P.T.E. Hilfe

(Berühren Sie einen Buchstaben oder scrollen Sie nach unten für weitere Themen)

Weitere Themen

• Schnellstart
• Steganografie
• Sicherer Passwortaustausch (KEM)

---

• Sitzungspasswort
• Einstellungen
• Vergessenes Passwort
• System-Zwischenablage
• Formatspezifikationen
• FAQ

---

 Demonstrationsvideo
 
 Online-Version (AES)

---

Desktop-Versionen Download:
 
 

Datei- & Textverschlüsselung für macOS

(Datei- und Textverschlüsseler für macOS - pkg-Datei)

 
 

Datei- & Textverschlüsselung für Windows

(Datei- und Textverschlüsseler für Windows - msi-Datei)

Schnellstart

Verschlüsselung

• Legen Sie ein Passwort für die aktuelle Sitzung fest.
• Schreiben oder fügen Sie einen Text in den Bereich „Unverschlüsselter Text“ ein (Abschnitt A im Bild).
• Tippen Sie auf die Schaltfläche „Verschlüsseln“.
• Ein verschlüsselter Text erscheint im Bereich „Verschlüsselter Text“ (Abschnitt B im Bild).
• Kopieren Sie den verschlüsselten Text in die System-Zwischenablage und verwenden Sie ihn, wo immer Sie möchten, oder speichern Sie ihn zur späteren Verwendung in einer Datei (Abschnitte H und I im Bild).

Entschlüsselung

• Legen Sie ein Passwort für die aktuelle Sitzung fest.
• Schreiben oder fügen Sie einen verschlüsselten Text in den Bereich „Verschlüsselter Text“ ein (Abschnitt B im Bild).
• Tippen Sie auf die Schaltfläche „Entschlüsseln“.
• Ein entschlüsselter Text erscheint im Bereich „Unverschlüsselter Text“ (Abschnitt A im Bild).
• Kopieren Sie den unverschlüsselten Text in die System-Zwischenablage und verwenden Sie ihn, wo immer Sie möchten, oder speichern Sie ihn zur späteren Verwendung in einer Datei (Abschnitte E und F im Bild).

Steganografie

• Die Anwendung enthält eine steganografische Funktion, die Text in einem JPG-Bild verbirgt. Es stehen zwei steganografische Algorithmen zur Verfügung: J-UNIWARD (Standard) und F5. J-UNIWARD ist ein inhaltsadaptiver Algorithmus, der die visuelle Verzerrung minimiert, indem er den Wavelet-Bereich des Bildes analysiert, was die Erkennung erschwert. F5 verwendet Matrixkodierung, um Daten effizient einzubetten. Der ausgewählte Algorithmus arbeitet in Verbindung mit dem gewählten symmetrischen Chiffrieralgorithmus, um das endgültige Steganogramm (JPEG-Bild) zu erstellen. Der Algorithmus kann in den Einstellungen geändert werden. Weitere Details finden Sie hier.
• WICHTIGER HINWEIS: Diese Funktion ist für erfahrene Benutzer gedacht. Einige Kommunikationsanwendungen (wie WhatsApp, Viber, Messenger) sowie die iTunes PC-Synchronisation können Bilder verkleinern oder neu komprimieren, wodurch die verborgenen Daten aufgrund der verlustbehafteten Komprimierung von JPGs beschädigt werden können. Testen Sie daher bitte alle Ihre beabsichtigten Arbeitsabläufe und Anwendungsfälle, um den Prozess zu überprüfen.

Ein Text-Steganogramm erstellen
• Legen Sie ein Passwort für die aktuelle Sitzung fest.
• Geben Sie den Text, den Sie verschlüsseln (und verbergen) möchten, in das Feld „Unverschlüsselter Text” ein oder fügen Sie ihn ein (Abschnitt A im Bild).
• Tippen Sie auf die Schaltfläche „Mehr” (Abschnitt I im Bild).
• Wählen Sie „Steganografie”.
• Wählen Sie „Text verschlüsseln und Steganogramm erstellen”.
• Wählen Sie ein Trägerbild aus.
• Hier können Sie die Parameter des Ausgabebildes ändern. Tippen Sie dann auf die Schaltfläche „Fortfahren”.
• Legen Sie einen Ausgabedateinamen fest und tippen Sie auf die Schaltfläche „Fortfahren”.
• Das Steganogramm (das Bild mit dem verborgenen Text) wird erstellt und gespeichert.

