Ist Proton Drive wirklich Zero-Knowledge? Eine ehrliche, ausführliche Antwort (2026)

Kurze Antwort: Ja, größtenteils, und damit gehört Proton Drive bereits zu einer winzigen Minderheit unter den Cloud-Speicherdiensten. Proton Drive ist standardmäßig wirklich Ende-zu-Ende-verschlüsselt, auch im kostenlosen Tarif, und Protons Server können tatsächlich weder Ihre Dateiinhalte noch Ihre Dateinamen noch Ihre Ordnerstruktur lesen. Das ist die echte, überprüfbare Bedeutung von Zero-Knowledge, und Proton löst sie ehrlich ein. Aber „Zero-Knowledge“ ist kein binäres Gütesiegel. Proton sieht weiterhin Metadaten wie Dateigrößen und Zeitstempel, die Browserversion stützt sich auf JavaScript, das Proton Ihnen in jeder Sitzung selbst ausliefert, und eine akademische Sicherheitsanalyse hat Schwächen bei der Durchsetzung von Integritätsprüfungen gefunden. Die zutreffende Antwort lautet also: Proton Drive ist einer der wenigen Cloud-Dienste, bei denen Zero-Knowledge Realität ist und kein Marketing, mit einer Handvoll Einschränkungen, die man verstehen sollte, bevor man ihm alles anvertraut.

Ich entwickle einen verschlüsselten Arbeitsbereich namens Filarr und verbringe deshalb unverhältnismäßig viel Lebenszeit mit den Kryptografie-Whitepapern anderer Leute. Ich bin also nicht unbeteiligt, und das sage ich gleich vorweg: Filarr und Proton Drive sind nicht dieselbe Art von Produkt, und für viele Menschen ist Proton Drive die richtige Antwort. Ich will Ihnen nichts anderes einreden. Was ich will, ist, den Begriff „Zero-Knowledge“ ernst zu nehmen, denn er wird so leichtfertig verwendet, dass er fast nichts mehr bedeutet, und Proton Drive gehört zu den seltenen Produkten, die ihn sich größtenteils tatsächlich verdienen.

Die Frage ist gerade jetzt wichtig, weil sich der Markt für Cloud-Speicher still und leise in zwei Welten aufgeteilt hat, die von außen identisch aussehen. Auf der einen Seite stehen Google Drive, Dropbox, OneDrive und iCloud: Sie verschlüsseln Ihre Dateien im Ruhezustand und bei der Übertragung, behalten aber die Schlüssel. Das heißt, sie können Ihre Dokumente lesen, indexieren, scannen, an staatliche Stellen herausgeben oder bei einem Datenleck als lesbare Klartextdateien preisgeben. Auf der anderen Seite steht eine kleine Gruppe von Diensten, die versprechen, dass der Server Ihre Daten buchstäblich nicht lesen kann. Proton Drive ist der bekannteste Name in dieser zweiten Welt, und es ist so schnell gewachsen, dass „Ist das wirklich privat oder nur Marketing?“ zu einer ausgesprochen häufigen Frage geworden ist. Viele haben sich schon die Finger verbrannt. MEGA versprach Zero-Knowledge, und Forschende fanden gravierende Schwachstellen. Jeder erinnert sich an die Dienste, die mit „Verschlüsselung nach Militärstandard“ warben und sich dann als Besitzer eines Generalschlüssels entpuppten, den sie die ganze Zeit in der Hand hatten.

Gehen wir die Sache also gründlich durch: was Zero-Knowledge bedeutet, was Proton Drive unter der Haube tatsächlich macht, wo der Begriff trägt und wo er unscharf wird, und dann, weil ich lügen würde, wenn ich so täte, als hätte ich keine Meinung, wie ein Local-First-Arbeitsbereich wie Filarr dieselbe Grundsorge aus einer völlig anderen Richtung beantwortet. Wenn Sie nur einen privaten Ort suchen, um Dateien zwischen Laptop und Smartphone zu synchronisieren, lesen Sie diesen Artikel vielleicht zu Ende und installieren Proton Drive, und das wäre ein völlig gutes Ergebnis. Wenn Sie eigentlich wollen, dass Ihre Daten Ihre eigene Festplatte nie in einer Form verlassen, die jemand anderes kontrolliert, wollen Sie am Ende vielleicht etwas anderes. Beides sind richtige Antworten auf unterschiedliche Fragen.

Was Zero-Knowledge genau bedeutet

Bevor wir beurteilen können, ob Proton Drive „wirklich“ Zero-Knowledge ist, müssen wir festhalten, was der Begriff garantieren soll, denn die ganze Verwirrung in dieser Kategorie kommt daher, dass drei verschiedene Begriffe wie Synonyme verwendet werden. Verschlüsselung im Ruhezustand (encrypted at rest) heißt: Der Anbieter verschlüsselt Ihre Daten auf seinen Festplatten, behält aber die Schlüssel. Das schützt Sie vor einer gestohlenen Festplatte aus seinem Rechenzentrum und vor sonst nichts, denn der Anbieter kann nach Belieben entschlüsseln. Ende-zu-Ende-verschlüsselt heißt: Die Daten werden auf Ihrem Gerät verschlüsselt und erst auf Ihren anderen Geräten wieder entschlüsselt, sodass der Server den Chiffretext, der übertragen und bei ihm gespeichert wird, nicht lesen kann. Zero-Knowledge ist das architektonische Versprechen, dass sich der Dienstanbieter so konstruiert hat, dass er die Schlüssel von vornherein nie besitzt, sie nicht ableiten kann und Ihre Daten daher wirklich nicht lesen kann, selbst wenn er wollte, selbst wenn er gehackt würde, selbst wenn ein Gericht es anordnete. Wo genau diese drei Grenzen verlaufen, habe ich ausführlicher in einem Beitrag über die konkreten Unterschiede zwischen Verschlüsselung im Ruhezustand, Ende-zu-Ende-Verschlüsselung und Zero-Knowledge aufgeschlüsselt, denn an dieser Unterscheidung hängt alles, und die meisten Marketingseiten verwischen sie absichtlich.

Der praktische Test für Zero-Knowledge ist brutal einfach: Wenn Sie Ihr Passwort vergessen, kann der Anbieter Ihnen dann helfen, Ihre Daten zurückzubekommen? Lautet die Antwort ja, besitzt er etwas, womit er Ihre Daten entschlüsseln kann, und es ist kein Zero-Knowledge. Lautet sie nein, tut uns leid, Ihre Daten sind weg, es sei denn, Sie haben einen Wiederherstellungsmechanismus, den Sie selbst kontrollieren, dann ist das Design wahrscheinlich ehrlich. Das ist der unbequeme Kern echter Verschlüsselung und der beste Lügendetektor, den Sie zu jedem Datenschutz-Verkaufsgespräch mitnehmen können. Ein Unternehmen, das sowohl perfekte Zero-Knowledge-Privatsphäre als auch einen freundlichen Knopf „Passwort zurücksetzen und Dateien wiederherstellen“ verspricht, verspricht etwas mathematisch Widersprüchliches, und eine der beiden Behauptungen ist falsch.

Es gibt eine zweite, subtilere Ebene, die fast alle vergessen, und genau dort beginnt „wirklich Zero-Knowledge“ selbst bei den Guten zu wackeln. Verschlüsselung verbirgt Inhalte. Sie verbirgt nicht automatisch Metadaten: die Größe Ihrer Dateien, ihre Anzahl, die Zeitpunkte, zu denen Sie sie hochgeladen haben, die Form Ihres Ordnerbaums, mit wem Sie einen Link geteilt haben. Ein Server kann ungeheuer viel über Sie wissen, ohne je ein einziges Byte zu entschlüsseln, allein aus dem Muster der verschlüsselten Blobs, die durch ihn fließen. Wenn wir also fragen, ob Proton Drive „wirklich“ Zero-Knowledge ist, stellen wir eigentlich zwei übereinandergestapelte Fragen: Können sie meine Dateiinhalte lesen (die starke Behauptung), und wie viel können sie über mich erschließen, auch wenn sie es nicht können (das ehrliche Sternchen)? Bei der ersten schneidet Proton gut ab, und wie praktisch jeder synchronisierende Cloud-Dienst gibt es bei der zweiten etwas preis.

