RSA-Schlüsselgenerator & Verschlüsseln/Signieren

Was ist RSA-Schlüsselgenerator & Verschlüsseln/Signieren?

Dies ist ein kostenloses RSA-Toolkit im Browser, das einen Schlüsselpaar-Generator mit praktischer Verschlüsselung und Signierung verbindet. Klicke auf Schlüsselpaar erzeugen, um ein neues öffentlich/privates Paar in der von dir gewählten Modulgröße zu erstellen; die Schlüssel erscheinen als PEM-Blöcke, die du direkt in Konfigurationsdateien, Skripte oder ein anderes Werkzeug kopieren kannst. Die Steuerung Operation wählt RSA-OAEP (Public-Key-Verschlüsselung) oder RSA-PSS (digitale Signaturen, beide mit SHA-256), und die Steuerung Richtung schaltet zwischen vorwärts und rückwärts um, sodass du verschlüsseln und dann entschlüsseln oder signieren und dann verifizieren kannst. Entwickler, Studierende und Sicherheitsingenieure nutzen es, um Krypto-Abläufe zu testen, zu lernen, wie asymmetrische Schlüssel funktionieren, oder schnell ein Wegwerf-PEM-Schlüsselpaar zu erzeugen, ohne OpenSSL zu installieren. Da es auf der eingebauten Web Crypto des Browsers beruht, sind die Ergebnisse standardkonform und dein privater Schlüssel verlässt die Seite nie.

So verwendest du RSA-Schlüsselgenerator & Verschlüsseln/Signieren

1. Öffne die Einstellungen und wähle die Schlüsselgröße: 2048, 3072 oder 4096 Bit.
2. Wähle die Operation: Verschlüsseln (RSA-OAEP) oder Signieren (RSA-PSS) – das legt den Algorithmus der erzeugten Schlüssel fest.
3. Klicke auf Schlüsselpaar erzeugen; der öffentliche und der private Schlüssel erscheinen als PEM und lassen sich über die Kopier-Schaltflächen kopieren.
4. Stelle die Richtung auf Verschlüsseln/Signieren (vorwärts) oder Entschlüsseln/Verifizieren (rückwärts).
5. Tippe deine Nachricht in das Feld Klartext und füge für die Rückrichtung den base64-Geheimtext oder die Signatur in das zweite Feld ein.
6. Lies das Ergebnis, das sich beim Tippen automatisch aktualisiert, und kopiere es.

Beispiele

Operation: Verschlüsseln, Richtung: Verschlüsseln, Klartext: hello world

Ein base64-Geheimtext wie kQf8...==, den nur der passende private Schlüssel entschlüsseln kann.

Operation: Verschlüsseln, Richtung: Entschlüsseln, Geheimtext: kQf8...==

hello world

Operation: Signieren, Richtung: Signieren, Nachricht: invoice #42

Eine base64-Signatur; stelle die Richtung auf Verifizieren, füge sie wieder ein, und das Ergebnis lautet „Signatur ist gültig“.

Häufig gestellte Fragen

Wird irgendetwas an einen Server gesendet?

Nein. Schlüsselerzeugung, Verschlüsselung, Entschlüsselung, Signierung und Verifizierung laufen alle lokal über die Web Crypto API des Browsers. Dein privater Schlüssel und dein Klartext bleiben auf der Seite und werden nie hochgeladen oder gespeichert, daher funktioniert das Werkzeug offline.

Warum kann ich nicht mit denselben Schlüsseln verschlüsseln, die ich zum Signieren erzeugt habe?

RSA-OAEP- und RSA-PSS-Schlüssel sind bei der Erstellung an ihren Algorithmus gebunden. Wenn du die Operation wechselst, erzeuge ein neues Schlüsselpaar, damit die Schlüssel zum gewählten Algorithmus passen.

Wie viel Text kann RSA-OAEP verschlüsseln?

RSA verschlüsselt nur kleine Datenmengen – ungefähr die Schlüsselgröße minus Padding (bei 2048-Bit-Schlüsseln etwa 190 Byte). Für längere Daten verschlüsseln echte Systeme die Daten mit einem symmetrischen Schlüssel und umhüllen nur diesen Schlüssel mit RSA.

In welchem Format liegen die Schlüssel vor?

Der öffentliche Schlüssel wird als SPKI und der private als PKCS#8 exportiert, beide eingehüllt in Standard-PEM (-----BEGIN PUBLIC KEY----- / -----BEGIN PRIVATE KEY-----), dasselbe Format, das OpenSSL und die meisten Bibliotheken akzeptieren.

Welcher Hash und welches Padding werden verwendet?

Beide Algorithmen verwenden SHA-256. RSA-PSS-Signaturen nutzen einen 32-Byte-Salt, und RSA-OAEP verwendet SHA-256 für seine Maskengenerierung – das entspricht den üblichen Standardwerten.