hältst, hebt es sich optisch hervor.
Die Datei fallen lassen — ihr Textinhalt wird als UTF-8 geladen, eine Meldung nennt den Dateinamen („Dropped: …").
Weiter wie gewohnt: Passwort eingeben, dann Strg+Enter. Ist der Inhalt ein Geheimtext, entschlüsselt Cryptor ihn, sonst verschlüsselt es.

Ergebnis: Der Datei-Inhalt steht im Feld, bereit zur Ver- oder Entschlüsselung — ein schneller Weg, wenn du ohnehin schon im Dateimanager bist.

Beispiel 7: Einen Schritt zurücknehmen

Ziel: einen versehentlich überschriebenen Inhalt zurückholen.

Einen Klartext verschlüsseln (wie in Beispiel 1).
Versehentlich eine falsche Datei per Open laden — der Geheimtext ist aus dem Feld verschwunden.
Undo klicken (oder Strg+Z, solange du im Feld nichts getippt hast).

Ergebnis: Der Geheimtext steht wieder im Feld („Restored the previous state."). Ein weiteres Undo holt den Klartext von vor dem Verschlüsseln zurück. Cryptor merkt sich bis zu 20 solcher Schritte — samt Passwort, sodass auch ein versehentliches Clear kein Drama ist. Nach dem Neuladen der Seite ist dieser Verlauf allerdings weg.

Beispiel 8: Ohne Cryptor entschlüsseln

Ziel: einen Geheimtext auf der Kommandozeile lesen — etwa auf einem Server ohne Browser.

Im Tool die Karte Format & decrypting without this tool öffnen, den Reiter Python wählen und das Skript mit dem Kopierknopf übernehmen.
Lokal als decrypt.py speichern, einmalig die Bibliothek installieren und den Geheimtext als message.txt daneben legen:

pip install cryptography
python3 decrypt.py message.txt

Das Passwort eingeben, wenn das Skript danach fragt.

Ergebnis: Der Klartext erscheint im Terminal. Für Node.js (ab Version 18, ohne Pakete) und PHP (ab 7.1 mit OpenSSL) gibt es gleichwertige Skripte in den Nachbar-Reitern; für Legacy-Texte liefert der Reiter Older formats einen openssl-Befehl. Lege dir das Skript am besten gleich neben verschlüsselte Archive — dann bist du nicht auf diese Website angewiesen.

Mehr zu den einzelnen Funktionen steht im Manual, strategische Hinweise und Stolperfallen in den Tipps & Tricks. Direkt loslegen kannst du im Tool.