Cryptomator verschlüsselt Dateien vor dem Cloud Upload
Ein Cloud Ordner ist bequem, solange du Dateien auf mehreren Geräten brauchst. Bei persönlichen Unterlagen stellt sich trotzdem die Frage, in welcher Form sie beim Anbieter liegen. Cryptomator verschlüsselt Dateien bereits auf dem eigenen Rechner und speichert die verschlüsselte Fassung in einem Tresor. Zum Bearbeiten öffnest du diesen Tresor mit deinem Passwort. Die Desktopanwendung unterstützt Windows, macOS und Linux. Der Cloud Dienst übernimmt weiterhin die Synchronisierung; Cryptomator kümmert sich um die Verschlüsselung. Diese Aufgaben gehören zusammen, sind aber voneinander zu unterscheiden. Für den Einstieg empfiehlt sich ein kleiner Versuchsbestand ohne unersetzliche Originale. Damit kannst du Öffnen, Speichern und erneuten Zugriff testen, bevor du größere Ordner verschiebst. Ein zusätzlicher Schutz der Cloud Ablage verlangt schließlich auch einen verlässlichen Weg zurück zu den eigenen Dateien.
Den ersten Tresor im synchronisierten Ordner anlegen
Installiere die Desktopausgabe über die Projektseite und lege einen neuen Tresor an. Wähle als Speicherort einen Unterordner deines bereits eingerichteten Cloud Verzeichnisses. Nimm einen Namen, der den Zweck beschreibt, ohne vertrauliche Details preiszugeben. Für das Passwort ist eine lange, eigenständige Passphrase sinnvoll, die nicht zugleich dein Cloud Kennwort ist. Bewahre sie in einer Passwortverwaltung auf. Nach dem Entsperren öffnet Cryptomator einen Zugang zu den entschlüsselten Dateien. Kopiere zunächst ein unwichtiges Testdokument hinein, ändere einen Satz und speichere es. Schließe danach die Bearbeitung und sperre den Tresor wieder. Erst ein erneutes Öffnen zeigt, ob der vollständige Arbeitsgang gelingt. Verändere verschlüsselte Dateien im dahinterliegenden Speicherordner niemals von Hand, um sie vermeintlich übersichtlicher zu machen.
- Neuen Tresor in einem Unterordner des Cloud Verzeichnisses erstellen.
- Eigenständige Passphrase vergeben und sicher aufbewahren.
- Unwichtiges Testdokument über den entsperrten Zugang bearbeiten.
- Nach Sperren und erneutem Öffnen den gespeicherten Stand prüfen.
Synchronisierung und Bearbeitung auf zwei Geräten abstimmen
Die Verschlüsselung sorgt nicht dafür, dass jeder Upload bereits abgeschlossen ist. Bevor du denselben Tresor auf einem zweiten Rechner öffnest, muss der Cloud Client seine Übertragung beendet haben. Bearbeitest du dieselbe Datei gleichzeitig an zwei Orten, können widersprüchliche Stände entstehen. Das gilt auch bei verschlüsselter Ablage. Arbeite deshalb zunächst nacheinander und vergleiche ein Testdokument auf beiden Geräten. Die Tabelle zeigt Aufgaben, die unterschiedliche Bestandteile des Aufbaus übernehmen. Diese Trennung hilft bei der Fehlersuche. Fehlt eine Änderung auf dem Notebook, prüfst du zuerst den Synchronisierungsstatus und nicht sofort das Tresorpasswort. Bei großen Dateien solltest du genügend Zeit für den Transfer einplanen. Ein gesperrter Tresor ist kein Nachweis für einen beendeten Upload; der verschlüsselte Bestand kann im Hintergrund noch übertragen werden.
