Dateien vor dem Upload in die Cloud verschlüsseln

Dateien vor dem Cloud-Upload zu verschlüsseln bedeutet: Die Bytes in Ihrem Google Drive, Dropbox, iCloud, OneDrive, S3, R2 oder Backblaze B2 sind Ciphertext, den nur Sie entschlüsseln können. Der Anbieter sieht unlesbaren Datenmüll. Sie können 7-Zip mit einem starken Passwort verwenden (AES-256 im CBC-Modus, für die meisten Bedrohungen ausreichend), rclone mit crypt-Backend (NaCl SecretBox, besser), Cryptomator für Ordner-Verschlüsselung (AES-256-GCM, transparentes Einhängen), oder age/gocryptfs für Kommandozeilen-Workflows. Die Wahl hängt davon ab, ob Sie Direktzugriff, Teilen oder mobiles Lesen benötigen, aber alle fünf stellen Sie in den CCPA-1798.150-Verschlüsselungs-Safe-Harbor.

Warum anbietergehaltene Verschlüsselung nicht ausreicht

Jeder große Cloud-Dienst wirbt mit „Verschlüsselung im Ruhezustand" — AES-256 auf seinen Laufwerken. Was er nicht bewirbt: Er hält die Schlüssel. Google kann Ihr Drive entschlüsseln, Apple kann Ihr iCloud entschlüsseln (außer bei der Ende 2022 eingeführten Advanced Data Protection für einige Regionen), Dropbox kann Ihre Dateien entschlüsseln. Jede Vorladung, jeder Admin-Insider oder jeder Einbruch, der das Schlüsselmanagementsystem erreicht, erreicht Ihre Dateien. Clientseitige Verschlüsselung vor dem Upload dreht das um: Der Anbieter hält Ciphertext, Sie halten den Schlüssel, und eine Vorladung an den Anbieter ergibt nichts Verwertbares.

7-Zip für einfache passwortbasierte Verschlüsselung

Das einfachste Tool für gelegentliche Verschlüsselung ist 7-Zip unter Windows/Linux, Keka auf macOS oder ZArchiver auf Android. Rechtsklick auf die Datei, „Zu Archiv hinzufügen" wählen, Format 7z, Verschlüsselungsmethode AES-256 und ein starkes Passwort. Die resultierende .7z-Datei ist Ciphertext. Laden Sie sie in jede Cloud hoch. Der Haken: 7-Zips Standard-KDF ist etwas schwach — es leitet den Schlüssel mit festen 2^19 SHA-256-Iterationen ab, die eine moderne GPU bei vielleicht 100.000 Passwörtern/Sekunde knackt. Verwenden Sie eine Passphrase von 20+ Zeichen als Ausgleich. Geeignet für gelegentliche Uploads; nicht ideal für 10-GB-Dateien, weil Sie das gesamte Archiv für jede Änderung neu hochladen müssen.

rclone crypt-Backend für Cloud-agnostische Synchronisierung

rclone (Open Source, MIT-Lizenz) synchronisiert zu 70+ Cloud-Anbietern und hat ein crypt-Backend, das Dateien vor dem Upload mit NaCl SecretBox (XSalsa20-Poly1305) verschlüsselt. Einmal mit rclone config konfiguriert, ein Passwort gewählt, und von da an verschlüsselt jedes rclone sync ~/docs crypt:bucket transparent. Dateinamen werden ebenfalls verschlüsselt. Der Schlüssel liegt in rclones lokaler Konfiguration, verschleiert aber wiederherstellbar, wenn jemand Ihr Home-Verzeichnis besitzt — speichern Sie das Passwort in einem Passwort-Manager und behandeln Sie die Konfiguration als ersetzbar. Funktioniert mit Backblaze B2 zu 0,006 USD/GB/Monat, R2 ohne Egress-Gebühren oder Wasabi zu 0,0068 USD/GB/Monat.

Cryptomator für transparente Ordner-Verschlüsselung

Cryptomator (Open Source, kostenlos für Desktop) hängt einen verschlüsselten Tresor als virtuelles Laufwerk unter macOS, Windows und Linux ein. Legen Sie eine Datei in den Tresor, verschlüsselt Cryptomator sie mit AES-256-GCM und speichert den Ciphertext in einem Schwesterordner, der mit Dropbox oder Drive synchronisiert. Der ursprüngliche Klartext berührt die Cloud nie. Einzelne Dateien erhalten individuelle Schlüssel, abgeleitet aus dem Tresor-Passwort per scrypt. Ein 12-MB-.docx bleibt nach der Verschlüsselung 12 MB — kein Archiv-Overhead — sodass Nur-Änderungs-Synchronisierung funktioniert. Mobile Apps (iOS 15 €, Android 18 €) lesen dasselbe Tresor-Format, sodass Ihr Telefon entschlüsselte Dateien in der Cryptomator-App sieht, während der Sync-Anbieter nichts sieht.

age und rage für Unix-Kommandozeile

age (ausgesprochen „ahhh-gay") ist Filippo Valsordas moderner Ersatz für GPG, basierend auf X25519, ChaCha20-Poly1305 und HKDF-SHA256. Installation mit brew install age oder äquivalent. Verschlüsseln mit age -p -o file.age file.pdf für passwortbasiert oder age -r age1... für Public-Key-basiert. Die .age-Ausgabedatei wird überall hochgeladen. rage ist ein Rust-Port mit identischem Format. Verglichen mit GPG hat age keine Optionen, kein Web of Trust, keine Legacy-Cipher — nur moderne Kryptografie, die funktioniert. Für Automatisierungs-Pipelines (nächtliche Datenbank-Backups auf S3) ist age plus ein SOPS- oder KMS-Schlüssel das idiomatische Muster 2026.

