Kommt auf die Architektur an: Masterkey beim Anbieter vs. Verschlüsselung nur bei Ihnen.
Viele Cloud-Dienste können Ihre Dateien lesen, weil sie einen Masterkey oder serverseitige Entschlüsselung nutzen — für Vorschau, Suche im Klartext oder Support. Das ist nicht automatisch „böse“, aber relevant, wenn es um sensible Unterlagen geht.
Wann der Anbieter lesen kann
- Dateien werden erst auf dem Server verschlüsselt.
- Der Anbieter hält Kopien der Schlüssel oder kann sie zurücksetzen.
- Features wie Volltextsuche im Klartext auf dem Server.
Wann der Anbieter typischerweise nicht lesen kann
- Client-Side Encryption vor dem Upload.
- Schlüssel bleiben nur bei Ihnen (PIN/Passwort wird nicht zum Entschlüsseln auf dem Server gespeichert).
- Bei Zwängen oder Datenabgabe können nur Ciphertext-Blöcke herausgegeben werden.
Praxisbeispiel KeyCave: Für den Tresor gilt Zero-Knowledge — ohne Ihr Geheimnis sind Inhalte für uns nicht lesbar. Vergleich mit klassischen Anbietern:
Anbietervergleich.