Zero-Knowledge vs. Ende-zu-Ende vs. Verschlüsselung im Ruhezustand: die konkreten Unterschiede (2026)

Sie vergleichen zwei Notiz-Apps, zwei Cloud-Speicher oder zwei Sicherungswerkzeuge. Beide sagen „verschlüsselt“. Der eine sagt „im Ruhezustand mit AES-256 verschlüsselt“. Ein anderer sagt „Ende-zu-Ende-verschlüsselt“. Ein dritter sagt „Zero-Knowledge“. Das klingt nach drei Arten, dasselbe zu sagen. Ist es aber nicht. Die praktische Frage hinter allen dreien ist einfach: Wenn dieses Unternehmen morgen gehackt wird oder eine behördliche Anfrage erhält, kann dann ein Mensch Ihre Dateien lesen? Diese eine Frage trennt die drei Begriffe, und die Antwort verändert, was Sie einem Werkzeug anvertrauen sollten.

Dieser Leitfaden erklärt die drei Begriffe in verständlicher Sprache, zeigt genau, was in jedem Modell nach außen dringt, wenn etwas schiefgeht, und gibt Ihnen eine kurze Checkliste, mit der Sie Werbetexte von echtem Schutz unterscheiden.

Kurze Antwort

Verschlüsselung im Ruhezustand (encryption at rest) bedeutet, dass Ihre Daten verschlüsselt auf den Festplatten des Anbieters liegen, der Anbieter aber die Schlüssel hält und sie nach Belieben entschlüsseln kann (um sie zu indexieren, in einer Web-App anzuzeigen oder auf behördliche Anfrage herauszugeben). Ende-zu-Ende-Verschlüsselung (E2EE) bedeutet, dass Daten auf Ihrem Gerät verschlüsselt und erst auf dem Gerät des Empfängers entschlüsselt werden, sodass Zwischenstationen bei Übertragung und Speicherung nie Klartext sehen. Zero-Knowledge beschreibt dieselbe Garantie aus Sicht des Anbieters: Der Dienst kann Ihre Daten buchstäblich nicht lesen, weil der Schlüssel ihn nie erreicht. Kurz gesagt: Verschlüsselung im Ruhezustand schützt vor einer gestohlenen Festplatte; Ende-zu-Ende und Zero-Knowledge schützen vor dem Anbieter selbst. Kommt es zu einem Leck oder einer behördlichen Anfrage, kann Verschlüsselung im Ruhezustand lesbare Dokumente offenlegen, während ein echtes Zero-Knowledge-System nur unlesbaren Geheimtext offenlegt.

Warum diese Unterscheidung für Sie wirklich zählt

Die meisten Menschen denken nie über Verschlüsselungsbegriffe nach, bis eines von zwei Dingen passiert: Sie lesen von einem Datenleck bei einer App, die sie nutzen, oder sie verwalten Daten, die nicht nur ihre eigenen sind (Kundendateien, Patientennotizen, Quellmaterial, Personalakten). In diesem Moment hört das Werbewort „verschlüsselt“ auf, beruhigend zu sein, und wird zu einer Frage: verschlüsselt vor wem?

Die unbequeme Wahrheit sieht so aus. Fast jeder seriöse Cloud-Dienst verschlüsselt Daten im Ruhezustand. Das ist Mindeststandard und schützt vor einer schmalen Bedrohung: dass jemand physisch einen Server oder eine ausgemusterte Festplatte stiehlt. Gegen die Bedrohungen, die Menschen 2026 tatsächlich Sorgen machen, bewirkt es praktisch nichts: einen Einbruch beim Anbieter über dessen eigene laufende Systeme, einen abtrünnigen Mitarbeiter, eine zu weit gefasste behördliche Anfrage oder einen Anbieter, der Ihre Inhalte still und leise durchsucht. Der Grund: Im Modell der Verschlüsselung im Ruhezustand bewahrt der Anbieter die Schlüssel direkt neben den verschlossenen Daten auf. Ein Angriff, der die laufende Anwendung erreicht, erreicht meist auch die Schlüssel.

Die Begriffe Ende-zu-Ende und Zero-Knowledge gibt es genau dafür, das stärkere Versprechen zu beschreiben: Der Anbieter hat die Schlüssel nicht und kann Ihre Daten daher nicht lesen, selbst wenn er wollte, selbst wenn er gehackt wird, selbst auf behördliche Anfrage hin. Zu verstehen, welches Versprechen ein Werkzeug tatsächlich gibt, macht den Unterschied zwischen „meine Dokumente sind nach außen gelangt“ und „unlesbares Rauschen ist nach außen gelangt“.

