Proton Drive oder Filarr: verschlüsselter Cloud-Speicher oder verschlüsselter Local-first-Arbeitsbereich

Kurze Antwort: Proton Drive und Filarr verschlüsseln Ihre Daten beide so, dass ihre Server nur verschlüsselte Daten speichern, die sie nicht lesen können, aber sie beantworten zwei verschiedene Fragen. Proton Drive ist Ende-zu-Ende-verschlüsselter Cloud-Speicher, ein datenschutzfreundlicher Ersatz für Dropbox oder Google Drive, bei dem Ihre Dateien verschlüsselt auf den Schweizer Servern von Proton liegen und auf Ihre Geräte synchronisiert werden. Filarr ist ein verschlüsselter Local-first-Arbeitsbereich, mit Notizen, Dateien und einem Graphen, der sie verknüpft, in dem Ihre Daten zuerst verschlüsselt auf Ihrer eigenen Festplatte liegen und die Cloud ein optionaler Begleiter ist. Wenn Ihr Denkmodell „Ich will ein sicheres Laufwerk in der Cloud“ lautet, gewinnt Proton. Wenn es „Ich will eine Offline-Wissensdatenbank und einen Dateitresor, die mir physisch gehören, mit Synchronisierung als Zugabe“ lautet, passt Filarr besser. Bei der Verschlüsselungsphilosophie überschneiden sie sich, fast überall sonst gehen sie auseinander.

Der Vergleich, den niemand richtig einordnet

Die meisten Artikel nach dem Muster „Proton Drive gegen X“ stellen zwei Produkte auf, als wären sie Rivalen im Kampf um denselben Quadratzentimeter Ihres Bildschirms. Dieser hier ist das nicht ganz, und ich sage das lieber gleich ehrlich, als Ihnen einen sauberen Zweikampf zu verkaufen, den es nicht gibt. Proton Drive ist im Kern ein Cloud-Speicherdienst, der zufällig Ende-zu-Ende-verschlüsselt ist. Filarr, das, was ich baue, ist ein Local-first-Arbeitsbereich, der zufällig eine optionale Cloud-Synchronisierung anbietet. Die beiden Sätze klingen ähnlich, aber die Wortstellung zählt mehr als alles andere in diesem Text. Im einen Produkt ist die Cloud das Zuhause und Ihre Geräte sind Fenster darauf; im anderen ist Ihre Festplatte das Zuhause und die Cloud ein Kurier, der gelegentlich vorbeischaut. Alles, was daraus folgt, also was kaputtgeht, wenn das Netz ausfällt, wer Sie aussperren kann, wofür Sie zahlen und was an dem Tag passiert, an dem das Unternehmen verschwindet, ergibt sich aus dieser einen Architekturentscheidung.

Dass dieser Vergleich überhaupt aufkommt, liegt daran, dass beide Produkte dieselbe Art Mensch anziehen: jemanden, der eine Datenleck-Schlagzeile zu viel gelesen hat, der gemerkt hat, dass „kostenlose“ Cloud-Dienste kostenlos sind, weil Sie das Produkt sind, und der beschlossen hat, dass Verschlüsselung Standard sein sollte und kein kostenpflichtiges Extra, das an ein Überwachungsgeschäft angeschraubt wird. Diese Person tippt „verschlüsselter Cloud-Speicher“, „Zero-Knowledge-Notizen“ oder „private Dropbox-Alternative“ in eine Suchleiste und vergleicht am Ende Dinge, die benachbart, aber nicht identisch sind. Proton, mit seiner riesigen Marke und seinem Ökosystem aus Mail, VPN, Calendar und Pass, taucht auf. Filarr, viel kleiner und viel jünger, taucht daneben auf. Und dann lautet die echte, die nützliche Frage nicht „Was ist besser?“, sondern „Welches Problem habe ich eigentlich?“.

Ich will das sorgfältig durchgehen, denn im Bereich der Datenschutz-Werkzeuge wird viel übertrieben. Proton ist ein seriöses Unternehmen mit seriöser Kryptografie und einer wirklich beeindruckenden Audit-Geschichte; ich bin nicht hier, um es schlechtzumachen, und jeder Vergleich, in dem mein Produkt jede Zeile gewinnt, sollte Sie misstrauisch machen. Es gibt ganze Bereiche, in denen ich Sie ohne Zögern zu Proton schicken würde. Und andere, in denen das Local-first-Modell schlicht besser zur Aufgabe passt. Das Ziel der nächsten paar Tausend Wörter ist, Ihnen genug von der echten Mechanik zu zeigen, also Wahl der Verfahren, Schlüsselumhüllung, Synchronisierungsprotokoll, Wiederherstellungsablauf und Fehlerbilder, damit Sie für Ihre eigene Situation entscheiden können, statt einer unserer Werbeseiten zu glauben.

Und ich sage, was Gründer eigentlich nicht sagen sollten: Wenn Sie vor allem Familienfotos und Steuer-PDFs an einem Ort sichern wollen, den der Werbe- und Überwachungskomplex nicht lesen kann, brauchen Sie keine Graphansicht und keine Notiz-Engine, und Proton Drive ist eine ausgereiftere, besser erprobte Antwort als alles, was ich Ihnen heute bieten kann. Bleiben Sie trotzdem dran, denn das Warum hinter dieser Empfehlung ist dasselbe Warum, das Filarr für eine andere Leserin zwei Plätze weiter zur richtigen Wahl macht.

Zwei Entstehungsgeschichten, zwei Schwerpunkte

Die Geschichte von Proton beginnt am CERN. Das Unternehmen, aus dem Proton AG wurde, ging aus Proton Mail hervor, 2014 von Wissenschaftlern gestartet, die eine E-Mail wollten, die das Schweizer Recht und Ende-zu-Ende-Verschlüsselung vor Massenüberwachung schützen. Proton Drive kam viel später und sehr viel bedachter. Die Entwicklung begann um 2019, teilweise unterstützt durch eine Förderung aus dem EU-Forschungs- und Innovationsprogramm Horizon 2020, was einiges über die institutionelle, standardgetriebene DNA des Produkts verrät. Eine Beta öffnete am 16. November 2020 für zahlende Proton-Abonnenten, wurde im Juni 2021 auf kostenlose Nutzer ausgeweitet, und Drive verließ die Beta schließlich am 22. September 2022 mit einer öffentlichen Web-App. Die Apps für iOS und Android folgten am 7. Dezember 2022. Seitdem hat Proton stetig geliefert: Versionsverlauf, einen Desktop-Synchronisierungsclient für Windows und macOS, eine Kommandozeile und, ein wirklich großer Schritt, am 3. Juli 2024 Proton Docs, einen Ende-zu-Ende-verschlüsselten Editor für gemeinsame Echtzeitbearbeitung, gefolgt von einem Business-Tarif im August 2024. In den Jahren 2024 und 2025 hat Proton außerdem alle Drive-Apps als Open Source veröffentlicht, Desktop und Mobil eingeschlossen, und eine Reihe unabhängiger No-Logs-Audits durch Securitum von 2022 bis 2025 fortgeführt. Das ist ein langer, gut finanzierter, methodischer Weg, und man sieht ihn am Feinschliff des Produkts.

Die Geschichte von Filarr ist kürzer und, offen gesagt, einsamer. Es ist ein Projekt aus der Zeit um 2026, gebaut von einem kleinen Team, die Artikel auf der Website schreibt Mathis Belouar-Pruvot, um eine einzige hartnäckige Überzeugung herum: dass Ihre Wissensarbeit für das Unternehmen, das sie hostet, nicht lesbar sein sollte, und dass sie nicht einmal ein Unternehmen braucht, das sie hostet. Wo Proton bei „Wie machen wir Cloud-Dienste privat?“ begann, begann Filarr bei „Wie machen wir die Cloud optional?“. Die Desktop-App basiert auf Electron und React und läuft heute unter Windows und Linux, macOS folgt bald; auf dem Telefon gibt es seit Oktober 2026 eine noch junge Android-App und keine iPhone-App, und ich werde diese Lücke weiterhin klar benennen, denn das Gegenteil zu behaupten wäre genau die Art Übertreibung, der ich in diesem Bereich misstraue. Das Cloud-Backend läuft, wenn Sie es einschalten, auf Cloudflare R2 und speichert nichts als undurchsichtige verschlüsselte Datenblöcke.

