Kategorie: Programme

WinAuth – vielseitige Authenticator für Windows

Posted on By Daniel Lensing Keine Kommentare zu WinAuth – vielseitige Authenticator für Windows

Digitale Sicherheit ist längst kein Nischenthema mehr. Ob Gaming, Kryptowährungen, E‑Mail oder Cloud‑Dienste – überall, wo sensible Daten im Spiel sind, gehört die Zwei‑Faktor‑Authentifizierung (2FA) heute zum Standard. Während mobile Authenticator‑Apps wie Google Authenticator oder Microsoft Authenticator weit verbreitet sind, gibt es auch Nutzer, die ihre Codes lieber direkt am PC verwalten. Genau hier kommt WinAuth ins Spiel.

WinAuth ist ein portabler, kostenloser und Open‑Source‑Authenticator für Windows, der zahlreiche Dienste unterstützt und sich seit Jahren großer Beliebtheit erfreut.

Was ist WinAuth?

WinAuth ist ein Windows‑basiertes Authenticator‑Tool, das zeitbasierte Einmalpasswörter (TOTP) und Zähler-basierte HOTP‑Codes nach dem Standard RFC 6238 generiert. Damit funktioniert es ähnlich wie Google Authenticator – nur eben direkt auf dem Desktop.

Die Software wurde ursprünglich entwickelt, um Gamern eine einfache Möglichkeit zu geben, Dienste wie Steam, Battle.net, Guild Wars 2 oder SWTOR ohne Smartphone zu authentifizieren. Später kamen zahlreiche weitere Plattformen hinzu, darunter auch Bitcoin‑Börsen wie Coinbase oder Bitstamp.

Die wichtigsten Funktionen im Überblick

Unterstützung vieler Dienste

WinAuth kann für eine breite Palette von Plattformen genutzt werden, darunter:

  • Google‑ und Microsoft‑Konten
  • Steam (inkl. SteamGuard & Handelsbestätigungen)
  • Battle.net (World of Warcraft, Diablo, Hearthstone)
  • Guild Wars 2, RuneScape, SWTOR, WildStar
  • Bitcoin‑Exchanges wie Coinbase, Gemini, Bitstamp

Damit eignet sich WinAuth besonders für Nutzer, die viele verschiedene Accounts verwalten.

Portable Nutzung – keine Installation nötig

Ein großer Vorteil: WinAuth benötigt keine Installation und kann direkt ausgeführt werden.
Das macht die Software ideal für:

  • USB‑Sticks
  • temporäre Arbeitsumgebungen
  • portable Sicherheits-Setups

Starke Schutzmechanismen

WinAuth bietet mehrere Ebenen der Absicherung:

  • Passwortschutz für die App und einzelne Authenticator‑Einträge
  • Bindung an den Windows‑Account oder die Hardware des PCs
  • Unterstützung von YubiKey für zusätzliche Sicherheit

Damit ist WinAuth trotz Desktop‑Umgebung erstaunlich robust gegen Missbrauch.

Automatische oder manuelle Code‑Aktualisierung

Die generierten Codes können:

  • automatisch im 30‑Sekunden‑Rhythmus aktualisiert werden
  • oder per Klick neu erzeugt werden

Das ist besonders praktisch, wenn man mehrere Accounts gleichzeitig verwaltet.

Backup‑ und Wiederherstellungsfunktionen

Für viele unterstützte Dienste bietet WinAuth komfortable Möglichkeiten, Authenticator‑Daten zu exportieren oder wiederherzustellen. Das erleichtert den Gerätewechsel oder die Sicherung der eigenen 2FA‑Konfiguration.

Installation & Bedienung

Da WinAuth portabel ist, besteht die „Installation“ lediglich aus:

  1. Download der ZIP‑Datei
  2. Entpacken
  3. Starten der EXE

Die Benutzeroberfläche ist funktional, aber nicht modern – was auch der Grund ist, warum der Entwickler selbst eine komplette UI‑Überarbeitung als notwendig bezeichnet hat.

Software ist „End of Life“

Laut GitHub‑Repository wurde WinAuth 2019 archiviert und befindet sich im Wartungsmodus. Die letzte stabile Version ist 3.5.1, die Beta 3.6 wird nicht mehr aktiv weiterentwickelt.

Was bedeutet das für Nutzer?

  • WinAuth funktioniert weiterhin zuverlässig.
  • Sicherheitsupdates sind jedoch nicht mehr zu erwarten.
  • Für langfristige Nutzung sollte man Alternativen im Blick behalten.

Vorteile & Nachteile im Überblick

VorteilNachteil
Kostenlos & Open SourceKeine aktive Weiterentwicklung
Portable, keine Installation nötigUI wirkt veraltet
Unterstützt viele Gaming‑ und Krypto‑DiensteDesktop‑Authentifizierung ist grundsätzlich riskanter
Passwortschutz & YubiKey‑SupportKeine mobile Version
Ideal für Multi‑Account‑Power‑UserZukunft ungewiss

Für wen eignet sich WinAuth heute noch?

