Verschlüsselung auf deinem Computer, für die Cloud, die du schon nutzt
Deine Cloud speichert deine Dateien. Lesen muss sie sie nicht.
CryptoUpload verschließt jede Datei auf deinem Computer, bevor sie ihn verlässt. Google Drive, Dropbox, OneDrive oder dein eigener Server erhalten nur unlesbare Blöcke. Den Schlüssel hast nur du.
- Kostenlos und Open Source
- Kein Konto nötig
- Kein Server von uns dazwischen
- Keine Telemetrie
I
Bevor sie gehen
Jede Datei wird in Blöcke zerlegt, und jeder Block wird mit AES-256-GCM versiegelt, hier, auf deinem Computer. Sogar der Name verschwindet. Nichts Lesbares verlässt diesen Rechner.
Jeder Block wird für sich versiegelt. Der Namenswechsel oben ist eine Illustration.
II
Unterwegs
Nur versiegelte Blöcke machen sich auf den Weg. Ziel: der Speicher, den du ohnehin hast und vielleicht schon bezahlst. Du musst weder die Cloud wechseln noch einer neuen vertrauen.
Ein Ziel antippen oder mit der Maus darauf zeigen, um die Verbindung zu sehen.
III
Auf der anderen Seite
So sieht deine Cloud für diejenigen aus, die sie betreiben. Bewege das Licht über die Liste: Innerhalb des Kreises siehst du, was du siehst; außerhalb bleibt, was für sie übrig ist.
So sieht deine Cloud für diejenigen aus, die sie betreiben. Ziehe das Licht über die Liste: Innerhalb des Kreises siehst du, was du siehst; außerhalb bleibt, was für sie übrig ist.
Was du siehst
- Mietvertrag.pdf1,8 MB14. Sep. 2026, 09:12
- Urlaubsfoto 0412.jpg4,1 MB12. Sep. 2026, 18:40
- Passwörter.kdbx46 KB11. Sep. 2026, 22:05
- Steuererklärung 2025.pdf920 KB08. Sep. 2026, 10:31
- Arztbefunde.pdf2,3 MB05. Sep. 2026, 16:18
- Rechnung 0043.pdf140 KB03. Sep. 2026, 08:57
- Abschlussarbeit final v3.docx1,2 MB29. Aug. 2026, 23:44
- Hochzeitsvideo.mp41,4 GB21. Aug. 2026, 12:09
Was der Anbieter nicht mehr sieht
- Datei- und Ordnernamen
- Was in den Dateien steht
- Welcher Ordner in welchem liegt
Was der Anbieter weiterhin sieht
- Wie viele Dateien es gibt
- Wie groß jede einzelne ist
- Wann sie geschrieben wurde
- Die Adresse, von der aus du dich verbindest
Beispiel zur Veranschaulichung: Die Namen auf der Seite des Anbieters sind erfunden, aber echten nachempfunden.
Mehr als ein Schloss
Ein Schutz, der im Weg steht, wird abgeschaltet. Dieser hält sich heraus: Der Tresor ist ein Laufwerk wie jedes andere, die Version von gestern lässt sich zurückholen, und Backups können unveränderlich sein.
-
Ein Laufwerk wie jedes andere
Der Tresor erscheint unter den Laufwerken deines Computers. Öffne, bearbeite und speichere mit den Programmen, die du immer nutzt, unter Windows und Linux. Die Verschlüsselung arbeitet im Hintergrund.
-
Ein riesiges Video, ohne Warten
Öffne eine große Datei aus der Cloud, ohne sie vorher komplett herunterzuladen.
-
Ein Ordner, der immer geschützt ist
Wähle einen Ordner, und jede Änderung wird verschlüsselt und hochgeladen. Du bestimmst die Uhrzeiten, die Bandbreitenbegrenzung und was ausgenommen bleibt. Bricht die Verbindung ab, läuft der Upload dort weiter, wo er stehen geblieben ist.
-
Zurück zu gestern
Versehentlich etwas überschrieben? Der Versionsverlauf holt dir die frühere Kopie zurück.
-
Nichts verschwindet stillschweigend
Zwei Geräte ändern dieselbe Datei? Beide Versionen bleiben erhalten. Lieber eine Datei zu viel als verlorene Arbeit.
