Kurz gesagt: Ende-zu-Ende-Verschlüsselung bedeutet, dass Daten auf dem Gerät des Absenders verschlüsselt werden und nur der vorgesehene Empfänger sie entschlüsseln kann – selbst der Dienst, der sie überträgt, kann sie nicht lesen.
Ende-zu-Ende-Verschlüsselung (E2EE) erklärt
Ende-zu-Ende-Verschlüsselung bedeutet, dass nur Absender und vorgesehener Empfänger die Daten lesen können, nicht der Dienst dazwischen. Die Schlüssel bleiben auf den Geräten der Nutzer. Messenger wie Signal und WhatsApp bei Chats arbeiten so. Der Server hat immer nur verschlüsselte Daten in der Hand.
Die meisten linkbasierten Filetransfer-Dienste, auch dieser, sind nicht Ende-zu-Ende-verschlüsselt. Dateien werden über HTTPS übertragen, das sie auf dem Transportweg verschlüsselt, und du kannst dem Link ein optionales Passwort hinzufügen, aber die Dateien liegen auf den Servern des Dienstes, bis der Link abläuft und sie gelöscht werden.
Verschlüssele sensible Dateien vor dem Upload selbst. Ein passwortgeschütztes ZIP mit AES-256 eignet sich gut: Sende den Link auf einem Weg und das Passwort auf einem anderen, zum Beispiel per Telefon oder separater Nachricht.
Schutzstufen im Vergleich
| Variante | Sicher vor anderen im Netzwerk | Auf dem Server unlesbar | Wer es öffnen kann |
|---|---|---|---|
| Nur HTTPS | Ja | Nein | Jeder mit dem Link |
| HTTPS plus Link-Passwort | Ja | Nein | Jeder mit Link und Passwort |
| Verschlüsseltes ZIP über HTTPS gesendet | Ja | Ja | Nur Personen mit dem ZIP-Passwort |
| Ende-zu-Ende-verschlüsselte App | Ja | Ja | Nur die Geräte der gewählten Empfänger |
Ein selbst verschlüsseltes ZIP bringt dir für eine einzelne Datei den Kernvorteil der Ende-zu-Ende-Verschlüsselung: Der Dienst speichert nur verschlüsselte Daten.
So verschlüsselst du eine Datei vor dem Upload
- Öffne das Tool ZIP mit Passwort schützen auf dieser Website (das ZIP wird auf deinem Gerät erstellt) oder nutze 7-Zip.
- Füge die Dateien hinzu und wähle AES-256.
- Nutze eine lange Passphrase aus vier oder mehr zufälligen Wörtern.
- Lade das ZIP hoch und sende den Download-Link wie gewohnt.
- Teile dem Empfänger das Passwort auf anderem Weg mit, etwa per Anruf.
Beachte, dass der Datei-Explorer von Windows und das eingebaute Tool des Macs keine AES-256-ZIPs öffnen können. Der Empfänger braucht 7-Zip, WinRAR, Keka oder The Unarchiver.
Was Ende-zu-Ende-Verschlüsselung nicht leistet
- Sie verhindert nicht, dass der Empfänger die Datei nach dem Öffnen weiterleitet, kopiert oder einen Screenshot macht.
- Sie schützt kein Gerät, auf dem bereits Schadsoftware ist.
- Sie hilft nicht, wenn das Passwort verloren geht. Niemand, auch nicht der Dienst, kann den Inhalt wiederherstellen.
Häufige Fragen
Ist diese Website Ende-zu-Ende-verschlüsselt?
Nein. Übertragungen werden per HTTPS auf dem Transportweg verschlüsselt und können ein Passwort haben, sind aber nicht Ende-zu-Ende-verschlüsselt. Verschlüssele vertrauliche Dateien vor dem Hochladen in einem passwortgeschützten ZIP.
Ist HTTPS dasselbe wie Ende-zu-Ende-Verschlüsselung?
Nein. HTTPS schützt die Daten zwischen deinem Browser und dem Server. Ende-zu-Ende-Verschlüsselung macht sie zusätzlich auch für den Server unlesbar.
Kann mein ZIP-Passwort wiederhergestellt werden, wenn ich es vergesse?
Nein. Bei starker AES-256-Verschlüsselung gibt es keine Hintertür, bewahre das Passwort also sicher auf.
Brauche ich Ende-zu-Ende-Verschlüsselung für alltägliche Dateien?
Für Urlaubsfotos oder -videos reichen HTTPS und ein optionales Link-Passwort meist aus. Medizinische, rechtliche, finanzielle oder Ausweisdokumente verschlüsselst du besser vorher selbst.
Bereit zum Senden?
Dateien reinziehen, Link kopieren, fertig. Kostenlos bis 20 GB – ganz ohne Konto.
Dateien kostenlos senden