Verschlüsselte Dateien senden ohne Software-Installation

Sie müssen ein sensibles Dokument versenden — eine Steuererklärung, einen Vertrag, Zugangsdaten oder medizinische Unterlagen. Die Datei liegt auf Ihrem Desktop und der Empfänger wartet. Was tun Sie?

Die meisten greifen zur E-Mail. Sie hängen die Datei an, drücken auf Senden und machen weiter. Aber Standard-E-Mail-Anhänge reisen als Klartext über Server. Jeder mit Zugang zu diesen Servern — oder der die Nachricht abfängt — kann die Datei öffnen.

Die gute Nachricht: Sie müssen keine Verschlüsselungssoftware installieren, keine PGP-Schlüssel einrichten oder Kommandozeilen-Tools erlernen. Mehrere browserbasierte Lösungen ermöglichen es Ihnen, Dateien direkt aus dem Webbrowser zu verschlüsseln und zu teilen — ganz ohne Installation.

Warum E-Mail-Anhänge nicht sicher sind

Standard-E-Mail-Protokolle (SMTP) wurden in den 1980er Jahren ohne Verschlüsselung konzipiert. Obwohl moderne E-Mail-Anbieter TLS für die Transportverschlüsselung verwenden, gibt es kritische Lücken:

• Klartext-Speicherung — Nach der Zustellung liegen Anhänge unverschlüsselt im Posteingang beider Seiten
• Mehrere Server-Hops — E-Mails passieren mehrere Server, jeder ein potenzieller Abfangpunkt
• Keine Zugriffskontrolle — Wer Zugang zum E-Mail-Konto erhält, kann alle jemals gesendeten Anhänge herunterladen
• Weiterleitungsrisiko — Empfänger können die E-Mail (samt Anhängen) ohne Ihr Wissen weiterleiten
• Kein Ablauf — Anhänge bleiben unbegrenzt zugänglich, sofern sie nicht manuell gelöscht werden

Für unkritische Dateien ist das in Ordnung. Für sensible Dokumente ist es ein echtes Problem.

Methode 1: Passwortgeschützte ZIP-Dateien

Der traditionellste Ansatz ist die Erstellung eines passwortgeschützten ZIP-Archivs vor dem Versand über einen beliebigen Kanal.

So funktioniert es:

1. Rechtsklick auf die Datei und ZIP-Archiv erstellen
2. Ein starkes Passwort für das Archiv festlegen
3. Die ZIP-Datei per E-Mail, Cloud-Speicher oder Messenger versenden
4. Das Passwort über einen separaten Kanal teilen (Anruf, WhatsApp)

Vorteile:

• Funktioniert mit jedem Betriebssystem
• Keine internetbasierten Tools erforderlich
• Die verschlüsselte Datei kann über jedes Medium versendet werden

Nachteile:

• ZIP-Verschlüsselung (ZipCrypto) ist schwach und mit modernen Tools knackbar
• 7-Zips AES-256-Verschlüsselung ist stärker, erfordert aber die Installation von 7-Zip beim Empfänger
• Separater Kanal für das Passwort weiterhin nötig
• Keine Bestätigung, dass der Empfänger die Datei abgerufen hat
• Die Datei bleibt nach dem Entpacken auf beiden Geräten bestehen

Methode 2: Cloud-Speicher mit Passwortschutz

Dienste wie Google Drive, Dropbox und OneDrive ermöglichen das Teilen von Dateien per Link. Einige bieten eingeschränkten Passwortschutz.

