Zero-Knowledge-Verschlüsselung: Was „verschlüsselt“ bei Cloud-Speichern wirklich bedeutet

Die kurze Antwort: Fast jeder Cloud-Anbieter wirbt mit Verschlüsselung, doch der Begriff verschweigt das Entscheidende: Wer hält den Schlüssel? Standard-Clouds verschlüsseln Ihre Dateien zwar auf ihren Servern, verwahren den passenden Schlüssel aber selbst und könnten jederzeit mitlesen. Nur Zero-Knowledge-Verschlüsselung gibt den Schlüssel ausschließlich Ihnen.

Drei Arten von „Verschlüsselung“, und nur eine schützt vor dem Anbieter

Das Problem beginnt damit, dass ein einziges Marketing-Wort für drei völlig verschiedene Dinge herhalten muss. Wer die drei auseinanderhält, versteht sofort, warum „AES-256“ auf einer Produktseite noch gar nichts über Ihre Privatsphäre aussagt.

1. Verschlüsselung bei der Übertragung (TLS)

Das ist der Standard, den jede seriöse Website nutzt, erkennbar am Schloss-Symbol im Browser. Die Daten werden nur auf dem Weg von Ihrem Gerät zum Server geschützt, damit niemand im WLAN mitlesen kann. Sobald das Paket beim Anbieter ankommt, wird es aber wieder ausgepackt. Für die Frage, was der Anbieter selbst mit Ihrer Datei tun kann, hilft TLS überhaupt nicht.

2. Verschlüsselung im Ruhezustand (Encryption at Rest)

Hier wird die Datei auf den Festplatten des Anbieters verschlüsselt abgelegt, meist mit AES-256. Das schützt gegen einen Dieb, der eine Festplatte aus dem Rechenzentrum trägt. Der Haken: Den Schlüssel verwaltet der Anbieter. Stellen Sie es sich wie einen abgeschlossenen Gepäckraum am Bahnhof vor. Ihr Koffer ist ordentlich weggesperrt, aber der Betreiber hat den Generalschlüssel am Brett hängen. Ob er den Koffer öffnet, für eine Funktion durchsucht oder auf behördliche Anordnung herausgibt, liegt allein in seiner Hand.

3. Zero-Knowledge, auch Ende-zu-Ende-Verschlüsselung genannt

Erst hier ändert sich die Machtfrage grundlegend. Die Datei wird bereits auf Ihrem Gerät verschlüsselt, bevor sie den Rechner verlässt. Der Anbieter erhält nur einen unlesbaren Datenklumpen, den Schlüssel bekommt er nie zu sehen. Übertragen auf das Gepäckraum-Bild: Sie bringen Ihr eigenes Schloss mit und nehmen den einzigen Schlüssel wieder mit nach Hause. Der Begriff Zero-Knowledge, wörtlich „null Wissen“, meint genau das: Der Betreiber weiß nachweislich nichts über den Inhalt Ihrer Dateien.

Der entscheidende Test: Wer hält den Schlüssel?

Sie brauchen kein Krypto-Studium, um einen Cloud-Dienst einzuordnen. Es genügt eine einzige Frage: Was passiert, wenn Sie Ihr Passwort vergessen? Die Antwort verrät fast immer, wer den Schlüssel besitzt.

Kann der Anbieter Ihr Passwort per E-Mail zurücksetzen, und Sie sehen anschließend alle Dateien unverändert wieder, dann muss er einen Schlüssel zu Ihren Inhalten besitzen. Sonst könnte er sie Ihnen nach dem Zurücksetzen nicht wieder lesbar machen. Das ist bequem, bedeutet aber zwangsläufig: Der Anbieter kann Ihre Dateien lesen. Ob er es tut, müssen Sie ihm glauben.

Bei echter Zero-Knowledge-Verschlüsselung ist die Antwort unbequemer und genau deshalb ehrlicher: Verlieren Sie sowohl Passwort als auch Ihren Wiederherstellungsschlüssel, sind die Daten unwiederbringlich weg. Der Anbieter kann nicht helfen, weil er selbst keinen Ersatzschlüssel hat. Diese Kehrseite ist kein Makel, sondern der beste Beweis, dass wirklich nur Sie Zugriff haben.