Ein Datei-Steganogramm erstellen
• Legen Sie ein Passwort für die aktuelle Sitzung fest.
• Tippen Sie auf die Schaltfläche „Mehr” (Abschnitt I im Bild).
• Wählen Sie „Steganografie”.
• Wählen Sie „Datei verschlüsseln und Steganogramm erstellen”.
• Wählen Sie die Datei aus, die Sie verschlüsseln und verbergen möchten.
• Wählen Sie ein Trägerbild aus. Beachten Sie, dass das Trägerbild groß genug sein muss, um die Dateidaten aufzunehmen.
• Hier können Sie die Parameter des Ausgabebildes ändern. Tippen Sie dann auf die Schaltfläche „Fortfahren”.
• Legen Sie einen Ausgabedateinamen fest und tippen Sie auf die Schaltfläche „Fortfahren”.
• Das Steganogramm (das Bild mit der verborgenen Datei) wird erstellt und gespeichert.

Aus einem Steganogramm entschlüsseln
• Legen Sie das korrekte Passwort für die aktuelle Sitzung fest.
• Tippen Sie auf die Schaltfläche „Mehr” (Abschnitt I im Bild).
• Wählen Sie „Steganografie”.
• Wählen Sie „Aus Steganogramm entschlüsseln”.
• Wählen Sie das Steganogramm (das Bild mit den verborgenen Daten).
• Wenn das Steganogramm Text enthält, erscheint der entschlüsselte Text im Feld „Unverschlüsselter Text”.
• Wenn das Steganogramm eine Datei enthält, werden Sie aufgefordert, ein Verzeichnis zum Speichern der extrahierten Datei auszuwählen.

Sicherer Passwortaustausch (KEM)

• Der Key Encapsulation Mechanism (KEM) ermöglicht es zwei Parteien, ein gemeinsames Passwort sicher zu vereinbaren, ohne es jemals direkt zu übertragen. Anstatt ein Passwort über einen potenziell unsicheren Kanal zu senden, verwendet KEM Public-Key-Kryptografie, um auf beiden Seiten ein identisches gemeinsames Geheimnis abzuleiten.
• P.T.E. implementiert ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism), standardisiert von NIST als FIPS 203. ML-KEM ist ein post-quantensicherer Algorithmus, der sowohl gegen Angriffe klassischer als auch zukünftiger Quantencomputer geschützt ist.
• Drei Sicherheitsstufen stehen zur Verfügung: ML-KEM-512, ML-KEM-768 und ML-KEM-1024 (AES-256-Äquivalent). Alle kryptografischen Operationen werden lokal auf Ihrem Gerät durchgeführt.

Funktionsweise
• Zwei Rollen sind beteiligt: der Empfänger (Bob) und der Sender (Alice). Bob erzeugt ein Schlüsselpaar und teilt den öffentlichen Schlüssel. Alice verwendet diesen, um ein gemeinsames Geheimnis und eine verkapselte (verschlüsselte) Version davon zu erstellen. Bob entverkapselt es anschließend, um dasselbe gemeinsame Geheimnis zu erhalten. Beide Parteien verfügen am Ende über ein identisches Passwort, ohne dass es jemals offen übertragen wurde.

