Android-Dateiverschlüsselung verstehen
Android verfügt über mehrere Verschlüsselungsebenen.Wenn Sie sie verstehen, wissen Sie, was bereits geschützt ist und was zusätzlicher Sicherheit bedarf.
Schicht 1: Vollständige Festplattenverschlüsselung (automatisch)
Auf jedem Android-Telefon mit Android 10+ ist standardmäßig File-Based Encryption (FBE) aktiviert.Das heisst:
- Alle Dateien auf Ihrem Telefon werden verschlüsselt, wenn das Gerät gesperrt ist
- Wenn jemand Ihr Telefon stiehlt und es nicht entsperren kann, kann er Ihre Dateien nicht lesen
- Dies geschieht automatisch – Sie müssen nichts tun
- Geschützt durch Ihren Sperrbildschirm (PIN, Muster, Fingerabdruck, Gesicht)
Wovor FBE schützt: Physischer Diebstahl, forensische Extraktion ohne Ihre PIN.
Wovor FBE NICHT schützt: Jeder, der Ihr Telefon entsperren kann (kennt Ihre PIN, hat Ihren Fingerabdruck), Apps mit Speicherberechtigung oder jemand, der Ihr entsperrtes Telefon ausleiht.
Schicht 2: Verschlüsselung auf App-Ebene (variiert)
Einige Apps verschlüsseln ihre eigenen Daten:
- MEGA – Ende-zu-Ende-verschlüsselter Cloud-Speicher (selbst MEGA kann Ihre Dateien nicht lesen)
- Signal – verschlüsselte Nachrichtendatenbank
- Banking-Apps – verschlüsselte lokale Daten
Die meisten Apps verschlüsseln ihre Daten NICHT über die FBE von Android hinaus.WhatsApp-Nachrichten, Fotos, Dokumente – alles kann von jeder App mit Speicherberechtigung gelesen werden, wenn das Telefon entsperrt ist.
Schicht 3: Verschlüsselung auf Dateiebene (manuell)
Für Dateien, die über FBE hinaus geschützt werden müssen – Dateien, die auch dann verschlüsselt werden sollen, wenn das Telefon entsperrt ist:
- Passwortgeschützte ZIP-Archive ( AnExplorer kann diese erstellen)
- Verschlüsselte Container (VeraCrypt, Cryptomator)
- Verschlüsselter Cloud-Speicher (MEGA)
Methode 1: Passwortgeschützte ZIP-Archive
Der einfachste Weg, bestimmte Dateien mit AnExplorer zu verschlüsseln:
- Wählen Sie die Dateien aus, die Sie schützen möchten
- Tippen Sie auf ⋮ → Komprimieren
- Wählen Sie das ZIP-Format
- Aktivieren Sie Passwortschutz
- Geben Sie ein sicheres Passwort ein (mehr als 12 Zeichen, eine Mischung aus Buchstaben/Zahlen/Symbolen).
- Tippen Sie auf Erstellen
Die resultierende ZIP-Datei ist mit AES-256 verschlüsselt – dem gleichen Verschlüsselungsstandard, der von Regierungen und Militärs verwendet wird.Ohne das Passwort sind die Inhalte nicht lesbar.
Nach dem Erstellen des verschlüsselten Archivs:
- Löschen Sie die ursprünglichen ungeschützten Dateien (sie befinden sich jetzt sicher in der verschlüsselten ZIP-Datei).
- Speichern Sie die ZIP-Datei überall – interner Speicher, Cloud, NAS, USB-Laufwerk
- Teilen Sie die ZIP-Datei mit einer beliebigen Methode – nur jemand mit dem Passwort kann sie extrahieren
Verschlüsselte Dateien teilen:
- Erstellen Sie eine passwortgeschützte ZIP-Datei
- Teilen Sie die ZIP-Datei per E-Mail, Cloud-Link oder Device Connect
- Senden Sie das Passwort über einen ANDEREN Kanal (z. B. ZIP per E-Mail, Passwort über Signal)
- Senden Sie die Datei und das Passwort niemals über denselben Kanal
Methode 2: Sichere Übertragung per SFTP
Wenn Sie vertrauliche Dateien zwischen Geräten übertragen, verwenden Sie SFTP anstelle von regulärem HTTP:
SFTP (SSH File Transfer Protocol):
- Alle Daten während der Übertragung verschlüsselt (SSH-Verschlüsselung)
- Authentifizierung per Passwort oder SSH-Schlüssel
- Niemand in Ihrem Netzwerk kann die Dateien abfangen
- Standardport 22
Einrichtung in AnExplorer :
- AnExplorer → Netzwerk → SFTP → tippen Sie auf +
- Geben Sie den Hostnamen des Servers, Port 22, den Benutzernamen und das Passwort (oder den Schlüssel) ein.
