„Dateien sicher teilen“ steht auf fast jedem Dateitransferdienst – und kann doch sehr Unterschiedliches bedeuten. Ein Link kann bei der Übertragung verschlüsselt sein und trotzdem ein Jahr lang eine Kopie auf einem Server hinterlassen; eine gespeicherte Kopie kann für den Anbieter unlesbar sein und trotzdem von jedem geöffnet werden, der den Link hat. Diese Anleitung zerlegt, was sichere Dateiübertragung tatsächlich bedeutet, vergleicht die gängigen Methoden und gibt Ihnen eine Checkliste, die Sie auf jedes Tool anwenden können – auch auf unseres.
Was bedeutet „Dateien sicher teilen“ eigentlich?
Eine Datei ist auf ihrem Weg von Ihnen zum Empfänger an mehreren Stellen angreifbar. Eine sichere Methode zur Dateiübertragung schützt jede davon – oder sagt Ihnen ehrlich, welche nicht.
- Bei der Übertragung. Sind die Daten verschlüsselt, während sie durch Netzwerke reisen? Heute nutzt fast jeder Dienst TLS (HTTPS) oder, bei WebRTC, DTLS.
- Im Ruhezustand. Wird irgendwo außer auf Ihrem und dem Gerät des Empfängers eine Kopie gespeichert? Wenn ja, wer kann sie lesen – der Anbieter oder nur Personen mit dem Schlüssel?
- Zugriff. Wer kann die Datei öffnen? Jeder mit dem Link, nur Personen mit Passwort, nur angemeldete Konten auf einer Liste?
- Aufbewahrung. Wie lange existieren Kopien – Minuten, sieben Tage, bis jemand sie löscht?
- Metadaten. Was erfährt der Dienst, selbst wenn er den Inhalt nicht lesen kann – Dateinamen, Größen, IP-Adressen, wer wem was gesendet hat?
- Endgeräte. Ist die Datei angekommen, ist sie nur so sicher wie der Computer des Empfängers. Keine Übertragungsmethode schützt vor einem kompromittierten Gerät.
Wie schneiden gängige Methoden beim Thema Sicherheit ab?
| Methode | Bei der Übertragung | Gespeicherte Kopie | Wer kann sie öffnen | Aufbewahrung | Ideal für |
|---|---|---|---|---|---|
| E-Mail-Anhang | Meist TLS zwischen Servern | Ja, in beiden Postfächern | Postfachinhaber | Oft Jahre | Kleine, nicht sensible Dateien |
| Cloud-Speicher-Link (Drive, OneDrive, Dropbox) | TLS | Ja, Anbieter hat Zugriff | Link oder benannte Konten | Bis Sie löschen | Zusammenarbeit |
| Transferdienst (wie WeTransfer) | TLS | Ja, für einen festgelegten Zeitraum | Jeder mit dem Link; Passwort in manchen Bezahltarifen | Tage | Schneller Versand, wenn Sie nicht online bleiben können |
| E2EE-Cloud (Tresorit, Proton Drive, Sync.com) | TLS + clientseitige Verschlüsselung | Ja, verschlüsselt mit Schlüsseln, die der Anbieter nicht hat | Link, oft mit Passwort | Bis Sie löschen | Sensible Dateien, die verfügbar bleiben müssen |
| SFTP / Managed File Transfer | SSH oder TLS | Auf dem Server, gemäß Richtlinie | Konten, Schlüssel, Audit-Protokoll | Gemäß Richtlinie | Unternehmen und System zu System |
| StrongFolder (P2P) | DTLS | Keine | Jeder mit dem Link, solange Sie teilen | Nur während der Übertragung | Große Dateien und Ordner, keine Kopie zurück |
| Verschlüsseltes Archiv (z. B. 7-Zip AES-256) | Abhängig vom Kanal | Abhängig vom Kanal | Nur Personen mit dem Passwort | Abhängig vom Kanal | Zusätzliche Schutzschicht für jede Methode |
Die Funktionen unterscheiden sich je nach Tarif; prüfen Sie für Passwörter, Ablaufdaten und Audit-Optionen die aktuelle Dokumentation des jeweiligen Anbieters.
Wie sicher ist P2P-Filesharing?
P2P-Dateiübertragung beseitigt das größte langfristige Risiko beim Teilen von Dateien: die gespeicherte Kopie. Mit StrongFolder gilt:
- Bei der Übertragung: WebRTC verschlüsselt jeden Datenkanal mit DTLS – der Datenstrom ist also bei jeder Verbindung während der Übertragung verschlüsselt.
- Im Ruhezustand: Dateien werden nie auf einen Server von StrongFolder hochgeladen oder dort gespeichert.
- Relay: Ist keine direkte Verbindung möglich (strenge Firmen-Firewall, manche Mobilfunknetze), läuft der verschlüsselte Datenstrom über einen Relay-Server (TURN) von StrongFolder. Das Relay leitet die Daten nur weiter und speichert sie nicht.
- Metadaten: Um den Link zu erstellen, speichert der Dienst Metadaten der Übertragung: Datei- und Ordnernamen, Größen und die Anzahl der Dateien.
- Aufbewahrung: Der Link funktioniert, solange der Absender teilt. Klickt der Absender auf Stop Sharing oder schließt er den Tab, sind die Dateien nicht mehr verfügbar.
Es gibt später keinen „Einbruch ins Dateiarchiv“, weil es kein Archiv gibt. Auf keinem Server läuft etwas ab, weil dort nie etwas abgelegt wurde. Wie die Verschlüsselung eingerichtet wird, erklärt So funktioniert die Dateiübertragung per WebRTC.
