Erzeuge ein OpenPGP-Schlüsselpaar lokal im Browser: öffentlicher Schlüssel zum Teilen, privater zum Entschlüsseln. Nichts wird hochgeladen.
Läuft lokal auf deinem Gerät ...
Optionen wählen und Schlüsselpaar erzeugen
Läuft lokal auf deinem Gerät ...
0%
Deine Dateien haben dein Gerät nie verlassen
Nein. Die Umwandlung läuft komplett in Deinem Browser - Deine Datei verlässt Dein Gerät nie. So ist das nachprüfbar
Ein OpenPGP-Schlüsselpaar besteht aus zwei zusammengehörigen Hälften: einem öffentlichen Schlüssel, den du frei weitergeben kannst, und einem privaten Schlüssel, der geheim bleibt. Wer dir etwas schicken will, verschlüsselt es mit deinem öffentlichen Schlüssel; öffnen kann die Nachricht danach nur, wer den passenden privaten Schlüssel besitzt. Genau diese Asymmetrie macht PGP so nützlich, denn du musst nie ein gemeinsames Passwort über einen unsicheren Kanal austauschen.
Dieser Generator erzeugt das Paar direkt in deinem Browser. Du wählst zwischen ECC auf Curve25519 oder NIST P-384 - modern, schnell und mit kurzen Schlüsseln - und klassischem RSA mit 2048, 3072 oder 4096 Bit, das mit fast jeder älteren Software zusammenarbeitet. Aus Name und E-Mail entsteht die Benutzerkennung, an der andere deinen Schlüssel erkennen. Vergibst du zusätzlich ein Passwort, wird der private Schlüssel damit verschlüsselt abgelegt, sodass er selbst in falschen Händen unbrauchbar bleibt.
Du bekommst zwei Dateien zum Herunterladen: den öffentlichen Schlüssel als .asc zum Verteilen und den privaten Schlüssel als .asc zum sicheren Aufbewahren. Beide liegen im Standard-ASCII-Armor-Format nach OpenPGP RFC 9580 (abwärtskompatibel zu RFC 4880) vor und sind damit zu GnuPG, Kleopatra, Thunderbird oder jeder anderen OpenPGP-Software kompatibel - erzeugt mit der Bibliothek openpgp.js 6.3.1. Die Erzeugung läuft vollständig lokal mit der kryptografischen Zufallsquelle deines Browsers; kein Schlüssel wird hochgeladen, gespeichert oder an einen Server gesendet.
| Eingabeformate | Keine Datei (Generator) |
|---|---|
| Ausgabeformat | ASC |
| Stapelverarbeitung | Nein |
| Verarbeitung | Lokal im Browser (JavaScript) |
| Datei-Upload | Keiner |
Grenzen: Der private Schlüssel ist dein Geheimnis - geht er verloren, lässt sich nichts mehr entschlüsseln, was an dich verschlüsselt wurde, und es gibt keine Wiederherstellung. Bewahre ihn sicher auf und gib nur den öffentlichen Schlüssel weiter. ECC-Schlüssel sind kürzer und schneller; sehr alte Software versteht teils nur RSA.
| Typ | Schlüssellänge | Tempo | Kompatibilität | Empfehlung |
|---|---|---|---|---|
| ECC (Curve25519) | kurz | sehr schnell | moderne Software | Standardwahl im Zweifel |
| ECC (NIST P-384) | kurz-mittel | sehr schnell | moderne + viele Behörden-/Enterprise-Systeme | wenn NIST-Kurven verlangt sind |
| RSA (2048 Bit) | lang | langsamer | sehr breit, auch alte Software | Mindestgröße für RSA heute |
| RSA (3072 Bit) | länger | langsamer | sehr breit, auch alte Software | guter Mittelweg |
| RSA (4096 Bit) | am längsten | am langsamsten | sehr breit, auch alte Software | zusätzliche Sicherheitsreserve |
Nein. Beide Schlüssel entstehen vollständig lokal im Browser und werden weder gespeichert noch gesendet - genau das ist der Sinn.
ECC (Curve25519 oder NIST P-384) ist modern, sehr schnell und hat kurze Schlüssel. RSA (2048/3072/4096 Bit) ist älter, aber breit kompatibel mit alter Software - 3072 Bit ist ein guter Mittelweg. Im Zweifel ECC.
Nur den öffentlichen Schlüssel. Den privaten Schlüssel behältst du; mit ihm entschlüsselst du, was an dich gerichtet ist.
Empfohlen ja: Das Passwort verschlüsselt den privaten Schlüssel, sodass er bei Diebstahl unbrauchbar bleibt. Ohne Passwort liegt er ungeschützt vor.
Ja. Sie liegen im Standard-OpenPGP-Format (ASCII-Armor) und lassen sich in GnuPG, Kleopatra, Thunderbird und anderen importieren.
Mit PGP verschlüsseln · Mit PGP entschlüsseln · Passwort-Generator · CSR-Generator · X.509-Zertifikat anzeigen