WinAuth ist besonders geeignet für:

  • Gamer, die Steam, Battle.net oder Guild Wars 2 nutzen
  • Power‑User, die viele 2FA‑Konten zentral am PC verwalten
  • Nutzer ohne Smartphone
  • Techniker, die portable Sicherheitslösungen bevorzugen

Weniger geeignet ist WinAuth für:

  • sicherheitskritische Unternehmensumgebungen
  • Nutzer, die langfristige Softwarepflege erwarten
  • Personen, die 2FA primär mobil nutzen möchten

Zusammenfassend

WinAuth ist ein kleines, aber mächtiges Tool, das vielen Nutzern seit Jahren treue Dienste leistet. Die Kombination aus Portabilität, breiter Dienstunterstützung und starken Sicherheitsfunktionen macht es zu einer hervorragenden Lösung für alle, die ihre Authenticator‑Codes lieber am PC verwalten.

Trotz des eingestellten Entwicklungsstatus bleibt WinAuth ein wertvolles Werkzeug – besonders für Gamer und technisch versierte Anwender. Wer jedoch maximale Zukunftssicherheit sucht, sollte parallel moderne Alternativen im Blick behalten.

Client, Programme, Software, Windows 11

Termine des Microsoft Patchdays 2026

Posted on By Daniel Lensing 1 Kommentar zu Termine des Microsoft Patchdays 2026
Weißer Schriftzug „UPDATE“ auf schwarzem Hintergrund
Bild by Markus Winkler – https://www.instagram.com/m23

Im Standard veröffentlicht der Hersteller Microsoft an jedem 2ten Dienstag im Monat seine Aktualisierungen. Durch diese Vorgabe entstehen folgende Termine für das Jahr 2026:

13. JanuarBaseline-Patchday
10. FebruarHot-Patchday
10. MärzHot-Patchday
14. AprilBaseline-Patchday
12. MaiHot-Patchday
09. JuniHot-Patchday
14. JuliBaseline-Patchday
10. AugustHot-Patchday
08. SeptemberHot-Patchday
13. OktoberBaseline-Patchday
10. NovemberHot-Patchday
14. DezemberHot-Patchday

Hotpatching von Microsoft ist eine Methode, um Updates auf Windows Server sowie Windows Enterprise-Clients zu installieren, ohne dass ein Neustart erforderlich ist. Dabei wird der im Speicher befindliche Code laufender Prozesse gepatcht, ohne dass der Prozess neu gestartet werden muss.

Hotpatching ist besonders nützlich für Unternehmen, die eine hohe Verfügbarkeit ihrer Server benötigen und Ausfallzeiten minimieren möchten.

Bei allen anderen Systemen werden alle Patchdays inkl. der erforderlichen Neustarts durchgeführt

Client, Office, Patchday+Updates, Programme, Server, Windows 11, Windows Server 2019, Windows Server 2022, Windows Server 2025

Selbstextrahierende EXE-Datei mit 7-ZIP

Posted on By Daniel Lensing Keine Kommentare zu Selbstextrahierende EXE-Datei mit 7-ZIP

Ein selbstextrahierendes Archiv (SFX) ist eine ausführbare Datei im EXE-Format, die ein komprimiertes Archiv und den passenden Entpacker kombiniert. Der Vorteil: Der Empfänger benötigt keine zusätzliche Software wie 7-Zip oder WinRAR, um die Dateien zu entpacken. Ein Doppelklick genügt, und die Inhalte werden automatisch extrahiert. Optional kann direkt im Anschluss ein Programm gestartet werden – ideal für Installationsroutinen.

Voraussetzungen

Um mit 7-Zip ein SFX-Archiv zu erstellen, benötigt man:

  • 7-Zip
    Diese kann sich auf der Herstellerseite heruntergeladen werden: 7-zip.org
  • SFX-Module
    Ebenfalls auf der Hersteller-Webseite zu bekommen: SDK-Download
  • Texteditor
    Dieser wird für die Konfigurationsdatei (config.txt) benötigt

🛠️ Schritt-für-Schritt-Anleitung

1. Archiv erstellen

  • Mit 7-Zip die gewünschten Dateien zu einem .7z-Archiv packen.
  • Empfohlene Einstellungen:
    • Format: 7z
    • Kompression: LZMA (hohe Kompressionsrate, gute Performance)

2. Arbeitsverzeichnis vorbereiten

  • Lege ein neues Verzeichnis an.
  • Kopiere hinein:
    • Das erstellte .7z-Archiv
    • Das SFX-Modul (7z.sfx)
    • Eine Konfigurationsdatei (config.txt)

3. Konfigurationsdatei erstellen

Die config.txt steuert das Verhalten der EXE. Beispiel mit festem Ordnerpfad:

;!@Install@!UTF-8!
Title="Mein Programm"
BeginPrompt="Möchten Sie die Dateien entpacken?"
ExtractTitle="Entpacke Dateien..."
InstallPath="C:\\MeinProgramm"
RunProgram="setup.exe"
GUIMode="2"
;!@InstallEnd@!
  • InstallPath:
    Legt den Zielordner fest, in den die Dateien extrahiert werden.
  • RunProgram:
    Startet nach dem Entpacken automatisch eine Anwendung.
  • GUIMode:
    Steuert die Benutzeroberfläche (z. B. stiller Modus oder Fortschrittsanzeige).
    Mode 0 – Standard-GUI mit allen Dialogen (z. B. Pfadauswahl, Fortschrittsanzeige)
    Mode 1 – Reduzierte GUI – Fortschrittsanzeige sichtbar, aber keine Pfadauswahl
    Mode 2 – Silent Mode – keine GUI, keine Dialoge, Entpackung läuft im Hintergrund

Tipp: Mit Umgebungsvariablen wie %ProgramFiles%, %TEMP% oder %USERPROFILE% kannst du flexible Pfade definieren.

