So verschlüsseln Sie Dateien unter Windows, Mac und Linux

Die Dateiverschlüsselung ist eine unerlässliche Methode zum Schutz vertraulicher Informationen, indem lesbare Daten in unlesbaren Code umgewandelt werden, der nur mit dem richtigen Schlüssel oder Passwort entschlüsselt werden kann.

Ob Sie persönliche Dokumente, Geschäftsdateien oder sensible Informationen schützen möchten – die Verschlüsselung von Dateien bietet eine entscheidende zusätzliche Sicherheitsebene.

Wie funktioniert Dateiverschlüsselung?

Die Verschlüsselung funktioniert, indem der ursprüngliche Inhalt einer Datei (Text, Bild, Video usw.) mithilfe komplexer, zufälliger und unknackbarer Algorithmen in unlesbare Zeichen umgewandelt wird. Dabei wird ein Entschlüsselungsschlüssel erzeugt, der die einzige realistische Möglichkeit bietet, die Daten in ihrer ursprünglichen, lesbaren Form wiederherzustellen.

Die heute am häufigsten verwendeten Verschlüsselungsmethoden sind bisher noch nie kompromittiert worden und umfassen:

• AES-256 Bit: Der Industriestandard für starke Verschlüsselung

• OpenPGP: Open-Source-Verschlüsselungsprotokoll

• SHA-3: Fortschrittlicher kryptografischer Hash-Algorithmus

Verschlüsselung in Windows

Methode 1: Verwendung von EFS (Verschlüsselndes Dateisystem)

EFS ist in den Windows Pro-, Enterprise- und Education-Editionen verfügbar und verschlüsselt einzelne Dateien mithilfe des Benutzerkontozertifikats.

Schritte zur Verschlüsselung mit EFS:

1. Klicken Sie mit der rechten Maustaste auf die Datei oder den Ordner, den Sie verschlüsseln möchten.

2. Wählen Sie   im Kontextmenü „Eigenschaften“ aus.

3.  Klicken Sie unter der Registerkarte „Allgemein“ auf  „Erweitert“.

4. Aktivieren Sie das Kontrollkästchen  , um Inhalte zu verschlüsseln und Ihre Daten zu schützen.

5. Klicken Sie auf  OK  und dann  auf Anwenden.

6. Wählen Sie aus, ob Sie nur die Datei oder den gesamten Ordner verschlüsseln möchten.

7. Sichern Sie Ihren Verschlüsselungsschlüssel und Ihr Zertifikat, wenn Sie dazu aufgefordert werden.

Methode 2: Verwendung von BitLocker (Windows Pro/Enterprise)

BitLocker bietet eine transparente, vollständige Festplattenverschlüsselung, die nach der Aktivierung automatisch funktioniert. Dateien werden mit Ihren Windows-Kontodaten verschlüsselt und beim Anmelden automatisch entschlüsselt.

Schritte zum Aktivieren von BitLocker:

1. Gehen Sie zu  Systemsteuerung > System und Sicherheit > BitLocker-Laufwerkverschlüsselung

2. Wählen Sie das Laufwerk aus, das Sie verschlüsseln möchten.

3. Folgen Sie dem Assistenten, um BitLocker zu aktivieren.

4. Wählen Sie Ihre Wiederherstellungsmethode (iCloud-Konto oder eindeutige Schlüssel).

5. Bestätigen und Verschlüsselung starten.

Verschlüsselung in macOS

Methode 1: FileVault (Vollständige Festplatte)

FileVault verschlüsselt Ihre gesamte Startdiskette mit XTS-AES-128-Verschlüsselung. Nach der Aktivierung werden alle Dateien automatisch und transparent verschlüsselt und entschlüsselt.

Schritte zur Aktivierung von FileVault:

1. Öffnen Sie das Apple-Menü und gehen Sie zu  Systemeinstellungen

2. Datenschutz und Sicherheit auswählen 

3.  Klicken Sie rechts auf  FileVault .

4. Drücken Sie die Aktivierungstaste   und folgen Sie den Anweisungen .

5. Melden Sie sich bei Ihrem iCloud-Konto an, falls Sie dies noch nicht getan haben.

6. Wählen Sie Ihre Wiederherstellungsmethode (iCloud oder eindeutige Wiederherstellungsschlüssel).

7. Bestätigen Sie Ihre Auswahl zum Starten der Festplattenverschlüsselung.

Methode 2: Festplattendienstprogramm (Einzelne Dateien)

Mit dieser Methode können Sie verschlüsselte Festplattenabbilder für bestimmte Ordner erstellen.

Schritte zum Verschlüsseln mit dem Festplattendienstprogramm:

1. Öffnen Sie  das Festplattendienstprogramm  (drücken Sie CMD + Leertaste und suchen Sie nach „Festplattendienstprogramm“).