Genau an dieser Stelle setzt der Datenputzer Tresor an, wenn Sie den Anbieter aus der Gleichung nehmen wollen: 200 GB Speicher mit Ihrem eigenen Schlüssel einrichten und ab dem ersten Upload nur noch selbst über Ihre Dateien bestimmen.

Was das konkret bei Dropbox, Google Drive und Apple bedeutet

Die großen Anbieter sind hier erstaunlich transparent, wenn man die richtige Seite aufschlägt. Wichtig vorweg: Alle drei verschlüsseln ordentlich. Der Unterschied liegt nicht in der Qualität des Schlosses, sondern in der Frage, wer den Schlüssel hält.

Dropbox beschreibt in seiner eigenen Hilfe, dass gespeicherte Dateien mit AES-256 verschlüsselt und bei der Übertragung per SSL/TLS geschützt werden. Im selben Dokument steht aber auch der entscheidende Satz: „Dropbox bietet keine clientseitige Verschlüsselung und unterstützt auch nicht die Erstellung von privaten Schlüsseln.“ Die Schlüssel bleiben also beim Anbieter. Sie können das im Dropbox-Hilfeartikel zur Sicherheit (abgerufen am 21. Juli 2026) selbst nachlesen. Technisch könnte Dropbox Ihre Dateien damit entschlüsseln.

Google Drive und Microsoft OneDrive arbeiten nach demselben Grundmuster: Verschlüsselung bei Übertragung und im Ruhezustand, Schlüsselverwaltung beim Anbieter. Was das im Zusammenspiel mit KI-Funktionen bedeuten kann, haben wir gesondert untersucht, siehe unseren Faktencheck zu Google Drive und Gemini.

Apple verdient eine faire Ausnahme. Mit dem „erweiterten Datenschutz“ (Advanced Data Protection) bietet Apple eine echte Ende-zu-Ende-Verschlüsselung an, die auch iCloud Drive und Fotos umfasst. Der Haken: Sie ist standardmäßig ausgeschaltet und muss aktiv eingeschaltet werden. Erst dann steigt laut Apple die Zahl der Ende-zu-Ende-verschlüsselten Datenkategorien von 14 auf 23. Wie Sie den erweiterten Datenschutz aktivieren, erklärt Apple in seiner offiziellen Support-Anleitung (abgerufen am 21. Juli 2026). Solange Sie ihn nicht bewusst einschalten, hält Apple für viele Kategorien weiterhin die Schlüssel.

Dieselbe Datei, zwei Welten

Die folgende Tabelle stellt eine Standard-Cloud mit Verschlüsselung im Ruhezustand einem Zero-Knowledge-Speicher gegenüber. Sie zeigt, warum die Schlüsselfrage jede andere Eigenschaft überstrahlt.

So erkennen Sie echte Zero-Knowledge-Verschlüsselung in 5 Schritten

Diese Prüfliste finden Sie so in keinem Anbieter-Prospekt. Arbeiten Sie sie durch, bevor Sie einem Dienst Ihre sensibelsten Dokumente anvertrauen. Je mehr Punkte erfüllt sind, desto ehrlicher ist das Verschlüsselungsversprechen.

1. Machen Sie den Passwort-vergessen-Test (30 Sekunden)

Suchen Sie in der Hilfe nach dem Ablauf für ein vergessenes Passwort. Steht dort sinngemäß, dass Ihre Daten ohne Passwort und Wiederherstellungsschlüssel dauerhaft verloren sind, ist das ein starkes Zeichen für echtes Zero-Knowledge. Verspricht der Dienst bequeme Wiederherstellung per E-Mail-Link, hält er den Schlüssel.

2. Prüfen Sie, wo verschlüsselt wird

Achten Sie auf Formulierungen wie „im Browser“, „auf Ihrem Gerät“ oder „clientseitig“. Nur wenn die Verschlüsselung vor dem Hochladen auf Ihrer Seite passiert, bekommt der Anbieter den Klartext nie zu sehen. „Serverseitige Verschlüsselung“ klingt ähnlich, bedeutet aber das Gegenteil.

3. Lassen Sie sich von „AES-256“ nicht blenden

AES-256 beschreibt nur die Stärke des Schlosses, nicht, wer den Schlüssel hat. Nahezu jeder Anbieter nutzt heute AES-256 im Ruhezustand. Die Zahl allein ist deshalb kein Unterscheidungsmerkmal. Suchen Sie stattdessen gezielt nach den Begriffen „Ende-zu-Ende“ oder „Zero-Knowledge“.