Zwei Geschichten: ein Schweizer Datenschutzunternehmen und ein im Alleingang gebauter lokaler Arbeitsbereich

Proton begann 2014 als ProtonMail, hervorgegangen aus dem CERN und einem sehr spezifischen Moment nach Snowden, als eine Gruppe von Wissenschaftlern beschloss, dass E-Mails so verschlüsselt werden sollten, dass der Anbieter es nicht rückgängig machen kann. Diese Entstehungsgeschichte ist wichtig, weil sie alles geprägt hat, was Proton danach gebaut hat. Proton Mail wurde von Anfang an um OpenPGP herum entworfen, und als Proton zu einer ganzen Suite wuchs, mit Calendar, VPN, Pass und 2022 schließlich Drive, nahm es dieselbe kryptografische DNA mit. Proton Drive ist das Speicher-Mitglied eines ausgereiften, in der Schweiz ansässigen, auditierten, nach ISO 27001 und SOC 2 zertifizierten Unternehmens mit einem echten Sicherheitsteam, einem Bug-Bounty-Programm und der Gewohnheit, unabhängige Audits in Auftrag zu geben und sogar akademische Forschung zu den eigenen Systemen zu finanzieren. Wenn Proton Zero-Knowledge sagt, steht ungefähr ein Jahrzehnt institutioneller Praxis dahinter, und diese Herkunft ist ein echter, ehrlicher Vorteil, den ein jüngeres Projekt schlicht nicht vortäuschen kann.

Die Geschichte von Filarr ist in ihrer Größenordnung fast schon komisch anders, und ich werde nicht so tun, als wäre es anders. Ich habe es gebaut, weil ich eine einzige Anwendung wollte, die meine Dateien, meine Notizen und einen Graphen, der beides verknüpft, zusammenhält: alles standardmäßig verschlüsselt, alles auf meiner eigenen Festplatte, ohne dass man zum Start ein Konto braucht. Nichts auf dem Markt tat genau das, also habe ich es geschrieben. Filarr ist eine Desktop-App auf Basis von Electron und React; sie läuft unter Windows und Linux, im Browser und auf Android, für Mac ist sie bald verfügbar, und eine iPhone-App gibt es nicht. Das Ganze ist jung: ein Projekt aus der Ära 2026, keine Institution aus der Ära 2014. Die ausführlichere Version dieser Entstehung habe ich in warum ich Filarr gebaut habe aufgeschrieben. Ich stelle diesen Kontrast an den Anfang, weil er der ehrliche Rahmen für alles Folgende ist. Proton ist ein großes, kampferprobtes Datenschutzunternehmen, das unter anderem Speicher anbietet. Filarr ist ein fokussierter Local-First-Arbeitsbereich, der eben auch verschlüsselt ist. Das sind unterschiedliche Wetten, und die Unterschiede reichen bis ganz nach unten.

Es lohnt sich, die beiden Geschichten nebeneinanderzustellen, weil sie die philosophische Weggabelung erklären, auf die wir gleich zugehen. Protons Antwort auf „Wie verhindere ich, dass die Cloud meine Daten liest?“ lautet: eine bessere Cloud bauen, eine, die vor dem Hochladen so gründlich verschlüsselt, dass die Cloud blind ist. Filarrs Antwort stellt die Prämisse infrage: Vielleicht ist die sicherste Cloud die, in die Ihre Daten größtenteils gar nicht erst gelangen. Keine der beiden ist falsch. Sie antworten auf leicht unterschiedliche Ängste, und welche Angst Ihre ist, entscheidet, über welches Produkt Sie lesen sollten.

Der philosophische Bruch: eine blinde Cloud oder gar keine Cloud

Hier ist der Bruch, und es lohnt sich, an dieser Stelle langsamer zu werden, denn genau das spüren die Leute, selbst wenn sie es nicht in Worte fassen können. Proton Drive ist Cloud-First, richtig gemacht. Ihre Dateien liegen auf Protons Servern in der Schweiz, so verschlüsselt, dass Proton sie nicht lesen kann, und Ihre Geräte synchronisieren bei Bedarf Kopien herunter. Die Cloud ist die Heimatbasis; Ihre Geräte sind Fenster darauf. Filarr ist Local-First, also das Gegenteil: Ihre Dateien liegen auf Ihrer eigenen Festplatte, dort verschlüsselt, und die Cloud ist, falls Sie sie überhaupt einschalten, ein optionaler Spiegel, der immer nur Kopien hält. Ihr Gerät ist die Heimatbasis; die Cloud ist eine Annehmlichkeit. Die vollständige Definition und die sieben Eigenschaften, die Software wirklich Local-First machen, habe ich in einem eigenen Erklärartikel über Local-First-Software dargelegt, denn der Begriff wird fast so schlimm missbraucht wie Zero-Knowledge.

Machen wir es mit einem Szenario konkret, denn die Abstraktion verschleiert, was auf dem Spiel steht. Stellen Sie sich vor, es ist Dienstag, Sie sitzen im Zug ohne Netz und brauchen ein Dokument. Bei Proton Drive haben Sie es, wenn die Datei auf Ihr Gerät synchronisiert oder für die Offline-Nutzung markiert wurde; wenn nicht, starren Sie auf ein Ladesymbol und eine Fehlermeldung, bis Sie wieder Empfang haben, denn die maßgebliche Quelle ist ein Server, den Sie gerade nicht erreichen. Bei Filarr liegt die Datei bereits vollständig auf Ihrer Festplatte, denn dort hat sie immer in erster Linie gelebt; der Zug, der Tunnel, das tote Flughafen-WLAN, nichts davon betrifft Sie. Spulen Sie das Szenario nun sechs Monate vor. Proton hat einen Ausfall, oder Sie hören auf zu zahlen, oder Proton als Unternehmen hat ein sehr schlechtes Jahr. Bei Filarr erreicht nichts davon Ihre Dateien, denn sie hingen nie davon ab, dass ein Server läuft. Bei Proton Drive bedeutet ein Ausfall einen schlechten Nachmittag, und eine Schließung des Kontos bedeutet, dass Sie besser vorher alles exportiert haben. Das ist keine Kritik an Proton, dessen Verfügbarkeit und Langlebigkeit hervorragend sind. Es ist eine strukturelle Tatsache: Ein Cloud-First-Produkt, so gut es auch verschlüsselt sein mag, bindet Ihren täglichen Zugriff an die Infrastruktur eines anderen, wie es ein Local-First-Produkt nicht tut.

Die Kehrseite dieses Bruchs ist genauso real, und ich werde sie nicht überspringen. Eine blinde Cloud ist eine wunderbare Sache, wenn Ihr Laptop gestohlen wird oder Ihre Wohnung unter Wasser steht, denn Ihre Daten sind anderswo sicher und vollständig, verschlüsselt, und warten darauf, dass Sie sich von einem neuen Rechner aus anmelden. Local-First legt die Last der Dauerhaftigkeit standardmäßig Ihnen auf: Wenn Ihre Festplatte stirbt und Sie nie ein Backup eingerichtet oder die Synchronisierung eingeschaltet haben, sterben Ihre Daten mit ihr, und kein Unternehmen kann sie zurückholen, gerade weil kein Unternehmen sie je hatte. Der Bruch lautet also nicht „das eine ist sicher, das andere nicht“. Er lautet: „Das eine setzt standardmäßig auf Verfügbarkeit durch den Anbieter, das andere standardmäßig darauf, dass Sie selbst die Kontrolle über Ihre Daten behalten“, und jedes erkauft sich seine Sicherheit mit einer anderen Währung.

Wofür die beiden Tools eigentlich gedacht sind

Proton Drive ist im Kern ein verschlüsseltes Dropbox. Es ist dafür gebaut, Dateien zu speichern und zu synchronisieren, sie über verschlüsselte Links zu teilen, die Fotos Ihres Smartphones zu sichern und Ihnen einen privaten Ordner in der Wolke zu geben, der Ihnen über alle Geräte folgt. Genau darin ist es hervorragend. Wenn Ihr Denkmodell lautet „Ich habe Dateien, ich will sie überall haben, und ich will nicht, dass Google sie liest“, dann zielt Proton Drive direkt auf Sie. Seit Kurzem kann es mit Proton Docs auch Dokumente bearbeiten, aber der Schwerpunkt liegt unverkennbar auf Dateispeicherung und Synchronisierung, und es soll der ruhige, verschlüsselte Ersatz für das gängige Cloud-Laufwerk sein, mit dem Sie bereits umzugehen wissen.

Filarr versucht nicht, ein Laufwerk zu sein. Es ist ein Arbeitsbereich: Notizen und Dateien und eine Graphansicht, die beides verknüpft, organisiert in Arbeitsbereichen mit mehreren Profilen, mit einer Suche, die bis in Ihre Dokumente hineinreicht. Der Schwerpunkt liegt auf Denken und Organisieren, nicht nur auf dem Abstellen von Dateien. Vom Geist her ist es näher an einem verschlüsselten Notion oder einem dateibewussten Obsidian als an einem Cloud-Laufwerk, und über genau diesen Anwendungsfall habe ich direkt geschrieben: wie man aus Notizen, Dateien und einem Graphen ein wirklich privates Second Brain baut und wie man sein ganzes digitales Leben in einem privaten Arbeitsbereich zusammenhält. Die Verschlüsselung ist der Boden, nicht die Decke: Der Sinn von Filarr ist das, was Sie darauf aufbauen, nämlich Ideen mit Dokumenten zu verbinden und Dinge schnell zu finden, ohne dass die zugrunde liegenden Daten je in lesbarer Form auf irgendjemandes Server liegen.