-
Eine Kopie, die gestohlene Zugangsdaten nicht löschen können
Mit S3 Object Lock lassen sich hochgeladene Kopien nicht endgültig löschen, bis die von dir festgelegte Aufbewahrungsfrist abgelaufen ist, selbst mit deinen Speicher-Zugangsdaten. Eine Synchronisierung, die wie ein Angriff aussieht, wird zur Bestätigung angehalten: eine Heuristik, keine Garantie.
-
Ein echter Schlüssel, in deiner Tasche
Entsperre mit einem FIDO2-Sicherheitsschlüssel. Oder verlange beides: Passwort und Schlüssel.
-
Ein Plan B, der funktioniert
Die 24 Wiederherstellungswörter öffnen den Tresor auch dann, wenn du das Passwort vergessen hast. Und du kannst ein Notfall-Wiederherstellungsset ausdrucken und wegschließen.
-
Teilen ohne Mittelsmann
Mehrere Personen im selben Tresor, ohne dazwischengeschalteten Kontoserver.
Für wen es gedacht ist
Für alle, die ihr Leben in einem Ordner haben
Dokumente, Fotos, Steuererklärungen, Arztbefunde. Du legst sie in der Cloud ab, weil es bequem ist: Das bleibt so, aber lesen kannst nur du.
Für alle, die sich um die Daten anderer kümmern
Mandanten, Patienten, Akten. Wird dein Anbieter gehackt, sind es auf seiner Seite unlesbare Blöcke, die abfließen, nicht ihre Dokumente. Eine zusätzliche Schutzschicht, nicht die einzige.
Für alle, die einen eigenen Server betreiben
S3-kompatibler Speicher, SFTP oder WebDAV auf deinem eigenen Server, unveränderliche Backups mit Object Lock und die Kommandozeile, um alles zu automatisieren.
Download
Hol dir die Schlüssel zurück.
Kostenlos, ohne Konto. Installieren, Passwort wählen, und die Dateien, die du in den Tresor legst, erreichen die Cloud schon verschlüsselt. Anders überlegt? Kopiere sie heraus und deinstalliere: ohne Haken.
Fang mit einem Ordner voller Kopien an. Lass die Originale, wo sie sind, bis du gesehen hast, dass sich alles wieder öffnen lässt, auch mit den 24 Wörtern.
Derzeit läuft CryptoUpload unter Windows und Linux. Schick dir den Link selbst und lade es von deinem Computer aus herunter.
Derzeit läuft CryptoUpload unter Windows und Linux. Eine macOS-Version ist geplant, aber noch nicht verfügbar.
-
Dein System
Windows
.exe-Installer
Verfügbar mit der ersten öffentlichen Version.
-
Dein System
Linux
.deb für Debian und Ubuntu, AppImage für jede andere Distribution
Verfügbar mit der ersten öffentlichen Version.
Was es nicht schützt Anleitung für die ersten Schritte
In drei Schritten startklar
Installieren
Ein gewöhnlicher Installer. Keine Registrierung.
Tresor anlegen
Wähle ein Passwort und bewahre die 24 Wiederherstellungswörter sicher auf.
Cloud verbinden
Wähle, wo er liegen soll und was geschützt werden soll. Ab dann läuft es von selbst.
Für alle, die hineinschauen wollen
Bis hierhin die Kurzfassung. Ab hier: die Zahlen, die zusätzlichen Schutzfunktionen und die Grenzen, offen benannt.
IV
Glaub uns nicht einfach. Probier es aus.
Tippe irgendetwas ein. Dein Browser verschlüsselt es sofort mit AES-256-GCM, demselben Verfahren wie die App. Der Schlüssel ist zufällig, existiert nur auf dieser Seite und wird nirgendwohin gesendet.
Was ein Anbieter speichern würde
- Nonce
- Verschlüsselte Daten
- Echtheitssiegel
Winzige Blöcke, damit du sie sehen kannst: je 8 Byte, eine Zeile pro Block. Die App nutzt Blöcke von 32 KiB, verschlüsselt auch Namen und verwendet das UVF-Format. Außerdem bindet die App jeden Block an seine Datei und erkennt Abschneiden an ihrer Regel für das Dateiende: Das hier ist die Idee, nicht das Format.