Der Schwerpunkt verrät alles. Der Schwerpunkt von Proton ist das Rechenzentrum in der Schweiz; die Apps sind Clients, die darum kreisen. Der Schwerpunkt von Filarr ist der verschlüsselte Ordner auf Ihrem Laptop; der R2-Bucket ist ein Satellit. Keines von beiden ist falsch. Aber wenn Sie sie bewerten, sollten Sie immer wieder fragen: „Wo liegt die maßgebliche Kopie meiner Daten eigentlich, und wer muss am Leben und online sein, damit ich sie lesen kann?“ Bei Proton lautet die ehrliche Antwort: „Auf den Servern von Proton, und zum Entsperren brauchen Sie in der Regel das Kontosystem von Proton.“ Bei Filarr lautet sie: „Auf Ihrer Festplatte, entschlüsselbar von einer App, die Sie für immer ohne Netzwerkkabel betreiben können.“ Zwei Philosophien, zwei verschiedene Sätze von Versprechen und Risiken, beide legitim.

Der grundsätzliche Bruch: Cloud-first gegen Local-first

Hier der Bruch, konkret gemacht. Stellen Sie sich vor, es ist Samstag, Sie sitzen in einem Zug in einem Tunnel ohne Empfang und wollen ein Dokument öffnen, das Sie letzten Dienstag bearbeitet haben, drei Absätze hinzufügen, ein Foto anhängen und es mit einer verwandten Notiz verknüpfen. Gehen Sie das mit beiden Produkten durch, und Sie spüren den Unterschied in den Händen.

Bei einem Cloud-first-Modell wie Proton Drive liegt die verschlüsselte maßgebliche Kopie auf dem Server. Die Desktop- und Mobil-Apps werden immer besser beim Zwischenspeichern und beim Offline-Zugriff, Proton hat hier echte Arbeit investiert, aber das System ist grundsätzlich um die Annahme herum gebaut, dass der Server die maßgebliche Quelle ist und Ihr Gerät ein synchronisierter Spiegel. Wenn das Modell offline funktioniert, dann weil es einen vorübergehenden lokalen Cache hält und Ihre Änderungen zum späteren Abgleich in eine Warteschlange stellt. Die ganze gedankliche Architektur lautet: „Die Wahrheit ist dort oben; ich leihe mir eine Kopie.“ Das ist der richtige Aufbau für ein Speicherprodukt, und deshalb fühlen sich Teilen, Zusammenarbeit und Konsistenz über Geräte hinweg darin so natürlich an: Es gibt eine maßgebliche Kopie, und alle verhandeln mit ihr.

Bei einem Local-first-Modell wie Filarr ist die verschlüsselte maßgebliche Kopie die Datei auf Ihrer Festplatte. Die App liest und schreibt lokal mit AES-256-GCM verschlüsselte Dateien und entschlüsselt sie nur im Arbeitsspeicher, wenn Sie sie öffnen. Es gibt kein „Leihen“: Sie bearbeiten das Original, offline, ganz ohne Netz. In diesem Zug weiß Filarr nicht, dass Sie keinen Empfang haben, und es ist ihm egal, denn Empfang war nie Teil des Lesewegs. Wenn Sie wieder Verbindung haben, bemerkt die optionale Synchronisierung, was sich geändert hat, und schickt die neuen verschlüsselten Datenblöcke zu R2. Wenn Sie die Synchronisierung nie einschalten, ist die App für immer zu 100 % funktionsfähig, vollständig offline, und Cloudflare sieht kein einziges Byte. Das ist die Umkehrung, um die das ganze Produkt gebaut ist: Die Cloud folgt der Festplatte, nicht umgekehrt.

Am härtesten trifft es nicht im Zug, sondern auf lange Sicht. Was passiert in fünf Jahren, wenn Sie aufhören zu zahlen? Im Cloud-first-Modell sind Ihre Daten weiterhin verschlüsselt und grundsätzlich Ihre, aber praktisch müssen Sie sie exportieren, und dafür muss der Dienst noch existieren und mitspielen. Im Local-first-Modell liegt bereits jede Datei entschlüsselbar auf Ihrem eigenen Rechner; die Synchronisierung zu kündigen heißt nur, dass der Satellit nicht mehr nach Hause funkt, während sich der Planet weiterdreht. Keines der Modelle ist moralisch überlegen. Aber wenn Ihre tiefste Sorge lautet „Ich will nicht, dass meine Fähigkeit, meine eigenen Notizen zu lesen, vom Fortbestand, vom Abrechnungssystem und vom guten Willen eines Unternehmens abhängt“, dann ist Local-first die strukturell stärkere Antwort, und keine noch so gute Verschlüsselung in der Cloud ändert daran etwas, denn Verschlüsselung schützt die Vertraulichkeit, nicht die Verfügbarkeit und nicht den Besitz des Lesewegs.

Wofür jedes Werkzeug wirklich gedacht ist

Bei den Einsatzzwecken lohnt es sich, unverblümt zu sein, denn genau hier wählen viele das falsche Werkzeug und geben dann dem Werkzeug die Schuld. Proton Drive ist im Grunde ein verschlüsselter Dienst zum Speichern und Synchronisieren von Dateien. Sie richten ihn auf Ordner, er verschlüsselt und lädt sie hoch, synchronisiert sie über Ihre Windows- und macOS-Rechner und Ihr Telefon, lässt Sie Dateien und Ordner per Link teilen und bietet, seit Proton Docs, obendrein einen verschlüsselten Editor für die Zusammenarbeit. Wenn Sie das datenschutzfreundliche Gegenstück zu Google Drive plus ein Stück Google Docs wollen, ist das das Produkt, und es erledigt diese Aufgabe mit einer Reife, an die Filarr noch nicht heranreicht. Es ist ein Laufwerk. Das Substantiv steht schon im Namen.

Filarr ist kein Laufwerk, sondern ein Arbeitsbereich. Das zentrale Objekt ist nicht „ein Ordner mit Dateien, die ich sichere“, sondern eine Denkumgebung: Notizen und Dateien nebeneinander, verbunden durch eine Graphansicht, die zeigt, wie Ihre Ideen und Ihre Dokumente zusammenhängen. Sie schreiben Notizen, legen Dateien aus mehr als 80 unterstützten Formaten ab, Bilder, Video, Audio, PDFs, Code, Archive, Tabellen, Dokumente, und bauen ein Netz aus Verknüpfungen zwischen ihnen, alles Datei für Datei verschlüsselt auf Ihrer eigenen Festplatte. Die nächsten Vergleichspunkte sind nicht Dropbox oder Google Drive, sondern Obsidian und Notion. Das Versprechen von Filarr lautet „der verschlüsselte Local-first-Ort, an dem Ihr Wissen und Ihre Dateien zusammenleben“, nicht „der verschlüsselte Ort, an dem Ihre Dateien gesichert werden“. Arbeitsbereiche mit mehreren Profilen erlauben Ihnen, getrennte verschlüsselte Kontexte zu führen, Arbeit, Privates, ein Kundenprojekt, voneinander isoliert.

Deshalb fällt der Vergleich je nach Anliegen wirklich ungleich aus. Wenn Sie bewerten, „wo meine Dateien leben“, ist Proton Drive eine direkte, starke Antwort und Filarr eine teilweise. Wenn Sie bewerten, „wo meine Notizen und die Dateien zu meinem Denken leben und wie ich mich durch die Verbindungen zwischen ihnen bewege“, ist Filarr die direkte Antwort, und Proton Drive, selbst mit Docs, versucht eigentlich nicht, das zu sein. Proton Docs ist ein Editor für die Zusammenarbeit, keine verknüpfte, graphbasierte persönliche Wissensdatenbank auf einem lokalen verschlüsselten Speicher. Die nützlichste Einordnung lautet also nicht „Was ist besser?“, sondern „Kaufe ich einen Tresor oder ein Gehirn?“. Wählen Sie zuerst das Substantiv; danach wird der Rest der Entscheidung leicht.