Die drei Modelle, genau betrachtet

1. Verschlüsselung im Ruhezustand

Die Daten auf dem Speicher des Anbieters werden mit einer symmetrischen Chiffre verschlüsselt (meist AES-256). Der Anbieter besitzt und verwaltet die Schlüssel, typischerweise in einem Key-Management-Dienst. Wenn Sie sich über eine Web-App anmelden, entschlüsselt der Server Ihre Daten, um sie anzuzeigen, verschlüsselt sie zum Speichern erneut und kann sie durchsuchen oder in der Vorschau zeigen, weil er den Schlüssel hält.

Schützt vor: gestohlenen physischen Festplatten, verlorenen Sicherungen, Diebstahl auf der Speicherebene.
Schützt NICHT vor: dem Anbieter, der Ihre Daten liest, einem Einbruch auf Anwendungsebene, einem abtrünnigen Administrator oder einer behördlichen Anfrage, die eine Herausgabe verlangt.
Wer es einsetzt: praktisch alle (Google Drive, Dropbox, Notion, iCloud in der Standardeinstellung). Notion zum Beispiel verschlüsselt im Ruhezustand, hält aber die Schlüssel und ist nicht Ende-zu-Ende-verschlüsselt, weshalb die Antwort auf „Ist Notion verschlüsselt?“ lautet: „Ja, aber nicht vor Notion.“

2. Ende-zu-Ende-Verschlüsselung (E2EE)

Die Daten werden auf dem Gerät des Absenders verschlüsselt und lassen sich nur auf den vorgesehenen Endpunkten entschlüsseln. Das klassische Beispiel ist Messaging (Signal): Die beiden Telefone halten die Schlüssel, und alles dazwischen (Server, Netzwerk) sieht nur Geheimtext. Bei E2EE geht es im Kern darum, wer die Endpunkte sind, und darum zu garantieren, dass niemand dazwischen den Inhalt lesen kann.

Schützt vor: Abfangen bei der Übertragung, Kompromittierung des Servers, einem Anbieter, der Nachrichteninhalte liest.
Achten Sie auf: Metadaten (wer mit wem wann kommuniziert hat, Dateigrößen) sind oft nicht abgedeckt, und zu den „Endpunkten“ kann still und leise der Anbieter gehören, wenn mit den Schlüsseln nachlässig umgegangen wird.

3. Zero-Knowledge

Zero-Knowledge ist dieselbe Garantie aus Sicht des Speicheranbieters: Der Dienst speichert und synchronisiert Ihre Daten, kann sie aber in keiner Weise lesen, weil der Verschlüsselungsschlüssel auf Ihrem Gerät aus einem Geheimnis (Ihrem Passwort oder Ihrer Passphrase) abgeleitet wird und den Anbieter nie in verwertbarer Form erreicht. Der Server sieht undurchsichtige Blobs und sonst nichts. In der Praxis ist eine gut gebaute Zero-Knowledge-Speicher-App eine clientseitige Ende-zu-Ende-Verschlüsselung, bei der eines der „Enden“ einfach Ihre eigenen anderen Geräte sind.

Schützt vor: einem Einbruch beim Anbieter, abtrünnigen Mitarbeitern, behördlichen Anfragen, stillem Durchsuchen von Inhalten.
Der Kompromiss, den Sie akzeptieren müssen: Wenn der Schlüssel wirklich nur Ihnen gehört, kann der Verlust Ihres Passworts (ohne Wiederherstellungsmechanismus) den Verlust Ihrer Daten bedeuten. Das ist der ehrliche Preis dafür, dass der Anbieter Ihnen nicht helfen kann, denn dieselbe Eigenschaft, die Angreifer aufhält, hindert auch den Anbieter daran, Ihren Zugang zurückzusetzen.

Die Begriffe überschneiden sich stark und werden oft locker verwendet. Wenn Sie die genaue Grenze zwischen den beiden letzten suchen: Wir haben eine eigene Aufschlüsselung zu Ende-zu-Ende- vs. Zero-Knowledge-Verschlüsselung geschrieben. Die Kurzfassung: Ende-zu-Ende betrifft den Kommunikationsweg, Zero-Knowledge die Unfähigkeit des Anbieters, gespeicherte Daten zu lesen. Ein Werkzeug kann das eine, beides oder keines von beiden sein.

