Cryptomator 1.19.3

Rezension des Cryptomator-Redakteurs: Open-Source-Verschlüsselung auf der Client-Seite für Cloud-Speicher

Cryptomator ist ein ausgereiftes, quelloffenes Client-seitiges Verschlüsselungstool, das Dateien und Dateinamen lokal verschlüsselt, bevor sie in Cloud-Dienste hochgeladen werden. Cryptomator wurde für Dropbox, Google Drive, OneDrive, S3 und jeden Synchronisationsclient entwickelt, der einen lokalen Ordner verwendet, und bietet eine dateibasierte AES-256-Verschlüsselung, kryptobasierte Schlüsselherleitung und ein transparentes virtuelles Laufwerk, sodass Anwendungen auf entschlüsselte Dateien native zugreifen können. Das Projekt wird aktiv von Skymatic und der Community gepflegt, mit signierten Releases, reproduzierbaren Artefakten und öffentlichen Changelogs auf GitHub.

Kernfunktionen und Plattformabdeckung

• AES-256-Verschlüsselung pro Datei: Dateiinhalt, Dateinamen und Verzeichnisstruktur werden geschützt, um Metadatenlecks zu reduzieren und gleichzeitig die Synchronisationseffizienz hochzuhalten.
• Virtuelle Mounts: Entschlüsselte Tresore werden über plattformgerechte Treiber präsentiert (WinFsp/Dokany oder WebDAV unter Windows, FUSE/AppImage/Flatpak unter Linux, macOS-DMG-Installationen), was den nativen Dateizugriff von jeder Anwendung ermöglicht.
• Plattformübergreifende Verfügbarkeit: Desktop-Apps für Windows, macOS und Linux sind kostenlos über die offizielle Website und GitHub-Releases herunterladbar. Mobile Apps sind im Google Play und im App Store verfügbar; Android unterstützt die Verteilung von APK/F-Droid und eine optionale einmalige Freischaltung, während iOS einen einmaligen In-App-Kauf für den Schreibzugriff nutzt.
• Transparente Open-Source-Entwicklung: Quellcode und Release-Artefakte werden auf GitHub unter GPLv3 veröffentlicht. Releases enthalten Prüfsummen und GPG-Signaturen, damit Nutzer die Integrität überprüfen können.
• Cryptomator Hub für Teams: Eine verwaltete oder selbstgehostete Hub-Option bietet Zero-Knowledge-Teammanagement und Unternehmensfunktionen für sichere, DSGVO-bewusste Zusammenarbeit.

Sicherheitsmodell und Audits

Cryptomator führt alle kryptografischen Operationen am Client aus. Tresorpasswörter sind mit Scrypt gehärtet, um Brute-Force-Versuche zu verhindern, und AES-256 schützt Payloads und Dateinamen. Der Codebase ist öffentlich, wurde unabhängigen Prüfungen unterzogen und das Projekt veröffentlicht Sicherheitshinweise und Korrekturen über GitHub. Nutzer können Release-Artefakte mit SHA-256- und GPG-Signaturen verifizieren, die zusammen mit GitHub-Releases veröffentlicht wurden.

Nutzererfahrung und Arbeitsablauf

Die Einrichtung ist unkompliziert: Installieren Sie die App, erstellen Sie einen Tresor in einem cloud-synchronisierten Ordner, setzen Sie ein starkes Passwort und mounten Sie den Tresor, um auf entschlüsselte Dateien zuzugreifen. Das virtuelle Laufwerk unterstützt normale Dateioperationen – Drag & Drop, Speichern aus der App und Bearbeiten – ohne zusätzliche Schritte. Mobile Apps umfassen Fingerabdruck-/Face-ID-Entsperrung, automatische Hintergrundsperrung und Integration mit Systemdateiwählern zum Importieren und Exportieren von Dateien.