2. Gehen Sie zu  Datei > Neues Bild > Bild aus Ordner

3. Wählen Sie den Ordner aus, der die zu verschlüsselnden Dateien enthält.

4. Klicken Sie auf  Auswählen

5. Wählen Sie den Speicherort für den verschlüsselten Ordner aus.

6. Wählen Sie die Verschlüsselungsstufe (empfohlen: AES-256 Bit)

7. Legen Sie ein sicheres Passwort fest

8. Der verschlüsselte Ordner wird als Festplattenabbilddatei gespeichert.

Verschlüsselung in Linux

Verwendung von LUKS (Linux Unified Key Setup)

LUKS ist der Festplattenverschlüsselungsstandard für Linux.

Verschlüsselungsoptionen in Linux:

1. Während der Installation: Wählen Sie bei Aufforderung während der Systeminstallation die Option „Meinen Home-Ordner verschlüsseln“.

2. Verwendung von GnuPG: Installieren Sie GnuPG über das Terminal  sudo apt-get install gnupg und führen Sie es aus  gpg -c filename , um eine Datei zu verschlüsseln.

3. Mit cryptsetup: Erstellen Sie ein verschlüsseltes Festplattenabbild mithilfe des Befehls cryptsetup.

Verschlüsselung mit Tools von Drittanbietern

7-Zip (Kostenlos – Plattformübergreifend)

7-Zip ist ein Open-Source-Komprimierungstool, das eine starke AES-256-Verschlüsselung bietet.

Schritte zur Verschlüsselung mit 7-Zip:

1. Laden Sie 7-Zip von der offiziellen Website herunter und installieren Sie es.

2. Klicken Sie mit der rechten Maustaste auf die Dateien, die Sie verschlüsseln möchten.

3. 7-Zip auswählen  > Zum Archiv hinzufügen

4. Wählen Sie  unter  Dateiformat 7z  oder  ZIP.

5. Geben Sie im  Abschnitt „Verschlüsselung“ Ihr Passwort ein.

6. Wählen Sie  AES-256  als Verschlüsselungsmethode.

7. Dateinamen verschlüsseln   (nur im 7z-Format verfügbar)

8. Klicken Sie auf  OK  , um die verschlüsselte Datei zu erstellen.

VeraCrypt (Kostenlos - Open Source)

VeraCrypt ist eine kostenlose Open-Source-Software, die verschlüsselte virtuelle Festplatten erstellt oder ganze Partitionen verschlüsselt.

VeraCrypt-Funktionen:

• Es unterstützt Windows, macOS und Linux.

• Es verwendet die Algorithmen AES, Serpent und Twofish.

• Es ermöglicht die Verschlüsselung von Systempartitionen.

• Es bietet einen portablen Modus für den Betrieb über USB.

• Es unterstützt die kaskadierende Verschlüsselung mehrerer Algorithmen.

AxCrypt Premium

AxCrypt macht Verschlüsselung so einfach, dass sie für jedermann geeignet ist, und bietet Public-Key-Kryptographie für die sichere Weitergabe verschlüsselter Dateien.

Vorteile von AxCrypt:

• Einfache und intuitive Benutzeroberfläche

• AES-256-Verschlüsselung

• Integration mit Cloud-Speicher

• Kompatibel mit Windows, macOS, Android und iOS

• Es ermöglicht Ihnen, verschlüsselte Dateien direkt zu öffnen und zu bearbeiten.

Cryptomator (Für Cloud-Speicher)

Cryptomator hat sich auf die Verschlüsselung von Dateien vor dem Hochladen in Cloud-Speicherdienste spezialisiert.

Cryptomator-Funktionen:

• Clientseitige Verschlüsselung (AES-256)

• Kompatibel mit über 30 Cloud-Speicherdiensten

• Funktioniert mit Dropbox, Google Drive und OneDrive.

• Open Source und kostenlos

• Verfügbar für Windows, macOS, Linux, Android und iOS

Word-Dokumentverschlüsselung

Unter Windows

1. Öffnen Sie das Word-Dokument, das Sie verschlüsseln möchten.

2.  Klicken Sie oben links auf  „Datei“ .

3. Informationen auswählen  > Dokument schützen

4. Wählen Sie  „Mit Passwort verschlüsseln“ .

5. Geben Sie ein Passwort ein und bestätigen Sie es.

6. Das Dokument ist nun verschlüsselt.

Auf macOS

1. Öffnen Sie das Word-Dokument

2.  Klicken Sie in der oberen Menüleiste auf  „Tools“ .

3. Wählen Sie  „Dokument schützen“ .

4. Geben Sie ein Passwort ein, um das Dokument zu öffnen und/oder zu bearbeiten.

5. Geben Sie Ihr Passwort erneut ein, wenn Sie dazu aufgefordert werden.

6. Klicken Sie auf  OK.

PDF-Verschlüsselung

Sie können PDF-Dokumente mit Passwörtern und Zugriffsbeschränkungen schützen.

Optionen zur Verschlüsselung von PDFs:

• Adobe Acrobat: Gehen Sie zu Datei > Kennwortschutz

• Online-Tools: iLovePDF, Smallpdf, PDF24 (Vorsicht bei sensiblen Dokumenten)

• Lokale Software: LibreOffice, PDFtk, qpdf für erhöhte Sicherheit

Verschlüsselung auf Mobilgeräten

Die meisten Smartphones setzen auf PINs oder biometrische Authentifizierung, aber für wirklich sensible Daten benötigen Sie eine Verschlüsselungs-App.

