Verschlüsselte E-Mail vs. verschlüsselte Dateiübertragung
Vergleichen Sie verschlüsselte E-Mails mit verschlüsselter Dateiübertragung, um sensible Dokumente und große Dateien sicher zu versenden.
Verschlüsselte E-Mails (PGP, S/MIME oder Dienste wie ProtonMail) funktionieren gut für kurze sensible Nachrichten und Dokumente unter etwa 25 MB – der Anhanggrenzwert, den die meisten Empfangsserver noch durchsetzen. Verschlüsselte Dateiübertragung (HexaTransfer, SwissTransfer, Tresorit Send) bewältigt Dateigrößen bis zu 10 GB oder mehr, erzeugt Einmal-Download-Links und entkoppelt die Datei von der Aufbewahrungsrichtlinie Ihres Postfachs. Wählen Sie E-Mail, wenn Sie Thread-basierte Konversation plus kleine Anhänge benötigen. Wählen Sie Dateiübertragung für alles Große, Zeitkritische oder für Inhalte, die nicht dauerhaft in Mail-Archiven verbleiben sollen. Oft brauchen Sie beides.
Die Größenhürde bei E-Mails
SMTP wurde 1982 für 7-Bit-ASCII-Telegramme entwickelt. Anhänge reisen per MIME-Base64-Kodierung mit, die Binärdaten um rund 33 % aufbläht. Das 20-MB-Video wird zur 27-MB-E-Mail. Gmail lehnt Nachrichten über 25 MB ab, Outlook.com begrenzt auf 20 MB, und die meisten unternehmensinternen Exchange-Server setzen Grenzen zwischen 10 MB und 35 MB.
Wird die Grenze erreicht, wird es umständlich: Die .zip in Teile aufteilen, auf einen Cloud-Dienst hochladen und einen Link einfügen (was die Verschlüsselung aushebelt) oder das Tool wechseln. Dateiübertragungsdienste umgehen das vollständig – HexaTransfer überträgt eine 10-GB-PSD-Datei direkt, und dedizierte Enterprise-Tools können Terabytes verarbeiten.
Wie sich die Verschlüsselung tatsächlich unterscheidet
PGP (RFC 4880) verschlüsselt Nachrichteninhalte mit einem zufälligen AES-256-Sitzungsschlüssel, der dann mit dem öffentlichen RSA-4096- oder Curve25519-Schlüssel des Empfängers verpackt wird. S/MIME (RFC 8551) verfährt ebenso, jedoch mit X.509-Zertifikaten einer CA. Beide sind Ende-zu-Ende: Ihr E-Mail-Anbieter speichert nur Chiffretext.
Verschlüsselte Dateiübertragung nutzt typischerweise ein anderes Modell. Die Datei wird clientseitig mit AES-256-GCM verschlüsselt, der Server speichert nur Chiffretext, und der Entschlüsselungsschlüssel steckt in einem URL-Fragment (#key=...), das den Server niemals erreicht. Keine PKI, keine Web-of-Trust, keine Schlüsselserver. Der Kompromiss: E-Mail-Verschlüsselung authentifiziert den Absender kryptografisch; Datei-Links authentifizieren nur denjenigen, der die URL kennt.
Kurzvergleich
| Merkmal | Verschlüsselte E-Mail (PGP/S-MIME) | Verschlüsselte Dateiübertragung | |---|---|---| | Typisches Größenlimit | 25 MB | 2 GB – 10 GB+ | | Absender-Authentifizierung | Stark (signiert) | Schwach (linkbasiert) | | Schlüssel-Setup beim Empfänger | Vorab erforderlich | Nicht nötig | | Persistenz | Dauerhaft im Postfach | Typisch 7 Tage | | Offengelegte Metadaten | Betreffzeile, Header | Dateiname optional | | Funktioniert mit technisch unerfahrenen Empfängern | Selten | Immer | | Regulatorische Eignung | HIPAA-E-Mail (mit BAA), DSGVO | DSGVO Art. 32, HIPAA |
Persistenz: Mail-Archive vs. ablaufende Links
Eine verschlüsselte E-Mail liegt jahrelang in ~/Mail/INBOX.mbox oder auf Gmail-Servern. Wird das Gerät des Empfängers später kompromittiert oder sein PGP-Privatschlüssel gestohlen, lassen sich alle historischen Nachrichten entschlüsseln. Lange Aufbewahrung ist großartig für Prüfpfade und fatal für den Schaden bei einem Sicherheitsvorfall.
