Was ist Ende-zu-Ende-verschlüsseltes Filesharing? Ein Einsteiger-Guide

Du hast vermutlich schon vom Begriff „Ende-zu-Ende-Verschlüsselung" (E2E oder E2EE) gehört. Messenger wie WhatsApp und Signal werben damit – was das konkret bedeutet, wissen aber nur wenige. Dieser Artikel erklärt, was Ende-zu-Ende-Verschlüsselung ist und warum sie beim Austausch von Dateien wichtig ist.

Normale Verschlüsselung vs. Ende-zu-Ende-Verschlüsselung

Normale Verschlüsselung (TLS/HTTPS)

Die meisten Websites nutzen HTTPS. Der Ablauf sieht so aus:

Du → [Verschlüsseln] → Server → [Entschlüsseln] → [Neu verschlüsseln] → Empfänger

Die Daten sind zwar unterwegs verschlüsselt, aber der Server kann sie entschlüsseln und mitlesen. E-Mail, Google Drive und die meisten Cloud-Dienste funktionieren so.

Ende-zu-Ende-Verschlüsselung (E2EE)

Ende-zu-Ende-Verschlüsselung ist anders:

Du → [Verschlüsseln] → Server → Empfänger → [Entschlüsseln]

Der Server kann die Daten niemals entschlüsseln. Nur Sender und Empfänger sehen das Original.

Warum Ende-zu-Ende-Verschlüsselung wichtig ist

1. Sicher, selbst wenn der Server gehackt wird

Wird der Server kompromittiert, bekommen Angreifer nur verschlüsselte Daten. Ohne Schlüssel sind es bedeutungslose Bytes.

2. Selbst der Anbieter kann nicht mitlesen

Firmen wie Google oder Microsoft haben technisch Zugriff auf die Daten ihrer Server. Bei E2E-Verschlüsselung können selbst sie deine Dateien nicht lesen.

3. Schutz vor Anfragen von Behörden

Wird ein Unternehmen zur Herausgabe gezwungen, kann es nur verschlüsselte Bytes weitergeben.

4. Verhindert Insider-Zugriffe

Neugierige oder böswillige Mitarbeitende haben keine Chance, Nutzerdaten einzusehen.

Was E2E beim Filesharing konkret bedeutet

Normales Filesharing (Google Drive, Dropbox usw.):

Thema	Möglich?
Server entschlüsselt Dateien	✅ Ja
Anbieter kann Dateien lesen	✅ Ja
Originale bei Hack offengelegt	✅ Risiko
Herausgabe an Behörden möglich	✅ Ja

Ende-zu-Ende-verschlüsseltes Filesharing (Tresorit, Sync.com u. a.):

Thema	Möglich?
Server entschlüsselt Dateien	❌ Nein
Anbieter kann Dateien lesen	❌ Nein
Originale bei Hack offengelegt	❌ Sicher
Herausgabe an Behörden möglich	❌ Nur verschlüsselte Bytes

Wie E2E-Verschlüsselung funktioniert

Nehmen wir einen Anfrage-Link von LOCK.PUB als Beispiel – die LOCK.PUB-Funktion, die genau nach diesem Prinzip gebaut ist:

1. Einrichtung: Dein Browser erzeugt ein Schlüsselpaar und sperrt den privaten Schlüssel mit deinem Entsperr-Passwort. Das Passwort selbst verlässt nie dein Gerät
2. Upload: Der Browser der einsendenden Person verschlüsselt die eingesendeten Inhalte mit deinem öffentlichen Schlüssel, bevor sie ihr Gerät verlassen
3. Speicherung: Auf dem Server liegen die Einsendungen als Chiffretext, und dein privater Schlüssel bleibt mit deinem Passwort gesperrt; praktische Angaben wie der Wortlaut des Formulars und die Namen der Einsendenden bleiben lesbar. Dein Entsperr-Passwort wird nie gespeichert
4. Entschlüsselung: Du öffnest die Einsendungen in deinem eigenen Browser mit deinem Entsperr-Passwort. Die eingesendeten Inhalte selbst sind Chiffretext, den wir nicht lesen können

Grenzen der E2E-Verschlüsselung

Ende-zu-Ende-Verschlüsselung ist mächtig, hat aber Grenzen.

1. Kein Passwort-Recovery

Der Server kennt dein Passwort nicht. Vergisst du es, ist die Datei dauerhaft unzugänglich. Kein Bug, sondern der Beweis für echte E2E-Verschlüsselung.

2. Schwache Passwörter machen alles zunichte

Passwörter wie „1234" knacken Angreifer in Sekunden. Nimm ein starkes Passwort.

3. Das Gerät der empfangenden Person muss sicher sein

Ist der Rechner der empfangenden Person kompromittiert, können entschlüsselte Dateien abgegriffen werden. Verschlüsselung schützt eine Datei überall – außer auf dem Gerät, auf dem sie geöffnet wird. Halte dieses Gerät deshalb gesperrt und aktuell.

Welche Dienste sind tatsächlich E2E-verschlüsselt?

Dienst	E2E-verschlüsselt?
Google Drive	❌
Dropbox	❌ standardmäßig (optionale E2EE-Teamordner in den höchsten Business-Tarifen, keine geteilten Links)
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (Anfrage-Links)	✅
LOCK.PUB (Datei-Links)	❌ Passwortbasiert
Signal (Messenger)	✅
WhatsApp (Messenger)	✅

LOCK.PUB legt offen, welche Funktion wie geschützt ist. Anfrage-Links sind Ende-zu-Ende-verschlüsselt: Das Schlüsselpaar entsteht in deinem Browser, und das Entsperr-Passwort für den privaten Schlüssel erreicht uns nie. Normale Datei-, Notiz- und Bild-Links werden auf unseren Servern verschlüsselt – mit einem Schlüssel, für den es sowohl dein Passwort als auch ein außerhalb der Datenbank verwahrtes Server-Geheimnis braucht. Gestohlene verschlüsselte Daten allein reichen also nicht, um sie zu öffnen. Das ist ein weit stärkerer Schutz als gewöhnlicher Cloud-Speicher: Zwar bleiben praktische Angaben wie der Dateiname und die öffentliche Notiz lesbar, damit die empfangende Person weiß, was sie öffnet – die Inhalte deiner Dateien und Notizen werden aber nie als lesbarer Text gespeichert, und dein Passwort speichern wir überhaupt nicht.

Fazit

Ende-zu-Ende-Verschlüsselung ist kein Marketingbegriff, sondern ein wirklich starkes Sicherheitsmodell. Funktionen innerhalb eines Dienstes können unterschiedlich verschlüsselt sein – prüfe also, ob die Funktion, die du nutzen willst, tatsächlich Ende-zu-Ende-verschlüsselt ist, und wähle passend zur Aufgabe.

Wenn du echte E2EE brauchst, erzeugt ein Anfrage-Link von LOCK.PUB das Schlüsselpaar in deinem Browser, und dein Entsperr-Passwort erreicht uns nie – kostenlos mit einem LOCK.PUB-Konto, und wer dir Dateien schickt, braucht weder Konto noch App. Für das alltägliche Teilen ist ein passwortgeschützter Datei-Link die einfachere Wahl: Dateien werden verschlüsselt gespeichert, nie als lesbare Kopie, dein Passwort speichern wir nicht und können es auch nicht wiederherstellen, und mit einem Ablaufdatum (Pro) legst du fest, bis wann der Link funktioniert.