4. Fragen Sie, was mit den Metadaten passiert

Ehrliche Anbieter benennen offen, was trotz Verschlüsselung sichtbar bleibt, etwa Dateigröße oder Speicherbelegung. Ein Dienst, der sogar Ihre Dateinamen und Ordnerstrukturen verschlüsselt, schützt mehr als einer, der nur den Inhalt verbirgt. Vollständige Ehrlichkeit an dieser Stelle ist ein gutes Zeichen, keine Schwäche.

5. Suchen Sie nach einer öffentlichen technischen Doku

Wer nichts zu verbergen hat, legt seine Kryptografie offen. Eine öffentlich einsehbare Architekturdokumentation, in der Schlüsselableitung, Verfahren und auch die Grenzen benannt werden, ist ein deutlich stärkeres Signal als jedes Werbeversprechen. Fehlt sie ganz, sollten Sie skeptisch bleiben.

Wenn Sie diese Kriterien nicht bei jedem Anbieter einzeln nachrecherchieren wollen, sondern einen Speicher suchen, der sie von Haus aus erfüllt: Datenputzer Tresor direkt buchen und die Prüfliste anhand der offenen Doku selbst gegenchecken.

Wie der Datenputzer Tresor die Schlüsselfrage löst

Beim Datenputzer Tresor entsteht Ihr Master-Schlüssel beim ersten Einrichten direkt in Ihrem Browser, aus 32 zufälligen Bytes. Aus Ihrem Passwort wird lokal ein Schlüssel abgeleitet (PBKDF2-SHA256), der diesen Master-Schlüssel in einer verschlüsselten Hülle versiegelt. An unsere Server geht nur diese Hülle, niemals Ihr Passwort, Ihre Wörter oder der Schlüssel im Klartext. Ihre Dateien werden anschließend in kleinen Blöcken mit AES-GCM (256 Bit) verschlüsselt, bevor auch nur ein Byte hochgeladen wird.

Die Konsequenz benennen wir offen, weil sie zum ehrlichen Zero-Knowledge-Prinzip gehört: Der Zugang hängt an einem Passwort und einer 12-Wörter-Wiederherstellungsphrase. Verlieren Sie beides, sind die Daten weg, auch für uns. Ebenso ehrlich: Bestimmte Metadaten wie Speicherbelegung bleiben für den Betrieb sichtbar, Dateinamen dagegen liegen nur verschlüsselt vor. All das können Sie in der öffentlichen technischen Dokumentation nachlesen und mit den Entwicklertools Ihres Browsers sogar selbst überprüfen. Das ist der Unterschied zwischen „Vertrauen Sie uns“ und „Prüfen Sie uns nach“.

Häufige Fragen

Was ist der Unterschied zwischen Verschlüsselung und Zero-Knowledge-Verschlüsselung?

Fast alle Anbieter verschlüsseln Dateien bei der Übertragung und im Ruhezustand, halten die Schlüssel dabei aber selbst. Zero-Knowledge bedeutet, dass bereits auf Ihrem Gerät verschlüsselt wird und nur Sie den Schlüssel besitzen. Der Anbieter speichert dann ausschließlich unlesbaren Chiffretext.

Bedeutet AES-256, dass niemand meine Cloud-Dateien lesen kann?

Nein. AES-256 beschreibt nur die Stärke des Verfahrens, nicht, wer den Schlüssel besitzt. Verwaltet der Anbieter den Schlüssel selbst, ist AES-256 zwar ein sehr sicheres Schloss, aber der passende Schlüssel hängt beim Anbieter. Entscheidend ist, ob der Schlüssel Ihr Gerät jemals verlässt.

Woran erkenne ich, ob ein Cloud-Speicher wirklich Zero-Knowledge ist?

Der zuverlässigste Test ist die Passwort-vergessen-Funktion. Kann der Anbieter zurücksetzen und Sie sehen danach alles wie zuvor, hält er den Schlüssel. Bei echtem Zero-Knowledge sind Ihre Daten verloren, wenn Sie Passwort und Wiederherstellungsschlüssel verlieren, weil der Anbieter keinen Ersatzschlüssel besitzt.