Verschlüsselung im Detail, und vier Bedrohungsmodelle

Jetzt der Teil, der für Menschen, die bis hierher lesen, am meisten zählt: Was schützt Ihre Daten tatsächlich, und wogegen? Beide Produkte sind im eigentlichen Sinne Ende-zu-Ende-verschlüsselt, der Serverbetreiber kann Ihre Inhalte nicht lesen, aber die Konstruktionen unterscheiden sich, und die Unterschiede verändern, gegen welche Bedrohungen Sie tatsächlich geschützt sind.

Proton Drive baut auf PGP/OpenPGP auf. Das ist eine bewusste, konservative Wahl: OpenPGP ist ein jahrzehntealter, intensiv geprüfter Standard, und der ganze Stack von Proton, Mail eingeschlossen, wurzelt darin. Das Modell ist eine Hierarchie von Schlüsseln. Datei- und Ordnerinhalte werden mit symmetrischen Sitzungsschlüsseln verschlüsselt; diese und die Schlüssel der einzelnen Knoten werden von übergeordneten Schlüsseln einen Baum hinauf umhüllt, und der Zugang zu einem Volume wird letztlich durch asymmetrische Freigabeschlüssel gesteuert. Das symmetrische Arbeitspferd ist AES-256, mit RSA-4096 oder elliptischen Kurven (X25519) für den asymmetrischen Schlüsselaustausch, der Teilen und Zusammenarbeit möglich macht. Dateien werden in Blöcke (in der Größenordnung von 4 MB) zerlegt und blockweise verschlüsselt. Entscheidend ist, dass die Wurzel von alledem Ihr Proton-Konto ist: Ihr privater Schlüssel ist selbst durch Ihr Kontopasswort geschützt und wird clientseitig erzeugt, sodass Proton ihn nie in verwendbarer Form sieht. Dateinamen und Inhalte werden gleichermaßen verschlüsselt hochgeladen, was das Etikett Zero-Knowledge rechtfertigt, und die Server stehen in der Schweiz unter Schweizer Datenschutzrecht.

Filarr nutzt eine andere, einfachere Konstruktion, die ich genau beschreiben kann, weil ich sie geschrieben habe. Ihr Konto oder Ihr lokales Profil hat einen einzigen zufälligen 256-Bit-Dateiverschlüsselungsschlüssel (File Encryption Key, FEK). Dateien und Notizen werden mit AES-256-GCM unter diesem FEK verschlüsselt, mit einem neuen zufälligen 12-Byte-IV für jede; nur zwei Formate leiten zusätzlich einen gesonderten Schlüssel aus dem FEK ab (HKDF mit zufälligem Salt): große, auf dem Desktop importierte Dateien und die synchronisierten Blöcke. Der FEK selbst ist von einem Schlüsselverschlüsselungsschlüssel (Key Encryption Key, KEK) umhüllt (verschlüsselt), der aus Ihrem Passwort abgeleitet wird, und ein zweites Mal von Ihrer Wiederherstellungsphrase. Die Ableitung des KEK erfolgt mit PBKDF2-HMAC-SHA-512 und 600.000 Iterationen, weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt. Der strukturelle Hauptunterschied zu den PGP-Baummodellen ist die Schlichtheit: ein einziger symmetrischer Kontoschlüssel, zweimal umhüllt, statt eines Baums aus Sitzungs-, Knoten- und Freigabeschlüsseln. Der FEK öffnet das ganze Konto, und deshalb verlässt er Ihr Gerät nie im Klartext und wird immer nur umhüllt gespeichert.

Ich gehe vier Bedrohungsmodelle mit beiden durch, denn abstrakte Krypto-Spezifikationen sagen Ihnen nicht, was Sie eigentlich wissen wollen.

Bedrohung eins: der böswillige oder kompromittierte Server. Das ist der Hauptfall, und beide Produkte meistern ihn gut. Ein Proton-Mitarbeiter, der seine Rechte missbraucht, ein gehackter Proton-Server oder eine behördliche Anfrage an Proton liefert nur verschlüsselte Datenblöcke und verschlüsselte Dateinamen; ohne Ihre clientseitigen Schlüssel ist das Rauschen. Bei Filarr ist die Lage wegen des Speicherorts der Daten noch eindeutiger: Wenn Sie die Synchronisierung nie eingeschaltet haben, gibt es keinen Server, der Ihre Daten hält, und das ganze Bedrohungsmodell entfällt. Wenn Sie sie eingeschaltet haben, enthält der R2-Bucket nichts als undurchsichtige verschlüsselte Datenblöcke; der Synchronisierungscode ist ausdrücklich so gebaut, dass das Backend nichts über die Inhalte weiß. Beide gewinnen hier also, aber Filarr gewinnt doppelt: einmal durch Verschlüsselung und einmal dadurch, dass die Daten gar nicht erst in die Cloud kommen, wenn Sie nicht darum bitten. Eine ehrliche Grenze auf der Seite von Filarr, inzwischen eine Übergangsfrage: Seit dem 16. Oktober 2026 sendet die Anmeldung einen auf Ihrem Gerät abgeleiteten Schlüssel, aber etwa zwei Monate lang sendet ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere App-Version weiterhin das Passwort (über HTTPS, abgeglichen mit einem bcrypt-Hash), und ein aktiv kompromittierter Server könnte es in diesem Moment abfangen. Eine gestohlene Kopie der Datenbank dagegen öffnet ohne Ihr Passwort oder Ihre Wiederherstellungsphrase nichts.

Bedrohung zwei: der gestohlene Laptop. Ihr Gerät wird im ausgeschalteten Zustand entwendet. Hier stützen sich beide Produkte auf dieselbe Grundlage: Die Daten sind im Ruhezustand verschlüsselt, und der Entschlüsselungsschlüssel ist durch Ihr Passwort geschützt (idealerweise mit der Festplattenverschlüsselung Ihres Betriebssystems darunter). Bei Filarr ist der FEK von einem aus dem Passwort abgeleiteten KEK mit 600.000 PBKDF2-Iterationen umhüllt, ein Angreifer mit Ihrer Festplatte steht also vor einem sehr teuren Durchprobieren Ihrer Passphrase und vor nichts Schwächerem. Bei Proton sind lokaler Cache und Schlüssel ähnlich durch Ihr Kontopasswort geschützt. Die praktische Feinheit: Ein Dieb, der Ihren Rechner im entsperrten Zustand bei geöffneter App greift, kann bei beiden Produkten lesen, was gerade entschlüsselt ist; keine Kryptografie rettet Sie vor einer entsperrten Sitzung. Die Lehre ist für beide dieselbe: eine starke, einmalige Passphrase, den Bildschirm sperren und die Mathematik den Rest machen lassen.

Bedrohung drei: das schwache Passwort. Hier verdient sich die Schlüsselableitung ihren Platz, und man muss ehrlich sagen, dass kein Produkt jemanden vollständig retten kann, der „password123“ wählt. Was eine gute Ableitung Ihnen verschafft, sind Zeit und Kosten. Die 600.000 Iterationen PBKDF2-SHA-512 bei Filarr machen jeden Rateversuch so teuer, dass Offline-Durchprobieren gegen eine ordentliche Passphrase unpraktikabel wird. Bei Proton steht Ihr Kontopasswort ebenso zwischen einem Angreifer und Ihren Schlüsseln. Aber hier der ehrliche Vorbehalt für beide: Wenn Ihr Passwort wirklich schwach ist und ein Angreifer an das verschlüsselte Material kommt, haben Sie ein Problem, egal welches Verfahren verwendet wird. Verschlüsselung ist ein Hebel, kein Wunder. Nehmen Sie eine lange Passphrase; beide Produkte sind darunter nur so stark wie das Geheimnis, das Sie ihnen geben.

