Zuerst: verstehen, was wirklich schiefgehen kann
Die meisten stellen sich einen Hacker vor, der in einen Server einbricht. Die realistischen Ausfälle sind banaler: Dateien, die ihren Zweck überleben, weil das Löschen manuell oder nur vorgetäuscht ist; Links, die über Chatverläufe und E-Mails durchsickern; Dienste, die Hochladende oder Empfänger profilieren, um Werbung zu verkaufen; und Unternehmen, die Inhalte stillschweigend scannen. Ein sicherer Dienst ist einer, der so konstruiert ist, dass diese langweiligen Ausfälle nicht passieren können.
Die 7-Punkte-Checkliste
- Verschlüsselung während der Übertragung (HTTPS/TLS). Pflicht – wenn ein Link mit http:// beginnt, lade nichts hoch.
- Verschlüsselung im Ruhezustand mit benanntem Verfahren. „Verschlüsselt“ ist Marketing; „im Ruhezustand mit SSE-C verschlüsselt, Schlüssel bei der Anwendung, nie beim Speicheranbieter“ ist eine Behauptung, an die man jemanden binden kann.
- Nicht zu erratende Links. Zufällige Identifikatoren, lang genug, dass sie niemand durchprobieren kann, und kein öffentliches Verzeichnis aktueller Uploads. Wenn die Seite eine Funktion zum Durchsuchen öffentlicher Dateien hat, schließe den Tab.
- Automatisches Löschen mit genannter Frist. Du willst eine Zahl: Stunden oder Tage, nicht „so bald wie möglich“.
- Minimale Konten. Keine Anmeldung bedeutet, dass Uploads nicht mit deiner Identität verknüpft sind. Wenn ein Konto nötig ist, lies, was neben deinen Dateien gespeichert wird.
- Ehrliche Datenerhebung. Etwas Aufbewahrung der Uploader-IP zur Missbrauchsbekämpfung ist normal und vertretbar; Empfänger-Tracking, Werbe-Pixel und „anonymisierter“ Weiterverkauf nicht.
- Ein echter Missbrauchskanal. Dienste, die einen Prozess zum Melden von Missbrauch veröffentlichen, sind meist die, die über Haftung nachdenken – und damit auch über deine Dateien.
Warum HTTPS nicht reicht
Das Vorhängeschloss schützt die Datei, während sie zwischen dir und dem Server unterwegs ist. Es sagt nichts darüber, was danach passiert: wie lange die Datei aufbewahrt wird, wer sie abfragen kann, ob sie dort verschlüsselt ist, wo sie schläft. Einen Teilungsdienst nur nach HTTPS zu beurteilen ist, als würde man ein Hotel nach der Eingangstür beurteilen und ignorieren, was das Housekeeping mit deinem Zimmer macht.
Was ist mit Passwortschutz?
Ein Passwort ist nützlich, wenn der Link weiter reisen könnte als beabsichtigt – in Gruppenchats kommen neue Leute dazu, E-Mails werden weitergeleitet. Technisch: Suche einen Dienst, der nur einen Hash deines Passworts speichert (PBKDF2 oder ähnlich), niemals den Klartext. Schicke das Passwort dann über einen anderen Kanal als den Link: Link im Chat, Passwort per Telefon. Wenn beide gemeinsam reisen, ist das Passwort größtenteils Theater.
Versprechen verifizieren, statt ihnen zu vertrauen
Drei schnelle Tests. Lade eine Datei hoch, lade sie einmal herunter und prüfe den Link nach der versprochenen Ablauffrist erneut – er sollte tot sein. Suche in der Datenschutzerklärung nach den Wörtern „gelöscht“, „Aufbewahrung“ und „Protokolle“. Und durchsuche die eigene Dokumentation des Dienstes danach, wie er Dateien löscht; Unternehmen, die es richtig machen, erklären es meist, weil es sie Ingenieursarbeit gekostet hat.