Dateiübertragungslinks laufen in der Regel ab. HexaTransfer löscht Übertragungen nach 7 Tagen. SwissTransfer begrenzt auf 30 Tage. Sobald der Timer abgelaufen ist, wird der Chiffretext bereinigt und der Entschlüsselungsschlüssel wertlos – selbst wenn die URL Jahre später durchsickert, gibt es nichts mehr zu entsperren. Das entspricht dem Prinzip der Datensparsamkeit gemäß DSGVO Artikel 5 Absatz 1 Buchstabe e und erklärt, warum Rechts- und Gesundheitsworkflows zunehmend auf Übertragungsdienste für einmalige Weitergaben setzen.
Hürden für den Empfänger
PGPs Benutzerfreundlichkeitsproblem ist legendär. Eine Studie der Carnegie Mellon University aus dem Jahr 2015 ergab, dass 10 von 10 Teilnehmern beim ersten Versuch keine verschlüsselte E-Mail korrekt senden konnten. Auch zwei Jahrzehnte nach PGP muss der Empfänger ein Schlüsselpaar generieren, es veröffentlichen, Fingerabdrücke verifizieren und Thunderbird oder GPG Suite konfigurieren. S/MIME ist in Unternehmensumgebungen, die Zertifikate über Active Directory verteilen, geringfügig komfortabler.
Dateiübertragungen reduzieren dies auf: Link anklicken, ggf. Passwort eingeben. Der Empfänger braucht keinerlei Voreinrichtung. Deshalb gewinnen verschlüsselte Dateiübertragungstools in kundenorientierten Szenarien: Ein Steuerberater sendet Belege an einen Mandanten, ein Radiologe leitet DICOM-Studien an einen überweisenden Arzt weiter, ein Anwalt übergibt Discovery-PDF-Pakete.
Wo sich beide überschneiden: sensible kleine Dokumente
Ein unterzeichneter Vertrag, ein Reisepass-Scan, ein 2-MB-Laborbefund – diese befinden sich in einer Grauzone. Beide Methoden funktionieren. E-Mail gewinnt, wenn Sie einen dauerhaften Nachweis im Kontext eines Gesprächs benötigen. Dateiübertragung gewinnt, wenn das Dokument nach der Zustellung verschwinden soll, der Empfänger außerhalb Ihres PGP-Kreises liegt oder Sie eine Download-Bestätigung wünschen.
Einige Teams nutzen einen geteilten Workflow: ProtonMail oder Tutanota für Thread-basierte Kommunikation unter 25 MB, einen dedizierten Übertragungsdienst für alles Größere oder Ablaufende. Beide Varianten hinterlassen beim Anbieter nur Chiffretext – was HIPAA 45 CFR 164.312(e)(1) und PCI DSS 4.0 Anforderung 4.2.1 für Daten in der Übertragung sauber erfüllt.
Compliance und Aufbewahrungsfristen
Vorschriften verlangen selten ein bestimmtes Tool – sie verlangen Ergebnisse. DSGVO Artikel 32 fordert „geeignete technische Maßnahmen" für personenbezogene Daten. Die HIPAA Security Rule verlangt Verschlüsselung von ePHI in Ruhe und während der Übertragung. PCI DSS 4.0 blockiert unverschlüsselte Kreditkartennummern in Messaging-Kanälen. Jede E2EE-Lösung – ob E-Mail oder Dateiübertragung – kann diese Anforderungen erfüllen, wenn sie korrekt konfiguriert und durch einen unterzeichneten Auftragsverarbeitungsvertrag gemäß DSGVO Artikel 28 unterstützt wird.
Der praktische Unterschied liegt in der Aufbewahrung. Mail-Systeme speichern standardmäßig unbegrenzt; Dateiübertragungssysteme löschen standardmäßig. Für Löschungsanfragen nach DSGVO Artikel 17 ist das Dateiübertragungsmodell eindeutig einfacher – die Daten sind oft bereits gelöscht, wenn ein Antrag eingeht.
Das richtige Tool für die Aufgabe
Nutzen Sie verschlüsselte E-Mail für laufende Konversationen mit bekannten Kontakten, kleine Anhänge und rechtlich bedeutsame Kommunikation, bei der ein signierter Prüfpfad wichtig ist. Nutzen Sie verschlüsselte Dateiübertragung für einmalige Großsendungen, sensible Dokumente an technisch unerfahrene Empfänger, Dateien, die sich selbst löschen sollen, und alles, was sonst an einem 25-MB-Limit scheitern würde.
Für den Dateiübertragungsanteil dieses Workflows: Testen Sie es auf hexatransfer.com – kostenlos, kein Konto erforderlich, maximal 10 GB.
Große Dateien sicher mit Ende-zu-Ende-Verschlüsselung senden
Übertragen Sie Dateien bis zu 10 GB kostenlos mit Ende-zu-Ende-Verschlüsselung. Kein Konto erforderlich. Ihre Dateien werden in Ihrem Browser verschlüsselt, bevor sie hochgeladen werden — niemand sonst kann sie lesen.
Datei senden