PGP verschlüsseln & entschlüsseln — kostenlos, privat im Browser
Eine komplette PGP-Arbeitsumgebung mit OpenPGP.js: Erstelle moderne ECC-Schlüsselpaare, verschlüssele Nachrichten für beliebige öffentliche Schlüssel, entschlüssele mit deinem privaten Schlüssel und signiere oder überprüfe Texte. Alles läuft lokal in deinem Browser – kein Schlüssel und keine Nachricht wird übertragen.
Privatsphäre garantiert. Die gesamte Kryptografie läuft über OpenPGP.js im Browser – Schlüssel, Passphrasen und Nachrichten verlassen dein Gerät nie. Schlüssel werden nur gespeichert, wenn du aktiv auf „Speichern“ klickst.
Häufig gestellte Fragen
- Werden meine Schlüssel oder Nachrichten hochgeladen?
- Nein. Die gesamte Kryptografie läuft über OpenPGP.js direkt in deinem Browser. Schlüssel, Passphrasen und Nachrichten verlassen dein Gerät nie. Es wird nichts gespeichert, es sei denn, du klickst ausdrücklich auf „Schlüssel in diesem Browser speichern“.
- Welche Art von Schlüsseln wird generiert?
- Moderne ECC-Schlüssel auf curve25519 – der aktuelle OpenPGP-Standard. Sie sind kompakter und schneller als ältere 4096-Bit-RSA-Schlüssel bei vergleichbarer Sicherheit und kompatibel mit GnuPG 2.1+ sowie allen modernen PGP-Programmen.
- Kann ich anderswo generierte Schlüssel nutzen (GnuPG, Keybase)?
- Ja. Füge einfach einen ASCII-armored Schlüsselblock ein (-----BEGIN PGP … KEY BLOCK-----). RSA-, ECC- und Ed25519-Schlüssel funktionieren beim Verschlüsseln, Entschlüsseln, Signieren und Verifizieren.
- Was passiert, wenn ich meine Passphrase vergesse?
- Die Passphrase verschlüsselt deinen privaten Schlüssel und kann nicht wiederhergestellt werden – das ist das Sicherheitsprinzip. Ohne sie ist der private Schlüssel unbrauchbar. Bewahre sie am besten in einem Passwort-Manager auf.
- Was ist der Unterschied zwischen Verschlüsseln und Signieren?
- Verschlüsseln schützt den Inhalt, sodass nur der Empfänger ihn lesen kann. Signieren beweist, dass die Nachricht von dir stammt und unverändert ist – der Text bleibt dabei lesbar. Du kannst beides kombinieren.
- Ist es sicher, auf „Schlüssel in diesem Browser speichern“ zu klicken?
- Dadurch werden die Schlüssel bequem im localStorage deines Browsers abgelegt. Jeder mit Zugriff auf dein Browserprofil könnte sie auslesen. Nutze dies daher nur auf persönlichen Geräten – offline gespeicherte .asc-Dateien sind sicherer.
So verschlüsselst du eine Nachricht mit PGP
- Schlüsselpaar erstellen oder einfügen. Gib im Tab „Generieren“ Namen/E-Mail und ein Passwort ein, um ein ECC-Schlüsselpaar (curve25519) zu erstellen. Lade beide .asc-Dateien herunter – oder füge vorhandene Schlüssel in den anderen Tabs ein.
- Mit öffentlichem Schlüssel verschlüsseln. Füge im Tab „Verschlüsseln“ den ÖFFENTLICHEN Schlüsselblock des Empfängers und deine Nachricht ein und klicke auf „Verschlüsseln“. Nur der zugehörige private Schlüssel kann die Ausgabe lesen.
- Mit privatem Schlüssel entschlüsseln. Füge im Tab „Entschlüsseln“ deinen PRIVATEN Schlüssel, die Passphrase und die verschlüsselte Nachricht ein. Der Klartext erscheint sofort – komplett offline.
- Signieren und verifizieren. Nutze „Signieren“, um eine im Klartext lesbare, signierte Nachricht zu erzeugen, die andere mit deinem öffentlichen Schlüssel prüfen können. Mit „Verifizieren“ prüfst du empfangene Nachrichten auf Echtheit.
KostenlosOhne RegistrierungLäuft in deinem Browser
Anwendungsfälle
- PGP-Schlüsselpaar für verschlüsselte E-Mails generieren, ohne GnuPG zu installieren
- API-Secrets oder Passwörter mit dem öffentlichen Schlüssel von Kollegen für den Chat verschlüsseln
- PGP-Nachrichten auf Geräten entschlüsseln, auf denen du keine Software installieren darfst
- Release-Hinweise oder Sicherheitswarnungen im Klartext signieren, damit Leser die Herkunft prüfen können
- Signierte Prüfsummen heruntergeladener Dateien mit dem öffentlichen Schlüssel des Entwicklers verifizieren