Die ehrliche Zusammenfassung der Absicht in einem Satz lautet also: Proton Drive beantwortet die Frage „Wo liegen meine Dateien sicher und werden überall synchronisiert?“. Filarr beantwortet die Frage „Wo leben meine Notizen, meine Dateien und die Verknüpfungen dazwischen, privat, auf meinem eigenen Rechner?“. Sie können ohne Weiteres beide verwenden, und viele datenschutzbewusste Menschen tun das: Proton Drive als verschlüsselten Tresor für Familienfotos und Steuer-PDFs, Filarr als lokales Gehirn für Projekte und Wissen. Sie als Rivalen darzustellen, ist ein Kategorienfehler. Sie überschneiden sich nur beim Wort „verschlüsselt“, und genau diese Überschneidung ist der Grund, warum es sich lohnt, die Zero-Knowledge-Frage zu entwirren, statt sie mit einer Handbewegung abzutun.

Die Verschlüsselung im Detail, und vier Bedrohungsmodelle

Jetzt der Teil, der mir wirklich am Herzen liegt. Ich beschreibe, was Proton Drive kryptografisch tut, so genau, wie es die öffentliche Dokumentation und die unabhängige Analyse erlauben, und schicke dann beide Produkte durch vier konkrete Bedrohungsmodelle, damit Sie sehen, wo die Garantien greifen. Proton Drive baut auf OpenPGP auf. Wenn Sie ein Konto anlegen, werden Schlüsselpaare auf Ihrem Gerät erzeugt. Jede Datei erhält einen eigenen AES-256-Inhaltsschlüssel, die Datei wird in Blöcken verschlüsselt (Blöcke zu 4 MB, jeder mit eigener Nonce), und dieser Inhaltsschlüssel wird dann über die Schlüsselhierarchie verpackt, die am Freigabeschlüssel des übergeordneten Ordners und letztlich an Ihren Kontoschlüsseln hängt. Auch Dateinamen und Ordnerstruktur werden verschlüsselt, nicht nur die Inhalte. Ihr Passwort wird über SRP authentifiziert, ein Protokoll, mit dem der Server Sie überprüfen kann, ohne jemals Ihr eigentliches Passwort zu erhalten, und das ist eine wirklich starke Wahl. Unterm Strich landet auf Protons Servern undurchsichtiger Chiffretext plus das Minimum an Routing-Metadaten, das für die Synchronisierung nötig ist.

Filarrs Verfahren baut auf denselben Grundbausteinen auf, ist aber für eine Local-First-Welt angeordnet. Jede Datei wird mit AES-256-GCM verschlüsselt, einer authentifizierten Chiffre, deren GCM-Modus Ihnen Vertraulichkeit und Manipulationserkennung in einem Durchgang liefert; das habe ich ausführlich in was AES-256-GCM eigentlich ist und warum es wichtig ist erklärt. Ihr Konto hat einen einzigen zufällig erzeugten Schlüssel (den FEK, File Encryption Key), der von einem aus Ihrem Passwort abgeleiteten Schlüssel (dem KEK, Key Encryption Key) verpackt wird. Dateien und Notizen werden mit AES-256-GCM unter dem FEK verschlüsselt, mit einem neuen Zufallswert (IV) für jede Datei; nur große, auf dem Desktop importierte Dateien und synchronisierte Blöcke leiten zusätzlich einen gesonderten Schlüssel aus dem FEK ab. Diese geschichtete Aufteilung, ein Kontoschlüssel, der seinerseits von einem Passwortschlüssel verpackt ist, ist ein bewährtes Muster. Sie hat aber eine Konsequenz, die man offen sagen muss: Der FEK öffnet das gesamte Konto, und deshalb kommt es so sehr auf ein starkes Passwort an. Wie FEK und KEK zusammenspielen, habe ich in einem Erklärartikel zu KEK und FEK aufgeschrieben. Die Schlüsselableitung verwendet PBKDF2-SHA512 mit 600.000 Iterationen, weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt. Der entscheidende architektonische Unterschied zu Proton ist, wo all das passiert: Bei Filarr läuft die Verschlüsselung auf Ihrem Rechner, für Dateien, die bereits auf Ihrem Rechner liegen, und die Cloud ist nur ein Nachgedanke; bei Proton läuft die Verschlüsselung auf Ihrem Rechner gerade deshalb, damit die Dateien gefahrlos an Protons Cloud übergeben werden können.

Bedrohungsmodell eins: der bösartige oder kompromittierte Server. Das ist das Hauptszenario, gegen das Zero-Knowledge schützen soll. Wird bei Protons Servern eingebrochen, erhält der Angreifer verschlüsselte Blobs und verschlüsselte Metadaten, nicht Ihre lesbaren Dateien, denn Proton hatte die Schlüssel nie. Das ist der eigentliche Gewinn, und er ist echt. Bei Filarr stellt sich die entsprechende Frage überhaupt nur, wenn Sie die optionale Synchronisierung eingeschaltet haben, und selbst dann speichert das Backend (Cloudflare R2 oder, wenn Sie Bring-Your-Own-Storage nutzen, also Ihren eigenen Speicher, Ihr eigener S3-kompatibler Bucket) nur undurchsichtige verschlüsselte Blobs, sodass ein Einbruch in dieses Backend nur Rauschen liefert, genau wie ich es in wie Filarrs optionale Cloud-Synchronisierung Zero-Knowledge bleibt beschrieben habe. In diesem Bedrohungsmodell bestehen beide Produkte, was die gespeicherten Daten angeht, und hier verdient sich „Zero-Knowledge“ seinen Namen am deutlichsten. Es gibt zwei Unterschiede. Die Angriffsfläche von Filarr ist hier optional und kann null sein, wenn Sie nie synchronisieren, während sie bei Proton immer vorhanden ist, weil die Cloud das Produkt ist. Und Protons SRP-Anmeldung sendet Ihr Passwort nie. Bei Filarr sendet die Anmeldung seit dem 16. Oktober 2026 nicht mehr Ihr Passwort, sondern einen auf Ihrem Gerät daraus abgeleiteten Schlüssel, mit dem sich Ihr Kontoschlüssel nicht entpacken lässt. Während einer Übergangszeit von etwa zwei Monaten geht das Passwort in zwei Fällen noch an den Server (über HTTPS): bei einer älteren App-Version (Desktop vor 3.8.1, Mobil vor 1.7) und bei der ersten Anmeldung eines vor dem 16. Oktober 2026 erstellten Kontos. In diesen Fällen könnte ein manipulierter oder kompromittierter Server es abfangen und Ihren Schlüssel entpacken; eine gestohlene Kopie der Datenbank allein öffnet nichts.

Bedrohungsmodell zwei: der gestohlene oder in fremde Hände geratene Laptop. Ihr Gerät ist weg, physisch, und jemand anderes hält es in der Hand. Hier kehrt sich das Bild um. Proton Drive hält auf einem angemeldeten Gerät in der Regel zwischengespeicherte, entschlüsselte oder entschlüsselbare Inhalte für die Bequemlichkeit der laufenden Sitzung bereit, sodass ein Dieb mit einem entsperrten Rechner Ihre synchronisierten Dateien womöglich genauso erreicht wie bei jedem anderen Cloud-Client; Ihr Schutz stützt sich stark auf die Bildschirmsperre und die Festplattenvollverschlüsselung Ihres Geräts. Filarr hält Dateien auf Ihrer Festplatte konstruktionsbedingt verschlüsselt, unter dem FEK, der seinerseits von dem aus Ihrem Passwort abgeleiteten Schlüssel verpackt ist, sodass ein ausgeschalteter oder gesperrter Filarr-Tresor selbst für jemanden, der die Festplatte in der Hand hält, nur Chiffretext ist. In diesem Bedrohungsmodell glänzt lokale Verschlüsselung im Ruhezustand ganz unaufgeregt, und das bequeme Caching eines Cloud-Clients kann sich gegen Sie wenden. Zauberei ist keines von beiden: Wenn Ihr Rechner entsperrt und die App geöffnet ist, sind beide angreifbar, weshalb die Sicherheit auf Geräteebene unter allem anderen weiterhin zählt.

Bedrohungsmodell drei: das schwache Passwort. Das will niemand hören. Zero-Knowledge heißt, dass der Anbieter Ihnen nicht helfen kann, aber es heißt auch, dass Ihr Passwort beinahe die ganze Mauer ist. Wenn Sie „sommer2024“ wählen, rettet Sie keine Chiffre der Welt, denn ein Angreifer, der an den Chiffretext gelangt, kann offline Rateversuche gegen die Schlüsselableitung durchprobieren. Proton wie Filarr mildern das mit einer langsamen, gesalzenen Schlüsselableitung ab, die jeden Rateversuch teuer macht. Aber die ehrliche Wahrheit für beide Produkte, und für jedes echte Zero-Knowledge-System, lautet: Ein schwaches Passwort ist der wunde Punkt, und die Verschlüsselung ist immer nur so stark wie das Geheimnis, das sie speist. Das ist kein Fehler in einem der beiden Designs; es ist der unvermeidliche Preis eines Systems, in dem Sie niemand herausholen kann.

