Verschlüsselte Dateien senden ohne Software-Installation

Sie müssen ein sensibles Dokument versenden — eine Steuererklärung, einen Vertrag, Zugangsdaten oder medizinische Unterlagen. Die Datei liegt auf Ihrem Desktop und der Empfänger wartet. Was tun Sie?

Die meisten greifen zur E-Mail. Sie hängen die Datei an, drücken auf Senden und machen weiter. Aber Standard-E-Mail-Anhänge reisen als Klartext über Server. Jeder mit Zugang zu diesen Servern — oder der die Nachricht abfängt — kann die Datei öffnen.

Die gute Nachricht: Sie müssen keine Verschlüsselungssoftware installieren, keine PGP-Schlüssel einrichten oder Kommandozeilen-Tools erlernen. Mehrere browserbasierte Lösungen ermöglichen es Ihnen, Dateien direkt aus dem Webbrowser zu verschlüsseln und zu teilen — ganz ohne Installation.

Warum E-Mail-Anhänge nicht sicher sind

Standard-E-Mail-Protokolle (SMTP) wurden in den 1980er Jahren ohne Verschlüsselung konzipiert. Obwohl moderne E-Mail-Anbieter TLS für die Transportverschlüsselung verwenden, gibt es kritische Lücken:

• Klartext-Speicherung — Nach der Zustellung liegen Anhänge unverschlüsselt im Posteingang beider Seiten
• Mehrere Server-Hops — E-Mails passieren mehrere Server, jeder ein potenzieller Abfangpunkt
• Keine Zugriffskontrolle — Wer Zugang zum E-Mail-Konto erhält, kann alle jemals gesendeten Anhänge herunterladen
• Weiterleitungsrisiko — Empfänger können die E-Mail (samt Anhängen) ohne Ihr Wissen weiterleiten
• Kein Ablauf — Anhänge bleiben unbegrenzt zugänglich, sofern sie nicht manuell gelöscht werden

Für unkritische Dateien ist das in Ordnung. Für sensible Dokumente ist es ein echtes Problem.

Methode 1: Passwortgeschützte ZIP-Dateien

Der traditionellste Ansatz ist die Erstellung eines passwortgeschützten ZIP-Archivs vor dem Versand über einen beliebigen Kanal.

So funktioniert es:

1. Rechtsklick auf die Datei und ZIP-Archiv erstellen
2. Ein starkes Passwort für das Archiv festlegen
3. Die ZIP-Datei per E-Mail, Cloud-Speicher oder Messenger versenden
4. Das Passwort über einen separaten Kanal teilen (Anruf, WhatsApp)

Vorteile:

• Funktioniert mit jedem Betriebssystem
• Keine internetbasierten Tools erforderlich
• Die verschlüsselte Datei kann über jedes Medium versendet werden

Nachteile:

• ZIP-Verschlüsselung (ZipCrypto) ist schwach und mit modernen Tools knackbar
• 7-Zips AES-256-Verschlüsselung ist stärker, erfordert aber die Installation von 7-Zip beim Empfänger
• Separater Kanal für das Passwort weiterhin nötig
• Keine Bestätigung, dass der Empfänger die Datei abgerufen hat
• Die Datei bleibt nach dem Entpacken auf beiden Geräten bestehen

Methode 2: Cloud-Speicher mit Passwortschutz

Dienste wie Google Drive, Dropbox und OneDrive ermöglichen das Teilen von Dateien per Link. Einige bieten eingeschränkten Passwortschutz.

So funktioniert es:

1. Datei in den Cloud-Speicher hochladen
2. Einen Freigabelink generieren
3. Zugriffsrechte festlegen (und Passwort, falls die Plattform dies unterstützt)
4. Den Link an den Empfänger senden

Vorteile:

• Vertraute Oberfläche
• Unterstützung großer Dateien
• Link kann nach dem Download widerrufen werden

Nachteile:

• Google Drive unterstützt keinen Passwortschutz für einzelne Links
• Dropbox-Passwortschutz erfordert einen kostenpflichtigen Plan
• Dateien verbleiben auf den Servern des Cloud-Anbieters
• Keine integrierte Selbstzerstörung oder Ablaufzeit bei den meisten Plattformen
• Der Cloud-Anbieter kann technisch auf Ihre Dateien zugreifen

Methode 3: Verschlüsselte E-Mail-Dienste

Dienste wie ProtonMail und Tutanota bieten Ende-zu-Ende-verschlüsselte E-Mails einschließlich Anhängen.

So funktioniert es:

1. E-Mail im verschlüsselten E-Mail-Dienst verfassen
2. Datei anhängen
3. Der Dienst verschlüsselt Nachricht und Anhänge
4. Der Empfänger entschlüsselt über sein eigenes Konto oder ein von Ihnen bereitgestelltes Passwort

Vorteile:

• Starke Verschlüsselung (E2E wenn beide denselben Dienst nutzen)
• In den E-Mail-Workflow integriert
• Einige Dienste bieten selbstzerstörende Nachrichten

Nachteile:

• Idealerweise brauchen beide Parteien Konten beim selben Dienst
• Passwortbasierte Entschlüsselung kann externe Empfänger verwirren
• Größenbeschränkungen (ProtonMail: 25 MB, Tutanota: 25 MB)
• Erfordert Kontoerstellung

Methode 4: Browserbasierte verschlüsselte Sharing-Tools

Hier glänzen moderne Tools. Browserbasierte Plattformen wickeln die Verschlüsselung vollständig in Ihrem Browser ab, erfordern keine Installation und funktionieren auf jedem Gerät mit Webbrowser.

