AES-256-GCM Browser-Verschlüsselung — RFC 5116 & NIST SP 800-38D Technischer Leitfaden
Verschlüsseln und entschlüsseln Sie Text mit AES-256-GCM vollständig im Browser über die hardwarebeschleunigte Web Crypto API.
01. AES-GCM Authentifizierte Verschlüsselung: NIST SP 800-38D
AES-GCM ist ein AEAD-Schema standardisiert in NIST SP 800-38D. Im Gegensatz zu AES-CBC gewährleistet AES-GCM gleichzeitig Datenintegrität und Authentizität durch ein 128-Bit-Authentifizierungs-Tag.
DevOmniTools verwendet die W3C Web Cryptography API, unterstützt durch hardwarebeschleunigte AES-NI-Anweisungen. Die Schlüsselableitung erfolgt über PBKDF2 mit SHA-256 und mindestens 100.000 Iterationen gemäß RFC 2898.
- AES-256-GCM: 256-Bit-Schlüssel, 96-Bit-IV, 128-Bit-Authentifizierungs-Tag.
- Web Crypto API: Hardwarebeschleunigtes SubtleCrypto.encrypt() ohne externe Abhängigkeiten.
- PBKDF2-Schlüsselableitung: SHA-256, 100.000 Iterationen, RFC 2898-konform.
Häufig gestellte Fragen (FAQ)
Ist AES-256-GCM für sensible Daten geeignet?
Ja. AES-256-GCM ist FIPS 140-3-zertifiziert und wird von der NSA Suite B empfohlen.
Werden meine Daten an einen Server übertragen?
Nein. Alle kryptografischen Operationen laufen vollständig im Browser über die W3C Web Crypto API.
Kann ich AES-256 Online Verschlüsselung & Entschlüsselung auch ohne aktive Internetverbindung (offline) nutzen?
Für die Offline-Nutzung müssen die Seite und ihre Werkzeugdateien vollständig zwischengespeichert sein. Kernfunktionen laufen dann lokal; optionale KI und Kontaktversand benötigen Internet.
Ist AES-256 Online Verschlüsselung & Entschlüsselung kostenlos und gibt es Nutzungslimits?
Die Kernwerkzeuge sind kostenlos und ohne Konto nutzbar. Gerätespeicher und werkzeugspezifische Sicherheitsgrenzen gelten. Optionale KI und Online-Kontaktdienste haben Nutzungslimits.