Bedrohungsmodell vier: die behördliche Anfrage. Eine Behörde oder eine Prozesspartei legt dem Anbieter eine gültige Anordnung zur Herausgabe Ihrer Daten vor. Hier hört Zero-Knowledge auf, ein Nerd-Detail zu sein, und wird zum eigentlichen Kern der Sache. Proton unterliegt Schweizer Recht und kann verpflichtet werden herauszugeben, was es hat; was es bei Drive hat, sind aber verschlüsselte Blobs und Metadaten, keine lesbaren Inhalte. Ihren Klartext kann es also nicht liefern, weil ihm die Mittel zum Entschlüsseln fehlen. Metadaten kann es herausgeben, und das tut es, wenn es rechtlich dazu gezwungen wird. Filarr bietet im reinen Lokalmodus, den die meisten nutzen, überhaupt keinen Anbieter, an den man eine behördliche Anfrage richten könnte, denn es gibt kein Unternehmen, das Ihre Daten hält; eine Anfrage müsste direkt an Sie und Ihr Gerät gehen. In diesem Modell bieten beide echten Schutz für Inhalte, und das Local-First-Design hat die zusätzliche Eigenschaft, dass es womöglich gar keinen Dritten gibt, den man überhaupt zu etwas verpflichten könnte. Wenn Ihre konkrete Sorge lautet „Wer kann gezwungen werden, meine Dateien herauszugeben?“, sollten Sie dieses Modell am stärksten gewichten.

Wo „Zero-Knowledge“ ein Sternchen bekommt

Ist Proton Drive also wirklich Zero-Knowledge? Bei Dateiinhalten, Dateinamen und Ordnerstruktur: ja, und das ist keine Kleinigkeit. Aber intellektuelle Redlichkeit verlangt drei Sternchen. Erstens die Metadaten: Proton sieht wie jeder synchronisierende Dienst Dateigrößen, Upload-Zeitstempel, die Anzahl der Objekte und Freigabeaktivitäten, und diese Musterdaten können auch ohne Entschlüsselung viel verraten. Zweitens das Browserproblem: Wenn Sie Proton Drive im Webbrowser nutzen, läuft die Verschlüsselung in JavaScript, das Protons eigene Server Ihnen in jeder Sitzung frisch ausliefern. Sie vertrauen also darauf, dass Proton Ihnen kein subtil bösartiges Skript unterschiebt, ein Vertrauen, das Sie einer nativen App, die Sie einmal installiert haben und prüfen können, nicht entgegenbringen müssen. Das ist eine bekannte strukturelle Schwäche jeder browserbasierten Ende-zu-Ende-Verschlüsselung und kein Proton-spezifisches Versagen, aber sie ist real, und deshalb sind die nativen Apps kryptografisch der Web-App vorzuziehen. Drittens, und es spricht enorm für Proton, dass wir das überhaupt wissen: Eine Masterarbeit von Léa Micheloud an der ETH Zürich, betreut vom Kryptografen Kenny Paterson, hat das OpenPGP-Design von Proton Drive analysiert und Schwächen gefunden, insbesondere dass fehlgeschlagene Signaturprüfungen nicht immer Konsequenzen hatten, was Angriffe auf Integrität oder Authentizität durch einen bösartigen Server ermöglichen könnte. Proton hat sich mit dieser Forschung auseinandergesetzt, statt sich vor ihr zu verstecken, genau wie es ein vertrauenswürdiges Unternehmen tut, und die Vertraulichkeitsgarantie (der Server kann Ihre Dateien nicht lesen) war nicht das, was gebrochen wurde.

Ich spreche das nicht an, um Proton vom Sockel zu stoßen, sondern weil „wirklich Zero-Knowledge?“ eine echte Antwort verdient, und die echte Antwort lautet: „Ja bei der Vertraulichkeit, mit ehrlichen Grenzen bei den Metadaten, einem Vorbehalt beim Vertrauen in den Browser und einer Vorgeschichte, in der das Unternehmen die Ergebnisse seiner eigenen Audits ernst nimmt.“ Das ist ein weit besseres Zeugnis, als fast jede gängige Cloud vorweisen kann. Nebenbei zeigt es auch, warum das Local-First-Lager beim ganzen Cloud-First-Modell nervös ist, selbst wenn es gut umgesetzt ist: Die Metadatenlecks und die Angriffsfläche des Serververtrauens sind untrennbar damit verbunden, Ihre Daten überhaupt auf den Rechner eines anderen zu legen, wie blind dieser Rechner auch sein mag. Filarr ist nicht immun gegen Schwächen der Schlüsselableitung oder ein schlechtes Passwort, aber im reinen Lokalmodus umgeht es die Angriffsflächen von Metadaten und Serververtrauen vollständig, einfach indem es Ihre Daten nirgendwohin sendet. Das ist das strukturelle Argument, und es lohnt sich, es für sich genommen zu verstehen; ausführlich habe ich es in wie lokale Verschlüsselung und klassische Cloud auseinanderlaufen, sobald Daten durchsickern dargelegt.

Synchronisierungsarchitektur und der Alltag mit mehreren Geräten

Wie die Synchronisierung tatsächlich funktioniert, bestimmt viel von Ihrer täglichen Erfahrung, also werde ich konkret. Proton Drive folgt dem klassischen Modell der Cloud als Drehscheibe: Ihre Dateien liegen als verschlüsselte Blobs auf Protons Servern, und jedes Gerät (Desktop-App, Mobil-App, Web) zieht Änderungen von dieser maßgeblichen Kopie herunter und schiebt Änderungen zu ihr hoch. Mehrere Geräte sind mühelos, weil der Server die einzige maßgebliche Quelle ist: Melden Sie sich auf einem neuen Smartphone an, und Ihr gesamtes verschlüsseltes Laufwerk steht zur Synchronisierung bereit, ohne dass Sie Dateien hin- und herschieben müssen. Offline-Zugriff funktioniert für alles, was zwischengespeichert oder für die Offline-Nutzung markiert wurde, und wenn der Server nicht erreichbar ist, arbeiten Sie mit dieser zwischengespeicherten Teilmenge, bis die Verbindung zurück ist. Hat Proton einen Ausfall, pausiert die Synchronisierung und Sie arbeiten an lokalen Kopien weiter; ist der Dienst wieder da, werden die Änderungen abgeglichen. Wenn Sie aufhören zu zahlen, wechselt Ihr Konto in einen eingeschränkten Zustand, und Sie behalten den Zugriff, um Ihre Daten herauszuholen, aber die Uhr läuft, und oberhalb der kostenlosen Grenze können Sie keine neuen Dateien hinzufügen.

Filarrs Modell beginnt am anderen Ende. Die maßgebliche Kopie liegt auf Ihrer Festplatte, immer und vollständig. Wenn Sie die Synchronisierung nie aktivieren, ist überhaupt kein Server im Spiel: Mehrere Geräte sind dann schlicht keine Funktion, die Sie eingeschaltet haben, und Ihre Daten haben genau ein Zuhause. Wenn Sie die optionale Synchronisierung aktivieren, verschlüsselt Filarr lokal und schiebt undurchsichtige Blobs zu Cloudflare R2 oder in Ihren eigenen Bucket, und andere Geräte ziehen sie herunter und entschlüsseln lokal. Die philosophische Konsequenz: Ein Serverausfall ist für Ihren Zugriff kein Ereignis, denn Sie haben ohnehin nie vom Server gelesen; die Synchronisierung holt später einfach auf. Eine Schließung des Kontos oder ein abgelaufenes Abonnement kann Sie nicht von Ihren eigenen Dateien aussperren, denn die Dateien gehören Ihnen und liegen auf Ihrer Festplatte, und das Abonnement hat Ihnen immer nur den Spiegel gekauft. Der Tausch ist ehrlich und schneidet in beide Richtungen: Filarrs Lösung für mehrere Geräte ist jünger und weniger schlüsselfertig als Protons ausgefeilte plattformübergreifende Synchronisierung, und mit einer jungen Android-App und ohne iPhone-App ist das nahtlose Zusammenspiel von Smartphone und Laptop, das Proton heute meistert, genau der Bereich, in dem Filarr noch reift.

Für einen Haushalt mit mehreren Geräten heißt das praktisch: Proton Drive wirkt derzeit ausgereifter, Punkt. Es hat native Clients für Windows, macOS, Linux, Android und iOS sowie eine leistungsfähige Web-App, und die Synchronisierung funktioniert einfach, mit dem Feinschliff eines Unternehmens, das so etwas seit Jahren ausliefert. Mit Filarr behalten Sie mehr Kontrolle über Ihre Daten, aber es ist weniger allgegenwärtig: grundsolide auf dem Desktop, auf dem Sie es installiert haben, mit Synchronisierung als bewusster Entscheidung statt als vorausgesetztem Rückgrat, und mobil ist es gerade erst angekommen, und zwar nur auf Android. Wenn sich Ihr Leben wirklich über vier Geräte erstreckt und Sie jede Datei auf jedem davon jederzeit reibungslos brauchen, seien Sie ehrlich zu sich selbst: Das ist heute Protons Heimspiel.

