Cryptomator

Analyse von Appwesome

Ich nutze verschlüsselte Cloud-Ordner vor allem dann, wenn ich Dateien bequem auf mehreren Geräten verfügbar haben möchte, sie aber nicht einfach als lesbare Dokumente beim Cloud-Anbieter ablegen will. Genau für diesen Zwischenweg ist Cryptomator gedacht: Die App verschlüsselt Dateien lokal, bevor sie in einem Cloud-Speicher landen. Das klingt unkompliziert, verlangt im Alltag aber einen bewussten Umgang mit Tresor, Passwort und Synchronisierung. Wer diese kleinen zusätzlichen Schritte akzeptiert, bekommt mehr Kontrolle darüber, was ein Cloud-Dienst tatsächlich zu sehen bekommt.

Vom ungeschützten Ordner zum eigenen Tresor

Mein sinnvollster Einstieg ist, zuerst einen Cloud-Ordner auszuwählen, der ohnehin mit meinem Smartphone oder Computer synchronisiert wird. In diesem Ordner richte ich einen Tresor ein und lege dort gezielt die Dateien ab, die ich nicht unverschlüsselt speichern möchte. Das können etwa eingescannte Unterlagen, persönliche Notizen oder Reiseinformationen sein. So muss nicht gleich die gesamte Cloud umgestellt werden; ich kann mit einem überschaubaren Bestand beginnen und prüfen, ob der Ablauf zu meiner Arbeitsweise passt.

Beim Einrichten ist das Passwort die entscheidende Stelle, an der Bequemlichkeit und Sicherheit gegeneinanderstehen. Ein leicht merkbares Passwort ist angenehm, aber ein schwaches schützt den Tresor schlechter. Ich würde deshalb ein langes, einzigartiges Passwort wählen und es an einem Ort sichern, auf den ich auch dann zugreifen kann, wenn das Smartphone verloren geht. Das Passwort einfach nur im Kopf behalten zu wollen, ist bei wichtigen Unterlagen ein unnötiges Risiko. Wer es verliert, sollte nicht damit rechnen, die verschlüsselten Dateien über den Cloud-Anbieter wieder lesbar machen zu können.

Der praktische Unterschied zum bloßen Hochladen einzelner Dateien: Ein Tresor bündelt einen eigenen Arbeitsbereich. Ich kann zunächst wenige sensible Dateien hineinkopieren und den Rest meiner Cloud so lassen, wie er ist. Das ist hilfreich, wenn ich nicht für jedes Foto oder Dokument denselben Schutzbedarf habe. Zugleich sollte ich mir angewöhnen, Originale außerhalb des Tresors nicht versehentlich liegen zu lassen. Eine verschlüsselte Kopie schützt wenig, wenn dieselbe Datei weiterhin unverschlüsselt in einem anderen synchronisierten Ordner steht.

Ein realistischer Ablauf im Alltag

Angenommen, ich erhalte unterwegs einen Beleg oder muss ein wichtiges Dokument für später aufbewahren. Ich öffne den Tresor auf dem Smartphone, füge die Datei dort hinzu und lasse anschließend die Cloud-Synchronisierung ihre Arbeit erledigen. Am Laptop kann ich später auf den synchronisierten Tresor zugreifen, ihn mit dem passenden Passwort öffnen und das Dokument weiterverwenden. Der Cloud-Anbieter übernimmt dabei weiterhin die Speicherung und den Geräteabgleich; Cryptomator ergänzt die Verschlüsselung, statt einen eigenen Cloud-Speicher zu ersetzen.

Dieser Ablauf hat einen nützlichen Nebeneffekt: Ich kann meine Dateien nach Zweck sortieren, statt alles in einen einzigen verschlüsselten Bereich zu werfen. Ein Tresor für private Unterlagen und ein anderer für ein gemeinsames Projekt können beispielsweise dabei helfen, den Überblick zu behalten. Mehrere getrennte Tresore sind allerdings nicht automatisch besser. Jeder zusätzliche Tresor bringt ein weiteres Passwort und einen weiteren Speicherort mit sich, den ich im Blick behalten muss. Ich würde die Trennung nur dann nutzen, wenn sie einen echten Unterschied bei Zugriff oder Ordnung macht.

Besonders wichtig ist die Reihenfolge beim Wechsel zwischen Geräten. Ich warte, bis neu hinzugefügte Dateien vollständig synchronisiert sind, bevor ich denselben Tresor auf einem zweiten Gerät öffne oder dort weiterarbeite. Bei Cloud-Dateien können Verzögerungen auftreten; wenn zwei Geräte nahezu gleichzeitig Änderungen vornehmen, wird die Verwaltung unnötig unübersichtlich. Für einzelne Dokumente ist das meist leicht zu vermeiden: erst auf einem Gerät speichern, dem Synchronisieren Zeit geben und danach auf dem anderen Gerät weitermachen.