Diese Demo braucht einen Browser mit Web Crypto, auf einer sicheren Seite (https) und mit aktiviertem JavaScript.
Das Schloss in Zahlen
Keine selbstgebauten Algorithmen: öffentliche, standardisierte, dazu ein offenes Format, UVF. Unsere Ergänzungen (Rollback-Schutz, Teilen, privates Profil) stehen in der öffentlichen Spezifikation. Der Code ist öffentlich, unter der GPLv3: Jeder kann ihn lesen und prüfen.
-
256 Bit
Ein Schlüssel für jede Datei
AES-256-GCM, mit einem anderen Zufallsschlüssel pro Datei. Alles wird auf deinem Computer verschlüsselt.
-
32 KiB
Ein Siegel auf jedem Block
Ändere ein einziges Bit, und die Datei lässt sich nicht mehr öffnen. Eine abgeschnittene Datei wird abgelehnt, nicht verkürzt angezeigt.
-
256 MiB
Der Preis jedes Versuchs
Wer dein Passwort errät, zahlt bei jedem Versuch 256 MiB Arbeitsspeicher (Argon2id).
-
24 Wörter
Dein Weg zurück
Eine Wiederherstellungsphrase, die einmal angezeigt und nie gespeichert wird. Ändere dein Passwort, ohne deine Dateien neu zu verschlüsseln.
-
7 Ziele
Du wählst den Speicher
Google Drive, Dropbox, OneDrive, S3-kompatibler Speicher, SFTP, WebDAV oder ein lokaler Datenträger. Auch mehrere, wenn du magst.
-
0 Server von uns
Niemand dazwischen
Kein Konto, kein Abo, keine Telemetrie. Die App spricht nur mit der Cloud, die du gewählt hast, und prüft, sofern du es nicht abschaltest, ob eine neue Version erschienen ist.
Zusätzliche Schutzfunktionen, aus, bis du sie einschaltest
Der Basisschutz ist immer da. Das hier sind Extras: aus, bis du sie einschaltest, und jedes sagt offen, was es schützt und was es kostet. Einschalten ist kostenlos; Ausschalten verlangt das Passwort.
Er sperrt sich selbst
Der Computer geht in den Ruhezustand, eine Remote-Desktop-Sitzung beginnt, du bist untätig: Der Tresor sperrt sich und das Laufwerk wird ausgehängt, ohne auf dich zu warten.
Die Grenze: Ein Programm, das bei geöffnetem Tresor schon unter deinem Benutzerkonto läuft, lässt sich nicht vollständig aufhalten.
Eine Falle für Schnüffler
Das Laufwerk enthält Köderdateien, die kein ehrliches Programm öffnet. Liest sie etwas aus oder öffnet es binnen weniger Sekunden sehr viele Dateien, sperrt sich der Tresor sofort und sagt dir, welches Programm es war.
Die Grenze: Derzeit unter Linux. Ein speziell gegen CryptoUpload geschriebener Schädling kann die Köder erkennen.
Verschleierte Größen
Mit dem privaten Profil wird jede Datei auf eine Standardgröße aufgerundet, höchstens etwa 12 % mehr: Dateien ähnlicher Größe sehen für jeden, der den Server beobachtet, gleich aus. Auch die Namenslängen fallen in fünf Intervalle.
Die Grenze: Wird beim Anlegen des Tresors gewählt und danach nicht mehr geändert. Es braucht etwas mehr Speicherplatz.
Durchmischter Zeitablauf
Dateien gehen in zufälliger Reihenfolge hinaus, und jeder automatische Durchlauf wartet eine zufällige Zeit, bis zu 24 Stunden: Die Ankunftszeiten spiegeln nicht mehr wider, wann du bearbeitet hast. Über einen Proxy sieht der Anbieter deine Adresse nicht.
Die Grenze: Volumen und Häufigkeit bleiben auf Dauer sichtbar. Die Browser-Anmeldung bei Google Drive, Dropbox und OneDrive umgeht den Proxy; S3 funktioniert nur über einen HTTP-Proxy.
Zwei Schlüssel statt einem
Passwort und FIDO2-Sicherheitsschlüssel zusammen: Das Passwort allein öffnet nicht, der Schlüssel allein auch nicht. Ein ausspioniertes Passwort genügt nicht mehr.
