Anonymes Dateiteilen: teilen ohne Identität preiszugeben

Anonymes Dateiteilen bedeutet: Daten zwischen zwei Punkten verschieben, ohne einen der Endpunkte mit einer realen Identität zu verknüpfen. Wirklich anonyme Dienste erfordern kein Konto, speichern keine IP-Adressen, bereinigen Metadaten aus Uploads, verschlüsseln clientseitig, damit Server keine Inhalte lesen können, und stellen Seiten über Tor-freundliche TLS-1.3-Endpunkte bereit. Die meisten "kostenlosen" Transfer-Dienste scheitern an mindestens drei dieser Anforderungen. Dieser Leitfaden erläutert, was Anonymität wirklich erfordert, welche Anbieter ihr nahekommen und welche kleinen Fehler die Identität enthüllen — selbst wenn das Tool selbst sauber ist.

Was „anonym" wirklich bedeutet

Anonym ist nicht dasselbe wie verschlüsselt. Ein Dienst kann Ihre 2-GB-ZIP-Datei perfekt mit AES-256-GCM verschlüsseln und trotzdem E-Mail-Adresse, IP-Adresse, Browser-Fingerabdruck und Upload-Zeitstempel auf Anfrage an Behörden weitergeben. Echte Anonymität braucht fünf Schichten: keine Registrierungspflicht, keine IP-Speicherung (oder aggressives 24-Stunden-Rotation), Zero-Knowledge-Verschlüsselung ohne Schlüsselübertragung an den Server, bereinigtes EXIF- und Dokumenten-Metadaten sowie ein Linkformat, das keine Upload-Session kodiert. Fehlt auch nur eine Schicht, ist das „anonyme" Label reines Marketing.

WeTransfer erfordert für die Basisstufe zwar kein vollständiges Konto, speichert aber E-Mail, IP-Adresse und verwendet Tracking-Pixel in Zustellbenachrichtigungen — das ist bestenfalls Pseudonymität. SwissTransfer nähert sich der anonymen Seite mehr an, da es von Infomaniak nach Schweizer Datenschutzrecht betrieben wird und keine Konten verlangt, obwohl gemäß Datenschutzerklärung IPs 30 Tage lang protokolliert werden.

Das Metadaten-Problem, das niemand nennt

Dateien verraten Identitäten durch ihren eigenen Inhalt. Ein in Microsoft Word geschriebenes .docx-Dokument speichert den Windows-Benutzernamen des Autors in docProps/core.xml. Eine direkt vom iPhone stammende .jpg-Datei enthält GPS-Koordinaten, Gerätemodell und seriennummernähnliche Identifikatoren im EXIF. Eine .pdf aus Adobe Acrobat enthält den vollständigen Namen des Erstellers, sofern die „Dokument bereinigen"-Funktion nicht ausgeführt wird.

Vor dem Hochladen: diese Informationen entfernen. Unter macOS löscht exiftool -all= image.jpg die EXIF-Daten. Bei Office-Dateien als .pdf exportieren, dann Adobes Redaktionswerkzeuge verwenden oder LibreOffices Option „Persönliche Daten entfernen" unter Extras > Optionen > Sicherheit nutzen. Screenshots sind meist sauber, aber alles, was aus einer Cloud-Suite (Google Docs, Notion, Figma) exportiert wurde, kann Konto-IDs im internen XML enthalten.

Zero-Knowledge-Verschlüsselung als Mindestanforderung

Wenn ein Server Ihre Datei entschlüsseln kann, kann dieser Server vorgeladen, kompromittiert oder gezwungen werden. Zero-Knowledge (auch Ende-zu-Ende genannt) bedeutet: Der Verschlüsselungsschlüssel wird im Browser des Senders generiert, nie an den Server übertragen und über das URL-Fragment (den Teil nach #, den Browser nicht an Server senden) an den Empfänger weitergegeben.

Die algorithmischen Details sind entscheidend. AES-256-GCM mit einem 96-Bit-Nonce und PBKDF2-SHA-256 mit 600.000 Iterationen (OWASP-Mindeststandard 2023) ist eine vernünftige Grundlage. Dienste, die ihre genauen Primitive veröffentlichen, sind vertrauenswürdiger als solche, die generische „militärische Verschlüsselung" behaupten. HexaTransfer verwendet clientseitiges AES-256-GCM mit im Browser abgeleiteten Schlüsseln, die im Share-Link-Fragment eingebettet sind — der Server sieht nur einen opaken Chiffretext-Blob.

Tor, VPNs und Netzwerkanonymität

Anonymität auf Anwendungsebene bricht zusammen, wenn Ihre IP-Adresse auf Sie zurückführt. Eine Firmen-IP oder ein Heimnetzwerk identifiziert einen Uploader innerhalb von Minuten, wenn eine Vorladung erfolgt. Ernsthafte Anonymität erfordert den Tor Browser (leitet Datenverkehr über drei Relays und verbirgt die Ursprungs-IP vor dem Ziel) oder ein No-Logs-VPN mit Sitz in einer Jurisdiktion mit starkem Datenschutzrecht wie der Schweiz oder Panama.