Wiederherstellung und Zugangsverlust

Dieser Abschnitt trennt echte Verschlüsselung vom Theater, also werde ich deutlich. In einem echten Zero-Knowledge-System sollte das Vergessen Ihres Passworts katastrophal sein, es sei denn, Sie haben einen Wiederherstellungsmechanismus eingerichtet, den Sie selbst kontrollieren, denn wenn der Anbieter Sie per Zurücksetzen wieder hineinlassen könnte, hätte er per Definition einen Schlüssel, und das ganze Gebäude wäre eine Lüge. Proton löst das mit Wiederherstellungsmethoden, die Sie selbst aktivieren: eine Wiederherstellungsphrase und eine Wiederherstellungsdatei, die Sie speichern, dazu Optionen zur Kontowiederherstellung. Die entscheidende Nuance, und Proton sagt das ziemlich offen, ist, dass das Zurücksetzen Ihres Anmeldepassworts nicht dasselbe ist wie das Wiederherstellen Ihrer Datenverschlüsselungsschlüssel; ohne Ihre Wiederherstellungsphrase oder -datei kann ein Zurücksetzen des Zugangs zuvor verschlüsselte Daten unlesbar machen, gerade weil die Datenschlüssel durch die Zugangsdaten geschützt waren, die Sie verloren haben. Das ist keine Grausamkeit von Proton; das ist Proton, das ehrlich sagt, was Zero-Knowledge kostet. Jeder Dienst, der eine mühelose vollständige Wiederherstellung verschlüsselter Daten nach einem vergessenen Passwort verspricht, sagt Ihnen damit leise, dass er Ihre Daten lesen kann.

Die Wiederherstellung bei Filarr ist eine BIP-39-Phrase aus 24 Wörtern, derselbe Standard, den Kryptowährungs-Wallets verwenden, erzeugt, wenn Sie Ihren Tresor einrichten. Diese Phrase ist das Rettungsboot: Wenn Sie Ihr Passwort vergessen, kann sie den Zugang zu Ihren Schlüsseln wiederherstellen, und wenn Sie sowohl das Passwort als auch die Phrase verlieren, sind Ihre Daten für niemanden wiederherstellbar, auch nicht für mich, denn der Server bewahrt nur Kopien Ihres Schlüssels auf, die mit Ihrem Passwort beziehungsweise mit Ihrer Phrase verpackt sind, und es gibt keine Hintertür, über die sich eine weitere Kopie einfügen ließe. Bei diesem Satz möchte ich einen Moment verweilen, denn er ist das ganze Ethos: Dieselbe Eigenschaft, die Filarr wirklich privat macht, macht es auch wirklich unnachgiebig. Schreiben Sie Ihre Wiederherstellungsphrase auf, bewahren Sie sie an einem physischen, sicheren Ort auf und behandeln Sie sie wie den Generalschlüssel zu Ihrem Haus, denn genau das ist sie. Eine vollständige Anleitung, wie man Backups macht, ohne die Verschlüsselung zu untergraben, habe ich in wie Sie verschlüsselte Notizen sichern, ohne Zero-Knowledge zu brechen geschrieben, und die Prinzipien gelten für Protons Wiederherstellungsdatei genauso wie für Filarrs Phrase.

Auch das Szenario, in dem der Kontoinhaber stirbt, verdient einen Satz, denn Menschen regeln ihren Nachlass und vergessen dabei ihre Daten. Bei Proton bräuchten Erben Ihre Zugangsdaten und Ihre Wiederherstellungsunterlagen; Proton kann Ihre Dateien nicht einfach aushändigen, wiederum weil es sie nicht lesen kann. Bei Filarr liegen Ihre Dateien auf Ihrer Festplatte, in Ihrem Besitz, sodass das Erbe davon abhängt, dass jemand Zugang zu Ihrem Gerät und zu Ihrer Wiederherstellungsphrase erhält, was Sie bewusst regeln können, mit denselben sicheren Mitteln, mit denen Sie auch andere Geheimnisse verwahren. In beiden Fällen ist die Lehre identisch und unausweichlich: In einer echten Zero-Knowledge-Welt wandert die Verantwortung für die Wiederherstellung vom Anbieter zu Ihnen, und der Preis dafür, dass niemand Ihre Daten lesen kann, ist, dass auch niemand sie für Sie retten kann.

Der Vergleich auf einen Blick

Die folgende Tabelle verdichtet den ganzen Vergleich, aber lesen Sie sie mit dem Text im Hinterkopf, denn eine Checkliste plättet genau die Nuancen, auf die es ankommt. Eine Zeile, in der beide Produkte mit AES-256 verschlüsseln, verbirgt, dass sie verschiedene Dinge an verschiedenen Orten aus verschiedenen Gründen schützen, und eine Zeile zu Mobilgeräten, die heute Proton begünstigt, liest sich in einem Jahr vielleicht anders, wenn Filarrs Mobil-App gereift ist. Betrachten Sie das als Landkarte, nicht als Gelände.

	Proton Drive	Filarr
Hauptzweck	Verschlüsselter Cloud-Speicher und Dateisynchronisierung	Verschlüsselter Local-First-Arbeitsbereich (Notizen, Dateien, Graph)
Hauptspeicherort der Daten	Protons Server (Schweiz), mit den Geräten synchronisiert	Ihre eigene Festplatte; die Cloud ist ein optionaler Spiegel
Verschlüsselung	OpenPGP, AES-256-Inhaltsschlüssel für jede Datei, verschlüsselte Namen und Ordner	AES-256-GCM unter dem Kontoschlüssel (FEK), neuer Zufallswert pro Datei; der FEK wird von einem aus dem Passwort abgeleiteten KEK verpackt
Schlüsselableitung	Aus dem Passwort abgeleitete Schlüsselhierarchie, SRP-Authentifizierung	PBKDF2-SHA512, 600.000 Iterationen; Anmeldung mit auf dem Gerät abgeleitetem Schlüssel statt Passwort (seit 16.10.2026; Übergangszeit ca. zwei Monate)
Zero-Knowledge bei Inhalten	Ja, standardmäßig, in allen Tarifen	Ja, und im reinen Lokalmodus ist gar kein Server beteiligt
Offenlegung von Metadaten	Größen, Zeitstempel, Struktur für den Server sichtbar	Keine im reinen Lokalmodus; mit Synchronisierung Größen und Kontodaten, Namen bleiben verschlüsselt
Offline-Zugriff	Nur zwischengespeicherte oder offline markierte Dateien	Alles, immer, konstruktionsbedingt
Wiederherstellung	Wiederherstellungsphrase und -datei (optional)	BIP-39-Phrase aus 24 Wörtern
Plattformen	Windows, macOS, Linux, Android, iOS, Web	Windows, Linux, Android, Web; Mac bald verfügbar; keine iPhone-App
Unabhängige Audits	Ja (Securitum 2024 für den Web-Client, akademische Analyse der ETH)	Jüngeres Projekt, Client Source Available (BSL 1.1)
Preise	Kostenlos 5 GB; Drive Plus ca. 3,99 €/Monat; Unlimited 9,99 €/Monat	Lokal für immer kostenlos, 5 GB Synchronisierung gratis; kostenpflichtige Synchronisierung ab 4 €/Monat
Open Source	Web-Client Open Source, auditiert	Desktop-Client Source Available unter BSL 1.1; Server nicht öffentlich

Wo Proton Drive wirklich gewinnt

Ich sage es unmissverständlich, denn einem Vergleich, in dem das Produkt des Autors jede Kategorie gewinnt, sollten Sie nicht trauen. Proton Drive gewinnt bei der Reife, und zwar mit großem Abstand. Das ist ein zehn Jahre altes Unternehmen mit Zertifizierungen, Audits, einem Bug-Bounty-Programm und einer akademischen Prüfung, die es selbst eingeladen hat. Wenn Sie Proton Dateien anvertrauen, vertrauen Sie einer Infrastruktur, die seit Jahren abgeklopft, angegriffen und gehärtet wird, betrieben von einer Organisation, deren gesamte geschäftliche Identität der Datenschutz ist. Filarr ist ein junges Projekt, und keine noch so saubere Kryptografie ersetzt die institutionelle Erfolgsbilanz, die Proton sich auf dem langsamen Weg erarbeitet hat. Wenn Ihr Bedrohungsmodell lautet „Ich muss darauf vertrauen können, dass die Leute, die das gebaut haben, echtem gegnerischem Druck standgehalten haben“, dann hat Proton eine Geschichte zu erzählen, die Filarr noch nicht erzählen kann.