Die Grenze: Die 24 Wörter öffnen ihn weiterhin allein, als Notausgang: Bewahre sie sicher auf.
Der Weg zurück, aufgeteilt
Aus den 24 Wörtern werden zum Beispiel fünf Anteile, von denen drei genügen. Ein gestohlener Anteil verrät nichts; ein verlorener sperrt dich nicht aus.
Die Grenze: Er schützt nur, wenn du die Kopien der ganzen Phrase vernichtest.
Ein Schlüssel, um alles zu schließen
Ein Knopf oder ein Tastenkürzel: Tresor gesperrt, Laufwerk ausgehängt, Liste zuletzt verwendeter Tresore und Aktivitätsprotokoll gelöscht, Schlüssel aus dem Schlüsselbund des Systems entfernt.
Die Grenze: Die Daten auf dem Server und deine Originaldateien bleiben unberührt.
Und mehr: schreibgeschütztes Laufwerk, Programme, die das Laufwerk lesen dürfen (unter Linux), weniger Spuren auf dem Datenträger, ein Hinweis auf fehlgeschlagene Versuche, den Tresor zu öffnen.
V
Was ein Schloss nicht kann
Besser, du weißt es, bevor du ihm etwas anvertraust. Das sind die Grenzen von heute.
- CryptoUpload hat noch kein unabhängiges Sicherheitsaudit durchlaufen. Es gab nur eine interne Überprüfung.
- Dein Anbieter sieht weiterhin, wie viele Dateien du hast, wie groß sie sind, wann sie geschrieben wurden und von wo aus du dich verbindest.
- Ein bereits kompromittierter Computer oder ein entsperrt zurückgelassener Tresor auf einem Rechner, den auch andere nutzen, liegt außerhalb dessen, was es schützen kann.
- Ein Passwortwechsel oder das Entfernen einer Person aus einem geteilten Tresor macht nicht rückgängig, was sie schon gesehen hat.
- Ein Anbieter kann sich weigern, deine Dateien herauszugeben. Das Schloss erkennt Manipulation; es kann einen Anbieter nicht zur Mitarbeit zwingen. Deshalb kannst du den Tresor auf mehr als einem Ziel halten.
- Verlierst du Passwort und die 24 Wörter, kann niemand deine Daten wiederherstellen. Nicht einmal wir. Deshalb gibt es ein Wiederherstellungsset zum Ausdrucken und Wegschließen.
Warum ich das mache (Spoiler: nicht wegen des Geldes)
Meine persönlichen Daten sind schon bei mehr als einem Datenleck gelandet, bei Unternehmen, denen ich sie anvertraut hatte. Wer eingedrungen ist, ging mit einem dicken Bündel an Informationen über mich davon, alles im Klartext, ohne einen Hauch von Verschlüsselung: für jeden lesbar, für jeden Zweck.
CryptoUpload beginnt genau dort. Ich kann diese Daten nicht zurückholen, aber dafür sorgen, dass die nächsten Dateien, meine und deine, schon unlesbar in der Cloud ankommen.
Ich verdiene mit diesem Programm nichts: Ich verkaufe es nicht, ich schalte keine Werbung, ich habe kein Abo anzubieten, und ich könnte deine Daten nicht verkaufen, selbst wenn ich wollte, weil ich sie nicht sehen kann. Das Einzige, was ich annehme, sind freiwillige Spenden. Ich tue es aus Liebe zum Datenschutz und, ich gebe es zu, mit einer Prise Rache.
Wenn du in der Sicherheitsbranche arbeitest, kannst du mit mehr als einer Spende helfen: den Code lesen, Fehler suchen, Änderungen vorschlagen. Nur eine Regel: Sicherheitsprobleme werden privat an security@cryptoupload.org gemeldet, nie öffentlich.
Die Person, die CryptoUpload schreibt
CryptoUpload: die Abrechnung
- Verkäufe des Programms
- 0,00 €
- Abonnements
- 0,00 €
- Werbung
- 0,00 €
- Verkauf deiner Daten
- unmöglich
- Freiwillige Spenden
- wenn du magst
- Gearbeitete Zeit
- über ein Jahr
- Ausgaben (alle von mir)
- reichlich
- Gesamtverdienst
- 0,00 €
Danke und auf Wiedersehen. Pass gut auf deine Daten auf.