| Aufgabe | Zuständige Ebene | Prüfung | Typischer Irrtum |
|---|---|---|---|
| Inhalt verschlüsseln | Cryptomator | Datei über Tresorzugang ablegen | Cloud Kennwort reiche aus |
| Dateien übertragen | Cloud Client | Synchronisierungsstatus lesen | Sperren beende den Upload |
| Dokument bearbeiten | Fachanwendung | Speichern vor dem Schließen | Jede Änderung sei sofort gesichert |
| Passwort verwahren | Passwortverwaltung | Zugriff auf Eintrag testen | Kurzes Merkpasswort genüge |
| Passwort zurücksetzen | Wiederherstellungsschlüssel | Getrennte Verwahrung | Schlüssel repariere verlorene Dateien |
| Ausfall abfangen | Datensicherung | Rückspielen am Testbestand | Synchronisierung sei ein Backup |
| Konflikte verhindern | Arbeitsabfolge | Geräte nacheinander verwenden | Gleichzeitiges Öffnen sei folgenlos |
| Rechner absichern | Betriebssystem | Updates und Anmeldung pflegen | Offene Inhalte blieben unlesbar |
Wiederherstellung vorbereiten und offene Dateien schließen
Ein starkes Passwort schützt nur dann sinnvoll, wenn der Zugriff später erhalten bleibt. Cryptomator bietet dafür einen Wiederherstellungsschlüssel an. Er kann zum Zurücksetzen eines vergessenen Tresorpassworts dienen und gehört deshalb an einen getrennten, geschützten Ort. Er ersetzt keine fehlenden oder beschädigten Nutzdateien. Zusätzlich brauchst du eine Datensicherung des vollständigen Tresors, deren Wiederherstellung du an einem Testbestand ausprobierst. Vor dem Sperren schließt du Programme, die Dateien daraus geöffnet haben. Nach dem Entsperren liegen die Inhalte für berechtigte Anwendungen lesbar vor; ein Schadprogramm auf diesem Rechner könnte sie dann ebenfalls erfassen. Der Tresor ersetzt somit keinen Schutz des Betriebssystems. Achte außerdem auf temporäre Exporte außerhalb des Tresors, etwa einen gespeicherten Mailanhang oder eine unverschlüsselte Arbeitskopie auf dem Desktop.
Mehrere Tresore für verschiedene Zwecke
Statt alles in einen einzigen Tresor zu legen, kannst du mehrere anlegen. Ein Tresor für Steuer und Verträge, ein weiterer für Fotos, ein dritter für laufende Arbeitsprojekte. Das hat Vorteile: Du entsperrst nur, was du gerade brauchst, und die Zahl der Dateien pro Tresor bleibt überschaubar. Gibst du einem Familienmitglied Zugriff auf einen Bereich, muss es nicht alles andere sehen können. Jeder Tresor bekommt sein eigenes Passwort. Merke dir die Passwörter nicht, sondern verwalte sie in einem Passwortmanager.
Wie der Zugriff unter Windows funktioniert
Ein entsperrter Tresor erscheint wie ein zusätzliches Laufwerk im Explorer. Je nach Betriebssystem und Einstellung nutzt Cryptomator dafür unterschiedliche Verfahren. Funktioniert das Einbinden nicht, hilft ein Blick in die Einstellungen der Anwendung, wo sich das Verfahren wechseln lässt. Nach einem Update des Betriebssystems kann ein Wechsel nötig sein. Schließe vor dem Sperren alle Programme, die Dateien aus dem Tresor geöffnet haben, sonst weigert sich Cryptomator mitunter zu sperren.
Vor dem Umzug auf einen anderen Cloud Anbieter
Tresore sind unabhängig vom Anbieter, da sie aus normalen Dateien in einem Ordner bestehen. Wer den Anbieter wechselt, kopiert den kompletten Tresorordner an den neuen Speicherort und fügt ihn in Cryptomator wieder hinzu. Warte vorher, bis die Synchronisierung vollständig abgeschlossen ist, und vergleiche die Ordnergröße auf beiden Seiten. Behalte den alten Bestand, bis du im neuen Tresor einige Dateien geöffnet hast.
Für wichtige Daten gilt außerdem eine einfache Sicherungsregel: mehrere Kopien, auf unterschiedlichen Medien, davon eine an einem anderen Ort. Ein Tresor in der Cloud allein genügt dafür nicht. Lege zusätzlich eine Kopie des verschlüsselten Tresorordners auf eine externe Festplatte und prüfe gelegentlich, ob sie sich öffnen lässt.
