Browser-Umgebung
Die Sicherheit hängt von Ihrer Browser-Konfiguration ab.
- Aktuellen Browser verwenden (Chrome, Firefox, Edge, Safari)
- Unnötige Erweiterungen deaktivieren
- Inkognito/Privaten Modus verwenden
- Öffentliche Computer vermeiden
- Kein Autofill für Passwörter
- HTTPS verifizieren (Schloss-Symbol)
- Cache regelmäßig löschen
Empfehlungen nur – keine Sicherheitsgarantie.
Browser-Sicherheits-Checkliste
Erweiterungen deaktiviert
Oder Inkognito-Modus für sensible Aufgaben verwenden
Browser-Updates
Halten Sie Ihren Browser auf der neuesten Version
Privater Modus
Verwenden Sie Inkognito oder Privatmodus für sensible Aufgaben
FAQ zur Browser-Umgebung
Kann eine Browser-Erweiterung mit Leserechten auf die Seite meine Daten mitlesen?
Ja, und das ist der wichtigste Punkt auf dieser Seite. Eine Erweiterung mit Host-Berechtigungen für die Seite kann das DOM lesen, also den Klartext vor der Verschlüsselung und das Ergebnis nach der Entschlüsselung sehen. Unsere Werkzeuge laufen im Browser, damit kein Server die Daten sieht – die Seite selbst und alles, was darin ausgeführt werden darf, aber schon. Prüfen Sie deshalb die Erweiterungsberechtigungen und nutzen Sie für sensible Arbeit ein eigenes Browserprofil.
Ist derprivate Modus für diese Werkzeuge sicherer?
In zwei Punkten hilft er und lohnt sich. Erstens bleiben Verlauf und Cache-Einträge außerhalb des Profils, sodass ein entschlüsselter Wert seltener auf der Festplatte landet. Zweitens werden die Cookies Ihrer normalen Sitzung nicht wiederverwendet. Er schützt aber nicht vor Erweiterungen, kompromittierten Geräten oder Keyloggern, und die Daten bleiben so lange im Speicher, wie der Tab geöffnet ist.
Warum nennen Sie Mindestversionen für Browser?
Weil die Werkzeuge die Web Crypto API und, bei Bildern, Funktionen nutzen, die mit der Zeit hinzukamen. Verifiziert sind Chrome 90+, Firefox 88+, Safari 14+ und Edge 90+. Auf älteren Browsern kann die Seite laden, während ein einzelnes Werkzeug ausfällt oder auf einen schwächeren Pfad zurückfällt – das ist schlimmer als eine sichtbare Fehlermeldung.
Kann ich prüfen, dass die Werkzeuge wirklich lokal laufen?
Ja, und wir empfehlen das. Öffnen Sie die Entwicklerwerkzeuge, wechseln Sie zum Reiter Netzwerk und verwenden Sie ein Werkzeug: Beim Einfügen von Text, beim Hashen oder Verschlüsseln darf kein neuer Request entstehen, der diese Daten enthält. Alles passiert im JavaScript-Kontext der Seite zu sehen ist nur der Seitenaufruf selbst und auf dieser Website eine aggregierte Seitenaufrufmessung ohne Eingabedaten.
Verbessert das Leeren des Browsercaches die Sicherheit?
Es reduziert Rückstände, nicht Risiko. Im Cache liegen nur der eigene Code und statische Dateien der Website, niemals von Ihnen eingegebene Werte, weil wir Eingaben und Ergebnisse nicht in den Speicher schreiben. Auf einem gemeinsam genutzten Rechner ist das Leeren trotzdem sinnvolle Hygiene – falls aber jemand Ihren letzten Hash oder Chiffretext lesen soll, liegen diese Werte nicht im Speicher.