Schritt 1 – Empfänger (Bob): Schlüsselpaar generieren
• Öffnen Sie den KEM-Editor: Tippen Sie auf die Schaltfläche „Mehr" (Abschnitt I im Bild) und wählen Sie „KEM".
• Wählen Sie die Rolle Empfänger (Bob).
• Wählen Sie die gewünschte ML-KEM-Variante und Kodierung (HEX oder Base64).
• Tippen Sie auf „Schlüsselpaar generieren". Ein öffentlicher Schlüssel und ein privater Schlüssel werden erzeugt.
• Senden Sie den öffentlichen Schlüssel an Alice (den Sender) über einen beliebigen Kanal – er kann bedenkenlos öffentlich geteilt werden (z. B. per E-Mail oder Messenger).
• Bewahren Sie den privaten Schlüssel geheim auf. Teilen Sie ihn mit niemandem. Lassen Sie den KEM-Editor geöffnet oder speichern Sie die Sitzung über die Schaltfläche „Fertig".

Schritt 2 – Sender (Alice): Verkapseln
• Öffnen Sie den KEM-Editor und wählen Sie die Rolle Sender (Alice).
• Fügen Sie Bobs öffentlichen Schlüssel in das Feld „Öffentlicher Schlüssel des Empfängers" ein.
• Tippen Sie auf „Verkapseln". Zwei Werte werden erzeugt:
  • Gemeinsames Passwort – Ihre Kopie des gemeinsamen Geheimnisses (verwenden Sie es zur Verschlüsselung/Entschlüsselung).
  • Verkapseltes Passwort – das verschlüsselte Paket, das an Bob gesendet wird.
• Senden Sie das verkapselte Passwort an Bob über einen beliebigen Kanal.

Schritt 3 – Empfänger (Bob): Entverkapseln
• Kehren Sie zum KEM-Editor zurück, in dem Ihr privater Schlüssel noch verfügbar ist.
• Fügen Sie Alices verkapseltes Passwort in das entsprechende Feld ein.
• Tippen Sie auf „Entverkapseln". Das gemeinsame Passwort wird abgeleitet – es ist identisch mit Alices Kopie.

Verwendung des gemeinsamen Passworts
• Tippen Sie auf „Als Passwort verwenden", um das gemeinsame Geheimnis als Ihr Sitzungspasswort für die Ver- und Entschlüsselung festzulegen.
• Sie können das Passwort auch direkt über den sicheren gemeinsamen Schlüsselbund an andere installierte Paranoia-Anwendungen (P.T.E. Lite/Pro, P.F.E. Lite/Pro) senden.
• Alternativ können Sie das gemeinsame Passwort zur manuellen Verwendung in die Zwischenablage kopieren.

Sicherheitshinweise
• Der öffentliche Schlüssel kann frei geteilt werden – ohne den privaten Schlüssel kann daraus das gemeinsame Geheimnis nicht abgeleitet werden.
• Der private Schlüssel muss geheim gehalten werden – jeder, der den privaten Schlüssel und das verkapselte Passwort besitzt, kann das gemeinsame Passwort ableiten.
• ML-KEM bietet Schutz gegen „Harvest Now, Decrypt Later"-Angriffe, bei denen ein Angreifer heute verschlüsselte Kommunikation aufzeichnet, um sie mit einem zukünftigen Quantencomputer zu entschlüsseln.
• Alle KEM-Operationen werden vollständig auf Ihrem Gerät durchgeführt. Es werden keine Schlüssel oder Passwörter an einen Server gesendet.

Sitzungspasswort

• Die Paranoia Text Encryption App funktioniert nicht wie eine Standard-„Tresor“-Anwendung. Statt ein Passwort für den Zugriff auf die Anwendung festzulegen, wird für jede Verschlüsselungs-/Entschlüsselungssitzung ein Passwort festgelegt. Sie können eine unbegrenzte Anzahl von Passwörtern für jeden Zweck haben - verschiedene Dateien, Aufgaben, Personen usw.