Proton Drive gewinnt auch klar bei der plattformübergreifenden Reichweite und beim Feinschliff der Synchronisierung. Native Apps auf fünf Plattformen plus ein wirklich brauchbarer Web-Client, nahtlose Synchronisierung über mehrere Geräte, Foto-Backup vom Smartphone und verschlüsseltes Teilen, das auch Ihre technisch unerfahrenen Verwandten tatsächlich nutzen können: Das ist ein fertiges Produkt für Endverbraucher. Wenn Sie jede Datei sofort auf jedem Gerät haben wollen, wenn Sie Ihre Kamerarolle automatisch sichern wollen, wenn Sie Ihrer Großmutter einen verschlüsselten Link schicken wollen, den sie öffnen kann, ohne etwas zu installieren, dann kann Proton all das heute, reibungslos. Filarrs Mobilangebot ist eine junge Android-App, auf dem iPhone gibt es nichts, und seine Synchronisierung ist eine bewusste Zusatzoption statt eines vorausgesetzten Rückgrats; für den reinen Anwendungsfall „meine Dateien, überall, mühelos“ ist Proton derzeit schlicht das vollständigere Werkzeug.

Und Proton gewinnt beim Suite-Effekt. Proton Drive ist Teil eines Ökosystems, zu dem verschlüsselte Mail, Calendar, VPN, Pass und Docs gehören, oft zu einem einzigen Preis gebündelt. Wenn Sie Ihre E-Mails, Ihre Passwörter, Ihr VPN und Ihre Dateien unter einem einzigen datenschutzfreundlichen Schweizer Dach haben wollen, mit einem Login und einem Abonnement, ist dieses integrierte Paket ein echter, greifbarer Wert, mit dem ein Arbeitsbereich für einen einzigen Zweck nicht mithalten kann. Für viele Menschen lautet die beste Antwort auf „Mein ganzes digitales Leben in einem stimmigen Schritt von Google wegholen“ Proton, und ich würde nicht widersprechen. Filarr macht eine Kategorie von Dingen; Proton macht viele, kompetent und aufeinander abgestimmt.

Wo Filarr wirklich gewinnt

Filarr gewinnt bei der Kontrolle über Ihre Daten, und das ist der klarste Sieg im ganzen Vergleich. Ihre Daten liegen verschlüsselt auf Ihrer Festplatte, und damit Sie Ihre Dateien morgen früh öffnen können, muss weder ein Server laufen noch ein Abonnement aktiv sein noch ein Unternehmen weiterbestehen. Proton ist eine blinde Cloud, was hervorragend ist, aber es bleibt eine Cloud, und Ihr täglicher Zugriff läuft weiterhin über deren Infrastruktur und hängt vom Stand Ihres Kontos ab. Bei Filarr steht standardmäßig nichts zwischen Ihnen und Ihren eigenen Dateien außer Ihrem eigenen Passwort. Wenn Ihre Sorge im tiefsten Kern nicht lautet „Kann die Cloud meine Daten lesen?“, sondern „Warum liegen meine Daten überhaupt auf dem Computer eines anderen?“, dann beantwortet Filarr die Frage, die Proton nicht beantworten kann, indem es die Prämisse beseitigt.

Filarr gewinnt bei Offline-Nutzung und Metadaten, was sich direkt aus dieser Architektur ergibt. Alles ist immer offline verfügbar, weil es im Grunde nur lokal lebt; Züge, Tunnel, Flüge und totes WLAN sind schlicht nicht Ihr Problem. Und im reinen Lokalmodus gibt es keinen Server, der Ihre Dateigrößen, Zeitstempel und Ordnerformen sammelt; die Metadatenlecks, die selbst eine perfekte Zero-Knowledge-Cloud nicht vermeiden kann, existieren nicht, weil es keinen Server gibt, an den etwas durchsickern könnte. Proton geht ehrlich und gut damit um, das, was es sieht, zu minimieren, aber als synchronisierende Cloud kann es bei den Metadaten nicht auf null kommen; Filarr kann es, einfach weil es keine ist, solange Sie es nicht darum bitten.

Filarr gewinnt, weil es ein Arbeitsbereich ist und kein Laufwerk. Das ist weniger ein Datenschutzpunkt als eine Frage von „Wofür ist das Produkt da?“, aber es zählt. Filarr verknüpft Notizen mit Dateien in einem Graphen, durchsucht Ihre Dokumente bis in den Inhalt und organisiert alles in Arbeitsbereichen mit mehreren Profilen; es ist also ein Ort zum Denken und Verknüpfen, nicht nur ein Ort zum Abstellen von Bytes. Wenn Sie eigentlich ein verschlüsseltes Gehirn wollen, Notizen und PDFs und das Netz der Verknüpfungen dazwischen, alles standardmäßig privat, dann ist das Filarrs Kernkompetenz und liegt eindeutig außerhalb der Mission von Proton Drive. Einen engeren Vergleich der beiden Produkte, Funktion für Funktion, finden Sie in einer eigenen Gegenüberstellung von Proton Drive und Filarr, wenn Sie den direkten Vergleich ohne den Zero-Knowledge-Rahmen wollen.

Umziehen, in beide Richtungen

Der Umzug von Proton Drive zu Filarr oder umgekehrt ist erfreulich undramatisch, denn letztlich arbeiten beide mit gewöhnlichen Dateien. Um Proton Drive zu verlassen, laden Sie Ihre Dateien über die App oder den Web-Client herunter, der sie lokal zu normalen Dateien auf Ihrer Festplatte entschlüsselt, und importieren diesen Ordner dann in einen Filarr-Arbeitsbereich, wo Filarr jede Datei beim Einlesen neu verschlüsselt, unter Ihrem Kontoschlüssel (FEK) und mit einem neuen Zufallswert pro Datei. Die Reibung ist weniger technischer als logistischer Natur: Ein großes Laufwerk bedeutet einen großen Download, und Sie sollten prüfen, ob die Kopie unversehrt angekommen ist, bevor Sie auf einer der beiden Seiten etwas löschen. Was Sie beim Umzug gewinnen, ist die lokale Kontrolle über Ihre Daten und die Ebene aus Notizen und Graph; was Sie aufgeben, falls Sie sich darauf verlassen haben, sind Protons mühelose Synchronisierung über mehrere Geräte und das Smartphone-Backup. Gehen Sie also mit offenen Augen in diesen Tausch.

Die andere Richtung, von Filarr zu Proton Drive, ist genauso unkompliziert: Filarr kann Ihre Dateien wieder in Klartextform auf Ihre Festplatte exportieren, und Sie laden diesen Ordner zu Proton Drive hoch, das ihn beim Hochladen in sein eigenes Verfahren verschlüsselt. In beiden Richtungen sollten Sie wissen, dass es ein kurzes Zeitfenster gibt, in dem Ihre Daten zwischen den beiden verschlüsselten Welten als entschlüsselte Dateien auf Ihrer lokalen Festplatte liegen. Führen Sie den Umzug also auf einem vertrauenswürdigen Rechner durch, idealerweise mit Festplattenvollverschlüsselung, und räumen Sie danach alle Klartext-Zwischenkopien auf. Das ist keine Filarr- oder Proton-spezifische Vorsicht; sie gilt für jeden Wechsel zwischen zwei verschlüsselten Systemen, denn das einzige gemeinsame Format, das beide sprechen, ist der Klartext in der Mitte.

Die ehrliche Meta-Erkenntnis zum Umzug: Wie leicht man gehen kann, ist selbst ein Datenschutzmerkmal, und beide Produkte bestehen diesen Test. Keines sperrt Ihre Daten in ein proprietäres Format, aus dem Sie nicht herauskommen; beide lassen Sie mit Ihren Dateien als normalen Dateien gehen. Genau so sollte es sein, und das verdient Ihr Vertrauen, denn ein Dienst, der selbstbewusst genug ist, das Gehen leicht zu machen, verlässt sich in der Regel nicht heimlich auf Lock-in. Wenn Sie stattdessen von einer gängigen Cloud kommen und eine ausführlichere Anleitung suchen, wie das ohne Verluste gelingt, lässt sich die Mechanik aus meiner Anleitung zum Umzug eines Notion-Arbeitsbereichs in eine verschlüsselte App übertragen.

Die Preise entschlüsselt, mit echten Szenarien

Zuerst die Zahlen, ehrlich. Proton Drive ist für 5 GB kostenlos (Sie starten mit 2 GB und schalten den Rest frei, indem Sie im ersten Monat ein paar Einrichtungsschritte abschließen); die kostenpflichtigen Tarife beginnen bei rund 3,99 € pro Monat für Drive Plus mit 200 GB bei jährlicher Abrechnung und reichen bis Proton Unlimited für etwa 9,99 € pro Monat, das 500 GB Speicher mit Mail, VPN, Pass und mehr bündelt. Filarr ist für die lokale Nutzung für immer kostenlos, ohne Speicherobergrenze von meiner Seite, denn der Speicher ist Ihre eigene Festplatte; der kostenlose Tarif enthält 5 GB Cloud-Synchronisierung, und die kostenpflichtige Synchronisierung beginnt bei 4 €/Monat für 25 GB. Diese beiden Preismodelle lassen sich nicht wirklich Zeile für Zeile vergleichen, weil Sie Verschiedenes kaufen: Bei Proton kaufen Sie vor allem Speicherplatz und eine Suite, bei Filarr einen optionalen Synchronisierungsspiegel zu einer Software, die auch ohne ihn voll funktionsfähig und kostenlos ist.

