Ein altgedientes Werkzeug: ein Doppelklick oeffnet das verschluesselte Dokument

AxCrypt gibt es seit 2001, was in der kurzen Geschichte der Verschluesselung auf dem Schreibtisch eine feste Groesse bedeutet. Verschluesselt wird eine einzelne Datei oder ein einzelner Ordner, nie eine ganze Platte, und alles laeuft ueber das Menue der rechten Maustaste im Dateimanager des Systems: Ziel auswaehlen, Verschluesseln waehlen, eine Passphrase setzen, und damit ist der Vorgang zu Ende, ohne dass vorher irgendetwas einzurichten waere. Aus jener ersten Ausgabe ist die Reihe 3.1 geworden, und weiterhin erscheinen Aktualisierungen fuer Windows, macOS und Linux, die aktuelle Ausgabe ist 3.1.15. Diese drei sind wichtiger, als es aussieht, denn eine auf einem von ihnen verschluesselte Datei laesst sich an einen Kollegen auf einem anderen weitergeben, ohne dass der Absender ueberlegen muss, was dort laeuft.

Warum einzelne Dateien statt der ganzen Platte

Eine Verschluesselung der ganzen Platte schuetzt eine Maschine und alles darauf, und sie schuetzt nichts mehr, sobald eine Datei diese Maschine verlaesst. Die Verschluesselung einzelner Dateien beantwortet eine andere Frage: was mit diesem Dokument geschieht, nachdem es auf einen Speicherstab kopiert, an eine Mail gehaengt oder in einen geteilten Ordner gelegt wurde. Vertraege, Finanzberichte, eingescannte Ausweise, also Dinge von kleinem Umfang und hohem Preis, wenn sie entweichen, lassen sich einzeln abschliessen. Eine verschluesselte Datei traegt die Endung axx, und selbst wer sie mitnimmt, kommt ohne die Passphrase nicht hinein. Fuer die private Nutzung ist der einfache Schutz frei, der Kern des Programms laesst sich also pruefen, bevor man etwas kauft.

Die Oberflaeche ist das Menue der rechten Maustaste

Nach der Installation haengt AxCrypt Eintraege in das Menue der rechten Maustaste im Dateimanager. Rechtsklick auf das Ziel, Verschluesseln waehlen, Passphrase setzen, und die Datei ist zu; das Entschluesseln geht denselben Weg. Das Packen geschieht im selben Durchgang wie das Verschluesseln, was ausser dem Schutz noch etwas Platz spart und bedeutet, dass kein zweiter Schritt zu merken ist. Weil nichts einzurichten ist und kein eigenes Fenster gelernt werden muss, taugt das Werkzeug fuer Leute mit sehr unterschiedlicher Vertrautheit mit Rechnern, und genau das ist das praktische Argument dafuer, alles in ein Menue zu legen, das ohnehin schon da ist.

Was es tatsaechlich tut

Verschluesselt wird mit AES, wahlweise mit 128 oder 256 Bit, und der Schluessel wird aus der selbst gewaehlten Passphrase abgeleitet statt irgendwo auf der Maschine abgelegt. Das Bearbeiten per Doppelklick faellt zuerst auf: eine verschluesselte Datei oeffnet sich in dem Programm, das fuer sie eingetragen ist, und beim Speichern verschluesselt das Werkzeug sie selbsttaetig neu, sodass keine entschluesselte Abschrift zum Vergessen auf der Platte liegen bleibt. Der Schluessel einer verschluesselten Datei laesst sich an andere Nutzer weitergeben, und das ist der Punkt, der Zusammenarbeit an geschuetztem Material ueberhaupt moeglich macht, ohne Passphrasen herumzureichen. Sichere Ordner arbeiten andersherum: einmal auf einen Ordner gerichtet, werden neue Dateien darin von selbst verschluesselt.

Mit anderen arbeiten und Dateien zurueckholen

AxCrypt bringt ausserdem eine Verwaltung der Passphrasen und einen Hauptschluessel mit. Der Hauptschluessel erlaubt einem Verwalter in einer Organisation, die Dateien eines Mitglieds wiederherzustellen, was die beiden Faelle abdeckt, die sonst im endgueltigen Verlust enden: jemand geht und niemand sonst kennt die Passphrase, oder jemand ist noch da und hat sie vergessen. Eine freie und eine bezahlte Ausgabe stehen nebeneinander; die bezahlte ergaenzt Faehigkeiten wie das Erkennen von Ablagen in der Wolke und das Zerstoeren von Dateien, und die Wahl haengt davon ab, wie viel der Arbeit privat ist und wie viel in einem Unternehmen sitzt.

Wohin es passt

Wer eine ueberschaubare Zahl empfindlicher Dokumente sicher ablegen muss oder auf einem Rechner arbeitet, auf dem eine Verschluesselung der ganzen Platte unbequem oder unmoeglich ist, findet in AxCrypt eine der leichten Moeglichkeiten, die eine einzelne Person ohne Zahlung betreiben kann. Die Seite des Anbieters legt dar, worin sich die Ausgaben unterscheiden und wie man sie bekommt. Ehrlich gesagt ist dies kein Werkzeug zum Schutz einer ganzen Maschine; es sorgt dafuer, dass ein bestimmtes Dokument in den falschen Haenden nutzlos ist, und es braucht dafuer weniger Schritte als die meisten Alternativen.