Eine Datei mit Passwort schützen – und sie ohne Installation öffnen lassen

E-Mail und Chat waren nie dafür gemacht, private Dokumente zu transportieren. File Lock verschlüsselt eine Datei mit einem Passwort per AES-256, komplett in deinem Browser, und gibt dir etwas zurück, das du überallhin verschicken kannst. Wählst du die selbstöffnende Seite, muss die Empfängerin nur doppelklicken, das Passwort eingeben und bekommt die Datei – keine App, kein Konto, nichts wird von euch beiden hochgeladen.

Diesen Leitfaden lesen auf: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية

Das Problem

Der Standardtipp beim Versenden von etwas Privatem lautet „pack es mit Passwort in ein Zip“, und genau das steht auf jeder IT-Seite der Uni und in jedem Behördenratgeber. Das Problem ist, was danach passiert. Du installierst 7-Zip oder WinRAR, findest heraus, welche Einstellung wirklich den Inhalt verschlüsselt und nicht nur die Dateinamen, und stellst dann fest, dass die Empfängerin ein Handy, ein Mac oder einen Firmenlaptop hat, auf dem sie nichts installieren darf. Also liegt das verschlüsselte Archiv ungeöffnet herum, und irgendwann schickst du das Dokument einfach ungeschützt, weil die Frist heute abläuft. Die Alternative – es auf eine Filesharing-Seite hochzuladen, die Sicherheit verspricht – bedeutet, dein privates Dokument einem Unternehmen anzuvertrauen, das du nie kennengelernt hast, nur weil die Marketingseite es so behauptet.

So funktioniert File Lock (Datei mit Passwort)

• Zieh die Datei rein und wähle ein Passwort. Hast du keine gute Idee, tippe auf den Generator – er erzeugt einen gut lesbaren, sechzehnstelligen Schlüssel, den du auch am Telefon durchsagen kannst.
• Wähle, wie du sie verschickst: eine selbstöffnende Seite (.html) für alle, oder eine kleinere verschlossene Datei (.enc), wenn die Empfängerin sie hier wieder öffnet.
• Speichern und wie gewohnt verschicken. Schick das Passwort separat – über eine andere App oder per Anruf. Wer eine verschlossene Datei von dir bekommt, kann sie kostenlos öffnen, für immer.

Was du bekommst

• Echte Verschlüsselung, keine EinstellungAES-256-GCM, mit einem Schlüssel, der per PBKDF2-SHA256 über 310.000 Runden aus deinem Passwort abgeleitet wird – mit der Kryptografie, die schon in deinem Browser eingebaut ist. Der Authentifizierungstag sorgt dafür, dass eine manipulierte Datei sich weigert zu öffnen, statt falsch geöffnet zu werden.
• Sie brauchen nur einen BrowserDie selbstöffnende Variante verpackt deine verschlüsselten Daten in eine kleine Seite, die sich selbst entschlüsseln kann. Doppelklicken, Passwort eingeben, und die Originaldatei kommt heraus – auf dem Handy, dem Mac, dem gesperrten Firmenlaptop, sogar ganz ohne Internetverbindung.
• Nichts wird hochgeladen, von keinem von euchDeine Datei wird gelesen, verschlüsselt und gespeichert – alles in deinem eigenen Browser. Es gibt keinen Server, kein Konto und keine Analyse-Tools, und die Seite, die die Empfängerin öffnet, ist genauso offline wie die, in der du die Datei verschlossen hast.
• Öffnen ist immer kostenlosEntsperren erfordert nie Pro, ein Konto oder eine Zahlung – weder für dich noch für jemanden, dem du eine Datei schickst. Niemand sollte für den Zugriff auf die eigenen Dokumente bezahlen müssen.

Privat von Grund auf

File Lock hat keinen Server, an den irgendetwas geschickt wird. Das Passwort wird nie gespeichert, nie übertragen und nie hinterlegt – mit einer Konsequenz, die man klar aussprechen sollte: Niemand kann es wiederherstellen, weder du noch wir. Verlierst du das Passwort, ist die Datei endgültig weg, also schreib es dir sicher auf, bevor du irgendetwas verschickst. Der andere ehrliche Punkt: Nicht die Verschlüsselung ist die Schwachstelle, sondern dein Passwort. Wer die verschlossene Datei in die Hände bekommt, kann auf dem eigenen Rechner so schnell raten, wie es die Hardware erlaubt, ohne dass irgendetwas das Tempo drosselt. Ein kurzes oder gängiges Passwort fällt dem zum Opfer, ein langes, ungewöhnliches nicht. Und schick das Passwort über einen anderen Kanal als die Datei – beides zusammen per E-Mail zu schicken entspricht dem Versand der ungeschützten Datei.

Kostenlos vs. Pro