ZIP mit Passwort erstellen
Du musst Dokumente verschicken (Ausweis, Gehaltsabrechnung, Vertrag) und willst sie mit einem Passwort schützen? Hier erstellst du ein ZIP, verschlüsselt mit 256-Bit-AES, und die Dateien verlassen nie deinen Browser: kein Upload, kein Konto.
Warum die Dateien nicht auf eine Website hochladen
Bei fast allen Online-Tools für „ZIP mit Passwort erstellen“ musst du die Dateien, um sie zu schützen, auf deren Server hochladen und schickst damit genau die privaten Dokumente hinaus, die du schützen wolltest. Hier ist es umgekehrt: Das ZIP entsteht in deinem Browser, die Dateien und das Passwort werden nirgendwohin geschickt. Du kannst nach dem Öffnen der Seite sogar die Internetverbindung trennen, und es funktioniert trotzdem.
Echte Verschlüsselung: 256-Bit-AES, nicht das alte ZipCrypto
Das „klassische“ ZIP mit Passwort (ZipCrypto) wird mit Programmen aus dem Netz in Sekunden geknackt: Das ist ein Scheinschutz. Hier verwenden wir eine Verschlüsselung mit 256-Bit-AES (dem WinZip-Standard): Der Schlüssel wird aus dem Passwort abgeleitet, mit PBKDF2 (tausend Runden, damit massenhaftes Durchprobieren von Passwörtern sehr teuer wird), jede Datei wird verschlüsselt und bekommt einen Authentifizierungscode dazu, der erkennt, ob jemand die Daten verändert hat. Ohne Passwort liest du nichts.
Womit es sich öffnen lässt
Ein AES-ZIP öffnest du mit 7-Zip oder WinRAR unter Windows, mit Keka oder The Unarchiver auf dem Mac und auch per Doppelklick unter aktuellem Windows 11. Achtung: Die Funktion „Alle extrahieren“ älterer Windows-Versionen und das Archivierungsprogramm des Mac öffnen nur das alte, schwache ZIP, für AES brauchst du deshalb eines der Programme oben. Das ist der Preis einer ernsthaften Verschlüsselung, und wer die Datei bekommt, hat meistens schon eines davon.
Wie geprüft wird, dass es stimmt
Das erzeugte ZIP wird von pyzipper (einem unabhängigen Programm, das AES-ZIPs liest) mit dem Passwort geöffnet: Jede Datei muss identisch mit dem Original herauskommen, und mit dem falschen Passwort muss es abgelehnt werden. Das Herzstück der Verschlüsselung, der AES-Block, wird an vielen zufälligen Fällen mit dem AES der Standardbibliothek verglichen. Eine Datei, die geschützt aussieht, sich aber nicht wieder öffnen lässt, oder die sich mit dem falschen Passwort öffnet, wäre der schlimmste Fehler, und dieser Test fängt ihn ab.
Was du wissen solltest
Die Namen der Dateien im ZIP sind NICHT versteckt (sie erscheinen in der Liste auch ohne Passwort): Nur der Inhalt ist unter Verschluss. Und vor allem: Wenn du das Passwort verlierst, lässt sich nichts wiederherstellen, es gibt keine Abkürzung, und genau das macht die Verschlüsselung sicher. Für das Gegenteil, also um das Passwort aus einer Office-Datei zu entfernen, gibt es Office-Passwort entfernen.