VeraCrypt für vollständige Container-Volumes

VeraCrypt (Open-Source-Fork von TrueCrypt) erstellt verschlüsselte Container-Dateien, die als Laufwerke eingehängt werden. Ein 50-GB-VeraCrypt-Container hält beliebige Dateien, verschlüsselt on-the-fly mit AES-256 oder Serpent oder Twofish und wird als einzelner Blob hochgeladen. Glaubhafte Abstreitbarkeit über versteckte Volumes. Der Nachteil: Eine Datei innerhalb eines großen Containers zu ändern, bedeutet den gesamten Container neu mit der Cloud zu synchronisieren, was Dropboxs Delta-Sync zerstört. Verwenden Sie VeraCrypt für Archivierungs-Backups (jährliche Snapshots) statt aktive Arbeitssätze. Der Container übersteht Anbieter-Wechsel — von Dropbox zu Mega ohne Neuverschlüsselung wechseln.

gocryptfs für täglichen Linux- und macOS-Einsatz

gocryptfs ist ein FUSE-Filesystem, das sicherheitsauditiert wurde (Quarkslab 2017, erneut 2023) und auf Linux und macOS über macFUSE läuft. Wie Cryptomator, aber schlanker: gocryptfs ~/cipher ~/plain und Sie arbeiten in ~/plain, während ~/cipher synchronisiert wird. Datei-Verschlüsselung mit AES-256-GCM, Verzeichnisstruktur erhalten, aber Namen mit EME verschlüsselt. Schneller als Cryptomator, weil es natives C statt Java ist. Kombiniert sich natürlich mit rclone für Cloud-Sync oder restic für deduplizierendes Backup. Das ist die Power-User-Wahl für technische Linux-Nutzer, die transparente Verschlüsselung ohne GUI wollen.

Die richtige Schlüsselableitungsstrategie wählen

Jedes der oben genannten Tools leitet Verschlüsselungsschlüssel aus Ihrem Passwort ab. Die Stärke hängt vom KDF ab: 7-Zip verwendet 2^19 SHA-256-Iterationen (~500k), rclone crypt verwendet scrypt mit N=16384, Cryptomator verwendet scrypt mit Standardparametern bei 2^15, VeraCrypt verwendet 500.000 PBKDF2-HMAC-SHA512, age im Passwortmodus verwendet scrypt mit N=2^18. Argon2id wäre besser als alle; nur ages neuere Releases beinhalten es. Wählen Sie ein Passwort mit mindestens 75 Bit Entropie (20 zufällige Zeichen oder sechs Diceware-Wörter), sodass KDF-Schwächen keine Rolle spielen — eine 100-stellige Passphrase widersteht Offline-Angriffen auch bei niedrigen Iterationszahlen.

Was mit Datei-Metadaten tun

Den Dateiinhalt zu verschlüsseln ist das Hauptthema, aber Metadaten lecken ebenfalls. Dateigrößen, Änderungszeitstempel, Dateinamen und Verzeichnisstruktur verraten alle Informationen. Cryptomator, gocryptfs und rclone verschlüsseln Dateinamen; age und 7-Zip tun das nicht. Für maximale Privatsphäre packen Sie sensible Dateien in ein einzelnes Archiv mit verschleiertem Namen (archiv-2026-05-14.tar.gz.age) und nichtssagendem Änderungsdatum. Der Anbieter sieht einen Zeitstempel, aber nicht, welche Dateien Sie geändert haben. Für Cloud-Speicher mit Kollegen bricht dieses Maß an Verschleierung oft Workflows — wählen Sie Ihre Kämpfe sorgfältig.

Wann HexaTransfer statt dauerhaftem Cloud-Speicher nutzen

Wenn Sie eine Datei mit einer Person teilen und dann löschen, brauchen Sie keinen Cloud-Speicher — ein kurzlebiger verschlüsselter Transfer funktioniert besser. HexaTransfer macht clientseitige AES-256-GCM-Verschlüsselung mit Schlüsseln, die den Server nie erreichen, 10-GB-Grenze und automatischen Ablauf. Verglichen damit, eine age-verschlüsselte Datei in Dropbox hochzuladen, den Link zu teilen und daran zu denken, sie später zu löschen, ist ein zweckgebundenes Transfer-Tool weniger zu verwalten. Für dauerhafte Speicherung verschlüsseln Sie vor dem Upload mit den oben genannten Tools. Für flüchtiges Teilen verwenden Sie einen ephemeren E2EE-Dienst.

Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.