Wo liegen die ehrlichen Grenzen der Sicherheit von StrongFolder?
Uns ist lieber, Sie wählen das richtige Werkzeug, als unserem zu sehr zu vertrauen:
- Keine passwortgeschützten Links. Jeder, der den Link hat, kann sich verbinden, solange Sie teilen. Senden Sie den Link über einen Kanal, dem Sie vertrauen, und klicken Sie auf Stop Sharing, wenn der Empfänger fertig ist.
- Verschlüsselung bei der Übertragung, nicht Ende-zu-Ende mit eigenen Schlüsseln. Die DTLS-Schlüssel handeln die beiden Browser aus, aber ihre Fingerabdrücke laufen über unseren Signaling-Server. Wir beanspruchen weder „Zero-Knowledge“ noch Ende-zu-Ende-Verschlüsselung mit nutzereigenen Schlüsseln.
- IP-Adressen sind für den anderen Peer sichtbar – bei einer direkten Verbindung, wie bei jedem Videoanruf.
- Metadaten werden gespeichert, um den Link zu erstellen: Namen, Größen und die Anzahl der Dateien.
- Kein Audit-Protokoll und keine Compliance-Zertifizierung. Braucht Ihre Organisation protokollierten Zugriff, Aufbewahrungsrichtlinien oder zertifizierte Verarbeitung, nutzen Sie eine Managed-File-Transfer-Plattform.
Für Dateien, die zugleich groß und hochsensibel sind, kombinieren Sie Methoden: Verschlüsseln Sie den Ordner in ein Archiv mit starkem Passwort, senden Sie es mit StrongFolder und teilen Sie das Passwort telefonisch mit. Das Archiv schützt den Inhalt; P2P vermeidet eine gespeicherte Kopie.
Checkliste: Dateien sicher teilen
Gehen Sie diese Liste durch, bevor Sie etwas Vertrauliches senden – egal mit welchem Tool:
- Stufen Sie die Datei ein. Sind es personenbezogene Daten, ein Vertrag, Quellcode, Gesundheitsdaten? Je sensibler, desto weniger Kopien wollen Sie.
- Wählen Sie nach Aufbewahrung. Darf sie in einer Stunde weg sein (P2P), oder muss sie wochenlang verfügbar sein (Cloud, idealerweise E2EE)?
- Prüfen Sie den Empfänger. Bestätigen Sie Adresse oder Chat, bevor Sie den Link senden – fehlgeleitete Links sind das häufigste Datenleck.
- Begrenzen Sie den Zugriff. Nutzen Sie, wo verfügbar, ein Passwort oder benannte Konten; bei P2P beenden Sie das Teilen, wenn der Empfänger fertig ist.
- Verschlüsseln Sie sensible Inhalte selbst, wenn der Kanal im Ruhezustand nicht verschlüsselt, und senden Sie das Passwort separat.
- Meiden Sie als Absender öffentliches WLAN, wenn möglich; nutzen Sie ein vertrauenswürdiges Netzwerk oder ein VPN.
- Entfernen Sie danach Kopien – aus Download-Ordnern, Chatverläufen und dem Cloud-Papierkorb.
- Halten Sie sich an die Richtlinien Ihrer Organisation. Regulierte Daten können bestimmte Tools erfordern.
Kostenlos · im Browser · ohne Anmeldung
Wann sollte ich stattdessen SFTP oder Managed File Transfer nutzen?
„Sichere Dateiübertragung“ meint im Unternehmenskontext oft SFTP (Dateiübertragung über SSH), FTPS oder eine Managed-File-Transfer-Plattform (MFT). Sie glänzen, wenn:
- Systeme automatisch und nach Zeitplan Dateien austauschen;
- Sie Konten pro Nutzer, Berechtigungen und ein Audit-Protokoll darüber brauchen, wer was heruntergeladen hat;
- Aufsichtsbehörden oder Verträge dokumentierte Aufbewahrung und Zugriffskontrolle verlangen.
Sie brauchen Einrichtung und Konten auf beiden Seiten – für ein einzelnes Video an einen Kunden sind sie also überdimensioniert, und genau dort passen Browser-Tools.
Wann ist Ende-zu-Ende-verschlüsselte Cloud die bessere Wahl?
Wenn die Datei verfügbar bleiben muss, nachdem Sie offline gegangen sind, und der Anbieter sie nicht lesen soll. Tresorit, Proton Drive und Sync.com verschlüsseln auf Ihrem Gerät vor dem Upload. Der Kompromiss: Sie laden zuerst hoch, eine (verschlüsselte) Kopie existiert, und der Speicher ist durch Ihren Tarif begrenzt. P2P und E2EE-Cloud lösen unterschiedliche Probleme – siehe P2P- oder Cloud-Dateiübertragung.
Zusammenfassung
Dateien sicher zu teilen ist keine einzelne Funktion, sondern eine Reihe von Antworten: verschlüsselt bei der Übertragung, geschützt oder gar nicht vorhanden im Ruhezustand, begrenzter Zugriff und kurze Aufbewahrung. Die Antwort von StrongFolder ist DTLS-Verschlüsselung bei der Übertragung und keine gespeicherte Kopie – mit ehrlichen Grenzen: keine Link-Passwörter und kein Anspruch auf Ende-zu-Ende-Verschlüsselung. Mehr dazu unter Sicherheit & Datenschutz und So senden Sie große Dokumente.