Einstellungen

• Vers. Algorithmus: Wählen Sie einen Verschlüsselungsalgorithmus (der Entschlüsselungsalgorithmus wird automatisch erkannt). Optionen: AES 256bit, RC6 256bit, Serpent 256bit, Blowfish 448bit, Twofish 256bit (+ Threefish 1024bit und SHACAL-2 512bit in der Pro-Version).
• Endgültige Kodierung: Wählen Sie eine Ausgabetextkodierung. Verfügbare Kodierungen sind Base64 (PTE-Standard), Base32 (RFC 4648) und Nur Zahlen (0-9).
• Leerzeichen hinzufügen: Wählen Sie, ob nach jedem N-ten Zeichen in kodierten Texten ein Leerzeichen hinzugefügt werden soll.
• Ausgabealbumname: Bestimmen Sie das Album, in dem Steganogramme gespeichert werden sollen.
• Textgröße: Legen Sie die Textgröße in beiden Textfeldern fest.
• Bildschirm sperren: (nur iOS-Version) Aktivieren Sie die Bildschirmsperre mit dem aktuellen Sitzungspasswort, wenn die App minimiert wird. Ein Sitzungspasswort muss festgelegt sein!
• Dateinamen vorausfüllen: Der zuletzt verwendete Dateiname wird im Dialogfeld „In Datei speichern“ vorausgefüllt.

Vergessenes Passwort

• Es gibt keine „Hintertür“-Methode, um einen Text ohne das richtige Passwort zu entschlüsseln. Wenn Sie Ihr Passwort vergessen, können wir es nicht wiederherstellen.

System-Zwischenablage

• Einige Systeme bezeichnen die Zwischenablage als Pasteboard.
• Für weitere Informationen können Sie Google mit Begriffen wie iPhone Kopieren Einfügen durchsuchen.
• Das App-Demonstrationsvideo oder die kürzere Version (30s) können weitere Hilfe bieten.

A - Bereich für unverschlüsselten Text

• Geben Sie den Text, den Sie verschlüsseln möchten, in diesem Bereich ein.
oder
• Der entschlüsselte Text erscheint nach der Entschlüsselung in diesem Bereich.

B - Bereich für verschlüsselten Text

• Geben Sie den verschlüsselten Text, den Sie entschlüsseln möchten, in diesem Bereich ein.
oder
• Der verschlüsselte Text erscheint nach der Verschlüsselung in diesem Bereich.


• Der Text in diesem Bereich wird rot, wenn eines der Textfelder (unverschlüsselt/verschlüsselt) geändert wird und die Daten im anderen Feld nicht mehr dem tatsächlichen Wert entsprechen.
• Der Text in diesem Bereich wird blau, wenn der verschlüsselte Text nicht verwendet wurde (kopiert, gespeichert).

C - Schaltfläche Passwort festlegen

• Legen Sie ein Sitzungspasswort fest.
• Die Farbe dieser Schaltfläche ändert sich je nach aktueller Passwortstärke (rot = schwach, gelb = mittel, grün = stark).

D - Schaltflächen Verschlüsseln/Entschlüsseln

• Verschlüsseln Sie den Text im Bereich „Unverschlüsselter Text“ und zeigen Sie das Ergebnis im Bereich „Verschlüsselter Text“ an.
• Entschlüsseln Sie den verschlüsselten Text im Bereich „Verschlüsselter Text“ und zeigen Sie das Ergebnis im Bereich „Unverschlüsselter Text“ an.

E - Unverschlüsselten Text importieren/exportieren

• Kopieren Sie den Text aus dem Bereich „Unverschlüsselter Text“ in die System-Zwischenablage.
• Fügen Sie den Text aus der System-Zwischenablage in den Bereich „Unverschlüsselter Text“ ein.
• Laden Sie Text aus einer Datei oder speichern Sie Text in eine Datei (für den Bereich „Unverschlüsselter Text“).
• Ordner: ../P.T.E./Documents/unencrypted
• ...

F - Textbereiche löschen

• Leeren Sie beide Textbereiche.

G - Maximieren/Minimieren

• Maximieren oder Minimieren Sie den Bereich für unverschlüsselten Text.

H - Verschlüsselten Text importieren/exportieren

• Kopieren Sie den Text aus dem Bereich „Verschlüsselter Text“ in die System-Zwischenablage.
• Fügen Sie den Text aus der System-Zwischenablage in den Bereich „Verschlüsselter Text“ ein.
• Laden Sie Text aus einer Datei oder speichern Sie Text in eine Datei (für den Bereich „Verschlüsselter Text“).
• Ordner: ../P.T.E./Documents/encrypted
• ...

