Was ist das AES-Dateiformat?
Eine .aes-Datei wird mit einem 256-Bit-AES-Schlüssel verschlüsselt. Das Dekodieren der Datei erfordert die Eingabe eines Passworts durch den Benutzer. .aes ist in der Lage, jede Art von Daten zu verschlüsseln - Dokumente, Bilder, Archive oder ausführbare Dateien. Verschlüsselte Dateien sind nicht wesentlich größer als die Quelldateien; das Format fügt lediglich etwa 130 Bytes an Header- und Integritäts-Overhead hinzu. Verschlüsselte Dateien können zum sicheren Informationsaustausch zwischen Parteien verwendet werden, um zu verhindern, dass Dritte auf die Dateidaten zugreifen. Normalerweise wird bei einer mit .aes verschlüsselten Datei die Endung angehängt - zum Beispiel wird aus Document.doc dann Document.doc.aes.
Das .aes-Format wird durch die offene Spezifikation von AES Crypt definiert (gepflegt von Packetizer, Inc.). Das aktuelle Format ist Version 3, die AES-256 im CBC-Modus mit einem eindeutigen zufälligen Sitzungsschlüssel und Initialisierungsvektor pro Datei verwendet, plus einem HMAC-SHA256-Integritäts-Tag, das die Entschlüsselung fehlschlagen lässt, wenn die Datei manipuliert wurde. Der Dateikopf beginnt mit der Drei-Byte-ASCII-Signatur AES, gefolgt von einem Versions-Byte. Verwandte Formate sind .gpg und .pgp für die Public-Key-Verschlüsselung.
Das Verschlüsseln von Dateien ist eines der sichersten Mittel zum Versenden von Informationen - auch das HTTPS-Protokoll verwendet intern die AES-Verschlüsselung. Das Entschlüsseln einer verschlüsselten Datei ohne Passwort ist zwar nicht unmöglich, erfordert aber so viel Zeit und Rechenressourcen, dass es in der Praxis nicht machbar ist, was .aes zu einer weithin vertrauenswürdigen Wahl macht. AES Crypt ist für Windows, macOS, Linux, Android und iOS verfügbar, und die Formatspezifikation ist öffentlich dokumentiert.
Sicherheit
RISIKO: MEDIUMAES Crypt-Dateien sind absichtlich verschlüsselt und können ohne das Passwort nicht überprüft werden - dies könnte dazu verwendet werden, Malware zu verbergen. Wenn Sie eine unerwartete .aes-Datei mit einem Passwort in einer separaten Nachricht erhalten, behandeln Sie diese mit Vorsicht (klassische Taktik zur Umgehung von E-Mail-Scannern bei der Malware-Zustellung). Die legitime Verwendung ist der unkomplizierte sichere Dateitransfer. Die AES-256-Verschlüsselung ist kryptografisch stark; das Brute-Forcing eines starken Passworts ist mit aktueller Hardware rechnerisch nicht machbar.
Formatdetails
kurz gefasst- Adobe After Effects Stabilizer Settings - Seltene veraltete Datei von Adobe After Effects Warp Stabilizer - steht in keinem Zusammenhang mit Verschlüsselung; verwendet zufällig die Endung .aes.
Programme zum Öffnen von AES-Dateien
Windows2 apps
AES Crypt
Open Source Installieren Sie AES Crypt; Rechtsklick auf die .aes-Datei → AES Decrypt, Passwort eingeben. Oder ziehen Sie die Datei in das AES Crypt-Fenster. 
7-Zip (cannot decrypt AES Crypt format)
Open Source Die AES-256-Verschlüsselung von 7-Zip ist für ZIP/7z gedacht - sie kann keine AES Crypt .aes-Dateien öffnen. Nicht verwenden. 
macOS1 app
AES Crypt
Open Source Installieren Sie AES Crypt; Rechtsklick auf die .aes-Datei → AES Decrypt, Passwort eingeben. Oder ziehen Sie die Datei in das AES Crypt-Fenster. 
Linux1 app
AES Crypt
Open Source Installieren Sie AES Crypt; Rechtsklick auf die .aes-Datei → AES Decrypt, Passwort eingeben. Oder ziehen Sie die Datei in das AES Crypt-Fenster. 
Android1 app
AES Crypt (Android)
Kostenlos Installieren Sie AES Crypt aus dem Google Play Store; wählen Sie die .aes-Datei aus und geben Sie das Passwort ein. Technische Details
technische Spezifikation| Formatspezifikation | Offene AES Crypt-Spezifikation, öffentlich dokumentiert von Packetizer, Inc. |
| Magic Signature | `AES` (Hex `41 45 53`) bei Offset 0, gefolgt von einem 1-Byte-Versionsnummer |
| Formatversionen | v1 (veraltet), v2 (SHA-256 KDF), v3 (aktuell, verstärkte KDF) |
| Verschlüsselungsalgorithmus | AES-256 im CBC-Modus |
| Sitzungsschlüssel | Eindeutiger, zufälliger 256-Bit-Sitzungsschlüssel, der pro Datei generiert wird; verschlüsselt mit einem vom Benutzerpasswort abgeleiteten Schlüssel |
| Initialisierungsvektor | Eindeutiger zufälliger 128-Bit-IV pro Datei; zwei Verschlüsselungen derselben Datei erzeugen unterschiedlichen Geheimtext |
| Integritätsprüfung | HMAC-SHA256 über den gesamten Geheimtext; die Entschlüsselung schlägt fehl, wenn die Datei manipuliert wurde |
| Dateigrößen-Overhead | Quelldateigröße + ca. 130 Bytes (Header + HMAC-Footer) |
| Byte-Reihenfolge | Big-endian (Netzwerk-Byte-Reihenfolge) für mehrbändige Header-Felder |
| Kompression | Keine; die Quelldatei wird ohne vorherigen Kompressionsschritt verschlüsselt |
| Ursprünglicher Dateiname | Wird nicht innerhalb des Containers gespeichert - der Inhaltstyp ist undurchsichtig |
| Dateiendungskonvention | Ursprüngliche Endung wird beibehalten und `.aes` angehängt (z. B. `report.pdf.aes`) |
| Plattformunterstützung | Windows, macOS, Linux, Android, iOS |
| Veröffentlicht | AES Crypt v1.0, circa 2009; format specification v3 added circa 2015 |
| Neueste Version | AES Crypt Stream Format version 3 (current) |
| Offener Standard | Ja · lizenzgebührenfrei |
| Spezifikation | www.aescrypt.com |
AES-Konvertierungen
Community Q&A
von Nutzern gefragtNoch keine Fragen - stellen Sie die erste Frage zu AES-Dateien.
Häufig gestellte Fragen
Wie öffne ich eine AES-Datei?
aescrypt -d datei.aes und geben Sie das Passwort ein.Was passiert, wenn ich das Passwort für eine .AES-Datei vergessen habe?
Ist das AES Crypt-Format dasselbe wie die 7-Zip AES-Verschlüsselung?
Was war die ursprüngliche Datei innerhalb einer .AES-Datei?
report.pdf.aes → report.pdf nach der Entschlüsselung).