Im direkten Vergleich

	Verschlüsselung im Ruhezustand	Ende-zu-Ende (E2EE)	Zero-Knowledge
Wo die Daten verschlüsselt werden	Auf dem Server	Auf Ihrem Gerät	Auf Ihrem Gerät
Wer den Schlüssel hält	Der Anbieter	Die Endpunkte	Nur Sie
Kann der Anbieter sie lesen?	Ja	Nein (Inhalt)	Nein
Was bei einem Einbruch in den Server offenliegt	Lesbare Daten (wenn die Schlüssel erreicht wurden)	Geheimtext	Geheimtext
Hält einer behördlichen Anfrage an den Anbieter stand?	Nein, der Anbieter kann Klartext herausgeben	Ja, für den Inhalt	Ja
Metadaten geschützt?	Meist nein	Oft nein	Je nach Design
Wenn Sie Ihr Passwort verlieren	Der Anbieter kann zurücksetzen	Kommt darauf an	Ohne Wiederherstellungsschlüssel oft nicht wiederherstellbar
Typische Beispiele	Google Drive, Dropbox, Notion	Signal, WhatsApp	Proton, Standard Notes, Filarr

Eine Feinheit, die man klar aussprechen sollte: Diese Modelle schließen sich nicht gegenseitig aus. Eine gute Zero-Knowledge-App ist auch im Ruhezustand verschlüsselt und folgt auch Ende-zu-Ende-Prinzipien. Entscheidend ist nicht „welches der drei“, sondern „hält der Anbieter einen Schlüssel, mit dem er meine Daten lesen kann?“. Wenn ja, haben Sie einen Schutz auf dem Niveau der Verschlüsselung im Ruhezustand, egal was das Marketing sagt. Wenn nein, haben Sie die starke Garantie.

Was tatsächlich nach außen dringt, wenn etwas schiefgeht

Hier wird aus Begriffen eine Entscheidung. Stellen Sie sich vor, derselbe Vorfall trifft jedes Modell.

Szenario: Beim Anbieter wird eingebrochen, und der Angreifer erreicht die laufende Anwendungsebene.

Im Ruhezustand verschlüsselt: Die laufende App kann entschlüsseln, also oft auch der Angreifer auf seinem Weg. Rechnen Sie mit lesbaren Dokumenten. Nach der DSGVO ist das typischerweise eine meldepflichtige Verletzung des Schutzes personenbezogener Daten.
Zero-Knowledge / E2EE: Der Angreifer bekommt Blobs. Ohne Ihren Schlüssel ist der Geheimtext rechnerisch nutzlos. Genau diesen Gegensatz haben wir in was sich ändert, wenn Ihre Daten bei lokaler statt Cloud-Verschlüsselung nach außen gelangen durchgespielt: Das eine Modell gibt lesbare Dateien preis, das andere Rauschen.

Szenario: Beim Anbieter geht eine rechtmäßige behördliche Anfrage ein.

Im Ruhezustand verschlüsselt: Der Anbieter kann der Anfrage nachkommen und Klartext herausgeben.
Zero-Knowledge: Der Anbieter hat nur Geheimtext, den er nicht entschlüsseln kann. Lesbares hat er tatsächlich nicht.

Der ehrliche Vorbehalt: Zero-Knowledge schützt Inhalte, nicht unbedingt Metadaten, und es schützt nie ein Gerät, das bereits kompromittiert ist. Wenn auf Ihrem Laptop Schadsoftware läuft, während Sie angemeldet sind und die Daten entschlüsselt vorliegen, rettet Sie kein serverseitiges Modell. Die Verschlüsselung gespeicherter Daten und die Sicherheit der Endgeräte sind zwei verschiedene Aufgaben.

Was das konkret bedeutet: So bewerten Sie jedes Werkzeug

Werbetexte sagen Ihnen die Wahrheit nicht direkt, also prüfen Sie die Aussagen selbst mit diesen Fragen:

Können Sie das gesamte Produkt im Webbrowser nur mit einem Passwort nutzen, einschließlich Vorschauen und Suche über alles? Wenn ja, hält der Server mit ziemlicher Sicherheit einen nutzbaren Schlüssel. Das liegt näher an der Verschlüsselung im Ruhezustand als an Zero-Knowledge, was auch immer auf der Startseite steht.
Behalten Sie nach dem Zurücksetzen Ihres Passworts den Zugriff auf alte Daten? Wenn ein einfaches Zurücksetzen des Passworts ohne Wiederherstellungsschlüssel alles wiederherstellt, kann der Anbieter Ihre Daten entschlüsseln. Echte Zero-Knowledge-Systeme erzwingen hier einen Kompromiss und geben Ihnen eine Wiederherstellungsphrase.
Welcher Algorithmus und welche Schlüsselableitung werden genannt? Achten Sie auf eine benannte authentifizierte Chiffre wie AES-256-GCM und eine langsame Passwort-Hashfunktion (PBKDF2 mit hoher Iterationszahl oder Argon2). „Verschlüsselung auf Bankniveau“ ohne Details ist ein Warnsignal.
Wie ist die Schlüsselhierarchie aufgebaut, und ist sie dokumentiert? Bei einem zweistufigen Design werden die Daten unter einem zufälligen Schlüssel verschlüsselt, der seinerseits von einem aus dem Passwort abgeleiteten Schlüssel verpackt ist; so speichert der Server nur einen verpackten Schlüssel, den er allein nicht verwenden kann. Wie Filarr das löst, erklärt KEK und FEK erklärt.
Lässt sich die Aussage überprüfen? Offener Quellcode, ein öffentliches Bedrohungsmodell oder ein Sicherheits-Whitepaper schlagen jedes Werbeadjektiv. Wenn der Mechanismus so genau beschrieben ist, dass eine skeptische Person ihn überprüfen könnte (zum Beispiel eine Durchsicht, wie die Synchronisierung im tatsächlichen Code Zero-Knowledge bleibt), ist das ein viel stärkeres Signal als ein Siegel.

Eine praktische Faustregel: Bequemlichkeit und Lesbarkeit für den Anbieter sind zwei Seiten derselben Medaille. Je müheloser ein Cloud-Dienst Ihre Inhalte für Sie liest, in der Vorschau zeigt, indexiert und weiterteilt, desto sicherer kann er sie auch ohne Sie lesen. Das ist nicht automatisch schlecht (viele Daten brauchen kein Zero-Knowledge), aber Sie sollten sich bewusst dafür entscheiden, statt anzunehmen, dass „verschlüsselt“ „privat gegenüber dem Unternehmen“ bedeutet.

Wo Filarr steht (ehrlich gesagt)

Filarr ist ein verschlüsselter Local-first-Arbeitsbereich für Notizen und Dateien und steht damit klar im Zero-Knowledge-Lager. Es lohnt sich, genau zu sagen, was Ihnen das bringt und was nicht.

Ihr Konto hat einen einzigen zufällig erzeugten 256-Bit-Schlüssel (den FEK). Jede Datei und jede Notiz wird auf Ihrem Gerät mit AES-256-GCM unter dem FEK verschlüsselt, mit einem neuen Zufallswert (IV) für jede; nur große, auf dem Desktop importierte Dateien und synchronisierte Blöcke leiten zusätzlich einen gesonderten Schlüssel aus dem FEK ab. Der FEK wird von einem Schlüssel (dem KEK) verpackt, der mit PBKDF2-SHA512 und 600.000 Iterationen aus Ihrem Passwort abgeleitet wird (weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt). Weil der FEK das ganze Konto öffnet, hängt viel an einem starken Passwort. Die Daten liegen zuerst verschlüsselt auf Ihrer eigenen Festplatte; die Cloud-Synchronisierung ist optional. Wenn Sie synchronisieren, sind die Dateien bereits verschlüsselt, bevor sie das Gerät verlassen, und das Backend (Cloudflare R2) speichert nur undurchsichtige Blobs. Ihr Kontoschlüssel erreicht den Server nie im Klartext; genau das bedeutet „Zero-Knowledge“ im Synchronisierungscode. Es gibt eine bekannte Grenze, die sich gerade schließt: Seit dem 16. Oktober 2026 sendet die Anmeldung nicht mehr Ihr Passwort, sondern einen auf Ihrem Gerät abgeleiteten Schlüssel, mit dem sich Ihr Kontoschlüssel nicht entpacken lässt. Während einer Übergangszeit von etwa zwei Monaten geht das Passwort aber in zwei Fällen noch an den Server (über HTTPS, geprüft gegen einen bcrypt-Hash): bei einer älteren App-Version (Desktop vor 3.8.1, Mobil vor 1.7) und bei der ersten Anmeldung eines vor dem 16. Oktober 2026 erstellten Kontos. In diesen Fällen könnte ein kompromittierter Server es abfangen und Ihren Schlüssel entpacken. Eine gestohlene Kopie der Datenbank allein öffnet nichts. Die Wiederherstellung läuft über eine Phrase aus 24 Wörtern nach BIP-39, und genau das ist der bewusste Kompromiss aus der Tabelle oben: Der Anbieter kann Ihren Zugang nicht für Sie zurücksetzen, also bewahren Sie die Phrase sicher auf.