So funktioniert es:

1. Datei in den Cloud-Speicher hochladen
2. Einen Freigabelink generieren
3. Zugriffsrechte festlegen (und Passwort, falls die Plattform dies unterstützt)
4. Den Link an den Empfänger senden

Vorteile:

• Vertraute Oberfläche
• Unterstützung großer Dateien
• Link kann nach dem Download widerrufen werden

Nachteile:

• Google Drive unterstützt keinen Passwortschutz für einzelne Links
• Dropbox-Passwortschutz erfordert einen kostenpflichtigen Plan
• Dateien liegen lesbar im Cloud-Konto — Sie verlassen sich auf dessen Sicherheit
• Keine integrierte Einmal-Ansicht oder Ablaufzeit bei den meisten Plattformen
• Wer Ihr Cloud-Konto übernimmt, sieht alle freigegebenen Dateien

Methode 3: Verschlüsselte E-Mail-Dienste

Dienste wie ProtonMail und Tutanota bieten Ende-zu-Ende-verschlüsselte E-Mails einschließlich Anhängen.

So funktioniert es:

1. E-Mail im verschlüsselten E-Mail-Dienst verfassen
2. Datei anhängen
3. Der Dienst verschlüsselt Nachricht und Anhänge
4. Der Empfänger entschlüsselt über sein eigenes Konto oder ein von Ihnen bereitgestelltes Passwort

Vorteile:

• Starke Verschlüsselung (E2E wenn beide denselben Dienst nutzen)
• In den E-Mail-Workflow integriert
• Einige Dienste bieten selbstzerstörende Nachrichten

Nachteile:

• Idealerweise brauchen beide Parteien Konten beim selben Dienst
• Passwortbasierte Entschlüsselung kann externe Empfänger verwirren
• Größenbeschränkungen (ProtonMail: 25 MB, Tutanota: 25 MB)
• Erfordert Kontoerstellung

Methode 4: Browserbasierte verschlüsselte Sharing-Tools

Hier glänzen moderne Tools. Browserbasierte Plattformen übernehmen die Verschlüsselung für Sie, erfordern keine Installation und funktionieren auf jedem Gerät mit Webbrowser.

So funktioniert es:

1. Tool im Browser öffnen
2. Inhalt hochladen oder einfügen
3. Das Tool verschlüsselt den Inhalt und speichert ihn nicht als lesbaren Text
4. Sie erhalten einen teilbaren Link
5. Der Empfänger öffnet den Link, gibt das Passwort ein und greift auf den entschlüsselten Inhalt zu

LOCK.PUB ganz ohne Installation nutzen

LOCK.PUB ist eine browserbasierte Plattform, die mehrere Inhaltstypen unterstützt — Notizen, Links, Bilder, Audio und mehr — alle durch Passwort und Verschlüsselung geschützt.

Notizen, Links, Dateien, Bilder und Audio werden auf den Servern von LOCK.PUB verschlüsselt. Der Schlüssel entsteht aus zwei Teilen: dem Passwort, das Sie wählen, und einem Server-Geheimnis, das nie zusammen mit Ihren Daten aufbewahrt wird. Ihr Passwort selbst wird nie gespeichert — deshalb lässt es sich weder wiederherstellen noch zurücksetzen, und deshalb genügt eine gestohlene Kopie der gespeicherten Daten nicht, um daraus wieder Ihre Datei zu machen.

Zum Senden von sensiblem Text (Passwörter, Zugangsdaten, Anweisungen):

1. Gehen Sie zu lock.pub und wählen Sie Memo
2. Fügen Sie Ihren sensiblen Text ein
3. Legen Sie ein starkes Passwort fest
4. Legen Sie eine Ablaufzeit fest (z.B. 1 Stunde) oder machen Sie daraus einen Einmal-Link (beides Pro)
5. Teilen Sie den generierten Link mit dem Empfänger
6. Senden Sie das Passwort über einen separaten Kanal, z.B. per WhatsApp

Zum Teilen passwortgeschützter Links:

1. Wählen Sie Link und geben Sie die Ziel-URL ein
2. Legen Sie ein Passwort fest — der Empfänger muss es eingeben, bevor er weitergeleitet wird
3. Nützlich für den Zugriff auf anderweitig gespeicherte Dokumente (Google Drive, Dropbox) mit zusätzlicher Passwortschicht

