Bester Firefox-Send-Ersatz für sicheres Teilen 2026

Firefox Send wurde im September 2020 von Mozilla nach Missbrauch durch Schadsoftwareverteiler abgeschaltet. Fünf Jahre später sind die besten Nachfolger, die das ursprüngliche DNA von Send bewahren — clientseitiges AES-GCM, URL-Fragment-Schlüssel, kein Konto erforderlich — HexaTransfer (10 GB, EU-gehostet), Send (die Open-Source-Fork auf send.vis.ee und send.tuta.com), OnionShare (Tor-nativ, kein Server) und Bitwarden Send (Text und kleine Dateien, 500 MB kostenlos). Jeder bewahrt den „Im Browser verschlüsseln, Link teilen, ablaufen lassen"-Workflow, der Firefox Send so beliebt machte. Keiner wird von Mozilla betrieben, aber die Code-Abstammung ist bei mehreren direkt.

Warum Firefox Send wichtig war

Mozilla Send (gestartet 2017, eingestellt 2020) legte die Blaupause fest: Laden Sie eine Datei über firefox.com/send hoch, der Browser verschlüsselt mit AES-128-GCM, der Geheimtext geht auf Mozillas Server, der Schlüssel reitet im URL-Fragment. Empfänger klicken den Link und entschlüsseln im Browser. Optionales Passwort, optionales Download-Zähllimit, Dateien werden nach 24 Stunden bis 7 Tagen automatisch gelöscht. 1 GB kostenlos, 2,5 GB mit Firefox-Konto.

Die Architektur war Open Source (github.com/mozilla/send), kryptografisch geprüft und tief in Mozillas Mission verankert. Ihr Ende kam nicht durch einen Sicherheitsfehler, sondern durch Missbrauch — Schadsoftwareautoren liebten dieselben Funktionen (kein Konto, automatisches Löschen, verschlüsselte Nutzlast), die Datenschutznutzende liebten. Mozilla pausierte den Dienst wegen Missbrauchs und machte die Einstellung 2020 endgültig, mit Verweis auf einen organisatorischen Refokus.

HexaTransfer: Der engste geistige Nachfolger

HexaTransfer führt das von Firefox Send etablierte Modell fort und rüstet es auf: AES-256-GCM statt Firefox Sends AES-128-GCM, 10 GB statt 2,5 GB, keine Kontoanforderung überhaupt (Firefox Send verlangte eines für das größere Limit) und EU-Jurisdiktion. Die Verschlüsselung erfolgt im Browser über die WebCrypto API. Schlüssel verbleiben in URL-Fragmenten. Die Aufbewahrungszeit beträgt 7 Tage mit optionalem Download-Zähllimit.

Für jemanden, der 2019 firefox.com/send mit einem Lesezeichen versehen hat, ist HexaTransfer der am wenigsten überraschende Wechsel. Gleiche Paradigma, größeres Limit, moderne Kryptografie.

Send: Die Community-Fork

Mozilla hat Sends Code unter MPL 2.0 als Open Source veröffentlicht. Die Community hat ihn aufgegriffen und betreibt mehrere öffentliche Instanzen: send.vis.ee (von Freiwilligen gehostet), send.tuta.com (betrieben von Tuta, verknüpft mit deren verschlüsseltem E-Mail-Dienst) und private Deployments auf der eigenen Infrastruktur von Organisationen. Der Code liegt auf github.com/timvisee/send und wird einigermaßen gepflegt.

Diese Instanzen bewahren die genaue Benutzeroberfläche und den Ablauf von Firefox Send — wer die ursprüngliche Oberfläche vermisst, für den ist die Fork die nostalgieerhaltende Wahl. Das Vertrauen verschiebt sich von Mozilla zu wer auch immer die Instanz betreibt, also prüfen Sie die Datenschutzrichtlinie und das Finanzierungsmodell des Betreibers. Mehrere Instanzen laufen auf Spendenbasis und könnten ohne Vorankündigung verschwinden.

OnionShare: Wenn selbst Metadaten zählen

OnionShare hostet nichts. Sie betreiben einen lokalen Tor-Hidden-Service auf Ihrem Laptop, der Ihnen eine .onion-URL gibt, und der Empfänger lädt direkt von Ihrem Rechner über Tor herunter. Nichts berührt einen Drittanbieterserver. Die Verschlüsselung ist Ende-zu-Ende, inhärent in Tors Onion-Routing-Konstruktion.