Tor bringt reale Kompromisse. Upload-Geschwindigkeiten sinken in den meisten Schaltkreisen auf 1–5 Mbit/s, was 10-GB-Transfers mühsam macht. Manche Transfer-Dienste blockieren Tor-Ausgangsknoten zur Missbrauchsbekämpfung. Testen Sie den Dienst über Tor, bevor Sie sich für einen großen Upload entscheiden: Laden Sie zuerst eine kleine Testdatei hoch, um zu prüfen, ob der Ausgangsknoten nicht auf einer Sperrliste steht.

Einweg-Postfächer für Zustelllinks

Wenn eine Datei wirklich sensibel ist, macht die Zustellung des Links über Ihr übliches Gmail-Konto alles zunichte. Verwenden Sie eine temporäre Inbox: SimpleLogin und AnonAddy (jetzt AddyMail) erzeugen Weiterleitungs-Aliase, die Ihre echte Adresse verbergen. Für risikoreiche Szenarien entkoppeln ProtonMail-Konten, die über Tor erstellt wurden — ohne Wiederherstellungs-E-Mail und ohne Telefonnummer — den Zustellkanal von Ihrer Identität.

Signal eignet sich gut für die direkte Linkzustellung bei Eins-zu-eins-Austauschen, da Nachrichten Ende-zu-Ende verschlüsselt sind und nach der Zustellung nicht auf Servern gespeichert werden. Für öffentliche Drops ermöglicht das Posten von Links auf Wegwerf-Konten oder die Nutzung von Dead-Drop-Diensten wie OnionShare (das Transfers über versteckte Tor-Dienste abwickelt) die Übertragung ganz ohne externen Zustellkanal.

Was Anbieter tatsächlich protokollieren

Datenschutzrichtlinien sind der Prüfstein für Anonymitätsversprechen. Sie sollten diese lesen. Wichtige Felder: IP-Aufbewahrungszeitraum, Payload-Aufbewahrungszeitraum, Kontovoraussetzungen, Drittanbieter (CDNs, Zahlung, Analysen) und Gerichtsbarkeit.

Dropbox Transfer läuft auf AWS US-East und speichert umfangreiche Zugriffsprotokolle nach US-amerikanischem Recht. Smash.fr hostet in Frankreich unter der DSGVO, verlangt aber bei Dateien über 2 GB ein Konto und protokolliert IPs. Firefox Send wurde 2020 abgeschaltet, weil anonyme Uploads ohne Konto missbraucht wurden — eine Warnung: wirklich anonyme Plattformen stehen unter dem Druck, Hürden einzuführen. OnionShare und HexaTransfer lösen das Problem auf unterschiedliche Weise: OnionShare läuft Peer-to-Peer über Tor ohne zentralen Server; HexaTransfer hat kein Kontosystem, speichert Dateien maximal 7 Tage und hält ausschließlich verschlüsselten Chiffretext, den er nicht entschlüsseln kann.

Operative Fehler, die Identitäten verraten

Das Tool kann perfekt sein und der Nutzer sich trotzdem selbst enttarnen. Häufige Fehler:

Hochladen aus einem Firmennetzwerk. Unternehmens-Proxys fügen oft identifizierende Header ein oder protokollieren ausgehenden Datenverkehr zentral.

Denselben Browser-Profil für anonyme und identifizierte Aktivitäten nutzen. Browser-Fingerprinting (Schriftarten, Bildschirmgröße, WebGL-Renderer) verknüpft Sessions auch ohne Cookies. Verwenden Sie ein separates Profil oder den Tor Browser.

Dateien beschreibend benennen. q1-2025-vorstandsprotokoll-mmueller-entwurf.pdf identifiziert das Unternehmen, das Quartal und den Autor, bevor der Empfänger die Datei überhaupt öffnet. Umbenennen in datei.pdf oder eine zufällige Zeichenkette.

Den Link auf einer identifizierten Plattform teilen. Ein auf LinkedIn oder in einem Slack-Workspace mit Ihrem Namen geposteter Link macht alle vorherigen Maßnahmen zunichte.

Schlüssel und Link in derselben Nachricht aufbewahren und dann diese Nachricht weiterleiten. Weitergeleitete Nachrichten enthalten oft ursprüngliche Absender-Metadaten in den Headern.

Wenn vollständige Anonymität nicht erreichbar ist

Manche Workflows lassen sich nicht vollständig anonymisieren. Wenn Sie unterzeichnete Verträge, Steuerdokumente oder alles, was rechtliche Zuschreibung erfordert, teilen, ist Anonymität kontraproduktiv. Wenn Ihr Empfänger die Identität des Absenders verifizieren muss, brauchen Sie authentifizierten Transfer, keinen anonymen. Das Ziel verschiebt sich vom Verbergen der Identität zur Minimierung der Offenlegung: Ende-zu-Ende-Verschlüsselung, passwortgeschützter Linkzugang, kurze Ablaufzeiten (24–48 Stunden) und signierte Quittungen nur dort, wo rechtlich erforderlich.

Für Journalismus, Whistleblowing, Aktivismus und Sicherheitsforschung ist Anonymität oft unverzichtbar und die Tor-Latenz wert. Für die meisten anderen Aufgaben genügen Pseudonymität plus starke Verschlüsselung.

Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.