Bedrohung vier: die behördliche Anfrage, auch die eines Staates. Die Antwort von Proton ist hier wirklich stark und eines seiner echten Verkaufsargumente: Schweizer Rechtsordnung, eine lange öffentliche Bilanz im Anfechten von Anfragen, eine Zero-Access-Verschlüsselung, die bedeutet, dass nur Chiffretext herausgegeben werden kann, und unabhängige Audits, die bestätigen, dass nicht protokolliert wird, was angeblich nicht protokolliert wird. Wenn Ihr Bedrohungsmodell lautet „Ein Staat wird meinen Anbieter rechtmäßig zur Mitwirkung verpflichten“, hat Proton länger und gründlicher darüber nachgedacht als fast jeder andere. Die Antwort von Filarr ist von anderer Art: Beim Anbieter gibt es für eine behördliche Anfrage womöglich gar nichts zu holen, denn wenn Sie nicht synchronisieren, gibt es keinen Anbieter, der Ihre Daten hält; und wenn Sie synchronisieren, liefert dieselbe Anfrage undurchsichtige Datenblöcke. Aber Filarr ist ein junges Projekt ohne die jahrelange Bilanz von Proton unter rechtlichem Druck; wenn also Ihr Leben davon abhängt, dass der Anbieter rechtlichem Druck standhält, ist die konservative Wahl heute die mit den Belegen. Ich sage Ihnen das lieber, als so zu tun, als hätte ein Projekt von 2026 dieselben Narben wie ein Unternehmen, das diese Kämpfe seit 2014 führt.

Synchronisierung und mehrere Geräte, mechanisch betrachtet

Die Synchronisierungsarchitekturen offenbaren wieder die Philosophien. Proton Drive betreibt eine klassische Synchronisierung mit der Cloud als Maßstab: Der Server hält den maßgeblichen verschlüsselten Baum, Desktop- und Mobil-Clients gleichen sich damit ab, der Versionsverlauf wird serverseitig geführt, und Konfliktlösung und Teilen geschehen stets mit Bezug auf diese eine maßgebliche Quelle. Offline arbeiten Sie mit einem lokalen Cache, und Änderungen sammeln sich in einer Warteschlange; sobald Sie wieder verbunden sind, werden sie abgeglichen. Wenn die Server von Proton ausfallen, kann das Lesen zwischengespeicherter Daten noch funktionieren, aber der natürliche Zustand des Systems ist „mit dem Server reden“. Genau das wollen Sie von einem Speicherprodukt, und deshalb wirken Konsistenz über mehrere Geräte und das Teilen per Link solide: Es gibt einen Ort, an dem die Wahrheit lebt, also nie echte Unklarheit darüber, welche Kopie die echte ist.

Die Synchronisierung von Filarr ist das Gegenteil und auf Serverseite bewusst dümmer, was eine Stärke ist. Die maßgeblichen Daten sind die verschlüsselten Dateien auf Ihrer Festplatte. Die Synchronisierung, die mit einem Cloudflare Worker spricht, der den Zugang zu einem R2-Bucket vermittelt, lädt verschlüsselte Blöcke hoch und führt ein verschlüsseltes Manifest mit Versionierung und optimistischem Sperren, um gleichzeitige Änderungen zu erkennen. Der Ablauf läuft über Tokens: Der Client bittet den Worker um ein kurzlebiges vorsigniertes Token (15 Minuten Gültigkeit, in Cloudflare KV gehalten) und spricht damit mehr oder weniger direkt mit R2, um verschlüsselte Blöcke hoch- oder herunterzuladen, geordnet nach Nutzer, Profil und Datei. Die Aufgabe des Servers ist eng: undurchsichtige Datenblöcke halten, zeitlich begrenzte Zugangstokens ausgeben und zwischen Manifest-Versionen entscheiden. Er kann keine Inhalte lesen, keine Dateinamen im Klartext lesen und, das ist der Punkt, er liegt nie auf dem kritischen Pfad, damit Sie Ihre Daten nutzen, nur damit Sie sie replizieren.

An den Fehlerstellen gehen die praktischen Folgen auseinander. Fällt der Synchronisierungsserver von Filarr aus, merken Sie das bei der normalen Arbeit nicht, denn Ihre Lese- und Schreibvorgänge haben ihn nie berührt; nur die Replikation pausiert und holt später auf. Wenn Sie beschließen, nicht mehr für die Synchronisierung zu zahlen, gehen Ihre Dateien nirgendwohin, sie sind ja bereits die maßgebliche Kopie auf Ihrer Festplatte; Sie verlieren nur den Kurier. Und weil das Backend S3-kompatibel ist, unterstützt Filarr eigenen Speicher: Sie können die Synchronisierung auf Ihren eigenen S3-kompatiblen Bucket richten und die „Cloud“ zu einer Infrastruktur machen, die Sie kontrollieren, und weiter weg von „Vertrauen Sie dem Anbieter“ kommt ein Synchronisierungsmodell kaum. Proton bietet nichts Vergleichbares, und zwar absichtlich: Sein Wertversprechen ist, dass Proton den vertrauenswürdigen Speicher für Sie betreibt, auditiert und in der Schweiz. Beides ist schlüssig. Das eine optimiert auf „Ein vertrauenswürdiger Betreiber macht es gut“, das andere auf „Kein Betreiber muss Ihre Daten in lesbarer Form halten“.

Wiederherstellung und Zugangsverlust

Diesen Abschnitt überspringen viele und bereuen es später, denn Ende-zu-Ende-Verschlüsselung hat eine scharfe Kante: Wenn der Anbieter Ihre Daten wirklich nicht lesen kann, kann er sie auch wirklich nicht für Sie wiederherstellen. Beide Produkte leben mit dieser Kante, und beide lösen sie mit Wiederherstellungsgeheimnissen, aber die Mechanik unterscheidet sich.

Das Modell von Proton dreht sich um das Konto. Wenn Sie ein Proton-Konto anlegen, erzeugt das System eine Wiederherstellungsphrase (eine Wortfolge, die als einmalige Sicherung dient und den Zugang zu Ihren verschlüsselten Daten wiederherstellen kann), und Proton bietet außerdem Wiederherstellungsdateien und Methoden über vertrauenswürdige Geräte an. Das Entscheidende, das Sie verinnerlichen sollten: Wenn Sie Ihr Passwort ohne gespeicherte Wiederherstellungsmethode zurücksetzen, können Ihre zuvor verschlüsselten Drive-Daten dauerhaft unzugänglich werden. Proton sagt das ausdrücklich: Es kann Ihre Dateien nicht entschlüsseln, ein Zurücksetzen des Passworts ohne Wiederherstellung bedeutet also, dass die alten Daten weggeschlossen sind. Die Wiederherstellungsphrase oder -datei ist es, die ein neues Passwort wieder mit Ihren alten Schlüsseln verbindet. Das ist kein Mangel, sondern der unvermeidliche Preis echter Zero-Access-Verschlüsselung, und Proton geht damit so elegant um, wie es die Mathematik erlaubt. Aber es bedeutet, dass die Wiederherstellungsphrase keine optionale Vorsichtsmaßnahme ist: Sie entscheidet darüber, ob „Ich habe mein Passwort vergessen“ ein Ärgernis oder eine Katastrophe ist.

Die Wiederherstellung bei Filarr ist eine BIP-39-Phrase aus 24 Wörtern, nach demselben Standard wie in der Welt der Krypto-Wallets, deren Wörter zufällig aus einer kryptografisch sicheren Quelle gezogen werden, anhand der englischen BIP-39-Wortliste. Das Clevere liegt in der Verdrahtung: Die Wiederherstellungsphrase umhüllt Ihren Dateiverschlüsselungsschlüssel unabhängig mit einem eigenen KEK, der neben der vom Passwort umhüllten Version gespeichert wird. Sie haben also faktisch zwei Schlösser am selben Tresor, Ihr Passwort und Ihre Phrase aus 24 Wörtern, und jedes davon kann ihn öffnen. Wenn Sie Ihr Passwort vergessen, durchlaufen Sie den Wiederherstellungsablauf: Die Phrase entpackt den FEK, und die App umhüllt ihn mit einem neuen Passwort neu. Keine Datei muss neu verschlüsselt werden, denn der FEK hat sich nie geändert, nur seine Hülle. Das ist ein sauberer Aufbau, und er bedeutet, dass ein verlorenes Passwort wiederherstellbar ist, solange Sie die Phrase aufbewahrt haben. Dieselbe scharfe Kante wie bei Proton: Verlieren Sie Passwort und Phrase, ist die Mathematik endgültig. Schreiben Sie die Phrase auf Papier, legen Sie sie an einen sicheren Ort und behandeln Sie sie wie den Generalschlüssel, der sie ist.

