RSA-Verschlüsselung: Schlüssel generieren & verschlüsseln | Kostenlos

A Öffentlicher Schlüssel verschlüsselt, privater entschlüsselt.

A Ca. 190 Bytes für RSA-2048.

A Ja.

A Um eine geheime Nachricht zu teilen, generieren Sie zuerst ein RSA-Schlüsselpaar. Geben Sie dem Empfänger Ihren *öffentlichen Schlüssel*. Dieser wird den Schlüssel verwenden, um die Nachricht mit dem Tool zu verschlüsseln. Nach der Verschlüsselung sendet der Empfänger Ihnen den Chiffretext. Sie können dann Ihren *privaten Schlüssel* (den Sie nie geteilt haben) im Tool verwenden, um die Nachricht privat und sicher in Ihrem Browser zu entschlüsseln. Denken Sie daran, RSA ist am besten für kleine Nachrichten geeignet.

A Ja, dieser RSA Verschlüsselungs- & Schlüsselgenerator kann verwendet werden, um RSA-2048 Schlüsselpaare für die API-Authentifizierung zu erstellen. Generieren Sie Ihr Schlüsselpaar im Browser und kopieren Sie den öffentlichen Schlüssel, um ihn bei Ihrem API-Dienstanbieter zu konfigurieren. Bewahren Sie Ihren privaten Schlüssel sehr sicher auf, da er für die Signierung von Anfragen oder die Entschlüsselung sensibler API-Antworten wichtig ist. Da die Schlüssel lokal in Ihrem Browser generiert werden, erhöht dies die Privatsphäre Ihrer Authentifizierungsdaten.

A Dieser RSA-Schlüsselgenerator gibt Schlüssel im weit verbreiteten PEM-Format (Privacy-Enhanced Mail) aus. Öffentliche Schlüssel werden typischerweise als `-----BEGIN PUBLIC KEY-----` und private Schlüssel als `-----BEGIN RSA PRIVATE KEY-----` oder `-----BEGIN PRIVATE KEY-----` (PKCS#8) angezeigt. Dieses Format gewährleistet Kompatibilität, sodass Sie die generierten RSA-Schlüssel problemlos mit anderen Tools, Anwendungen oder Systemen, die standardmäßige PEM-Kodierung unterstützen, wie OpenSSL, für verschiedene kryptografische Operationen verwenden können.

A Dieses Tool hat keine integrierte Fingerabdruckprüfung. Du müsstest den Fingerabdruck des öffentlichen Schlüssels über einen separaten Kanal teilen – ein Telefonat oder eine verschlüsselte Messaging-App. Bei RSA-2048 ist das ein SHA-256-Hash. Ohne diesen Check könnte jemand den Schlüssel austauschen. Ein QR-Code vom Hash, den du persönlich zeigst, ist der sicherste Weg.

A Ja, aber Sie müssen zuerst das private Schlüsselformat umwandeln. Dieses Tool gibt PEM-Schlüssel aus, während SSH das eigene OpenSSH-Format erwartet. Speichern Sie Ihren privaten Schlüssel als Textdatei und führen Sie 'ssh-keygen -p -m PEM -f schluesseldatei' aus. Den öffentlichen Schlüssel konvertieren Sie mit 'ssh-keygen -i -f pubkey.pub'. Ohne diese Schritte akzeptiert SSH die Schlüssel nicht. Testen Sie die Verbindung immer zuerst auf einem Testserver.

A Ja, solange die Crypto-API Ihres Browsers korrekt arbeitet. Dieses Tool nutzt die Web Crypto API, die Entropie aus Ihrem Betriebssystem bezieht — etwa Mausbewegungen und Tastenanschlag-Zeitpunkte. Das eigentliche Problem ist nicht die Zufälligkeit, sondern die Umgebung. Arbeiten Sie auf einem kompromittierten Rechner mit Keyloggern oder Malware, sind die Schlüssel ebenfalls gefährdet. Sicherer: Generieren Sie die Schlüssel auf einem isolierten Gerät und übertragen Sie den öffentlichen Schlüssel per USB-Stick.

A Technisch ja, und viele Entwickler machen genau das. Jede Sitzung erzeugt durch das zufällige Padding von OAEP anderen Chiffretext, also entstehen keine Muster. Aber ein Angreifer, der Ihren privaten Schlüssel erlangt, könnte alle vergangenen Sitzungen entschlüsseln. Wechseln Sie die Schlüssel bei sensiblen Daten alle 90 Tage. Dieses Tool erzwingt keine Rotation — das liegt an Ihnen. Ein Tipp: Generieren Sie monatlich ein neues Paar für API-Authentifizierung und archivieren Sie das alte.