So funktioniert es:

1. Tool im Browser öffnen
2. Inhalt hochladen oder einfügen
3. Der Browser verschlüsselt den Inhalt vor dem Senden an den Server
4. Sie erhalten einen teilbaren Link
5. Der Empfänger öffnet den Link, gibt das Passwort ein und greift auf den entschlüsselten Inhalt zu

LOCK.PUB für browserbasiertes verschlüsseltes Sharing nutzen

LOCK.PUB ist eine browserbasierte Plattform, die mehrere Inhaltstypen unterstützt — Notizen, Links, Bilder, Audio und mehr — alle durch Passwort und Verschlüsselung geschützt.

Zum Senden von sensiblem Text (Passwörter, Zugangsdaten, Anweisungen):

1. Gehen Sie zu lock.pub und wählen Sie Memo
2. Fügen Sie Ihren sensiblen Text ein
3. Legen Sie ein starkes Passwort fest
4. Konfigurieren Sie den Ablauf (z.B. 1 Stunde oder Selbstzerstörung nach erster Ansicht)
5. Teilen Sie den generierten Link mit dem Empfänger
6. Senden Sie das Passwort über einen separaten Kanal, z.B. per WhatsApp

Zum Teilen passwortgeschützter Links:

1. Wählen Sie Link und geben Sie die Ziel-URL ein
2. Legen Sie ein Passwort fest — der Empfänger muss es eingeben, bevor er weitergeleitet wird
3. Nützlich für den Zugriff auf anderweitig gespeicherte Dokumente (Google Drive, Dropbox) mit zusätzlicher Passwortschicht

Vorteile browserbasierter Tools:

• Keine Software-Installation auf beiden Seiten
• Funktioniert auf Desktop, Tablet und Mobilgerät
• Inhalt kann sich nach dem Ansehen selbst zerstören
• Passwort fügt eine zweite Schutzschicht hinzu
• Kein Konto für die Grundnutzung erforderlich

Vergleichstabelle: Methoden zum verschlüsselten Dateiversand

Methode	Installation nötig	E2E-Verschlüsselung	Selbstzerstörung	Passwortschutz	Max. Dateigröße
ZIP + E-Mail	Nein (Basis) / Ja (7-Zip)	Nein	Nein	Ja (schwach)	E-Mail-Limit
Google Drive	Nein	Nein	Nein	Nein (kostenlos)	5 TB
Dropbox	Nein	Nein	Nein	Ja (kostenpflichtig)	2 GB (kostenlos)
ProtonMail	Nein	Ja	Optional	Ja	25 MB
Yopass	Nein	Ja (clientseitig)	Ja	Nein	Kleine Dateien
LOCK.PUB	Nein	Ja (Chat), Passwort (Memo)	Ja	Ja	Text/Bild/Audio

Best Practices für den Versand verschlüsselter Dateien

1. Immer separate Kanäle verwenden

Senden Sie die Datei (oder den Link) über einen Kanal und das Passwort über einen anderen. Beispiel: Link per E-Mail, Passwort per WhatsApp.

2. Kürzeste sinnvolle Ablaufzeit setzen

Wenn der Empfänger die Datei innerhalb einer Stunde braucht, setzen Sie eine 1-Stunden-Ablaufzeit. Ein sensibler Link sollte nicht 30 Tage aktiv bleiben.

3. Einmalige Ansicht nutzen wenn möglich

Wenn der Empfänger den Inhalt nur einmal braucht, aktivieren Sie die Selbstzerstörung nach der ersten Ansicht.

4. Empfänger vorher verifizieren

Bevor Sie etwas Sensibles teilen, bestätigen Sie, dass Sie mit der richtigen Person kommunizieren.

5. Beschreibende Dateinamen vermeiden

Eine Datei namens steuererklaerung-2026-max-mustermann.pdf verrät Informationen, noch bevor sie geöffnet wird. Verwenden Sie generische Namen wie dokument.pdf.

Hinweis zur DSGVO: Beim Versand personenbezogener Daten beachten Sie die Anforderungen der Datenschutz-Grundverordnung. Verschlüsselung und automatische Löschung unterstützen die Prinzipien der Datenminimierung und Speicherbegrenzung.

Wenn Sie etwas Schnelles brauchen

Für die meisten Situationen, in denen Sie ein kurzes Geheimnis senden müssen — ein Passwort, einen API-Schlüssel, eine private Notiz — ist ein browserbasiertes Tool wie LOCK.PUB die schnellste Option. Keine Installation, keine Kontoeinrichtung, keine Lernkurve. Erstellen Sie eine passwortgeschützte Notiz, stellen Sie die Selbstzerstörung ein und teilen Sie den Link.

Für große Dateien, die die Möglichkeiten browserbasierter Tools übersteigen, bleibt der Cloud-Speicher + Passwort-Ansatz (oder verschlüsselte E-Mail) praktikabel. Der Schlüssel ist immer eine Passwortschutzschicht und separate Kanäle für Link und Passwort.

Beginnen Sie mit dem sicheren Teilen von Geheimnissen auf lock.pub — keine Software erforderlich.