I - Schaltfläche Weitere Optionen

Beinhaltet:
• Einstellungen
• Steganografie
• Hilfe
• Über die Anwendung

Häufig gestellte Fragen

Problem: Der Text wird entschlüsselt, auch wenn ich den Algorithmus in den Anwendungseinstellungen ändere. Wie ist das möglich?

Antwort: Sie können einen VERSCHLÜSSELUNGS-Algorithmus festlegen (der Entschlüsselungsalgorithmus wird automatisch erkannt - Informationen über den verwendeten Algorithmus sind Teil des Anwendungsdatenformats).

---

Problem: Die Anwendung erzeugt jedes Mal, wenn ich auf die Schaltfläche „Verschlüsseln“ tippe, eine völlig andere Ausgabe (bei gleicher Eingabe). Wie ist das möglich?

Antwort: Zwei Wörter für DuckDuckGo, Google (oder eine andere Suchmaschine): kryptografischer Salt.

---

Problem: Ich habe mein Passwort vergessen. Können Sie mir helfen?

Antwort: Nein, es gibt keine Hintertür. Das ist der Zweck der Anwendung. Alle Daten werden mit dem Passwort verschlüsselt (mathematisch verändert). Ohne das Passwort können Sie den Vorgang nicht umkehren und die ursprünglichen Daten „rekonstruieren“. Wir können Ihnen nicht helfen. Niemand kann das. Das richtige Passwort ist der einzige Weg.

---

Problem: Warum kann ich keine anderen Anwendungen verwenden, die mit denselben Chiffren arbeiten? Zum Beispiel AES, um Texte zu entschlüsseln?

Antwort: Es geht nicht nur um einen Verschlüsselungsalgorithmus, es gibt viele andere Teile: Verschlüsselungsmodus (CBC, CFB, PCBC, OFB, CRT, CWC, EAX, ...), Passwortverarbeitung (KDF - Key Derivation Function), Komprimierung usw... Detaillierte Formatspezifikationen finden Sie hier.

---

Problem: Ist diese Anwendung quantensicher?

Ja, diese App verwendet nur symmetrische Verschlüsselungsalgorithmen für die Datenverschlüsselung mit Schlüssellängen von 256 Bit oder mehr. Symmetrische Verschlüsselung gilt auch gegen Quantencomputer als sicher, da diese Algorithmen durch Quantenangriffe nicht wesentlich geschwächt werden. Im Gegensatz dazu stellen Quantencomputer eine größere Bedrohung für die asymmetrische Verschlüsselung dar (wie RSA oder ECC).

---

Problem: Warum verwendet die Anwendung keine Fingerabdrücke für den Zugriff auf verschlüsselte Dateien?

Antwort: Alle Daten sind vollständig verschlüsselt (mathematisch verändert), und zur Durchführung der Entschlüsselung ist eine exakte Übereinstimmung des Verschlüsselungsschlüssels erforderlich. Ohne einen 100% korrekten Schlüssel kann der Prozess nicht umgekehrt werden, um die ursprünglichen Daten zu „rekonstruieren“. Fingerabdrücke werden typischerweise zur Authentifizierung verwendet – die Originale werden gespeichert und während des Authentifizierungsprozesses verglichen, aber die Daten sind nur verborgen, nicht verschlüsselt. Eine zuverlässige Verschlüsselung mit Fingerabdrücken, einschließlich der Generierung eines sicheren Verschlüsselungsschlüssels aus ihnen, wurde bisher nicht erreicht – es gab nur wenige unzuverlässige Experimente. Wichtig ist, dass Fingerabdrücke nicht geheim sind und nicht geändert werden können. Wenn jemand eine Kopie Ihrer Fingerabdrücke erhält (was ziemlich einfach ist, da Sie Ihr „Passwort“ auf allem hinterlassen, was Sie berühren), wären alle Ihre Daten, vergangene und gegenwärtige, für diese Person zugänglich. P.F.E. wird NIEMALS biometrische Daten, weder direkt noch indirekt, für VERSCHLÜSSELUNGSzwecke verwenden.