Verschlüsselung Schicht für Schicht – Mein Setup

Die meisten Cloud-Speicher sind nicht von Haus aus privat. Google Drive, Dropbox, OneDrive — der Anbieter hält die Schlüssel zu deinen Dateien, verschlüsselt oder nicht. Im letzten Jahr habe ich meine gesamte Speicherstruktur, von Fotos bis SSH-Keys, nach einer einfachen Regel neu aufgebaut: Wer meine Daten hostet, soll sie niemals lesen können. Hier zeige ich, wie das in der Praxis aussieht.

Ein NAS als Fundament zuhause

Das Rückgrat meines Setups ist ein Synology NAS im lokalen Heimnetzwerk — nicht mit dem Internet verbunden und klar getrennt von nicht vertrauenswürdigen Geräten wie Spielkonsole oder TV-Box. Es speichert nicht nur Dateien: Es betreibt CalDAV und CardDAV, sodass Kalender und Kontakte über alle Geräte synchronisiert werden, ohne je einen Drittanbieter-Server zu berühren. Synchronisiert wird über Synology Drive und DAVx5, dazu automatischer Fotoupload. Eine ehrliche Einschränkung: Die Synchronisation läuft nur, sobald sich ein Gerät wieder mit dem Heimnetz verbindet — parallele Bearbeitungen mehrerer Personen im Offline-Modus können daher zu Konflikten führen. Ein portables, verschlüsseltes Backup-Laufwerk, das an einem sicheren Ort ausserhalb des Hauses aufbewahrt wird, übernimmt die Datensicherung.

Cryptomator über vertrauenswürdigem Speicher

Für alles, was ich unterwegs brauche — Reisedokumente, Dinge, auf die ich vom Handy aus zugreifen möchte — nutze ich einen Cryptomator-Tresor innerhalb einer Nextcloud-Instanz, die von einer vertrauenswürdigen Organisation betrieben wird. Der Tresor sorgt dafür, dass der Anbieter nur verschlüsselte Datenblöcke zu sehen bekommt — unabhängig davon, wer dahinter steht. Dieses Setup lief früher auf Dropbox, bevor ich es umgezogen habe; das Schöne an Cryptomator ist, dass es keine Rolle spielt, welche Cloud darunterliegt. Die Apps fühlen sich auf jeder Plattform an wie ein zusätzliches Laufwerk, es gibt also im Alltag keine echte Reibung. Für noch sensiblere Daten — SSH-Keys und Ähnliches — nutze ich einen zweiten, rein lokalen Cryptomator-Tresor, der auf verschlüsselte USB-Sticks gesichert wird, statt irgendwo synchronisiert zu werden.

Alternativen ohne Selbst-Hosting

Nicht jeder möchte ein NAS betreiben. Wer nicht selbst hosten will, findet in Proton Drive einen soliden Einstieg — standardmässig zero-knowledge-verschlüsselt, Schweizer Rechtsraum, und gut eingebettet ins übrige Proton-Ökosystem, falls man das bereits nutzt; ich selbst verwende es gelegentlich für temporäre Speicherung, auch wenn es noch nicht ganz so ausgereift ist wie die Alternativen (Mitte 2026 gibt es weiterhin keine native Linux-Desktop-App). Wer ein iPhone nutzt, sollte iCloud Advanced Data Protection aktivieren — auch wenn es nicht perfekt ist: E-Mail, Kontakte und Kalender bleiben aus Interoperabilitätsgründen ausserhalb der Verschlüsselung und sind für Apple weiterhin einsehbar.

Es gibt hier keine einzig richtige Antwort — es ist eine Abwägung zwischen Komfort und Privatsphäre, die jeder für sich selbst treffen muss. Self-Hosting gibt volle Kontrolle, erfordert aber echten Aufwand bei Einrichtung und Wartung. Ein Zero-Knowledge-Anbieter bringt einen Grossteil dieses Privatsphäre-Vorteils, ohne dass man einen eigenen Server betreiben muss. Und klassischer Cloud-Speicher bleibt die bequeme Standardlösung, gegen die die meisten Menschen unbewusst ihre Privatsphäre eintauschen. Wofür man sich auch entscheidet — das Ziel bleibt dasselbe: sicherzustellen, dass der Anbieter die eigenen Daten nicht tatsächlich lesen kann. Wer die persönliche Geschichte überspringen und direkt die empfohlenen Tools sehen möchte, findet sie in unserer Einfachen Datenschutz-Lösung zu Cloud-Speicher.

Bild: KI-generiert via Venice AI