Datei-Tresor

Verschlüsselt Dateien und Ordner mit AES-256-GCM. Der Schlüssel entsteht aus deinem Passwort – auf Wunsch zusätzlich aus einer Schlüsseldatei und einem Schlüssel, der nur in diesem Browser existiert. Beliebig große Dateien werden blockweise im Hintergrund verarbeitet.

Bereit

Dateien oder Ordner hierher ziehenoder klicken zum Auswählen · keine Größenbegrenzung durch den Arbeitsspeicher

Ordner wählen

Passwort

Passwort wiederholen

Schlüsseldatei (falls beim Verschlüsseln verwendet)

Schlüssel

Schlüsselableitung

Argon2-Speicher

Mehr Speicher macht das Raten von Passwörtern teurer, braucht aber auch beim Öffnen so viel freien Arbeitsspeicher.

Schlüsseldatei (optional, zweiter Faktor)

Eine beliebige Datei (bis 64 MB). Ohne exakt diese Datei bleibt der Tresor zu – auch mit richtigem Passwort. Bewahre sie getrennt vom Passwort auf.

Optionen

An dieses Gerät bindenDie Datei lässt sich nur in diesem Browser auf diesem Gerät öffnen – auch mit richtigem Passwort.Originalnamen verbergenDie verschlüsselte Datei bekommt einen Zufallsnamen. Der echte Name steckt verschlüsselt im Inhalt.Alles zu einem Container zusammenfassenPackt alle Dateien (mit Ordnerstruktur) in ein ZIP und verschlüsselt dieses als eine Datei. Maximal 4 GB.

Zwischenergebnisse liegen im privaten Speicher dieses Browsers. „Auswahl leeren“ löscht sie.

Gerätebindung

Wichtig: Wird der Geräteschlüssel gelöscht (Browserdaten löschen, anderer Browser, neues Gerät), sind gebundene Dateien für immer verloren – auch mit Passwort. Nur ein Backup des Schlüssels rettet sie.

Passwort für das Schlüssel-Backup

Backup-Datei (.trsr)

So arbeitet der Tresor

Verschlüsselung: AES-256-GCM in 1-MiB-Blöcken. Jeder Block ist authentifiziert; Abschneiden, Umsortieren oder Verändern der Datei wird erkannt.
Schlüsselableitung: Argon2id (Standard: 64 MB, 3 Durchläufe) oder PBKDF2-SHA-256 mit 600.000 Runden, jeweils mit zufälligem Salt. Das Passwort wird vorher Unicode-normalisiert (NFKC).
Dateiname, Typ und Änderungsdatum liegen verschlüsselt im Inhalt. Sichtbar bleiben Größe, Verfahren und die Angaben, ob Gerätebindung oder Schlüsseldatei nötig sind.
Gerätebindung und Schlüsseldatei fließen zusätzlich in die Schlüsselableitung ein. Wer die Datei kopiert, braucht beides.
Grenzen: Schwache Passwörter, Schadsoftware auf dem Gerät und verlorene Passwörter oder Schlüssel kann auch der beste Tresor nicht ausgleichen. Es gibt keine Wiederherstellung.