Die Kompromisse: Beide Parteien müssen gleichzeitig online sein (kein „eine Woche auf dem Server liegen lassen"-Modell), und die Tor-Bandbreite begrenzt praktische Geschwindigkeiten auf etwa 5–10 MB/s. Für sensiblen Journalismus, Quellen und rechtliche Szenarien, in denen „welcher Dienst hat das gesehen" selbst eine schädigende Information wäre, ist OnionShare unübertroffen. Firefox Send hatte diese Metadaten-Null-Fähigkeit nie.

Bitwarden Send: Kleine Dateien und Textgeheimnisse

Bitwarden Send ist in den Bitwarden-Passwortmanager integriert. Es verarbeitet Textausschnitte (API-Schlüssel, Passwörter, Einmalgeheimnisse) und Dateien bis 500 MB im kostenlosen Tarif, 10 GB im Premium-Tarif (10 $/Jahr). Die Verschlüsselung ist AES-256-CBC mit HMAC-SHA256-Authentifizierung, clientseitig. Links unterstützen Download-Zähllimits und Ablaufzeitfenster.

Es ist enger als Firefox Send — kleineres Dateilimit, kürzere Aufbewahrung —, füllt aber eine reale Lücke: das Teilen eines einzelnen Zugangsdatensatzes oder eines Screenshots, ohne ein separates Werkzeug zu starten. Für Teams, die Bitwarden bereits nutzen, ist Send einen Klick von der Vault-Benutzeroberfläche entfernt.

Ersatzvergleich

| Dienst | Maximale Größe | Verschlüsselung | Konto | Aufbewahrung | |---|---|---|---|---| | Firefox Send (eingestellt) | 2,5 GB | AES-128-GCM | Optional | 24h–7d | | HexaTransfer | 10 GB | AES-256-GCM | Nein | 7 Tage | | Send (vis.ee-Fork) | 2,5 GB | AES-128-GCM | Nein | 24h–7d | | OnionShare | Unbegrenzt | Tor-E2EE | Nein | Nur Sitzung | | Bitwarden Send (Premium) | 10 GB | AES-256-CBC+HMAC | Ja | 1d–30d |

Worauf man bei Ersatzdiensten achten sollte

Einige Dienste behaupten, „Firefox-Send-Ersatz" zu sein, brechen aber die zentralen Sicherheitseigenschaften. Warnsignale: jeder Dienst, der vor dem Senden eine Anmeldung verlangt (hebt die Konto-freie Eigenschaft auf), jeder Dienst, der den Dateinamen an den Server übermittelt (verliert Metadaten), jeder Dienst, der serverseitig entschlüsselt, um Inhalte zu scannen (kein echtes E2EE), jeder Dienst, der URL-Fragmente auslässt und Schlüssel in Query-Strings einbettet (diese werden von Proxys und Analytics protokolliert).

Das Firefox-Send-Modell hängt von drei spezifischen Eigenschaften ab: clientseitige Kryptografie, Schlüssel im URL-Fragment, nur Geheimtext im Serverspeicher. Überprüfen Sie diese, bevor Sie einem Ersatz sensible Daten anvertrauen.

Self-Hosting der Fork

Wenn Sie keiner öffentlichen Instanz vertrauen möchten, lässt sich Timvisees Send-Fork per Docker in etwa zehn Minuten bereitstellen. Betreiben Sie es auf einem günstigen VPS (5 €/Monat bei Hetzner oder OVH), setzen Sie Caddy davor für automatisches Let's-Encrypt-TLS 1.3, und weisen Sie Ihr Team auf die URL. Speicherung geht auf lokale Festplatten oder S3-kompatible Buckets wie Backblaze B2.

Self-Hosting eliminiert externes Vertrauen vollständig, überträgt aber die Betriebspflicht auf Sie: Betriebssystem-Patches, Protokollrotation, Konfigurations-Backup, Uptime-Monitoring. Für eine fünfköpfige Anwaltsboutique oder eine Journalismus-Gemeinnützige lohnt sich das oft. Für einen einzelnen Freiberufler sparen HexaTransfer oder eine öffentliche Instanz den Aufwand.

Den richtigen Ersatz wählen

Wer den reibungslosesten Wechsel mit besserer Kryptografie und größeren Dateien möchte: HexaTransfer. Wer die identische Firefox-Send-Oberfläche möchte: die Open-Source-Fork verwenden oder nutzen. Wer Metadaten-Datenschutz jenseits dessen möchte, was Firefox Send bot: OnionShare. Wer kleine Dateien und Geheimnisaustausch innerhalb eines Passwortmanager-Workflows möchte: Bitwarden Send.

Für den einfachsten Direktaustausch: Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.