Leistung und Zuverlässigkeit

Da Cryptomator Dateien einzeln verschlüsselt, werden nur geänderte Dateien erneut hochgeladen, was in der Regel den Cloud-Synchronisationsaufwand reduziert. Die Leistung reagiert auf moderner Hardware; Sehr große Tresore oder Verzeichnisse mit vielen kleinen Dateien können die Indexierung und Miniaturgenerierung beeinflussen, besonders auf Mobilgeräten. Das Projekt folgt einem regulären Release-Rhythmus, wobei Abhängigkeitsupdates und Bugfixes auf der GitHub-Versionsseite sichtbar sind.

Installateure, Verpackung und Verifizierung

• Windows: Der EXE-Installer bündelt WinFsp für Mounts; MSI-Pakete ohne Abhängigkeiten sind ebenfalls verfügbar. Portable Community-Builds existieren über Portapps.
• macOS: Festplattenabbilder (DMG) werden für Intel- und Apple-Silicon-Builds bereitgestellt.
• Linux: AppImage, Flatpak (Flathub), AUR und offizielle PPAs decken Mainstream-Distributionen ab; Debian-Pakete sind in Launchpad-Repositorien verfügbar.
• Mobil: Android: Google Play kostenlose Installation mit optionaler einmaliger In-App-Entsperrung oder APK/F-Droid-Käufen für eine plattformspezifische Lizenz. iOS: App Store Download mit einem einmaligen In-App-Kauf zur Schreibzugriffe.
• Verifikation: Veröffentlichungen umfassen SHA-256-Prüfsummen und von GPG signierte Artefakte; der öffentliche Verifikationsschlüssel und die Anweisungen werden auf GitHub und der Website veröffentlicht.

Unterstützung, Gemeinschafts- und kommerzielle Optionen

Dokumentation und Schritt-für-Schritt-Anleitungen befinden sich in den Projektdokumentationen, während ein Community-Forum und ein GitHub-Issue-Tracker Support und Fehlerberichte übernehmen. Kontakt- und Pressekanäle sind auf der offiziellen Website aufgeführt; Skymatic bietet Unternehmensdienste, Managed Hub-Hosting und White-Label-Partnerschaften an. Finanzierungsoptionen umfassen Spenden, Unterstützerzertifikate (Desktop-Extras wie Dunkelmodus) und kostenpflichtige Mobilfunklizenzen; Für bestimmte Kanäle gibt es anonyme Kaufoptionen.

Stärken und Kompromisse

• Stärken:
  1. Zero-Knowledge-Verschlüsselung auf der Client-Seite, kompatibel mit praktisch jedem Cloud-Anbieter.
  2. Open Source, auditable Releases mit kryptografischer Verifikation und aktiver Wartung.
  3. Breite Plattformunterstützung und unternehmensbereiter Hub für Team-Arbeitsabläufe.
• Abwägungen:
  1. Keine Passwortwiederherstellung: Wenn du dein Tresorpasswort oder Masterkey verlierst, sind die Daten nicht wiederherstellbar.
  2. Mobiler Schreibzugriff kann bei einigen Stores einen einmaligen Kauf erfordern; Lizenzen sind plattformspezifisch.
  3. Kein Echtzeit-Kollaborationseditor: Gleichzeitiges Mehrbenutzer-Bearbeiten erfordert externe Kollaborationswerkzeuge, die über verschlüsselten Speicher gelegt sind.

Wer sollte Cryptomator wählen

Cryptomator eignet sich am besten für datenschutzbewusste Personen, Open-Source-Fürsprecher und Teams, die eine einfache, auditierbare clientseitige Verschlüsselung wünschen, ohne den Cloud-Anbieter zu wechseln. Es passt gut, wenn Sie Rund-zu-Ende-Schutz, überprüfbare Releases und ein vorhersehbares plattformübergreifendes Erlebnis von Desktop bis Mobilgerät benötigen.

Um Installer herunterzuladen, Release-Artefakte zu überprüfen, das Changelog zu lesen oder den Cryptomator Hub zu erkunden, besuchen Sie die offizielle Website oder die GitHub-Releases-Seite des Projekts. Offizielle Kontakt-, Support- und Unternehmensanfragen sind auf der Cryptomator-Website verfügbar.