„Wohin gehen meine Dateien?“ ist die Frage, die ich zu StrongFolder am häufigsten höre, und sie verdient eine klare Antwort statt eines Slogans. StrongFolder ist Dateien teilen ohne Speicherung: Wir behalten Ihre Dateien nicht – das ist Absicht. Aber „wir speichern gar nichts“ wäre unwahr. Deshalb hier genau, was wir behalten, was wir nie behalten und wo unser Ansatz an Grenzen stößt.
Was behält StrongFolder – und was nie?
| Von StrongFolder behalten? | |
|---|---|
| Dateiinhalte | Nie. Nicht beim Upload, nicht auf einem Relay, nicht in einem Backup |
| Datei- und Ordnernamen, Größen, Anzahl der Dateien | Ja – das sind Transfer-Metadaten, nötig, um den Link zu erstellen |
| Ihre E-Mail-Adresse | Nur wenn Sie sich mit Google anmelden, um Ihre Liste der Übertragungen anzuzeigen |
| Eine Kopie „für alle Fälle“ | Eine solche Kopie gibt es nicht |
Um den Link zu erstellen, speichert der Dienst Metadaten der Übertragung: Datei- und Ordnernamen, Größen und die Anzahl der Dateien. Wenn jemand Ihren Link öffnet, sieht er diese Liste – Namen und Größen –, bevor er wählt, wo gespeichert werden soll. Deshalb braucht der Dienst sie.
Mit den Inhalten ist es etwas anderes. Dateien werden nie auf einen Server von StrongFolder hochgeladen oder dort gespeichert. Es gibt keinen Upload-Schritt: Die Bytes Ihrer Dateien verlassen Ihr Gerät erst, wenn sich ein Empfänger verbindet, und sie gehen an genau diesen Empfänger.
Wie funktioniert Dateien teilen ohne Speicherung?
Unsere Server erledigen zwei kleine Aufgaben. Erstens helfen sie den beiden Browsern, einander zu finden – das nennt man Signalisierung; dabei werden Verbindungsdaten und die oben genannten Metadaten übertragen, nicht Ihre Dateien. Zweitens liefern sie die Web-App selbst aus.
Danach öffnen die Browser eine WebRTC-Verbindung zueinander. WebRTC verschlüsselt jeden Datenkanal mit DTLS – der Datenstrom ist also bei jeder Verbindung während der Übertragung verschlüsselt. Der Datenstrom läuft über diese Verbindung, von Ihrem Gerät zu dem des Empfängers. Wenn Sie das technische Bild möchten: Wie WebRTC-Dateiübertragung funktioniert erklärt es Schritt für Schritt.
Und was ist mit dem Relay?
Manchmal ist eine direkte Verbindung unmöglich – wegen einer strengen Firmen-Firewall oder in manchen Mobilfunknetzen. Dann weicht die Übertragung auf ein TURN-Relay von StrongFolder aus.
Hier möchte ich genau sein, denn an dieser Stelle wird Marketing oft ungenau. Bei einem Relay laufen Ihre Daten tatsächlich über unseren Server. Sie laufen verschlüsselt hindurch, und das Relay leitet sie nur weiter: Es schreibt sie nicht auf eine Festplatte und behält keine Kopie. Deshalb sagen wir „Dateien werden nie auf einem Server gespeichert“ und nicht „Dateien berühren nie einen Server“. Der zweite Satz wäre bei Übertragungen über ein Relay falsch, und Sie verdienen den zutreffenden.
Warum ist eine gespeicherte Kopie ein Risiko?
Die meisten Transferdienste funktionieren wie ein Schließfach. Sie laden die Datei hoch, der Dienst bewahrt sie eine bestimmte Zeit auf – meist Tage, manchmal Wochen, je nach Dienst und Tarif –, und jeder mit dem Link kann sie in dieser Zeit herunterladen.
Daran ist nichts Böswilliges. Aber jeder Tag, an dem eine Kopie existiert, ist ein Tag, an dem sie offengelegt werden kann:
- Der Link wandert weiter. Ein Link an einen Kunden wird an einen Kollegen weitergeleitet, in ein Ticket kopiert, im Chatverlauf gespeichert. Solange die Kopie existiert, funktioniert der Link für jeden, der ihn hat.
- Datenlecks treffen alle. Ein Server mit Millionen Dateien ist ein Ziel. Ein Server ohne Dateien ist ein deutlich weniger interessantes.