Der tiefere Punkt bei beiden: In einem ehrlich Ende-zu-Ende-verschlüsselten System sind Sie die letzte Instanz der Wiederherstellung, nicht ein Support-Ticket. Der Komfort von „Klicken Sie hier zum Zurücksetzen, wir schicken Ihnen einen Link“ existiert nur in Systemen, in denen der Anbieter Ihre Daten lesen kann, und genau diese Eigenschaft verweigern Proton und Filarr beide. Das Wiederherstellungsgeheimnis ist also der Eintrittspreis für echte Privatsphäre. Beide Produkte machen diesen Preis so erträglich wie möglich; keines kann ihn erlassen, und jeder Dienst, der behauptet, es zu können, liest heimlich Ihre Dateien.

Eine Tabelle, dann zurück zum Text

Die folgende Tabelle ist eine Karte, nicht das Gelände; lesen Sie den Text drumherum für die Nuancen, die in die Zellen nicht passen.

Kriterium	Proton Drive	Filarr
Kernidentität	Ende-zu-Ende-verschlüsselter Cloud-Speicher und Synchronisierung	Verschlüsselter Local-first-Arbeitsbereich (Notizen + Dateien + Graph)
Wo die Daten standardmäßig liegen	Server von Proton (Schweiz)	Ihre eigene Festplatte; Cloud-Synchronisierung optional
Funktioniert vollständig offline	Mit Cache offline nutzbar, Server ist maßgeblich	Ja, zu 100 %, nie ein Netz nötig
Verschlüsselungskonstruktion	PGP/OpenPGP; AES-256 + RSA-4096/X25519; Schlüsselbaum	AES-256-GCM unter einem einzigen FEK, neuer Zufallswert pro Datei; FEK umhüllt von einem aus dem Passwort abgeleiteten KEK
Schlüsselableitung	Durch das Kontopasswort geschützte Client-Schlüssel	PBKDF2-SHA-512, 600.000 Iterationen
Wiederherstellung	Wiederherstellungsphrase / -datei / vertrauenswürdiges Gerät	24 zufällig gezogene Wörter (BIP-39-Wortliste)
Eigener Speicher	Nein	Ja (S3-kompatibler Bucket, Pro-Tarif)
Notizen + Graphansicht	Nein (Docs ist ein Editor für Zusammenarbeit, kein Wissensgraph)	Ja, die zentrale Funktion
Mobile Apps	Ausgereift (iOS, iPadOS, Android)	Android (seit Okt. 2026), kein iPhone
Zusammenarbeit / Teilen	Stark: Teilen per Link, Docs in Echtzeit	Begrenzt; um persönlichen Besitz herum gebaut
Unabhängige Audits	Ja, No-Logs-Audits von Securitum 2022–2025	Noch nicht (junges Projekt)
Ökosystem	Mail, VPN, Calendar, Pass	Eigenständiger Arbeitsbereich
Open Source	Ja, alle Apps als Open Source veröffentlicht	Desktop-Client Source-available (BSL 1.1); Server nicht öffentlich
Kostenloser Tarif	5 GB Cloud	Dauerhaft kostenlos, vollständig lokal, plus 5 GB Cloud-Synchronisierung
Bezahlter Einstieg	Ab ca. 3,99 €/Monat (200 GB)	Ab 4 €/Monat (25 GB)

Was die Tabelle nicht zeigen kann, ist die Gewichtung. Wenn Sie die Zeilen „Kernidentität“ und „Wo die Daten liegen“ lesen und sich Ihre übrigen Prioritäten sofort einordnen, haben Sie Ihre Entscheidung schon getroffen; die anderen Zeilen sind nur Bestätigung. Die Zeilen, in denen Proton klar führt, Reife auf dem Telefon, Audits, Zusammenarbeit, Ökosystem, sammeln sich um „Ein ausgefeilter, vertrauenswürdiger Betreiber verwaltet Ihren Speicher“. Die Zeilen, in denen Filarr führt, Offline-Betrieb, eigener Speicher, der Arbeitsbereich aus Notizen und Graph, Besitz der Daten bei Kündigung, sammeln sich um „Sie verwalten Ihre eigenen Daten, und die Cloud ist optional“. In dieser Tabelle gibt es keinen universellen Sieger, und Sie sollten jedem Vergleich misstrauen, der einen findet.

Wo Proton Drive wirklich gewinnt

Ich vertrete die Seite von Proton ordentlich, denn ein Vergleich, in dem ich nur symbolische Schwächen eingestehe, ist Ihre Zeit nicht wert. Zuerst und am wichtigsten: Reife und Vertrauen. Proton liefert seit 2014 verschlüsselte Produkte, Drive seit 2022, und hat seine No-Logs-Infrastruktur vier Jahre in Folge unabhängigen Audits durch Securitum unterzogen, zuletzt im August 2025. Das ist eine Bilanz, die Filarr schlicht nicht hat und nicht vortäuschen kann. Wenn Sie einem Unternehmen Ihre Daten übergeben, lautet die Frage nicht nur „Ist das Verfahren stark?“, sondern „Glaube ich, dass diese Organisation in fünf Jahren noch kompetent und ehrlich arbeitet?“, und Proton hat sich sehr viel von diesem Glauben auf dem langsamen Weg verdient. Für viele Menschen ist diese institutionelle Glaubwürdigkeit der wichtigste Faktor überhaupt, und sie liegen nicht falsch, wenn sie ihn stark gewichten.

Zweitens: Vollständigkeit auf dem Telefon und über alle Plattformen. Proton Drive hat ausgereifte Open-Source-Apps für iOS, iPadOS und Android, ausgefeilte Desktop-Synchronisierungsclients für Windows und macOS, eine Web-App und sogar eine Kommandozeile. Filarr hat auf dem Telefon eine Android-App, die erst seit Oktober 2026 verfügbar ist, und keine iPhone-App, und ich werde das nicht schönreden. Wenn Sie auf Ihrem Telefon leben und Ihre verschlüsselten Dateien heute in der Hosentasche brauchen, ist diese Lücke entscheidend, Punkt. Kein noch so cleveres Architekturargument schlägt „Die App, die ich brauche, existiert und funktioniert“.

Drittens: Zusammenarbeit und Teilen. Proton Drive beherrscht verschlüsseltes Teilen per Link gut, und Proton Docs ergänzt echte gemeinsame Echtzeitbearbeitung unter Ende-zu-Ende-Verschlüsselung, ein schwieriges technisches Problem, das sie im Produktionsmaßstab gelöst haben. Filarr ist um persönlichen Besitz herum gebaut, nicht um Teams, die dasselbe Dokument live bearbeiten. Wenn Ihre Arbeit kollaborativ ist, tut Proton etwas, was Filarr gar nicht wirklich versucht.

Viertens: das Ökosystem. Proton Drive ist kein Einzelkauf; es steckt in Mail, VPN, Calendar und Pass, oft im Paket. Wenn Sie ein datenschutzorientiertes Konto für E-Mail, Surfen, Kalender, Passwörter und Dateien unter einem Dach und mit einer Rechnung wollen, ist diese integrierte Suite ein echter, rationaler Vorteil, und Filarr, ein fokussiertes Einzelprodukt, konkurriert nicht in der Breite. Und fünftens, subtiler: Für die konkrete Aufgabe „zuverlässige verschlüsselte Sicherung beliebiger Dateien, über die ich nicht nachdenken will“ ist ein Speicher mit der Cloud als Maßstab wohl die bessere Architektur, denn der ganze Sinn einer Sicherung ist, dass sie überlebt, wenn Ihr Laptop in einen See fällt. Eine rein lokale Datei ist keine Sicherung; die Synchronisierung zu einem vertrauenswürdigen Betreiber schon. Diese Aufgabe erledigt Proton hervorragend.