Wo die Übergaben zwischen App, Cloud und Geräten zählen

Die App ist nur ein Teil des Workflows. Der Cloud-Dienst speichert und synchronisiert die verschlüsselten Tresordateien, während ich das Passwort und die Entschlüsselung selbst verwalte. Diese Aufgabenteilung ist die Stärke des Ansatzes, aber auch eine Stelle, an der man sorgfältig sein muss: Ein erfolgreicher Upload bedeutet nicht automatisch, dass jede Datei schon auf allen Geräten angekommen ist. Wenn ich unterwegs eine Datei brauche, prüfe ich lieber vorher, ob die nötigen Tresordaten lokal verfügbar sind, statt mich erst im entscheidenden Moment auf eine Verbindung zu verlassen.

Beim Teilen sollte ich außerdem unterscheiden, ob ich einen lesbaren Inhalt oder den verschlüsselten Tresor weitergeben möchte. Wer einen Tresor nicht öffnen kann, erhält durch das Teilen der gespeicherten Dateien nicht automatisch ein bequem lesbares Dokument. Für eine einmalige Weitergabe ist es oft einfacher, die benötigte Datei erst im Tresor zu öffnen und anschließend auf einem passenden, bewusst gewählten Weg zu teilen. Dabei muss ich darauf achten, dass ich nicht aus Versehen eine unverschlüsselte Arbeitskopie in einem allgemeinen Download- oder Freigabeordner zurücklasse.

Änderungen an einer Datei sind ein weiterer Punkt, den ich nicht blind der Automatik überlassen würde. Bei einem geöffneten Dokument hängt der reibungslose Ablauf davon ab, dass die Änderung gespeichert und anschließend vom Cloud-Dienst synchronisiert wird. Ich schließe eine Bearbeitung deshalb sauber ab und gebe der Synchronisierung Zeit, bevor ich den Tresor auf einem anderen Gerät weiterverwende. Das ist keine besondere Schwäche der Verschlüsselung, sondern eine praktische Folge davon, dass hier App, Gerät und Cloud-Dienst nacheinander zusammenarbeiten müssen.

Für wen sich der zusätzliche Schritt lohnt

Ich sehe den größten Nutzen bei Menschen, die Cloud-Speicher gerne verwenden, aber ausgewählte Dateien nicht im Klartext dort liegen lassen möchten. Wer regelmäßig private Dokumente zwischen Smartphone und Computer verschiebt, kann mit einem Tresor einen wiederholbaren Ablauf schaffen: Datei hinein, Synchronisierung abwarten, später auf dem anderen Gerät öffnen. Auch für Menschen, die einen Cloud-Anbieter nicht wechseln wollen, aber dessen Speicher nicht allein als Vertrauensbasis betrachten möchten, ist dieser Ansatz interessant.

Weniger passend ist die App, wenn ich vor allem einen möglichst reibungslosen gemeinsamen Arbeitsbereich brauche. Müssen mehrere Personen häufig dieselben Dateien bearbeiten, sorgt ein verschlüsselter Tresor nicht von selbst für eine einfache Freigabe, verständliche Zuständigkeiten oder konfliktfreie gleichzeitige Änderungen. Ebenso ist die Lösung nicht ideal, wenn ich Dateien häufig spontan an wechselnde Kontakte weiterreiche und dabei möglichst wenige Schritte möchte. In solchen Fällen kann der normale Freigabeprozess des Cloud-Dienstes praktischer sein, sofern der Inhalt für diese Art der Speicherung geeignet ist.

Im Vergleich zu einem gewöhnlichen Cloud-Ordner bietet Cryptomator mehr Kontrolle über die Verschlüsselung, verlangt aber, dass ich den Zugriff aktiv über einen Tresor und ein Passwort organisiere. Im Vergleich zu einer komplett lokalen Ablage bleibt der bequeme Geräteabgleich erhalten, doch ich bin weiterhin auf die Synchronisierung des Cloud-Anbieters angewiesen. Wer bereits alle Dateien ausschließlich lokal aufbewahrt und sie nicht zwischen Geräten benötigt, gewinnt durch diesen zusätzlichen Cloud-Workflow womöglich wenig. Es kommt also darauf an, ob mir die Mischung aus Fernzugriff und selbst verwalteter Verschlüsselung den zusätzlichen Aufwand wert ist.

Was die Nutzung kostet und worauf ich achten würde

Cryptomator ist eine Effizienz-App der Skymatic GmbH. Im Store steht die App mit einer durchschnittlichen Bewertung von 3,8 bei rund 1.600 Bewertungen und mehr als 50.000 Installationen. Sie kostet 29,99 Euro, ist ab null Jahren freigegeben und wurde am 16. Oktober 2017 veröffentlicht. Die aktuelle Version ist 1.12.3; als Mindestanforderung ist Betriebssystemversion 8.0 genannt. Diese Angaben helfen bei der Einordnung, sagen aber nicht, ob der konkrete Ablauf mit meinem Cloud-Dienst und meinen Geräten bequem genug ist. Vor dem Kauf würde ich deshalb prüfen, wie ich den Tresor auf den Geräten nutzen möchte und ob der zusätzliche Passwortschritt zu meinem Alltag passt.