- Sie können die Löschung nicht überprüfen. Wenn ein Dienst sagt, die Datei werde nach sieben Tagen gelöscht, müssen Sie ihm vertrauen – einschließlich seiner Backups.
- Es gelten fremde Regeln. Eine gespeicherte Kopie unterliegt der Rechtsordnung, den Bedingungen und behördlichen Anfragen beim Anbieter, nicht nur Ihren eigenen.
Bei StrongFolder ist das Zeitfenster die Übertragung selbst. Wenn Sie auf „Stop Sharing“ klicken oder den Tab schließen, ist auf unserer Seite nichts mehr zum Herunterladen übrig.
Wo liegen die ehrlichen Grenzen dieses Ansatzes?
Dateien nicht zu speichern ist ein echter Vorteil für den Datenschutz. Zauberei ist es nicht, und mir ist lieber, Sie kennen die Grenzen, bevor Sie sich darauf verlassen:
- Keine passwortgeschützten Links. Jeder, der den Link hat, kann sich verbinden, solange Sie teilen. Behandeln Sie den Link wie einen Schlüssel.
- Der Link funktioniert nur, solange Sie teilen. Der Link funktioniert, solange der Absender teilt. Klickt der Absender auf Stop Sharing oder schließt er den Tab, sind die Dateien nicht mehr verfügbar. Für den Datenschutz ist das ein Vorteil, für die Bequemlichkeit eine Einschränkung.
- Sie müssen online bleiben. Der Browser-Tab des Absenders muss geöffnet und online bleiben, bis der Empfänger den Download abgeschlossen hat – die Dateien kommen vom Gerät des Absenders, nicht von einem Server. Wenn das nicht geht, ist ein Cloud-Link das bessere Werkzeug – P2P vs. Cloud-Dateiübertragung hilft bei der Wahl.
- Namen sind Metadaten. Wir behalten Dateinamen, um den Link zu erstellen. Wenn schon ein Name heikel ist – „Q3-Entlassungen-final.xlsx“ –, benennen Sie die Datei um oder legen Sie sie vorher in ein verschlüsseltes Archiv.
- Verschlüsselung bei der Übertragung, nicht mit eigenen Schlüsseln. Wir versprechen keine Ende-zu-Ende-Verschlüsselung mit Schlüsseln, die Sie selbst halten, und wir behaupten keine Zertifizierungen. Für regulierte Daten prüfen Sie die Vorgaben Ihrer Organisation.
Wie teile ich sensible Dateien sicher mit StrongFolder?
Eine einfache Routine deckt die meisten Fälle ab:
- Senden Sie den Link nur an die gemeinten Personen, über einen Kanal, dem Sie vertrauen.
- Bitten Sie den Empfänger, zu bestätigen, wenn der Download abgeschlossen ist.
- Klicken Sie sofort auf Stop Sharing.
- Packen Sie hochsensible Dateien in ein verschlüsseltes Archiv (zum Beispiel 7-Zip mit AES-256) und geben Sie das Passwort telefonisch oder über einen anderen Messenger weiter. Das funktioniert zusätzlich zu jeder Übertragungsmethode.
Die vollständige Checkliste, mit E-Mail, Cloud-Speichern, SFTP und P2P im Vergleich, finden Sie in unserer Anleitung zum sicheren Teilen von Dateien.
Kostenlos · im Browser · ohne Anmeldung
Warum haben wir uns für dieses Design entschieden?
Zum Teil, weil ich es mir als Nutzer so gewünscht habe – das beschreibe ich in Warum ich StrongFolder gegründet habe. Zum Teil, weil es schlicht sauberer ist: Ein Dienst, der Ihre Dateien nie hält, kann sie weder verlieren noch durchsickern lassen noch länger aufbewahren als versprochen. Und zum Teil, weil es die Dinge für uns einfach hält. Wir betreiben kein Lager für die Daten anderer Leute – ein Grund, warum StrongFolder heute kostenlos ist und es derzeit keine kostenpflichtigen Tarife gibt.
Alles oben Gesagte steht auch auf unserer Seite Sicherheit & Datenschutz und wird dort aktuell gehalten. Wenn dort etwas unklar ist oder Sie finden, dass wir noch weniger behalten sollten, schreiben Sie mir an info@strongfolder.com.