Quantensicherer Passwortaustausch (ML-KEM)

Einigen Sie sich über das Internet sicher auf ein gemeinsames Passwort – geschützt durch FIPS 203 (ML-KEM-1024). Der Schlüsselaustausch ist quantensicher. Das erzeugte „gemeinsame Passwort“ können Sie anschließend bedenkenlos in unseren Tools Textverschlüsselung und Dateiverschlüsselung verwenden.


Schritt 1: Ihre Identität

Erzeugen Sie ein Schlüsselpaar und geben Sie den öffentlichen Schlüssel an den Sender weiter. Lassen Sie diese Seite geöffnet (oder speichern Sie Ihre Schlüssel).

Schritt 2: Passwort entschlüsseln

Fügen Sie unten das gekapselte Passwort ein, das Sie vom Sender erhalten haben.



Erweitert: Privaten Schlüssel anzeigen

Achtung: Dies ist Ihre private Identität für diese Sitzung. Geben Sie sie niemals weiter. Geht sie verloren, können Sie das Passwort nicht mehr entschlüsseln.



Passwort sicher austauschen – Schritt für Schritt

Mit diesem Tool können sich zwei Personen (Alice und Bob) auf ein geheimes Passwort einigen, ohne dass das Passwort selbst jemals über das Internet übertragen wird. Anschließend verwenden Sie es im Paranoia Text Encryptor, im Paranoia File Encryptor oder in jeder beliebigen anderen Anwendung.

1. Vorbereitung (Empfänger/Bob):
  • Klicken Sie auf „Ich bin der Empfänger“.
  • Klicken Sie auf Neues Schlüsselpaar erzeugen.
  • Kopieren Sie den grün umrandeten öffentlichen Schlüssel und schicken Sie ihn an Ihre Gegenstelle (Alice). Der Versand per E-Mail oder Chat ist unbedenklich.
  • Lassen Sie diesen Tab geöffnet und laden Sie die Seite nicht neu!

2. Der Austausch (Sender/Alice):
  • Klicken Sie auf „Ich bin der Sender“.
  • Fügen Sie Bobs öffentlichen Schlüssel in das obere Feld ein.
  • Klicken Sie auf Kapseln.
  • Kopieren Sie das gekapselte Passwort (Feld B) und senden Sie es an Bob zurück.
  • Kopieren Sie das gemeinsame Passwort (Feld A) – das ist Ihr geheimes Passwort für die Verschlüsselung!

3. Abschluss (Empfänger/Bob):
  • Fügen Sie den Text, den Alice Ihnen geschickt hat, in das Feld Gekapseltes Passwort ein.
  • Klicken Sie auf Gemeinsames Passwort entschlüsseln.
  • Im hervorgehobenen Feld erscheint exakt dasselbe Passwort, das auch Alice besitzt. Damit lesen Sie ihre verschlüsselten Nachrichten.

Über Paranoia Quantum Exchange – quantensicherer Schlüsselaustausch

  • Post-Quanten-Sicherheit: Dieses Tool nutzt ML-KEM-1024 (Module-Lattice-Based Key-Encapsulation Mechanism), die von der NIST standardisierte Fassung von CRYSTALS-Kyber. Der Algorithmus ist darauf ausgelegt, Angriffen künftiger Quantencomputer standzuhalten.
  • Clientseitiger Datenschutz: Wie unsere AES-Tools läuft auch diese Anwendung vollständig in Ihrem Browser – in reinem JavaScript, ohne Server im Hintergrund. Ihre Schlüssel und Passwörter verlassen niemals Ihr Gerät.
  • Schutz vor „Harvest now, decrypt later“: Klassische Verfahren wie RSA könnten künftige Quantencomputer brechen. Heute mitgeschnittener Datenverkehr ließe sich dann nachträglich entschlüsseln. ML-KEM schützt Ihre Daten schon jetzt vor dieser künftigen Bedrohung.
  • FIPS-203-konform: Wir setzen den aktuellen Standard FIPS 203 um.

Häufig gestellte Fragen zum quantensicheren Passwortaustausch

Frage: Wofür brauche ich das „gemeinsame Passwort“?

Antwort: Dieses Tool erzeugt „nur“ das Passwort – Ihren Nachrichtentext verschlüsselt es nicht. Sobald Sie und Ihre Gegenstelle dasselbe „gemeinsame Passwort“ besitzen, kopieren Sie es in das Passwortfeld unserer AES-Verschlüsselungstools und schützen damit Ihre eigentlichen E-Mails, Notizen oder Dateien.


Frage: Kann ich den öffentlichen Schlüssel gefahrlos per E-Mail verschicken?

Antwort: Ja. Genau deshalb heißt er „öffentlich“. Ein Angreifer kann Ihren öffentlichen Schlüssel und sogar das gekapselte Passwort mitlesen – ohne Ihren privaten Schlüssel lässt sich das gemeinsame Passwort daraus mathematisch nicht berechnen.


Frage: Warum ist der öffentliche Schlüssel so lang?

Antwort: Die Post-Quanten-Kryptografie beruht auf komplexer Gittermathematik und benötigt deshalb deutlich größere Schlüssel als ältere Verfahren wie RSA oder elliptische Kurven. Der öffentliche ML-KEM-1024-Schlüssel ist 1568 Bytes groß, das entspricht 3136 Hexadezimalzeichen.


Frage: Warum schon heute einen quantensicheren Schlüsselaustausch nutzen?

Antwort: Wegen der Angriffe nach dem Muster harvest now, decrypt later. Datenverkehr, der mit RSA oder elliptischen Kurven geschützt ist, lässt sich heute aufzeichnen und entschlüsseln, sobald ein ausreichend großer Quantencomputer existiert. ML-KEM-1024 ist genau gegen diesen Angriff ausgelegt, sodass ein mit diesem Tool vereinbartes Passwort auch in Zukunft geheim bleibt.

Weitere Sicherheits-Tools


Technische Daten

  • Algorithmus: ML-KEM-1024 (FIPS 203)
  • Sicherheitsstufe: NIST Kategorie 5 (entspricht AES-256)
  • Bibliothek: noble-post-quantum 0.2.0 (auditierbar, reines JavaScript – selbst gehostet, kein Drittanbieter-CDN)
  • Lizenz: MIT (Open Source)


Achtung

Fehlertext