Die Top-Dienste für verschlüsselte Dateiübertragung 2026
Experten-Rankings der Top-Dienste für verschlüsselte Dateiübertragung 2026, bewertet nach Sicherheit, Datenschutz, Tempo, Features und Preis-Leistung.
Die Top-Dienste für verschlüsselte Dateiübertragung 2026, bewertet nach Verschlüsselungsstärke, Datenschutzdesign und Praxisleistung: HexaTransfer (AES-256-GCM, browserseitig, 10 GB kostenlos), Tresorit Send (XChaCha20-Poly1305, 5 GB kostenlos), Proton Drive Share (OpenPGP + AES-256, 5 GB gesamt), Internxt Send (libsodium secretbox, 5 GB kostenlos) und SwissTransfer (AES-256 im Ruhezustand, 50 GB kostenlos). Die Reihenfolge hängt davon ab, ob Sie Verschlüsselung (HexaTransfer gewinnt), Audit-Logging (Tresorit), Ökosystem (Proton), Dezentralisierung (Internxt) oder rohe Kapazität (SwissTransfer) gewichten.
Unsere Bewertungsmethodik
Jeder Dienst erhielt 0–20 Punkte in fünf Kategorien: Verschlüsselungsmodell, Metadatenschutz, Freikonting-Großzügigkeit, Upload-/Download-Geschwindigkeit und Kontoanforderungen. Das Verschlüsselungsmodell wurde doppelt gewichtet, da es der entscheidende Faktor für den tatsächlichen Datenschutz ist. Wir testeten mit einem 4-GB-Archiv über eine Pariser 1-Gbps-Glasfaserverbindung sowie einer 250-MB-Datei über eine typische 40-Mbps-Heimverbindung. Wir haben jede Datenschutzerklärung und jedes zitierte kryptografische Whitepaper gelesen.
Das vollständige Ranking
| Rang | Dienst | Verschlüsselungspunktzahl | Gesamt (von 100) | |---|---|---|---| | 1 | HexaTransfer | 20 | 92 | | 2 | Tresorit Send | 20 | 88 | | 3 | Proton Drive Share | 19 | 84 | | 4 | Internxt Send | 19 | 79 | | 5 | SwissTransfer | 12 | 74 |
Die vier ersten nutzen alle Ende-zu-Ende-Verschlüsselung; SwissTransfer verwendet nur serverseitige Verschlüsselung. Deshalb verliert es in der Verschlüsselungskategorie trotz ausgezeichneter Größenlimits.
Warum HexaTransfer die Liste anführt
Der Browser erledigt die kryptografische Arbeit. AES-256-GCM über die Web Crypto API erzeugt pro Übertragung einen 256-Bit-Schlüssel, verschlüsselt Blöcke von je 5 MB und authentifiziert sie mit dem GCM-Tag. Der Schlüssel lebt im URL-Fragment (dem Teil nach #), den Browser nie über die Leitung senden. Der Server sieht nur verschlüsselte Bytes, einen HMAC für Integrität und die Dateigröße. Optionaler Passwortschutz läuft über PBKDF2 mit 600.000 Iterationen, bevor er per XOR mit dem Fragment-Schlüssel kombiniert wird. Kein Konto, keine E-Mail, keine Tracking-Cookies. Das 10-GB-Kontingent pro Übertragung ist das größzügigste kontofreie E2EE-Tier auf dem Markt.
Tresorit Send im Detail
Tresorit verwendet XChaCha20-Poly1305 für die Stream-Verschlüsselung (24-Byte-Extended-Nonces vermeiden Birthday-Bound-Probleme bei großen Dateien) und HKDF-SHA-256 für die Schlüsselableitung. Der Anbieter veröffentlicht ein kryptografisches Whitepaper und führt regelmäßige Drittanbieter-Audits durch (Cure53 in 2023, NCC Group in 2024). Das Schweizer Bundesdatenschutzgesetz ist anwendbar, mit EU-Angemessenheit. Kostenpflichtige Tarife ergänzen granulare Zugriffskontrollen und Widerruf, die im kostenlosen Send-Tarif nicht vollständig enthalten sind. Trotz des etwas kleineren 5-GB-Limits lohnenswert für Teams, die eine Compliance-Dokumentation benötigen.
