Was ist Ende-zu-Ende-verschlüsseltes Filesharing? Ein Einsteiger-Guide

Du hast vermutlich schon vom Begriff „Ende-zu-Ende-Verschlüsselung" (E2E oder E2EE) gehört. Messenger wie WhatsApp und Signal werben damit – was das konkret bedeutet, wissen aber nur wenige. Dieser Artikel erklärt, was Ende-zu-Ende-Verschlüsselung ist und warum sie beim Austausch von Dateien wichtig ist.

Normale Verschlüsselung vs. Ende-zu-Ende-Verschlüsselung

Normale Verschlüsselung (TLS/HTTPS)

Die meisten Websites nutzen HTTPS. Der Ablauf sieht so aus:

Du → [Verschlüsseln] → Server → [Entschlüsseln] → [Neu verschlüsseln] → Empfänger

Die Daten sind zwar unterwegs verschlüsselt, aber der Server kann sie entschlüsseln und mitlesen. E-Mail, Google Drive und die meisten Cloud-Dienste funktionieren so.

Ende-zu-Ende-Verschlüsselung (E2EE)

Ende-zu-Ende-Verschlüsselung ist anders:

Du → [Verschlüsseln] → Server → Empfänger → [Entschlüsseln]

Der Server kann die Daten niemals entschlüsseln. Nur Sender und Empfänger sehen das Original.

Warum Ende-zu-Ende-Verschlüsselung wichtig ist

1. Sicher, selbst wenn der Server gehackt wird

Wird der Server kompromittiert, bekommen Angreifer nur verschlüsselte Daten. Ohne Schlüssel sind es bedeutungslose Bytes.

2. Selbst der Anbieter kann nicht mitlesen

Firmen wie Google oder Microsoft haben technisch Zugriff auf die Daten ihrer Server. Bei E2E-Verschlüsselung können selbst sie deine Dateien nicht lesen.

3. Schutz vor Anfragen von Behörden

Wird ein Unternehmen zur Herausgabe gezwungen, kann es nur verschlüsselte Bytes weitergeben.

4. Verhindert Insider-Zugriffe

Neugierige oder böswillige Mitarbeitende haben keine Chance, Nutzerdaten einzusehen.

Was E2E beim Filesharing konkret bedeutet

Normales Filesharing (Google Drive, Dropbox usw.):

Thema	Möglich?
Server entschlüsselt Dateien	✅ Ja
Anbieter kann Dateien lesen	✅ Ja
Originale bei Hack offengelegt	✅ Risiko
Herausgabe an Behörden möglich	✅ Ja

Ende-zu-Ende-verschlüsseltes Filesharing (LOCK.PUB u. a.):

Thema	Möglich?
Server entschlüsselt Dateien	❌ Nein
Anbieter kann Dateien lesen	❌ Nein
Originale bei Hack offengelegt	❌ Sicher
Herausgabe an Behörden möglich	❌ Nur verschlüsselte Bytes

Wie E2E-Verschlüsselung funktioniert

Am Beispiel des Filesharings von LOCK.PUB:

1. Upload: Aus deinem Passwort wird ein Schlüssel abgeleitet, und die Datei wird mit diesem Schlüssel per AES verschlüsselt
2. Speicherung: Auf dem Server landet nur die verschlüsselte Datei. Passwort und Schlüssel werden nicht gespeichert
3. Download: Gibt die empfangende Person das Passwort ein, werden eine temporäre Download-URL und ein Schlüssel erzeugt
4. Entschlüsselung: Die Datei wird im Browser der empfangenden Person entschlüsselt. Der Server sieht niemals die Klartextdatei

Grenzen der E2E-Verschlüsselung

Ende-zu-Ende-Verschlüsselung ist mächtig, hat aber Grenzen.

1. Kein Passwort-Recovery

Der Server kennt dein Passwort nicht. Vergisst du es, ist die Datei unwiederbringlich weg. Kein Bug, sondern der Beweis für echte E2E-Verschlüsselung.

2. Schwache Passwörter machen alles zunichte

Passwörter wie „1234" knacken Angreifer in Sekunden. Nimm ein starkes Passwort.

3. Das Gerät der empfangenden Person muss sicher sein

Ist der Rechner der empfangenden Person kompromittiert, können entschlüsselte Dateien abgegriffen werden. E2E schützt nur die Übertragung.

Welche Dienste sind tatsächlich E2E-verschlüsselt?

Dienst	E2E-verschlüsselt?
Google Drive	❌
Dropbox	❌
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (Filesharing)	✅
Signal (Messenger)	✅
WhatsApp (Messenger)	✅

Fazit

Ende-zu-Ende-Verschlüsselung ist kein Marketingbegriff, sondern ein wirklich starkes Sicherheitsmodell. Wähle beim Teilen sensibler Dateien immer einen Dienst, der E2E unterstützt.

LOCK.PUB bietet kostenloses, Ende-zu-Ende-verschlüsseltes Filesharing ohne Anmeldung. Ohne das Passwort kann niemand – nicht einmal wir – deine Dateien öffnen.