Wo Filarr wirklich gewinnt

Jetzt die andere Seite, ebenso ehrlich vertreten. Der erste echte Vorteil von Filarr ist der Besitz des Lesewegs. Ihre Daten liegen auf Ihrer eigenen Festplatte und werden bei Bedarf entschlüsselt, und die App funktioniert dauerhaft vollständig offline. Sie sind nie ein abgelaufenes Abo, eine Kursänderung des Unternehmens, eine Übernahme oder einen Ausfall davon entfernt, aus Ihren eigenen Notizen und Dateien ausgesperrt zu werden. Das ist kein Werbesatz, sondern eine strukturelle Eigenschaft. Kündigen Sie die Synchronisierung, bewegen sich Ihre Dateien keinen Millimeter. Die Cloud kann bei Filarr nie zur Geiselnahme werden, denn sie hielt nie die einzige Kopie.

Zweitens: das Verschlüsselungsmodell. Jede Datei wird mit AES-256-GCM unter dem FEK Ihres Kontos verschlüsselt, mit einem neuen Zufallswert pro Datei, und der FEK ist seinerseits von einem KEK umhüllt, der mit 600.000 Iterationen PBKDF2-SHA-512 abgeleitet wird. Es ist eine saubere, moderne, konservative Konstruktion, standardmäßig auf jede Datei auf Ihrer eigenen Festplatte angewandt, nicht nur auf das, was in die Cloud geht. Für Menschen, die sorgfältig über Bedrohungsmodelle nachdenken, ist eine standardmäßige Verschlüsselung im Ruhezustand eine bedeutsame Eigenschaft und kein Häkchen.

Drittens, und das ist der Punkt, der Ihren Alltag tatsächlich verändert: Filarr ist ein Arbeitsbereich, nicht nur Speicher. Notizen und Dateien existieren nebeneinander, verknüpft durch eine Graphansicht, mit der Sie die Beziehungen in Ihrem Denken sehen und durchwandern können. Arbeitsbereiche mit mehreren Profilen halten Kontexte sauber getrennt. Das ist die Art von Wert, die Obsidian und Notion bieten, ein Ort zum Denken und nicht nur zum Abladen von Bytes, und Proton Drive bietet sie selbst mit Docs nicht. Wenn Ihr Problem lautet „Ich will ein verschlüsseltes Local-first-zweites-Gehirn, das auch meine Dateien aufnimmt“, tut Filarr etwas wirklich anderes und wirklich Nützliches.

Viertens: eigener Speicher. Weil das Synchronisierungs-Backend S3-kompatibel ist, können Sie im Pro-Tarif die Synchronisierung von Filarr auf Ihren eigenen Bucket richten und den Speicher von Filarr ganz aus der Gleichung nehmen. Das ist ein Maß an Kontrolle, das ein vollständig verwalteter Cloud-Dienst architekturbedingt nicht bieten kann. Und fünftens: das Preis-Leistungs-Verhältnis beim Einstieg. Filarr ist für die vollständig lokale Nutzung dauerhaft kostenlos, keine Testphase und kein 5-GB-Lockangebot, sondern der komplette verschlüsselte Arbeitsbereich auf Ihrem eigenen Rechner, ohne Kosten und ohne dass Daten nach außen gelangen, mit 5 GB Cloud-Synchronisierung inklusive und bezahlten Tarifen ab 4 €/Monat, nur wenn und sobald Sie mehr Platz wollen. Für datenschutzbewusste Nutzer, die alles lokal wollen und nur gelegentlich synchronisieren, ist diese Kombination schwer zu schlagen.

Der Umzug, ganz konkret

Ein Umzug zwischen den beiden ist kein Import von Gleichem zu Gleichem, denn sie haben verschiedene Formen; seien wir also praktisch, was die Reibung angeht. Von Proton Drive zu Filarr: Der ehrliche Weg ist Export und dann Import. Sie laden Ihre Dateien aus Proton Drive herunter (mit dem Desktop-Client oder der Web-App ist das unkompliziert, denn es sind Ihre Dateien, mit Ihrem Konto entschlüsselbar) und bringen sie dann in einen Filarr-Arbeitsbereich, wo sie einzeln neu verschlüsselt werden, unter einem Schlüssel, den nur Ihr Filarr-Passwort oder Ihre Wiederherstellungsphrase entsperrt. Die Reibung betrifft vor allem die Umorganisation hin zur Denkweise eines Arbeitsbereichs: Filarr belohnt Sie dafür, Notizen und Verknüpfungen rund um Ihre Dateien anzulegen und einen flachen Dateihaufen in eine vernetzte Wissensdatenbank zu verwandeln, und diese Pflege ist Arbeit, die Sie einmal machen und von der Sie dauerhaft profitieren. Was Sie gewinnen, sind Offline-Besitz und der Graph; was Sie verlieren, sind die ausgereiften Mobil-Apps und die gemeinsame Bearbeitung in Docs von Proton. Wenn Ihr Telefon im Zentrum Ihres Arbeitsablaufs steht, ist dieser Umzug heute verfrüht, auf dem iPhone sowieso, und ich würde Ihnen raten zu warten.

Die andere Richtung, von Filarr zu Proton Drive, ist begrifflich einfacher, denn die Dateien von Filarr liegen bereits als echte Dateien auf Ihrer Festplatte; es gibt keinen proprietären Container, dem man entkommen müsste. Sie richten den Desktop-Client von Proton auf Ihre Ordner, und er verschlüsselt und lädt sie hoch. Was Sie in dieser Richtung verlieren, sind die Ebene aus Notizen und Graph (Proton hat nichts Entsprechendes, in das man importieren könnte) und der eigene Speicher; was Sie gewinnen, sind ausgereifte Mobil-Apps und Zusammenarbeit. Die allgemeine Wahrheit beider Umzüge: Die Dateien ziehen leicht um, keines der Produkte sperrt Ihre Rohdaten in ein Geiselformat, aber Struktur und Bedeutung, die Sie im einen aufgebaut haben, finden im anderen nicht immer ein Zuhause. Das sind die echten Kosten eines Wechsels, und sie verdienen mehr Gewicht als die mechanische Dateiübertragung, die in beiden Richtungen der leichte Teil ist.

Preise, entschlüsselt, mit drei Szenarien

Zuerst die Schlagzeilenzahlen, dann echte Rechnungen. Proton Drive bietet 5 GB kostenlos, bezahlte Drive-Tarife beginnen bei etwa 3,99 €/Monat für 200 GB bei jährlicher Abrechnung und reichen bis 1 TB und darüber hinaus; das breitere Paket Proton Unlimited (500 GB plus Mail, VPN, Calendar, Pass) liegt bei etwa 9,99 €/Monat bei jährlicher Abrechnung, und die Kapazität kann auf mehrere Terabyte steigen. Filarr ist für die vollständig lokale Nutzung dauerhaft kostenlos, mit 5 GB Cloud-Synchronisierung inklusive; bezahlte Tarife beginnen bei 4 €/Monat für 25 GB. Beachten Sie, dass in veraltetem Material ältere, höhere Zahlen für Filarr kursieren können; die aktuelle Realität ist: lokal kostenlos, 5 GB Synchronisierung kostenlos und bezahlte Tarife ab 4 €/Monat, Punkt. Nun die Szenarien.

Szenario eins: die datenschutzbewusste Einzelperson, die alles lokal will. Sie halten Ihre Notizen und Dateien auf Ihrem Laptop, sichern selbst auf eine externe Festplatte und wollen sie nur gelegentlich an einem anderen Ort gespiegelt haben. Mit Filarr kostet das 0 €: Der vollständige verschlüsselte Arbeitsbereich läuft lokal kostenlos, und Sie schalten die Synchronisierung einfach nicht ein. Mit Proton Drive wären Sie im kostenlosen Tarif mit 5 GB, was reicht, bis Ihre Dateien größer werden, und ab dann zahlen Sie rund 3,99 €/Monat oder mehr. Für Menschen, die alles lokal halten, ist Filarr eindeutig günstiger, denn Local-first bedeutet, dass der teure Teil (Speicher und Bandbreite) Ihre eigene Hardware ist. Aufs Jahr gerechnet: 0 € gegen rund 48 € und mehr.