Szenario eins: die datenschutzbewusste Einzelperson mit Laptop und Smartphone, vielleicht 50 GB an Dokumenten und Fotos, die verschlüsselt und überall synchronisiert sein sollen. Proton Drive Free könnte gerade so reichen, wenn Sie sparsam sind, aber realistisch landen Sie bei Drive Plus für etwa 3,99 € pro Monat, wegen des Spielraums und der reibungslosen Synchronisierung über mehrere Geräte, und das ist ein wirklich gutes Preis-Leistungs-Verhältnis für eine ausgereifte verschlüsselte Cloud. Bei Filarr ist der lokale Arbeitsbereich kostenlos, und 50 GB über mehrere Geräte zu synchronisieren bedeutet den Pro-Tarif für 8 €/Monat; aber mit einer jungen Android-App und ohne iPhone-App ist die Smartphone-Hälfte dieser Geschichte noch nicht ganz da, sodass Proton für genau dieses Profil „überall, sofort“ heute sowohl das ausgereiftere als auch das vernünftigere Angebot ist.

Szenario zwei: die Person, die ein verschlüsseltes Second Brain will, viele Notizen und Projektdateien, miteinander verknüpft, komplett auf einem Hauptrechner, mit starkem Datenschutz und ohne Lust auf eine monatliche Cloud-Rechnung. Filarr ist kostenlos, Punkt, und erledigt die Aufgabe aus Notizen, Dateien und Graph, die Proton Drive überhaupt nicht erledigt; Ihre monatlichen Kosten sind also null, und alles gehört Ihnen lokal. Proton Drive ist für dieses Profil unabhängig vom Preis das falsche Werkzeug, denn es ist Speicher und kein Arbeitsbereich; es geht hier also weniger um Euro als darum, was passt. Wenn das auf Sie zutrifft, sind die günstigste richtige Antwort und die passendste Antwort dieselbe, und es ist nicht das Cloud-Laufwerk.

Szenario drei: der Haushalt, der Google komplett verlassen will, E-Mail inklusive, mit mehreren Personen und Geräten und einem echten Supportbedarf, wenn etwas schiefgeht. Proton Unlimited oder ein Family-Tarif im Bereich ab 9,99 € ist hier der stimmige Schritt, denn Sie kaufen ein ganzes integriertes, ausgereiftes Ökosystem mit Support, und der Gegenwert pro Euro, Mail, VPN, Pass und Drive in einem vertrauenswürdigen Schweizer Paket zusammenzuführen, ist hoch. Filarr konkurriert nicht um diese Aufgabe und sollte auch nicht so tun; es ist ein spezialisiertes Instrument, kein Orchester. Die Preislektion ist in allen drei Szenarien dieselbe: Richten Sie die Ausgabe nach der tatsächlichen Aufgabe, und lassen Sie sich von einem niedrigen Preis auf dem Etikett nicht zur falschen Kategorie von Werkzeug verleiten.

Open Source und Lizenzen, und was das für Sie bedeutet

Open Source ist bei verschlüsselter Software wichtiger als bei den meisten Apps, denn „Der Server kann meine Daten nicht lesen“ ist eine Behauptung, die Sie idealerweise überprüfen würden, statt ihr zu glauben. Proton hat hier echte Schritte unternommen: Sein Web-Client ist Open Source und wurde 2024 von Securitum unabhängig auditiert, und Proton hat die akademische Prüfung seiner Kryptografie aktiv unterstützt, einschließlich der erwähnten Masterarbeit an der ETH Zürich. Diese Kombination aus veröffentlichtem Code, beauftragten Audits und willkommener externer Forschung kommt dem Goldstandard für ein Unternehmen nahe, das Sie bittet, seinen Zero-Knowledge-Versprechen zu glauben, und sie ist ein großer Teil des Grundes, warum die Antwort auf „Ist Proton wirklich Zero-Knowledge?“ lautet: „Ja, und Sie müssen sich nicht auf sein Wort verlassen.“

Der Desktop-Client von Filarr ist ebenfalls öffentlich, veröffentlicht auf GitHub unter der Business Source License 1.1, die ich bewusst gewählt habe und über die ich in warum Filarr seinen Desktop-Client unter BSL 1.1 veröffentlicht hat geschrieben habe. Es lohnt sich, BSL 1.1 genau zu verstehen, denn sie ist bis zu ihrem Umstellungsdatum Source Available und nicht Open Source im Sinne der OSI: Sie macht den Quellcode vollständig lesbar und überprüfbar, und genau auf diese Eigenschaft kommt es bei der Überprüfung von Verschlüsselungsversprechen an, schränkt aber bestimmte kommerzielle Nutzungen für einen gewissen Zeitraum ein, bevor der Code in eine vollständig offene Lizenz übergeht. Für Sie als Nutzer bedeutet das praktisch, dass Sie oder irgendjemand sonst genau nachlesen können, wie die Desktop-App Ihre Dateien verschlüsselt, und bestätigen können, dass Ihr Schlüssel Ihr Gerät nur verpackt verlässt; genau darum geht es bei der Veröffentlichung von Kryptografie-Code. Eine Klarstellung, auf der ich immer bestehe, weil die Dinge gern vermischt werden: Öffentlich ist nur der Desktop-Client von Filarr; der Server, die Website und die Kryptografie von Filarr Send sind es nicht, und es lohnt sich, das, was Sie prüfen können, von dem zu trennen, dem Sie vertrauen müssen.

Der ehrliche Vergleich auf dieser Achse: Protons Transparenz ist heute etablierter und von außen besser bestätigt, die von Filarr ist jünger, aber echt und wächst. Beide veröffentlichen Code, was sie bereits in eine kleine, respektable Minderheit stellt; die gängigen Clouds veröffentlichen nichts und verlangen schlicht Vertrauen. Wenn für Sie „Zeigen Sie mir den Code, sonst glaube ich das Datenschutzversprechen nicht“ nicht verhandelbar ist, können Ihnen beide Produkte in die Augen sehen, und diese gemeinsame Bereitschaft, sich prüfen zu lassen, ist ehrlich gesagt das stärkste Signal, das jeder von uns Ihnen geben kann, dass unsere Zero-Knowledge-Versprechen kein Marketing sind.

Für wen sich welches Tool eignet

Wenn Sie als datenschutzbewusste Einzelperson vor allem Dateien verschlüsselt und zwischen Laptop und Smartphone synchronisiert haben wollen, und das heute einfach funktionieren soll, wählen Sie Proton Drive. Ihr zentrales Bedürfnis ist Verfügbarkeit überall, ohne dass der Server Ihre Daten lesen kann, und genau das beherrscht Proton, auf jeder Plattform, mit der Reife und dem Support, die das absichern. Filarr würde von Ihnen verlangen, mit einer jungen Android-App auszukommen, auf dem iPhone mit nichts, und die Synchronisierung als Zusatz zu betrachten, was für Ihr konkretes Profil die falschen Kompromisse sind. Denken Sie nicht zu viel darüber nach: Proton zielt auf Sie.

Wenn Sie in der Wissensarbeit tätig sind, Software entwickeln oder schreiben und ein verschlüsseltes Second Brain wollen, also Notizen und Dateien und die Verknüpfungen dazwischen, auf Ihrem eigenen Rechner und keinem Server Rechenschaft schuldig, dann wählen Sie Filarr. Ihr zentrales Bedürfnis ist ein privater Arbeitsbereich, der ganz Ihnen gehört, kein Laufwerk, und Filarrs Local-First-Architektur, die standardmäßige Verschlüsselung jeder Datei und die per Graph verknüpften Notizen sind genau dafür gebaut. Proton Drive ist eine gute Cloud, aber kein Arbeitsbereich, und es in diese Rolle zu zwingen, hieße, aus Speicher und Docs etwas Unbeholfenes zusammenzubauen, obwohl es ein eigens dafür gebautes Werkzeug gibt. Das ist Ihre Wahl.

Wenn Sie selbst hosten oder kompromisslos sind und Ihre Daten auf niemandes Server haben wollen, wählen Sie Filarr im reinen Lokalmodus oder Filarr mit Bring-Your-Own-Storage, verbunden mit einem Bucket, den Sie kontrollieren. Ihr zentrales Bedürfnis: Die Prämisse der blinden Cloud stört Sie weiterhin, und nur wenn die Cloud aus dem kritischen Pfad verschwindet, ist diese Frage beantwortet. Proton ist, so blind es auch sein mag, immer noch eine Cloud, die Sie nicht selbst betreiben; für alle, die die Kontrolle über ihre Daten ohne jeden Kompromiss selbst behalten wollen, ist das eine Vertrauensbeziehung zu viel, und Filarrs Fähigkeit, Ihre Daten von jedem Server fernzuhalten, ist genau die Funktion, deretwegen Sie gekommen sind.

