Wie Netzlaufwerk.com Dateien im Browser verschlüsselt, wer sie entschlüsseln kann und welche Metadaten für den Betrieb anfallen.

Zero-Knowledge: Verschlüsselung und ihre Grenzen

Inhaltlich überarbeitet am 23. September 2026.

Verschlüsselung vor dem Upload

Bei FileShare verschlüsselt Ihr Browser die Datei mit AES-256-GCM, bevor die Dateiinhalte hochgeladen werden. Der Dienst speichert die verschlüsselten Daten. Das für die Entschlüsselung benötigte Zugriffsgeheimnis wird nicht im Klartext an den Netzlaufwerk-Server übermittelt.

Das schützt die gespeicherten Inhalte, ist aber keine Garantie gegen jedes Risiko. Ein kompromittiertes Endgerät, manipulierte Browser-Software oder ein weitergegebener Freigabelink können den Schutz unterlaufen.

Link, QR-Code oder sechs Wörter

Nach dem Upload erhalten Sie einen vollständigen Freigabelink. Der QR-Code enthält denselben Link. Optional können Sie eine Abholphrase aus sechs zufällig erzeugten englischen Wörtern vertraulich weitergeben. Sie ermöglicht denselben Zugriff.

Wer den vollständigen Link oder die Abholphrase besitzt, kann die Datei entschlüsseln. Das gilt auch für Personen, an die ein Empfänger den Zugang weiterleitet. Bewahren Sie diese Informationen daher wie einen Schlüssel auf.

Die Bezeichnung AES-256 beschreibt das Verschlüsselungsverfahren. Sie bedeutet nicht, dass jede daraus abgeleitete Wortphrase automatisch 256 Bit Entropie besitzt. Die Abholphrase ist kein Wallet-Backup.

Was „Zero-Knowledge“ nicht bedeutet

Netzlaufwerk ist nicht metadatenfrei. Dateigröße, Zeitstempel, Ablaufdatum, Download-Zähler und erforderliche technische Betriebsdaten werden verarbeitet. Konto- und Organisationsfunktionen verarbeiten zusätzlich die dafür benötigten Angaben.

Browser-Verschlüsselung ersetzt weder eine rechtliche Prüfung noch einen unabhängigen Sicherheitstest. Die Anwendung wird hier nicht als unabhängig zertifiziert dargestellt.

FileShare und SafeVault

FileShare ist für zeitlich begrenzte Freigaben gedacht. SafeVault ist der persönliche Dateispeicher mit eigener Passphrase. Eine SafeVault-Freigabe wird als eigenständig verschlüsselter FileShare erstellt; die ursprüngliche Datei bleibt erhalten.

Ohne das benötigte Zugriffsgeheimnis kann Netzlaufwerk die Datei nicht für Sie entschlüsseln. Sichern Sie Ihre Originaldatei und Ihre Zugangsinformationen unabhängig vom Dienst.

Weitere Informationen: Sicherheit, häufige Fragen, Datenschutz und Tarife.