Szenario zwei: die Person mit mehreren Geräten, die wirklich Cloud-Synchronisierung braucht. Sie wollen Ihre Daten auf Laptop, Desktop und Telefon, auf einem Stand gehalten. Die Synchronisierung von Filarr ist bis 5 GB kostenlos, danach kostet sie 4 €/Monat (38 € bei jährlicher Abrechnung) für 25 GB und bringt Ihnen eine verschlüsselte Synchronisierung Ihres Arbeitsbereichs über mehrere Geräte; das Telefon ist heute allerdings die Schwachstelle: Die Android-App ist noch jung, und eine iPhone-App gibt es nicht. Proton Drive ist mit etwa 3,99 €/Monat für 200 GB preislich vergleichbar und auf dem Telefon derzeit voraus. Wenn mehrere Geräte einschließlich Telefon heute die Anforderung sind, kauft das Geld bei Proton ein vollständigeres Erlebnis, und das würde ich ehrlich gewichten: ähnlich viele Euro, ein fertigeres Produkt auf der mobilen Achse.

Szenario drei: wer eine ganze Datenschutz-Suite will. Sie wollen verschlüsselte E-Mail, ein VPN, einen Passwortmanager, einen Kalender und Dateispeicher, alles unter einem Konto. Das ist überhaupt kein Szenario für Filarr; Filarr ist ein fokussierter Arbeitsbereich, keine Suite. Proton Unlimited bündelt für etwa 9,99 €/Monat alles, und die Kosten pro Dienst liegen weit unter dem Einzelkauf. Für diese Käuferin gewinnt Proton beim reinen Gegenwert, denn ein Abo verteilt sich auf fünf Produkte. Die Lehre aus allen drei: Filarr ist am günstigsten, wenn Sie lokal bleiben und einen Arbeitsbereich wollen; Proton bietet den besten Gegenwert, wenn Sie eine verwaltete Suite oder eine ausgereifte Cloud über mehrere Geräte wollen. Richten Sie die Rechnung an der Form Ihres Bedarfs aus, nicht am kleineren Preisschild.

Open Source und Lizenzen, und was das für Sie bedeutet

Beide Produkte veröffentlichen ihren Client-Code, und das ist mehr als ein Tugendsignal: Es erlaubt unabhängigen Forschenden zu prüfen, dass die Verschlüsselungsaussagen echt sind und kein Marketing. Proton hat alle seine Drive-Apps als Open Source veröffentlicht, Desktop und Mobil eingeschlossen, unter Lizenzen freier Software, im Einklang mit seiner langjährigen Haltung bei Mail und dem Rest der Suite. Diese Offenheit, zusammen mit den wiederholten Securitum-Audits, ist ein großer Teil dessen, was die Datenschutzaussagen von Proton glaubwürdig macht: Sie müssen ihnen nicht aufs Wort glauben, und die Prüfer auch nicht. Für Nutzer ist der praktische Vorteil Gewissheit: Der Code, der Ihre Dateien verschlüsselt, ist einsehbar, und eine weltweite Community schaut darauf.

Filarr veröffentlicht seinen Client-Code ebenfalls, mit einer Unterscheidung, die man genau benennen sollte: Nur der Desktop-Client ist öffentlich, unter der Business Source License 1.1 (BSL 1.1), während der Server von Filarr und die Kryptografie von Filarr Send nicht veröffentlicht sind. Die BSL ist eine Lizenz nach dem Prinzip „Source-available, später offen“, bis zu ihrem Änderungsdatum nicht Open Source im Sinne der OSI: Sie können den Code lesen und prüfen (die Eigenschaft, auf die es beim Überprüfen der Verschlüsselung ankommt), mit Einschränkungen für die kommerzielle Nutzung, die nach einem festgelegten Zeitraum typischerweise in eine vollständig offene Lizenz übergehen. Für Sie als Nutzer ist der entscheidende Teil derselbe wie bei Proton: Der kryptografische Code ist keine Blackbox; Sie oder eine Forscherin können prüfen, wie die AES-256-GCM-Verschlüsselung und die Schlüsselumhüllung tatsächlich funktionieren. Der ehrliche Vorbehalt: Filarr ist jung und hat noch nicht die Geschichte externer Audits angesammelt, die Proton hat, „einsehbar“ leistet hier also derzeit mehr Arbeit als „unabhängig auditiert“. Das sage ich lieber offen, als eine Gleichwertigkeit anzudeuten, die noch nicht verdient ist. (Wenn Sie im Repository nachprüfen: Manche Metadaten im Repository hinken der oben beschriebenen maßgeblichen Lizenzposition womöglich hinterher; entscheidend ist die Realität, dass der Code einsehbar und die Verschlüsselung prüfbar ist.)

Vier Menschen, die unterschiedlich wählen sollten

Wenn Sie als datenschutzbewusste Wissensarbeiterin ein zweites Gehirn aufbauen, also viele Notizen machen, Dateien an Ihr Denken hängen, sehen wollen, wie Ideen zusammenhängen, und alles verschlüsselt auf Hardware haben wollen, die Ihnen gehört, dann wählen Sie Filarr. Der Arbeitsbereich aus Notizen, Dateien und Graph hat genau Ihre Form, das Local-first-Modell bedeutet, dass Ihr zweites Gehirn nie davon abhängt, ob ein Abo bezahlt ist, und weil die lokale Nutzung dauerhaft kostenlos ist, können Sie es ohne Kosten und ohne dass Daten nach außen gelangen einsetzen. Proton Drive ist selbst mit Docs nicht als persönliche Wissensdatenbank gebaut; Sie würden ein Speicherprodukt in eine Aufgabe biegen, die es nicht will.

Wenn Sie vor allem am Telefon arbeiten und heute überall verschlüsselte Dateien brauchen, auf Laptop, Tablet und vor allem auf dem Telefon, alles synchron, und zwar jetzt, dann wählen Sie Proton Drive. Seine ausgereiften Mobil-Apps und ausgefeilten Synchronisierungsclients schließen eine Lücke, an der Filarr noch arbeitet, und keine architektonische Eleganz auf der Seite von Filarr wiegt „Die App, die ich brauche, existiert und ist hervorragend“ auf. Auf Android können Sie die junge App von Filarr später noch einmal ansehen, auf dem iPhone gibt es Filarr nicht; heute ist Proton für diese Person die verantwortungsvolle Wahl.

Wenn Sie selbst hosten oder die volle Kontrolle über Ihre Daten wollen, also keinem Betreiber vertrauen möchten, lieber Ihre eigene Infrastruktur betreiben und „Die Cloud folgt meiner Festplatte“ für Sie wie Musik klingt, dann wählen Sie Filarr und nutzen Sie gezielt den eigenen Speicher, um die Synchronisierung auf einen Bucket zu richten, den Sie kontrollieren. Diese Kombination aus lokal maßgeblichen Daten und einem selbst betriebenen Synchronisierungsziel kommt der vollen Kontrolle so nahe, wie es eine ausgefeilte App kann, und sie ist etwas, das das verwaltete Modell von Proton strukturell nicht bieten kann.

Wenn Sie einen einzigen vertrauenswürdigen Anbieter für Ihr ganzes verschlüsseltes digitales Leben wollen, E-Mail, VPN, Kalender, Passwörter und Dateien, auditiert und unter Schweizer Recht, bei einem Unternehmen, das das seit über einem Jahrzehnt macht, dann wählen Sie Proton. Die Wirtschaftlichkeit der Suite, die Audit-Bilanz und das institutionelle Vertrauen sind echte Vorteile, und für jemanden, der eine gute Entscheidung treffen und dann nicht mehr darüber nachdenken will, ist Proton die Antwort mit weniger Sorgen. Filarr ist ein fokussiertes Werkzeug, keine Suite für das ganze Leben, und es in diese Rolle zu zwingen, würde Ihnen nicht gerecht.

