Dateien auf Dropbox, OneDrive, iCloud und Google Drive verschlüsseln

Die Cloud ist bequem, aber wer sie betreibt, kann deine Dateien lesen. Ein Obskura-Tresor ist ein verschlüsselter Ordner, den du in Dropbox, OneDrive, iCloud Drive oder Google Drive ablegst: Der Dienst synchronisiert wie immer, sieht aber nur unlesbare Daten.

Wie ein Tresor funktioniert

Ein Tresor ist ein ganz normaler Ordner. Darin liegen deine Dateien, einzeln verschlüsselt, mit verborgenen Namen und Ordnerstrukturen: Von außen erkennt man weder, was sie enthalten, noch wie sie organisiert sind.

Weil jede Datei einzeln verschlüsselt ist, lädt die Cloud bei einer Änderung nur diese eine Datei hoch, nicht ein riesiges Archiv. Es ist dasselbe Prinzip wie bei Cryptomator – zusammen mit dem Passwort-Manager in einer App.

Inhalte werden mit AES-256 in Blöcken zu 64 KiB verschlüsselt, mit einem eigenen Schlüssel pro Datei; Namen mit AES-SIV.

Einen Tresor in der Cloud anlegen

1. Klicke auf Neuer Tresor (oder auf das + neben „Dateitresore“).
2. Wähle einen Namen und als Speicherort einen Ordner in Dropbox, OneDrive, iCloud Drive oder Google Drive.
3. Lege ein Master-Passwort fest und, wenn du willst, eine Schlüsseldatei. Klicke auf Erstellen.

Dateien hinzufügen und öffnen

• Zieh Dateien und Ordner ins Fenster oder nutze Dateien hinzufügen und Ordner hinzufügen: Sie werden in den gerade angezeigten Ordner verschlüsselt.
• Die Originale bleiben unberührt: Wenn du den Tresor geprüft hast, lösche sie selbst und leere den Papierkorb der Cloud, in dem sonst eine unverschlüsselte Kopie bliebe.
• Zum Bearbeiten öffne eine Datei mit Öffnen, speichere sie im anderen Programm und klicke auf Änderungen im Tresor speichern.

Auf mehreren Computern

Öffne auf den anderen Computern denselben Ordner über das Ordnersymbol neben „Dateitresore“. Fügt jemand Dateien hinzu, benennt sie um oder löscht sie, aktualisiert sich die Liste von selbst. Statt der Cloud kannst du auch dein eigenes NAS oder Nextcloud nutzen, über SFTP oder WebDAV.

Tipps

• Leg die Schlüsseldatei nicht in denselben Cloud-Ordner: Wer dort hineinkommt, hätte die Hälfte deiner Zugangsdaten.
• Aktiviere die automatische Sicherung des Tresors auf eine externe Festplatte: Es wird nur kopiert, was sich ändert, und die Kopie bleibt verschlüsselt.
• Ohne Passwort (und Schlüsseldatei) lassen sich die Dateien auf keine Weise wiederherstellen: Wähle einen Satz, den du dir merkst.

Alle Anleitungen