Was Filarr nicht leistet, und das kann keine verschlüsselte App: Es schützt kein Gerät, das bereits kompromittiert ist, während Sie angemeldet sind, und es ist für sich genommen weder DSGVO-Compliance noch Rechtsberatung. Verschlüsselung ist eine starke Maßnahme innerhalb eines größeren Gesamtbilds. Filarr ist außerdem jünger als Obsidian, hat weniger Plugins, und seine Mobil-App ist eine junge Android-App; für das iPhone gibt es nichts. Wenn Sie Optionen in der ganzen Kategorie vergleichen, stellt unser ehrlicher Leitfaden zu verschlüsselten Notiz-Apps 2026 Filarr neben Standard Notes, Notesnook, Joplin, Proton Docs und andere, ohne so zu tun, als gewinne ein Werkzeug in jeder Zeile.

Für die lokale Nutzung ist Filarr dauerhaft kostenlos; der Free-Tarif synchronisiert 5 GB, und die kostenpflichtige Cloud-Synchronisierung beginnt bei 4 €/Monat.

Häufige Fragen

Ist Verschlüsselung im Ruhezustand dann nutzlos? Nein. Sie schützt tatsächlich vor gestohlenen oder unsachgemäß ausgemusterten physischen Speichermedien, und sie ist eine Grundlage, die Sie von jedem seriösen Anbieter erwarten sollten. Sie schützt Sie nur nicht vor dem Anbieter selbst, vor einem Einbruch auf Anwendungsebene oder vor einer behördlichen Anfrage. Passen Sie die Garantie an Ihr Bedrohungsmodell an.

Ist Zero-Knowledge nur ein Marketingwort für Ende-zu-Ende-Verschlüsselung? Die Begriffe überschneiden sich, beschreiben aber verschiedene Dinge. Ende-zu-Ende betrifft den Kommunikationsweg (nur die Endpunkte können den Inhalt lesen). Zero-Knowledge betrifft die Unfähigkeit des Speicheranbieters, Ihre Daten überhaupt zu lesen. Eine Speicher-App kann Zero-Knowledge sein, indem sie Ende-zu-Ende-Prinzipien anwendet, bei denen Ihre eigenen Geräte die Endpunkte sind.

Wenn ein Zero-Knowledge-Anbieter gehackt wird, sind meine Daten dann sicher? Ihr Inhalt ist geschützt, weil der Angreifer Geheimtext ohne Ihren Schlüssel erhält. Zwei Vorbehalte: Metadaten (Dateinamen, Größen, Zeitpunkte) sind je nach Design womöglich nicht verschlüsselt, und ein echtes Zero-Knowledge-Modell kann nicht helfen, wenn Ihr eigenes Gerät im entsperrten Zustand kompromittiert wurde.

Was passiert, wenn ich bei einem Zero-Knowledge-Werkzeug mein Passwort vergesse? Das ist der ehrliche Preis dafür, dass der Anbieter keinen Schlüssel hat: Ohne Sicherung oder Wiederherstellungsschlüssel gibt es womöglich keinen Weg, die Daten wiederherzustellen. Seriöse Werkzeuge mildern das mit einer Wiederherstellungsphrase ab (Filarr verwendet eine Phrase aus 24 Wörtern nach BIP-39). Bewahren Sie sie offline auf und behandeln Sie sie wie den Schlüssel zu einem Tresor.

Wie erkenne ich schnell, welches Modell ein Produkt verwendet? Prüfen Sie, ob ein einfaches Web-Login vollen Zugriff mit Vorschauen und Suche gibt und ob das Zurücksetzen des Passworts alle alten Daten wiederherstellt. Wenn beides zutrifft, kann der Anbieter Ihre Daten lesen (Niveau der Verschlüsselung im Ruhezustand). Wenn ein Zurücksetzen einen Wiederherstellungsschlüssel verlangt und die Web-Nutzung eingeschränkt ist, ist das Produkt wahrscheinlich wirklich Zero-Knowledge.