Was Ende-zu-Ende-Verschlüsselung beim Datei-Upload wirklich bedeutet

Fast jeder Dienst schreibt inzwischen irgendwo „verschlüsselt“ auf seine Seite. Das Wort bedeutet aber völlig Unterschiedliches, je nachdem, wer den Schlüssel besitzt. Dieser Artikel erklärt den Unterschied in klaren Worten — und was Ende-zu-Ende-Verschlüsselung beim Hochladen einer Datei praktisch heißt.

Zwei sehr verschiedene Dinge

Die meisten Anbieter sagen, deine Dateien seien „verschlüsselt“, und meinen damit meist Verschlüsselung im Ruhezustand: Die Datei kommt unverändert am Server an und wird dort mit einem Schlüssel verschlüsselt, der dem Unternehmen gehört. Das schützt, wenn jemand die Festplatten stiehlt. Es schützt nicht vor dem Unternehmen selbst — und nicht vor demjenigen, der es hackt und die Schlüssel gleich mitnimmt.

Ende-zu-Ende-Verschlüsselung ist grundlegend anders: Die Datei wird auf deinem Gerät verschlüsselt, bevor sie es verlässt, und der Server hält den Schlüssel nie. Was bei ihm ankommt, sind bedeutungslose Daten.

Der praktische Unterschied: Im ersten Fall kann der Server deine Datei lesen und verspricht, es nicht zu tun. Im zweiten kann er es schlicht nicht.

Wie es Schritt für Schritt funktioniert

Wenn du die Option vor dem Upload einschaltest, passiert in deinem Browser Folgendes:

Für genau diese eine Datei wird ein zufälliger Schlüssel erzeugt.
Die Datei wird in Blöcke geteilt, und jeder Block wird mit AES-GCM verschlüsselt, einem anerkannten internationalen Standard.
Auch der Dateiname wird verschlüsselt — ein Detail, das viele Dienste auslassen. Ein Name wie aufhebungsvertrag-2026.pdf verrät reichlich, selbst wenn der Inhalt geschützt ist.
Die verschlüsselten Daten werden hochgeladen, und der Schlüssel landet im Teil des Links nach dem #-Zeichen.

Warum ausgerechnet der Teil nach `#`

Das ist keine Kosmetik, sondern die gesamte Grundlage der Sicherheit.

Wenn dein Browser einen Link öffnet, sendet er den Pfad an den Server — aber er sendet nie, was nach dem # steht. Dieses Fragment bleibt im Browser. Dieses Verhalten ist in allen Browsern gleich und in den Webstandards festgeschrieben.

Das Ergebnis: Der Schlüssel steckt in dem Link, den du teilst, berührt aber weder unsere Server noch die des Hosting-Dienstes. Er taucht nicht einmal in Server-Logs auf.

Deshalb gilt: Kopiere den vollständigen Link. Schneidest du den letzten Teil ab, ist der Schlüssel weg — niemand kann die Datei öffnen, und auch wir können sie nicht wiederherstellen.

Wovor es schützt und wovor nicht

Klarheit ist hier wichtiger als Beruhigung.

Es schützt vor:

Mitarbeitern des Hosting-Dienstes, die deine Datei lesen könnten.
Datenabfluss, falls die Hosting-Server kompromittiert werden.
Zwischenstationen, die Namen oder Inhalt der Datei erfahren würden.

Es schützt nicht vor:

Denjenigen, mit denen du den Link teilst. Wer den vollständigen Link hat, hat den Schlüssel. Verschlüsselung unterscheidet nicht zwischen Freund und Fremdem.
Deinem eigenen Gerät. Ist dein Rechner kompromittiert, ist die Datei lesbar, bevor sie überhaupt verschlüsselt wird.
Dem Verlust des Links. Es gibt nirgends eine Sicherung des Schlüssels. Das ist zugleich Feature und Risiko.

Wann einschalten — und wann nicht

Schalte sie ein für persönliche oder offizielle Dokumente, interne Arbeitsdateien oder alles, was ein Fremder nicht lesen sollte.

Lass sie weg bei Dateien, die ohnehin öffentlich sein sollen — ein Bild für einen Beitrag oder etwas, das im öffentlichen Katalog erscheinen soll. Verschlüsselung verhindert dort nur die Vorschau und erschwert das Teilen ohne Gegenwert.

Eine technische Voraussetzung

Die Verschlüsselung läuft im Browser über die WebCrypto-Schnittstelle, die Browser nur auf Seiten mit gültigem HTTPS-Zertifikat freigeben. Auf einer Seite ohne Zertifikat ist die Option deaktiviert — kein Fehler, sondern ein bewusster Schutz des Browsers.

Kurz gesagt

Ende-zu-Ende-Verschlüsselung heißt: Vertrauen ist nicht mehr nötig. Der Server kann deine Datei nicht lesen, selbst wenn er wollte. Der einzige Preis ist, dass der Link zu deiner Verantwortung wird — bewahre ihn vollständig auf und teile ihn nur mit Menschen, denen du vertraust.

Lade eine verschlüsselte Datei hoch oder lies die Anleitung zum Versenden großer Dateien.