Große Dateien sicher versenden

Vor jeder Empfehlung: Sicher heißt drei verschiedene Dinge, und welches davon du brauchst, hängt davon ab, wer dir Sorgen macht. Die Verschlüsselung unterwegs hat heute jeder Dienst, sie ist kein Auswahlkriterium. Die Verschlüsselung im Speicher schützt die Datei, wenn jemand an die Server des Anbieters gelangt. Die Ende-zu-Ende-Verschlüsselung geht weiter und schützt sie auch vor dem Anbieter. Die dritte ist die stärkste und die einzige mit einem realen Preis, den wir unten erklären.

Die drei Stufen

Für die meisten Situationen reichen die ersten zwei

Ein Vertrag, ein Angebot, eine Fotolieferung, ein unfertiger Schnitt: Hier ist das reale Risiko nicht, dass der Anbieter deine Dateien liest, sondern dass der Link landet, wo er nicht soll. Die Verschlüsselung im Speicher plus eine kurze Ablauffrist löst die Situation, und du behältst die Möglichkeit, den Transfer wiederherzustellen, wenn du den Tab aus Versehen schließt.

Wer in die andere Richtung übertreibt, zahlt dafür. Ende-zu-Ende-Verschlüsselung bedeutet, dass der Schlüssel nirgends außer auf den beiden Geräten existiert, verlierst du ihn also, ist die Datei endgültig verloren, für alle, auch für dich.

Wann du Ende-zu-Ende wirklich brauchst

Wenn der Inhalt das Problem ist, nicht der Zugriff: medizinische Daten, juristische Dokumente, Recherchematerial, alles, wofür du unterschrieben hast, dass es deine Hand nicht verlässt. In diesen Fällen ist schon die Tatsache, dass der Anbieter die Datei lesen könnte, inakzeptabel, egal ob er es tut oder nicht.

Was wir anbieten und wo die Grenzen sind

Der Instant-Transfer, Peer-to-Peer, ist konstruktionsbedingt Ende-zu-Ende-verschlüsselt: Die Datei läuft direkt zwischen den beiden Browsern und erreicht unsere Server nie. Er hat keine Größengrenze, und der Preis ist, dass dein Tab offen bleiben muss, bis der Empfänger fertig heruntergeladen hat.

Der gehostete Link wird vor dem Upload auf deinem Gerät mit AES-256-GCM verschlüsselt und bleibt im Speicher verschlüsselt. Standardmäßig verwahren wir den Schlüssel verpackt in einem Schlüsselverwaltungsdienst, damit der Link wiederherstellbar bleibt, wenn du den ursprünglichen Tab verlierst. Mit dem Zero-Knowledge-Modus, verfügbar im Premium-Plan, erreicht uns der Schlüssel gar nicht, wir können die Datei nicht lesen, sie dir aber auch nicht wiederherstellen. Die Wahl liegt bei dir, und sie ist in beide Richtungen real.

Was an dir hängt, nicht an der Verschlüsselung

Drei Dinge entscheiden öfter über das Schicksal einer Datei als der Verschlüsselungsalgorithmus:

• Wem du den Link schickst. Ein weitergereichter Link ist ein öffentlicher Link, egal wie gut die Datei dahinter verschlüsselt ist.
• Wie lange er gültig bleibt. Wähle das kürzeste Intervall, das dem Empfänger reicht, nicht das längste verfügbare.
• Über welchen Kanal du ihn schickst. Ein Link in einem Firmenchat-Kanal ist für den ganzen Kanal sichtbar, jetzt und später.

Für PDFs, Verträge und Scans siehe die Schritte zum Versenden von Dokumenten: wie du die Mappe prüfst, das Passwort getrennt mitteilst und warum der Download das Lesen nicht bestätigt.

Wann ein Transferdienst nicht die Antwort ist

Premium enthält Legal Hold für die Aufbewahrungskontrolle eines Transfers. Für breitere Compliance-Anforderungen, Audit-Journal, Dokumentenklassifizierung und den Schutz vor Datenabfluss, ist die Business-Plattform, die ihr schon nutzt, das richtige Werkzeug für den internen Umlauf. Der Transfer bleibt für das, was sie verlässt, an jemanden, der bei euch kein Konto hat und keines bekommt.

Wenn der Inhalt unter das Berufsgeheimnis fällt, ändert sich die Anforderung: Sieh, was das konkret für vertrauliche Dokumente einer Kanzlei bedeutet.

Wie du sicher sendest, in vier Schritten

1. Öffne Transferify und füge die Dateien hinzu. Die Verschlüsselung passiert auf deinem Gerät, vor jedem Upload.
2. Bestätige deine E-Mail-Adresse mit einem Einmalcode. Du wählst kein Passwort.
3. Wähle den Instant-Transfer für Ende-zu-Ende, oder den gehosteten Link mit Zero-Knowledge, verfügbar im Premium-Plan, wenn auch wir die Datei nicht lesen können sollen.
4. Lege die kürzeste Ablauffrist fest, die dem Empfänger reicht, und schicke den Link.

Die Fristen und die Downloadzahl jedes Plans stehen auf der Preisseite. Wenn dich vor allem interessiert, was jeder Dienst bei der Registrierung verlangt, sieh auch den Transfer ohne Konto.

Schritt vier verdient eine eigene Lektüre, denn die Frist ist die Hälfte der Kontrolle, die du über einen Link hast. Wie lange er halten kann, was sich verlängern lässt und was der Empfänger danach sieht, steht im Ratgeber darüber, wie lange ein Link gültig bleibt.