Ein praktischer Tipp ist, einen Test-Tresor mit unkritischen Dateien anzulegen, bevor ich wichtige Unterlagen hineinlege. So kann ich in Ruhe ausprobieren, wie das Öffnen, Speichern und Synchronisieren auf meinen Geräten funktioniert. Ich würde außerdem einmal bewusst den vollständigen Weg zurück testen: Tresor schließen, später erneut öffnen und eine Datei auf einem zweiten Gerät abrufen. Ein solcher Probelauf macht mögliche Stolperstellen sichtbar, solange sie noch keine dringende Aufgabe betreffen.

Ich würde auch nicht davon ausgehen, dass Verschlüsselung automatisch eine Sicherung ersetzt. Wenn ich Dateien versehentlich lösche oder mein Cloud-Konto den Zugriff verliert, brauche ich weiterhin einen Plan für Wiederherstellung und Kopien. Ein Tresor schützt den Inhalt gespeicherter Dateien, aber er ist kein Ersatz für eine sinnvolle Datensicherung. Für besonders wichtige Unterlagen halte ich daher eine getrennte Sicherung für vernünftig und überprüfe gelegentlich, ob sich eine Datei daraus tatsächlich wieder öffnen lässt.

Was ist Cryptomator?

Cryptomator ist eine Open-Source-App, die eure Dateien verschlüsselt, bevor sie in die Cloud hochgeladen werden. Dabei ist es egal, ob ihr Google Drive, Dropbox oder einen anderen Dienst nutzt. Das Beste daran? Ihr behaltet die volle Kontrolle über eure Daten.

Installation und Einrichtung

Die Installation ist ein Kinderspiel. Ihr ladet die App einfach aus dem App Store oder Google Play Store herunter. Die Benutzeroberfläche ist intuitiv gestaltet, sodass selbst Technik-Muffel keine Probleme haben sollten. Nach der Installation könnt ihr direkt eure erste Tresor-Datei erstellen. Diese Tresore sind im Grunde Ordner, in denen eure Dateien sicher verschlüsselt werden.

Ein Tresor ist schnell erstellt: Einfach auf „Neuen Tresor anlegen“ tippen, einen Namen vergeben und ein sicheres Passwort wählen. Achtung: Das Passwort solltet ihr nicht vergessen, denn ohne es kommt ihr nicht mehr an eure Dateien!

Benutzererfahrung

Was ich an Cryptomator besonders schätze, ist die Benutzerfreundlichkeit. Die App läuft flüssig und der Zugriff auf die verschlüsselten Dateien funktioniert ohne Verzögerung. Ihr könnt problemlos Dateien in den Tresor hinzufügen, verschieben oder löschen. Die Synchronisation mit der Cloud erfolgt automatisch im Hintergrund, sodass ihr euch um nichts kümmern müsst.

Ein weiteres Highlight ist die Plattformunabhängigkeit. Egal, ob ihr mit dem Smartphone, Tablet oder Computer arbeitet – eure Daten sind überall sicher und leicht zugänglich. Die App ist sowohl für iOS als auch Android verfügbar, und es gibt sogar eine Desktop-Version für Windows, macOS und Linux.

Sicherheit und Datenschutz

Natürlich stellt sich die Frage: Wie sicher ist das Ganze? Die Antwort: Sehr sicher! Cryptomator verwendet eine clientseitige Verschlüsselung mit AES-256. Das bedeutet, dass eure Daten bereits verschlüsselt werden, bevor sie die Cloud erreichen. Selbst wenn es einem Hacker gelingen sollte, an eure Cloud-Dateien zu kommen, sind diese ohne das Passwort unlesbar.

Ein weiterer Pluspunkt ist, dass Cryptomator keine persönlichen Daten speichert. Ihr braucht keinen Account und die App sammelt keine Nutzerdaten. Alles bleibt bei euch und eurem Gerät.

Fazit

Insgesamt bin ich von Cryptomator wirklich begeistert. Die Kombination aus Benutzerfreundlichkeit, Sicherheit und Plattformunabhängigkeit macht es zu einer unverzichtbaren App für alle, die ihre Daten in der Cloud sicher wissen wollen. Egal, ob ihr wichtige Dokumente, Fotos oder persönliche Notizen speichern wollt – mit Cryptomator seid ihr auf der sicheren Seite.

Falls ihr also noch keine geeignete Lösung für eure Cloud-Sicherheit gefunden habt, probiert Cryptomator aus. Ihr werdet es nicht bereuen!