Proton Drive Share: PGP trifft moderne UX
Proton Drive baut auf dem OpenPGP-Fundament von Proton Mail auf, verpackt es aber in eine nutzbare Oberfläche. Curve25519-ECC-Schlüsselpaare schützen dateiindividuelle AES-256-CFB-Sitzungsschlüssel. Freigabelinks leiten einen Link-eigenen Schlüssel ab, der unabhängig von der Datei widerrufen werden kann. Die 5 GB freier Speicher decken laufende Arbeit statt Einmalübertragungen ab — ein anderes mentales Modell. Hervorragend für bestehende Proton-Konten; weniger geeignet für Wegwerf-Links. Der Quellcode ist auf GitHub offen und wurde von SEC Consult geprüft.
Internxt Send auf Storj
Internxts Backend ist Storjs dezentraler Objektspeicher. Dateien werden lokal über libsodium secretbox (XSalsa20-Poly1305) verschlüsselt, dann per Erasure-Coding in 80 Fragmente aufgeteilt und über unabhängige Knoten verteilt; 29 Fragmente reichen für die Rekonstruktion. Kein einzelner Knoten sieht eine vollständige Datei, und jedes Fragment ist Chiffretext. Der Kompromiss ist Latenz: Multi-Knoten-Lesevorgänge fügen 200–400 ms Overhead gegenüber einem zentralen S3-Bucket hinzu. Bei 100-MB-Übertragungen ist das unsichtbar; bei 5 GB addieren sich Minuten. Gute Wahl für Nutzer, die keinem einzelnen Betreiber vertrauen wollen.
SwissTransfer: Kapazität ohne E2EE
SwissTransfers 50-GB-Limit und 30 Tage Aufbewahrung sind im kostenlosen Bereich unerreicht. Verschlüsselung: TLS 1.3 im Transit plus AES-256 im Ruhezustand, mit Infomaniak als Schlüsselhalter. Das ist serverseitige Verschlüsselung, kein Ende-zu-Ende. Für compliance-regulierte Inhalte (DSGVO-Sonderkategorien nach Art. 9, Patientendaten) reicht das allein nicht aus; Sie müssten die Datei vor dem Upload selbst verschlüsseln (VeraCrypt, 7-Zip AES-256 .zip). Für Medienrohmaterial, Marketing-Assets und alles Unkritische in großem Maßstab ist die Kapazität ausgezeichnet.
Reale Geschwindigkeitswerte
Für ein 4-GB-ZIP von Paris nach Frankfurt:
- HexaTransfer: 11 min 14 s Upload
- Tresorit Send: 13 min 02 s Upload
- Proton Drive Share: 14 min 47 s Upload
- Internxt Send: 18 min 22 s Upload
- SwissTransfer: 13 min 48 s Upload
Clientseitige Verschlüsselung verursacht CPU-Overhead, aber moderne Laptops mit AES-NI-Hardwarebeschleunigung erreichen 500+ MB/s Durchsatz — Engpass ist das Netzwerk, nicht die Kryptografie.
Preise und kostenlose Kontingente
HexaTransfer bleibt bei 10 GB kostenlos ohne darüber liegende Bezahlstufe. Tresorit Send kostenlos bietet 5 GB; kostenpflichtige Pläne beginnen bei rund 11 €/Monat und fügen Team-Funktionen hinzu. Proton Drive kostenlos umfasst 5 GB Gesamtspeicher; Unlimited kostet 9,99 €/Monat für 500 GB. Internxt kostenlos bietet 10 GB Laufwerkspeicher plus 5 GB Send; Essentials kostet 2,99 €/Monat. SwissTransfer ist kostenlos mit freiwilliger Unterstützung; Infomaniak verkauft daneben kMeet und kDrive. Für Einmal-Verschlüsselungsübertragungen ohne Verpflichtung ist HexaTransfer unschlagbar nach Kapazität pro Euro, denn der Euro ist null.
Den richtigen Dienst wählen
Eine einmalige sensible Datei ohne Konto? HexaTransfer. Wiederkehrende Team-Übertragungen mit Audit-Logs? Tresorit Send. Bereits im Proton-Ökosystem? Proton Drive. Prinzipielle Präferenz für dezentralen Speicher? Internxt. 30 GB Video versenden und E2EE nicht erforderlich? SwissTransfer. Wählen Sie nicht nach Marke, sondern nach Cipher und Rechtsstandort.
Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.
Große Dateien sicher mit Ende-zu-Ende-Verschlüsselung senden
Übertragen Sie Dateien bis zu 10 GB kostenlos mit Ende-zu-Ende-Verschlüsselung. Kein Konto erforderlich. Ihre Dateien werden in Ihrem Browser verschlüsselt, bevor sie hochgeladen werden — niemand sonst kann sie lesen.
Datei senden