Was die Cloud wirklich sieht

Bevor jemand private Unterlagen in einen Cloud-Ordner legt, zaehlt er meist kurz nach. Die Dateien liegen auf einem fremden Server. Der Transport ist geschuetzt, gewiss, aber im Ruhezustand sieht der Anbieter die Dateinamen, die Form des Ordnerbaums, wie viele Unterlagen es gibt und welche die groesste ist. Nichts davon verlangt, ein einziges Byte Inhalt zu lesen. Ein Ordner namens steuer_2025 mit vierzehn Dateien, von denen eine deutlich groesser ist als die anderen, hat bereits eine Geschichte erzaehlt.

Der Weg ueber den Tresor

CryFS antwortet auf einer anderen Ebene. Es legt einen Tresor auf der lokalen Maschine an. Alles, was hineingeschrieben wird, wird zerlegt, verschluesselt und als Bloecke in einem Verzeichnis abgelegt, das der Cloud-Client wie jedes andere synchronisiert. Beim Anbieter liegt ein Haufen Chiffratbloecke ohne lesbare Struktur. Auf der eigenen Seite wird die entschluesselte Sicht als gewoehnlicher Ordner eingebunden, sodass Oeffnen, Speichern und Umbenennen sich verhalten wie immer, und die Synchronisation laeuft still darunter.

Wichtig ist, dass dies ein Dateisystem ist und kein Behaelter. Man packt kein Archiv aus, arbeitet und packt wieder ein. Die Einbindung ist lebendig, und die verschluesselte Seite haelt mit.

Das Leck sitzt in den Metadaten

Im Vergleich zur ueblichen Einzeldateiverschluesselung liegt der Unterschied in den Metadaten. Ein typisches Werkzeug verschluesselt eine Datei als Ganzes, und Name, Anzahl und Groessen bleiben sichtbar: Ein Beobachter erkennt, wie die Liste heisst, wie viele Eintraege sie hat und welcher der schwerste ist. CryFS schneidet Dateien in gleich grosse verschluesselte Bloecke, verwischt die Namen und wirbelt die Ordnerstruktur durcheinander, sodass die gespeicherte Form fast keinen lesbaren Hinweis traegt. Der Schutz rueckt von der Inhaltsebene auf die Formebene.

Die Kryptografie ist nicht experimentell. Voreingestellt ist XChaCha20, AES-256-GCM steht als Option bereit, und selbst die Parameter der Schluesselableitung lassen sich fuer Geduldige einstellen. Das sind Entscheidungen beim Anlegen des Tresors, danach vergisst man sie.

Der Alltag damit

Drei Desktop-Plattformen werden unterstuetzt. Man richtet das verschluesselte Verzeichnis auf den Sync-Ordner des Cloud-Dienstes, den man ohnehin bezahlt, und die Kombination steht. Eine automatische Sperre haengt den Tresor aus, wenn die Maschine ruht, was auf einem Rechner, der mitreist, mehr bedeutet, als es klingt. Zwei Dinge vor dem Start: Jedes Geraet, das denselben Tresor oeffnet, braucht eigene Installation und Einrichtung, und die Rust-Neufassung des Projekts steckt noch in frueher Erprobung und deckt derzeit nur Linux ab. Wichtige Daten bleiben auf der stabilen Fassung, die neue ist etwas zum Beobachten.

Fuer wen das gedacht ist

Es passt zu Menschen, die einem Cloud-Anbieter Verfuegbarkeit anvertrauen, aber nicht Wissen, und die dafuer ein wenig Bequemlichkeit hergeben. Es passt nicht zu jemandem, der eine Weboberflaeche, eine Anwendung fuer unterwegs oder einen geteilten Ordner will, den Kollegen ohne Schluessel oeffnen. Das sind andere Produkte, und von diesem zu verlangen, sie zu sein, wuerde genau die Eigenschaft zerstoeren, die es wertvoll macht.

Wer die Schluessel haelt

Cloud-Dienste verschluesseln tatsaechlich, was sie speichern, und das gehoert anerkannt. Entscheidend ist nicht, ob irgendwo eine Platte verschluesselt ist, sondern wer das Ergebnis lesen kann. Verwaltet der Anbieter die Schluessel, richtet sich der Schutz gegen Aussenstehende und gegen physischen Diebstahl, nicht gegen den Betreiber. Ein Tresor auf der eigenen Seite holt den Schluessel auf die eigene Maschine, und das ist ein anderes, viel engeres Versprechen.

Was es kostet

Auf dieser Ebene ist nichts umsonst. Jedes Schreiben wird zerlegt und verschluesselt, das kostet Rechenzeit, und eine grosse Kopie in den Tresor ist spuerbar langsamer als eine schlichte Kopie. Dazu kommt eine Gewohnheit: Vor der Arbeit aufschliessen, danach besser abschliessen. Beide Kosten sind klein und nach zwei Wochen unsichtbar. Wer jedoch einen reibungslosen Ersatz fuer einen normalen Ordner erwartet, merkt den Unterschied in der ersten Stunde.

CryFS steht auf einem schlichten Grundsatz: Dateien brauchen Vertraulichkeit, und die Form ihrer Existenz sollte auch nicht herumgereicht werden. Die Cloud traegt, und dieses Programm sorgt dafuer, dass unterwegs niemand lesen kann, was getragen wird.