Fragen, kurze Antworten
Muss ich die Cloud wechseln?
Nein. CryptoUpload arbeitet auf dem Speicher, den du schon hast: Google Drive, Dropbox, OneDrive, S3-kompatibler Speicher, SFTP, WebDAV oder ein einfacher Datenträger.
Muss ich ein Konto anlegen?
Nein. Es gibt kein CryptoUpload-Konto und keinen Server von uns zwischen dir und deinen Dateien. Du nutzt die Cloud-Anmeldung, die du schon hast.
Könnt ihr meine Dateien lesen?
Nein. Dateien werden auf deinem Computer verschlüsselt, und bei uns kommt nichts an. Die Schlüssel lassen sich nur mit deinem Passwort, deinen 24 Wörtern oder einer Entsperrmethode öffnen, die du selbst hinzufügst.
Was, wenn ich mein Passwort vergesse?
Du nutzt die Wiederherstellungsphrase aus 24 Wörtern, die dir beim Anlegen des Tresors gezeigt wird. Verlierst du Passwort und Phrase, kann niemand die Daten wiederherstellen: Das ist der Preis eines Schlüssels, den nur du besitzt.
Was, wenn ich eines Tages aufhören will?
Du kannst jederzeit gehen. Öffne den Tresor, kopiere deine Dateien unverändert heraus und deinstalliere. Es gibt nichts zu kündigen, und das Tresorformat ist offen dokumentiert, kein Käfig.
Kostet es etwas?
Nein. Es ist freie Software und kostenlos. Dein Cloud-Anbieter verlangt vielleicht Geld für Speicherplatz, wie heute schon. Kein Haken: keine Werbung, keine Daten zu verkaufen (wir sehen sie nie). Der Grund steht unter „Warum ich das mache“.
Kann ich es bei der Arbeit nutzen?
Ja. Die Lizenz erlaubt es, und es kostet nichts. Einen Supportvertrag und garantierte Reaktionszeiten gibt es allerdings nicht: Eine Person schreibt es. Nutze es als zusätzliche Schicht auf einem Anbieter, der deine Pflichten bereits erfüllt, nicht anstelle deiner anderen Maßnahmen.
Sendet es Daten über mich irgendwohin?
Keine Telemetrie. Die App kontaktiert deinen Cloud-Anbieter und prüft, sofern du es in den Einstellungen nicht abschaltest, auf Updates.
Wurde es geprüft?
Noch nicht unabhängig. Es gab eine interne Sicherheitsüberprüfung, der Code ist öffentlich, und das Ziel ist, ein externes Audit mit Fördermitteln zu bezahlen. Was das für dich bedeutet und was wir in der Zwischenzeit empfehlen, steht auf der Seite Sicherheit.
Wurde es mit KI geschrieben?
Ja. CryptoUpload hat einen einzigen Entwickler, der einen KI-Assistenten genutzt hat, um den Code zu schreiben sowie Fehler zu finden und zu überprüfen: Allein arbeitend brauchte es eine zweite, objektive Meinung. Die Entscheidungen bleiben die einer Person, die Kryptografie stammt aus öffentlichen Algorithmen, und der Code ist offen, damit jeder ihn prüfen kann.
Und Mac und Smartphones?
macOS, Android und iOS sind geplant, aber noch nicht verfügbar.
Was, wenn das Projekt eingestellt wird?
Das installierte Programm funktioniert weiter: Es hängt von keinem Server von uns ab. Du kannst deine Dateien jederzeit öffnen und herauskopieren. Format und Code sind öffentlich: Jeder kann es weiterführen.
Produktnamen gehören ihren jeweiligen Inhabern. CryptoUpload steht mit keinem von ihnen in Verbindung und wird von keinem unterstützt.
CryptoUpload
- Verschlüsselung
- AES-256-GCM, auf deinem Computer
- Tresorformat
- UVF, ein offenes Format
- Lizenz
- GNU GPLv3, mit einer App-Store-Ausnahme
- Preis
- Kostenlos
- Telemetrie
- Keine
- Quellcode
- Öffentlich, unter der GPLv3
- Fragen und Presse
- info@cryptoupload.org
- Sicherheitsmeldungen
- security@cryptoupload.org