Fazit: Wählen Sie das Substantiv, dann die Philosophie

Wenn Sie aus all dem eines mitnehmen, dann die Einordnung, kein Urteil. Proton Drive und Filarr sind nicht zwei Antworten auf dieselbe Frage; es sind selbstbewusste Antworten auf zwei benachbarte Fragen, und der Fehler, den viele machen, besteht darin, sich von der oberflächlichen Ähnlichkeit, „beide verschlüsseln meine Sachen, sodass der Server sie nicht lesen kann“, einreden zu lassen, es gehe darum, welche Verschlüsselung ein wenig stärker ist. Darum geht es fast nie. Es geht um das Substantiv (ein Tresor oder ein Gehirn) und um die Philosophie (Cloud als Maßstab oder Festplatte als Maßstab). Entscheiden Sie, ob Ihr eigentlicher Bedarf verschlüsselter Speicher ist, dessen Betrieb Sie einem hervorragenden Betreiber anvertrauen, oder ein verschlüsselter Arbeitsbereich, der Ihnen physisch gehört, mit der Cloud als optionalem Begleiter, und der Rest der Entscheidung ergibt sich fast mechanisch.

Meine ehrliche Empfehlung als Gründer, der eines der beiden gebaut hat: Wenn Sie eine ausgereifte, auditierte, auf dem Telefon vollständige verschlüsselte Cloud wollen, besonders als Teil einer Datenschutz-Suite, dann ist Proton Drive hervorragend, und ich würde Sie ohne verletzten Stolz dorthin schicken. Wenn Sie einen verschlüsselten Local-first-Arbeitsbereich wollen, in dem Ihre Notizen und Dateien zusammen auf Ihrer eigenen Festplatte leben, per Graph erkundbar, lokal dauerhaft kostenlos und nur synchronisiert, wenn Sie es wollen, dann ist Filarr genau für Sie gebaut und bietet etwas, das Proton nicht sein will. Beide weigern sich, Ihre Daten zu lesen; beide machen Sie zum Hüter Ihres eigenen Wiederherstellungsgeheimnisses; beide veröffentlichen ihren Client-Code, damit Sie niemandem die Kryptografie aufs Wort glauben müssen. Genau dieser gemeinsame Boden ist der Grund, warum die Entscheidung von Form und Philosophie abhängt und nicht davon, wer das bessere Verfahren hat. Wählen Sie das Produkt, dessen Schwerpunkt dort liegt, wo Ihre Daten tatsächlich leben sollen.

Häufige Fragen

Ist Proton Drive oder Filarr sicherer? Beide sind Ende-zu-Ende-verschlüsselt, sodass ihre Server nur Inhalte speichern, die sie nicht lesen können, und beide nutzen im Kern AES-256. Proton verwendet eine PGP/OpenPGP-Schlüsselhierarchie mit starkem asymmetrischem Schlüsselaustausch und hat unabhängige Audits; Filarr verschlüsselt jede Datei mit AES-256-GCM unter einem einzigen Kontoschlüssel, mit einem neuen Zufallswert pro Datei, und dieser Kontoschlüssel ist von einem aus dem Passwort abgeleiteten KEK umhüllt (PBKDF2-SHA-512, 600.000 Iterationen). „Sicherer“ hängt von Ihrem Bedrohungsmodell ab: Proton hat die längere Audit-Bilanz, während Filarr die Angriffsfläche verkleinert, indem die Daten auf Ihrer eigenen Festplatte bleiben und die Cloud-Synchronisierung optional ist. Keines ist nennenswert schwächer; sie sind anders geformt.

Funktioniert Filarr ohne die Cloud? Ja, vollständig. Filarr ist Local-first: Ihre verschlüsselten Dateien liegen auf Ihrer eigenen Festplatte, und die App ist offline zu 100 % funktionsfähig, für immer, ohne Konto und ohne Netz. Die Cloud-Synchronisierung über Cloudflare R2 (oder Ihren eigenen S3-kompatiblen Bucket) ist völlig optional und repliziert nur Daten; zum Lesen oder Bearbeiten wird sie nie benötigt.

Was passiert mit meinen Daten, wenn ich aufhöre zu zahlen? Bei Filarr nichts: Ihre Dateien sind bereits die maßgebliche Kopie auf Ihrer eigenen Festplatte, eine Kündigung der Synchronisierung stoppt also nur die Replikation, während jede Datei lokal entschlüsselbar bleibt. Bei Proton Drive bleiben Ihre Daten verschlüsselt und Ihre, aber da sie auf den Servern von Proton liegen, würden Sie sie in der Regel exportieren, und der Zugang hängt davon ab, dass Ihr Konto aktiv bleibt. Das ist der Kernunterschied zwischen Local-first und Cloud-first.

Kann ich meine Daten wiederherstellen, wenn ich mein Passwort vergesse? Nur wenn Sie Ihr Wiederherstellungsgeheimnis aufbewahrt haben; das gilt für beide und ist bei echter Ende-zu-Ende-Verschlüsselung unvermeidlich. Filarr gibt Ihnen eine BIP-39-Wiederherstellungsphrase aus 24 Wörtern, die Ihren Kontoschlüssel (FEK) unabhängig entsperrt und Sie ein neues Passwort festlegen lässt. Proton bietet eine Wiederherstellungsphrase, eine Wiederherstellungsdatei oder die Wiederherstellung über ein vertrauenswürdiges Gerät. Verlieren Sie Passwort und Wiederherstellungsgeheimnis, kann keines der beiden Unternehmen Ihre Daten wiederherstellen, weil keines sie lesen kann.

Ist Filarr eine Alternative zu Proton Drive oder zu Obsidian und Notion? Eher zu Letzteren. Proton Drive ist verschlüsselter Cloud-Speicher (eine Alternative zu Dropbox oder Google Drive); Filarr ist ein verschlüsselter Local-first-Arbeitsbereich mit Notizen, Dateien und Graphansicht (eher aus der Familie von Obsidian und Notion). Sie überschneiden sich bei „verschlüsselte Dateien“, erfüllen aber verschiedene Aufgaben. Wenn Sie verschlüsselten Speicher wollen: Proton; wenn Sie ein verschlüsseltes zweites Gehirn wollen, das auch Dateien aufnimmt: Filarr.

Kann ich bei einem der beiden meinen eigenen Speicher nutzen? Bei Filarr ja, im Pro-Tarif: Das Synchronisierungs-Backend ist S3-kompatibel, Sie können also Ihren eigenen Bucket mitbringen und Ihre synchronisierten Dateien vom Speicher von Filarr fernhalten. Bei Proton Drive nicht; sein Modell ist, dass Proton den auditierten Speicher in der Schweiz für Sie betreibt, ein bewusster Tausch von Kontrolle gegen verwaltetes Vertrauen.

Was ist günstiger? Das hängt von der Nutzung ab. Filarr ist für die vollständig lokale Nutzung dauerhaft kostenlos, mit 5 GB kostenloser Cloud-Synchronisierung und bezahlten Tarifen ab 4 €/Monat; Proton Drive bietet 5 GB kostenlos und bezahlte Tarife ab etwa 3,99 €/Monat für 200 GB. Wenn Sie alles lokal halten wollen, ist Filarr praktisch kostenlos. Wenn Sie eine ausgereifte Cloud über mehrere Geräte oder eine vollständige Datenschutz-Suite (Mail, VPN usw.) brauchen, ist das Paketangebot von Proton stark.

Sind beide Open Source? Nicht auf dieselbe Weise. Proton hat alle seine Drive-Apps als Open Source veröffentlicht und stützt sie mit wiederholten unabhängigen Audits. Der Desktop-Client von Filarr ist unter der BSL 1.1 Source-available, sein Verschlüsselungscode also einsehbar, während der Server nicht öffentlich ist; und Filarr hat als junges Projekt noch nicht die Geschichte externer Audits, die Proton hat.