Und wenn Sie Ihre ganze Familie von Google wegholen wollen, mit E-Mail, Passwörtern, VPN und Dateien zusammen, in einem stimmigen, unterstützten, ausgereiften Schritt, dann wählen Sie Proton, mit Unlimited oder einem Family-Tarif. Ihr zentrales Bedürfnis ist ein integriertes Ökosystem mit institutionellem Vertrauen und echtem Support, und das ist Protons größte Stärke und genau das, was ein Arbeitsbereich für einen einzigen Zweck wie Filarr ausdrücklich nicht bietet. Nutzen Sie Filarr später, wenn Sie wollen, für die Ebene des Denkens und Organisierens obendrauf; aber der große Umzug ist Protons Aufgabe.

Fazit

Ist Proton Drive also wirklich Zero-Knowledge? Ja, in der Hinsicht, die am meisten zählt: Der Server kann Ihre Dateiinhalte, Ihre Dateinamen und Ihre Ordnerstruktur tatsächlich nicht lesen, in jedem Tarif, belegt durch Open-Source-Code und unabhängige Audits, getragen von einem zehn Jahre alten Datenschutzunternehmen, das Forschung zu seinen eigenen Schwächen finanziert, statt sie zu verstecken. Das ist selten und echt, und wenn Sie einen vagen Verdacht mit sich herumgetragen haben, dass es zu schön ist, um wahr zu sein, können Sie diesen Verdacht größtenteils ablegen. Die Sternchen, also die Sichtbarkeit der Metadaten, die Vertrauensfläche des Browser-JavaScripts und die schlichte Realität, dass ein schwaches Passwort jede Chiffre aushebelt, sind ehrliche Grenzen und keine Ausschlusskriterien, und sie gelten in irgendeiner Form für jedes Produkt in diesem Bereich, meines eingeschlossen.

Was Sie hoffentlich vor allem mitnehmen: „Zero-Knowledge“ ist die richtige Frage, aber nicht die letzte. Proton Drive beantwortet sie, indem es eine Cloud baut, die so blind ist, dass sie Sie nicht verraten kann. Filarr beantwortet die Sorge dahinter, indem es Ihre Daten größtenteils gar nicht erst in eine Cloud schickt. Das sind unterschiedliche Philosophien für unterschiedliche Ängste, und der reife Schritt ist, zu wissen, welche Angst tatsächlich Ihre ist, bevor Sie wählen. Wenn Sie Ihre Dateien bei einem Unternehmen, dem Sie vertrauen können, sicher und überall synchronisiert haben wollen, ist Proton Drive eine der besten Antworten auf dem Markt, und das sage ich gern. Wenn Sie Ihre Notizen, Dateien und Ideen verschlüsselt auf Ihrer eigenen Festplatte haben wollen, unter Ihrer Kontrolle und standardmäßig offline, dann ist das genau das, wofür ich Filarr gebaut habe. Wählen Sie das, was zu dem Satz passt, den Sie über Ihre Daten tatsächlich laut sagen würden, und Sie haben richtig gewählt.

FAQ

Ist Proton Drive wirklich Zero-Knowledge, oder ist das Marketing? Es ist bei Dateiinhalten, Dateinamen und Ordnerstruktur tatsächlich Zero-Knowledge, standardmäßig und in allen Tarifen, was sich über Protons quelloffenen Web-Client und unabhängige Audits überprüfen lässt. Die ehrlichen Einschränkungen: Proton sieht weiterhin Metadaten wie Dateigrößen und Zeitstempel, die Browserversion stützt sich auf JavaScript, das Proton Ihnen in jeder Sitzung ausliefert, und keine Verschlüsselung übersteht ein schwaches Passwort. Bei der Kernaussage, dass der Server Ihre Dateien nicht lesen kann, hält es stand.

Kann Proton Drive meine Dateien wiederherstellen, wenn ich mein Passwort vergesse? Nicht vollständig, und genau das ist der Beweis, dass es echtes Zero-Knowledge ist. Das Zurücksetzen Ihres Anmeldepassworts ist nicht dasselbe wie das Wiederherstellen Ihrer Datenverschlüsselungsschlüssel; ohne Ihre Wiederherstellungsphrase oder Wiederherstellungsdatei können zuvor verschlüsselte Daten unlesbar werden. Jeder Dienst, der nach einem vergessenen Passwort eine mühelose vollständige Wiederherstellung verspricht, gibt damit leise zu, dass er Ihre Daten lesen kann.

Worin unterscheidet sich Filarr von Proton Drive, wenn beide verschlüsselt sind? Proton Drive ist ein verschlüsseltes Cloud-Laufwerk: Ihre Dateien liegen auf Protons Servern, so verschlüsselt, dass Proton sie nicht lesen kann, und werden mit Ihren Geräten synchronisiert. Filarr ist ein verschlüsselter Local-First-Arbeitsbereich: Ihre Notizen und Dateien liegen auf Ihrer eigenen Festplatte, dort verschlüsselt, mit Cloud-Synchronisierung als optionalem Spiegel. Proton ist Speicher und Synchronisierung; Filarr ist ein Ort zum Denken, Organisieren und Verknüpfen von Notizen mit Dateien, der standardmäßig verschlüsselt ist.

Bleibt Filarrs optionale Synchronisierung Zero-Knowledge? Ja. Dateien werden vor dem Hochladen auf Ihrem Gerät mit AES-256-GCM verschlüsselt, unter dem Kontoschlüssel (FEK) und mit einem neuen Zufallswert pro Datei, und das Backend (Cloudflare R2 oder Ihr eigener S3-kompatibler Bucket) speichert nur undurchsichtige verschlüsselte Blobs. Ihr Kontoschlüssel erreicht den Server nie im Klartext, sodass ein Einbruch in das Synchronisierungs-Backend nur unlesbares Rauschen liefert. Im reinen Lokalmodus ist gar kein Server beteiligt.

Welche Verschlüsselung verwenden die beiden? Proton Drive baut auf OpenPGP mit AES-256-Inhaltsschlüsseln für jede Datei auf, verschlüsselt Dateiinhalte sowie Namen und Ordnerstruktur und authentifiziert Ihr Passwort über SRP. Filarr verschlüsselt Dateien und Notizen mit AES-256-GCM unter einem einzigen Kontoschlüssel (dem FEK), mit einem neuen Zufallswert pro Datei; der FEK wird seinerseits von einem Key Encryption Key verpackt, den PBKDF2-SHA512 mit 600.000 Iterationen aus Ihrem Passwort ableitet. Weil der FEK das gesamte Konto öffnet, kommt es auf ein starkes Passwort an. Beides sind solide, moderne Designs; der Hauptunterschied liegt darin, wo die Verschlüsselung stattfindet und wo Ihre Daten in erster Linie liegen.

Was ist besser, um meine Dateien offline zu nutzen? Filarr, konstruktionsbedingt. Alles liegt vollständig auf Ihrer Festplatte, also ist der Offline-Zugriff vollständig und dauerhaft, unabhängig von jedem Server. Proton Drive gibt Ihnen offline nur Zugriff auf Dateien, die zwischengespeichert oder ausdrücklich für die Offline-Nutzung markiert sind, weil seine maßgebliche Quelle die Cloud ist; ein Tunnel oder ein Ausfall beschränkt Sie also auf das, was Ihr Gerät gerade vorhält.

Ist die Web-App von Proton Drive so sicher wie die nativen Apps? Im Prinzip etwas weniger, aus einem strukturellen Grund, den jede browserbasierte Ende-zu-Ende-Verschlüsselung teilt: Die Web-App führt Kryptografie in JavaScript aus, das Protons Server in jeder Sitzung ausliefern, Sie vertrauen also darauf, dass Proton kein bösartiges Skript ausliefert. Die nativen Desktop- und Mobil-Apps, die Sie einmal installieren, bringen dieses Vertrauen pro Sitzung nicht in gleicher Weise mit sich. Für maximale Sicherheit sollten Sie Protons native Clients dem Browser vorziehen.

Sollte ich Proton Drive und Filarr beide nutzen? Viele datenschutzbewusste Menschen tun das, und es kann eine sinnvolle Aufteilung sein. Nutzen Sie Proton Drive als ausgereiften, geräteübergreifenden verschlüsselten Tresor für Dinge wie Familienfotos und Steuerunterlagen, die Sie überall synchronisiert und außerhalb Ihres Rechners gesichert haben wollen. Nutzen Sie Filarr als lokalen Arbeitsbereich unter Ihrer eigenen Kontrolle für Ihre Notizen, Projekte und den Graphen der Verknüpfungen zwischen Ihren Dateien und Ideen. Sie überschneiden sich nur beim Wort „verschlüsselt“ und ergänzen sich daher eher, als dass sie konkurrieren.