Vorteile browserbasierter Tools:

• Keine Software-Installation auf beiden Seiten
• Funktioniert auf Desktop, Tablet und Mobilgerät
• Inhalte lassen sich auf eine einzige Ansicht beschränken und laufen danach ab
• Das Passwort ist Teil des Schlüssels, nicht nur eine Sperre
• Kein Konto für die Grundnutzung erforderlich

Vergleichstabelle: Methoden zum verschlüsselten Dateiversand

Methode	Installation nötig	Inhaltsverschlüsselung	Einmalig / Ablauf	Passwortschutz	Max. Dateigröße
ZIP + E-Mail	Nein (Basis) / Ja (7-Zip)	ZipCrypto (schwach) / AES (7-Zip)	Nein	Ja (schwach)	E-Mail-Limit
Google Drive	Nein	Vom Anbieter verwaltet	Nein	Nein (kostenlos)	5 TB
Dropbox	Nein	Vom Anbieter verwaltet	Nein	Ja (kostenpflichtig)	2 GB (kostenlos)
ProtonMail	Nein	Ende-zu-Ende	Optional	Ja	25 MB
Yopass	Nein	Clientseitig	Ja	Optional	Kleine Dateien (~1 MB)
LOCK.PUB	Nein	AES-256 mit einem Passwort, das wir nie speichern	Ja (Pro)	Ja	2 MB (ohne Konto) / 5 MB (kostenlos) / 10 MB (Pro)

Best Practices für den Versand verschlüsselter Dateien

1. Immer separate Kanäle verwenden

Senden Sie die Datei (oder den Link) über einen Kanal und das Passwort über einen anderen. Beispiel: Link per E-Mail, Passwort per WhatsApp.

2. Kürzeste sinnvolle Ablaufzeit setzen

Wenn der Empfänger die Datei innerhalb einer Stunde braucht, setzen Sie eine 1-Stunden-Ablaufzeit. Ein sensibler Link sollte nicht 30 Tage aktiv bleiben.

3. Einmalige Ansicht nutzen wenn möglich

Wenn der Empfänger den Inhalt nur einmal braucht, beschränken Sie den Zugriff auf eine einzige Ansicht.

4. Empfänger vorher verifizieren

Bevor Sie etwas Sensibles teilen, bestätigen Sie, dass Sie mit der richtigen Person kommunizieren.

5. Beschreibende Dateinamen vermeiden

Eine Datei namens steuererklaerung-2026-max-mustermann.pdf verrät Informationen, noch bevor sie geöffnet wird. Verwenden Sie generische Namen wie dokument.pdf.

Hinweis zur DSGVO: Beim Versand personenbezogener Daten beachten Sie die Anforderungen der Datenschutz-Grundverordnung. Verschlüsselung, ein separat übermitteltes Passwort und zeitlich begrenzte Links unterstützen den Grundsatz der Vertraulichkeit.

Wenn Sie etwas Schnelles brauchen

Für die meisten Situationen, in denen Sie ein kurzes Geheimnis senden müssen — ein Passwort, einen API-Schlüssel, eine private Notiz — ist ein browserbasiertes Tool wie LOCK.PUB die schnellste Option. Keine Installation, keine Kontoeinrichtung, keine Lernkurve. Erstellen Sie eine passwortgeschützte Notiz, stellen Sie sie mit Pro auf einmaliges Öffnen ein und teilen Sie den Link.

Für große Dateien, die die Möglichkeiten browserbasierter Tools übersteigen, bleibt der Cloud-Speicher + Passwort-Ansatz (oder verschlüsselte E-Mail) praktikabel. Der Schlüssel ist immer eine Passwortschutzschicht und separate Kanäle für Link und Passwort.

Beginnen Sie mit dem sicheren Teilen von Geheimnissen auf lock.pub — keine Software erforderlich.