Empfohlene mobile Apps:

• AxCrypt: Verfügbar für Android und iOS

• OpenKeychain: Kostenlose Open-Source-App für Android

• Cryptomator: Für iOS und Android

• SSE – Datei-/Textverschlüsselung: Für mobile Geräte

Allgemeine Schritte mit OpenKeychain:

1. Erstellen Sie einen Schlüssel, wenn Sie die App zum ersten Mal öffnen.

2. Tippen Sie auf die drei horizontalen Linien und wählen Sie  Verschlüsseln/Entschlüsseln.

3. Tippen Sie auf  „Dateien verschlüsseln“  und wählen Sie die Dateien aus.

4. Legen Sie im Optionsmenü ein Passwort fest.

5. Aktivieren Sie   bei Bedarf die Option „Dateien nach der Verschlüsselung löschen“.

6. Speichern Sie die verschlüsselte Datei am gewünschten Speicherort.

Bewährte Sicherheitspraktiken

Verwenden Sie sichere Passwörter

Erstellen Sie Passwörter mit mindestens 16 Zeichen, die Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen enthalten. Vermeiden Sie Wörter aus dem Wörterbuch oder persönliche Informationen.

Datensicherungen durchführen

Sichern Sie Ihre Wiederherstellungsschlüssel oder Passwörter stets an einem sicheren Ort, getrennt von Ihren verschlüsselten Dateien. Verwenden Sie beispielsweise einen Passwort-Manager wie 1Password oder Dashlane, um Ihre Schlüssel zu speichern.

Originaldateien löschen

Manche Verschlüsselungsmethoden erstellen eine Kopie der Datei, das Original bleibt jedoch erhalten. Denken Sie daran, die Originale zu löschen, um unbefugten Zugriff zu verhindern.

Halten Sie Ihre Software auf dem neuesten Stand.

Aktualisieren Sie Ihre Verschlüsselungstools regelmäßig, um sicherzustellen, dass Sie über die neuesten Sicherheitspatches und Verbesserungen verfügen.

Überprüfen Sie, ob die Verschlüsselung funktioniert.

Bevor Sie sich bei sensiblen Daten auf die Verschlüsselung verlassen, vergewissern Sie sich, dass verschlüsselte Dateien nicht ohne das richtige Passwort oder den richtigen Schlüssel geöffnet werden können.

Vergleich von Verschlüsselungsmethoden

Wie man Dateien entschlüsselt

Die korrekte Methode zum Entschlüsseln von Dateien hängt davon ab, wie sie verschlüsselt wurden.

Gängige Entschlüsselungsmethoden:

1. Verwendung eines Entschlüsselungsschlüssels: Dateien, die mit einem bestimmten Schlüssel verschlüsselt wurden, können nur mit demselben Schlüssel entschlüsselt werden.

2. Passwortbasierte Entschlüsselung: Geben Sie das richtige Passwort in die Entschlüsselungssoftware ein.

3. Verwendung digitaler Zertifikate oder IDs: In Geschäftsumgebungen werden Dateien mithilfe digitaler Zertifikate verschlüsselt.

4. Entschlüsselungssoftware: Verwenden Sie eine Software, die mit der verwendeten Verschlüsselungsmethode kompatibel ist.

Häufig gestellte Fragen

Was passiert, wenn ich mein Verschlüsselungspasswort vergesse?

Sie können den Zugriff auf die verschlüsselte Datei vollständig verlieren, wenn Sie Ihr Passwort vergessen. Einige Verschlüsselungsmethoden ermöglichen es Ihnen jedoch, Dateien auf anderem Wege wiederherzustellen, beispielsweise durch die Anmeldung bei einem vertrauenswürdigen Konto (z. B. iCloud für macOS).

Kann ich Dateien auf meinem Handy verschlüsseln und auf meinem Computer darauf zugreifen?

Ja, Sie können von Ihrem Computer aus auf verschlüsselte Dateien auf Ihrem Smartphone zugreifen, sofern das verschlüsselte Dateiformat mit beiden Betriebssystemen kompatibel ist. Dies ist in der Regel mit Verschlüsselungssoftware von Drittanbietern möglich, die sowohl auf Mobilgeräten als auch auf Desktop-Computern funktioniert.

Welche ist die sicherste Verschlüsselungsmethode für Cloud-Speicher?

Die beste Methode hängt von Ihren Bedürfnissen ab. Manche Cloud-Speicher-Verschlüsselungsoptionen sichern Daten nur im Ruhezustand, andere nur während der Übertragung, und manche beherrschen beides. Cryptomator und Boxcryptor sind empfehlenswerte Optionen für die clientseitige Verschlüsselung.

Wie lassen sich Verschlüsselungsschlüssel am sichersten speichern?

Am sichersten ist die Verwendung eines sicheren Passwort-Managers wie 1Password oder Dashlane. Dieser funktioniert auf Smartphones und Desktop-Betriebssystemen und ermöglicht so die einfache Synchronisierung von Verschlüsselungspasswörtern über verschiedene Geräte hinweg.