Cryptomator im Alltag — clientseitige Cloud-Verschlüsselung ohne Drama

Wer in der Cloud arbeitet, möchte nicht, dass der Anbieter einfach mitlesen kann. Cryptomator ist die einfachste Open-Source-Lösung dafür: ein Tresor liegt im Cloud-Ordner, lokal sieht es aus wie ein normales Laufwerk.

Wie es funktioniert

Cryptomator erstellt einen Ordner mit verschlüsselten Dateien. Auf deinem Rechner mountest du diesen Tresor mit deinem Passwort als virtuelles Laufwerk. Du arbeitest darin wie in jedem normalen Ordner. Beim Sync sieht Dropbox/Drive nur unentzifferbare Daten.

• Verschlüsselung: AES-256 für Inhalte, AES-Key-Wrap für Datei-Metadaten.
• Dateinamen: ebenfalls verschlüsselt (das ist nicht selbstverständlich).
• Open Source: Code prüfbar, mehrfach extern auditiert.

Setup in 5 Minuten

1. Cryptomator herunterladen und installieren.
2. Einen Tresor in deinem Cloud-Sync-Ordner anlegen.
3. Starkes Passwort wählen, am besten mit Passwort-Manager generieren.
4. Tresor mounten — fertig.

Was im Alltag gut funktioniert

• Cross-Plattform — Mac, Windows, Linux, iOS, Android.
• Offline-Edit — du brauchst keine Internetverbindung, nur den Schlüssel.
• Keine Vendor-Bindung — du kannst den Tresor zwischen Cloud-Anbietern verschieben.

Was du wissen solltest

• Versionierung wird komplizierter — der Cloud-Anbieter sieht nur verschlüsselte Dateien, also keine clevere Diff-Ansicht.
• Recovery-Verantwortung liegt bei dir. Verlierst du das Passwort, ist der Tresor weg. Bewahre es sorgfältig auf — idealerweise zusätzlich auf Papier in einem Safe.
• Performance ist meistens transparent, bei sehr vielen kleinen Dateien aber merkbar langsamer.

Lohnt sich für

• Selbstständige mit Mandantendaten in der Cloud.
• Journalistinnen und Quellenschutz.
• Alle, die DSGVO und US-Cloud kombinieren müssen.

Cryptomator ist eines dieser Tools, die du einmal einrichtest und danach nie wieder bemerkst — abgesehen vom besseren Schlafen.