- Dateien übertragen – alles ist Ende-zu-Ende verschlüsselt
Wann sollte SFTP vs. Device Connect verwendet werden:
- Heim-WLAN (vertrauenswürdig): Device Connect ist in Ordnung (schneller, einfacher)
- Büro/gemeinsames WLAN: SFTP verwenden (verschlüsselt, kann nicht abgefangen werden)
- Öffentliches WLAN (Café, Flughafen): Verwenden Sie immer SFTP oder übertragen Sie keine vertraulichen Dateien
Methode 3: Verschlüsselter Cloud-Speicher (MEGA)
MEGA bietet End-to-End-Verschlüsselung – Ihre Dateien werden verschlüsselt, bevor sie Ihr Gerät verlassen, und nur Sie verfügen über den Entschlüsselungsschlüssel:
- AnExplorer → Cloud → MEGA → anmelden (oder kostenloses Konto erstellen – 20 GB kostenlos)
- Laden Sie vertrauliche Dateien auf MEGA hoch
- Dateien werden vor dem Hochladen clientseitig verschlüsselt
- Selbst die Server von MEGA können Ihre Dateien nicht lesen
- Zugriff von jedem Gerät mit Ihren MEGA-Anmeldeinformationen
MEGA im Vergleich zu anderen Cloud-Diensten:
| Service | Verschlüsselung | Wer kann Ihre Dateien lesen? |
|---|---|---|
| MEGA | End-to-End (clientseitig) | Nur du |
| Google Drive | Serverseitig | Google + Sie |
| Dropbox | Serverseitig | Dropbox + Sie |
| OneDrive | Serverseitig | Microsoft + Sie |
Für wirklich sensible Dateien (Finanzdokumente, Krankenakten, Rechtsakten) ist MEGA die sicherste Cloud-Option, die AnExplorer unterstützt.
Methode 4: Versteckt + verschlüsselt (maximaler Schutz)
Kombinieren Sie Verstecken und Verschlüsselung für maximale Sicherheit:
- Erstellen Sie eine passwortgeschützte ZIP-Datei Ihrer sensiblen Dateien
- Benennen Sie die ZIP-Datei mit einem Punkt als Präfix um:
.system_backup.zip(versteckt) - An einen nicht offensichtlichen Ort verschieben:
Android/.system_cache/(sieht aus wie ein Systemordner) - Deaktivieren Sie „Versteckte Dateien anzeigen“ in AnExplorer
Jetzt ist die Datei:
- Verschlüsselt (passwortgeschütztes ZIP, AES-256)
- Versteckt (Punkt-Präfix, in den meisten Dateimanagern unsichtbar)
- Getarnt (sieht aus wie eine Systemdatei in einem Systemordner)
- Geschützt durch FBE (im Ruhezustand verschlüsselt, wenn das Telefon gesperrt ist)
Vier Schutzschichten.Selbst wenn jemand Ihr Telefon entsperrt, die versteckte Datei findet und versucht, sie zu öffnen, benötigt er dennoch das ZIP-Passwort.
Was man NICHT tun sollte
Verlassen Sie sich nicht nur auf das Verstecken: Das Verstecken mit Punktpräfix dient der Privatsphäre, nicht der Sicherheit.Jeder mit AnExplorer (aktiviert „Versteckte Dateien anzeigen“) kann versteckte Dateien finden.
Verwenden Sie keine schwachen Passwörter: „1234“ oder „Passwort“ verfehlen den Zweck.Verwenden Sie mehr als 12 Zeichen mit gemischter Groß-/Kleinschreibung, Zahlen und Symbolen.
Speichern Sie Passwörter nicht im Klartext: Bewahren Sie keine Datei mit dem Namen „passwords.txt“ neben Ihren verschlüsselten Archiven auf.
Datei und Passwort nicht zusammen senden: Wenn Sie eine verschlüsselte ZIP-Datei per E-Mail versenden, senden Sie das Passwort über einen anderen Kanal (SMS, Telefonanruf, Signal).
Passwort nicht vergessen: Es gibt keine Wiederherstellung für AES-256-verschlüsselte ZIPs.Wenn Sie das Passwort vergessen, sind die Dateien dauerhaft nicht mehr zugänglich.Verwenden Sie einen Passwort-Manager.
Sicherheitsstufen – Wählen Sie, was passt
| Bedrohungsstufe | Schutz nötig | Methode |
|---|---|---|
| Ungezwungene Privatsphäre (Familie, Freunde) | Nicht sichtbar | Punkt-Präfix ausblenden |
| Mäßige Sicherheit (Arbeitsdateien) | Bestimmte Dateien verschlüsseln | Passwortgeschützte ZIP |
| Hohe Sicherheit (finanziell, medizinisch) | Verschlüsseln + sichere Übertragung | Verschlüsseltes ZIP + SFTP + MEGA |
| Maximale Sicherheit (rechtlich, vertraulich) | Alle Schichten | Versteckt + verschlüsselt + MEGA + SFTP |
Die meisten Benutzer benötigen für einige vertrauliche Dateien mäßige Sicherheit.Die passwortgeschützte ZIP-Methode in AnExplorer deckt dies ohne zusätzliche Apps gut ab.
Verwandte Leitfäden
- Dateien auf Android ausblenden – Datenschutz durch Ausblenden (keine Verschlüsselung)
- SMB-Dateimanager – NAS-Zugriff (standardmäßig nicht verschlüsselt)
- Cloud Storage – alle 7 Dienste (MEGA für verschlüsselte Speicherung)
- Übertragen Sie Android auf den PC – Übertragungsmethoden im Vergleich