Datei-Verschlüsselung

Nein. Die Datei wird von deinem Browser eingelesen, dort verschlüsselt und dort wieder als Download bereitgestellt. Es gibt keinen Endpunkt, an den dieses Tool eine Datei senden würde - du kannst die Seite nach dem Laden sogar vom Netz trennen und trotzdem weiterarbeiten.

AES-256 im GCM-Modus. Der Schlüssel wird mit PBKDF2-HMAC-SHA256 und 210.000 Iterationen aus deinem Passwort abgeleitet - derselbe Härtungsgrad wie bei unserer Text-Verschlüsselung. GCM prüft beim Entschlüsseln zugleich die Unversehrtheit: Eine nachträglich veränderte Datei wird erkannt und abgelehnt, statt beschädigte Daten auszugeben.

Dann ist die Datei verloren. Es gibt keine Hintertür, keinen Wiederherstellungsschlüssel und keine Kopie des Passworts - weder bei uns noch in der Datei selbst. Genau das macht das Verfahren sicher, und genau deshalb gehört das Passwort in einen Passwortmanager.

Nicht ohne Weiteres. Die Datei nutzt ein eigenes, schlankes Containerformat (Kennung "CBF1", danach Salt, Nonce und der AES-GCM-Chiffretext). Zum Entschlüsseln nutzt du dieses Tool - oder, wenn du magst, ein paar Zeilen eigenen Code: Das Format ist bewusst so einfach gehalten, dass es sich nachbauen lässt.

Ja, 100 MB pro Datei. Der Browser verarbeitet die Datei vollständig im Arbeitsspeicher; bei deutlich größeren Dateien würde der Tab - besonders auf dem Smartphone - abstürzen. Für größere Datenmengen empfiehlt sich ein Archivprogramm mit eingebauter Verschlüsselung.