4. EXE zusammenfügen

Mit der Windows-Kommandozeile:

copy /b 7z.sfx + config.txt + archiv.7z meinInstaller.exe
  • copy /b fügt die Dateien binär zusammen.
  • Ergebnis: Eine ausführbare Datei meinInstaller.exe, die sich selbst entpackt und optional ein Programm startet.

Erweiterte Möglichkeiten

  • Benutzerwahl des Pfades:
    Wenn du kein InstallPath setzt, erscheint ein Dialog zur Auswahl des Zielordners.
  • Automatisierung:
    Skripte können direkt nach dem Entpacken ausgeführt werden – praktisch für portable Tools oder Installationsroutinen.

Sicherheit & Einschränkungen

  • Adminrechte:
    Manche SFX-Archive verlangen erhöhte Rechte, insbesondere wenn Programme gestartet werden.
  • Kompatibilität:
    SFX-Module unterscheiden sich je nach Systemarchitektur (32-Bit vs. 64-Bit). Das sollte aber heute nicht mehr so ein Problem darstellen.
  • Alternative Tools:
    Neben 7-Zip existieren auch IExpress (Windows-Bordmittel), allerdings gilt es als veraltet und unsicher.

Zusammenfassend

Mit 7-Zip lassen sich kostenlose, flexible und portable selbstextrahierende EXE-Dateien erstellen. Dank der Möglichkeit, den Ordnerpfad direkt in der Konfiguration festzulegen, kannst du Installationen noch gezielter steuern. Ob fester Pfad oder Benutzerwahl – die Anpassung ist einfach und macht deine Distribution professionell und komfortabel.

AutoIT, Client, Eigene Tools, KiXtart, Powershell, Programme, Programmierung, Server, Software, VB.NET, Windows 11, Windows Server 2019, Windows Server 2022, Windows Server 2025

PSAppDeployToolkit 4.1.6: Stabilitäts-Upgrade

Posted on By Daniel Lensing Keine Kommentare zu PSAppDeployToolkit 4.1.6: Stabilitäts-Upgrade

Mit Version 4.1.6 liefert das PSAppDeployToolkit-Team ein solides Wartungsrelease, das zahlreiche Fehlerbehebungen und Verbesserungen bringt – insbesondere für das Dateikopiermodul Copy-ADTFile, das in vielen Deployment-Szenarien eine zentrale Rolle spielt. Wer mit modularen Frameworks, robuster Fehlerbehandlung und GUI-gestützten Installationen arbeitet, sollte sich dieses Update genauer ansehen.

Copy-ADTFile – endlich zuverlässig und fehlertolerant

Copy-ADTFile ist ein essenzieller Bestandteil vieler PSADT-Deployments, sei es für das Kopieren von Payloads, Konfigurationsdateien oder temporären Ressourcen. In früheren Versionen (v4.1.0–v4.1.5) gab es jedoch einige Stolpersteine:

  • Robocopy-Parameter und Wildcards
    Die Handhabung von Wildcards in Quellpfaden und die Kombination mit benutzerdefinierten Robocopy-Parametern war fehleranfällig. Jetzt funktioniert die Übergabe korrekt, auch bei komplexen Kopiermodi.
  • Fehlerbehandlung bei Teilkopien
    Früher konnten einzelne Kopierfehler das gesamte Deployment stoppen – selbst wenn ContinueFileCopyOnError gesetzt war. Dieses Verhalten wurde korrigiert: Fehler werden nun sauber protokolliert, ohne den Prozess unnötig abzubrechen.
  • Verbesserte Logging-Konsistenz
    Die Logausgaben bei Kopieroperationen sind nun klarer strukturiert und enthalten präzisere Statusmeldungen – ein Segen für Troubleshooting und Compliance-Dokumentation.

Weitere wichtige Fixes in Version 4.1.6

Auch abseits von Copy-ADTFile bringt das Update zahlreiche Verbesserungen, die das Toolkit stabiler und vielseitiger machen:

UI & Dialoge

  • Fluent Dialogs nutzen jetzt Software-Rendering – hilfreich bei Remote-Control-Tools wie ScreenConnect.
  • URLs im Dialogtext werden korrekt formatiert und verschachtelte Tags sauber interpretiert.
  • UI-Probleme bei erhöhtem explorer.exe wurden behoben.

Session-Handling & Prozesse

  • Start-ADTProcessAsUser funktioniert nun auch ohne aktive Benutzersession.
  • TerminalServerMode verhält sich korrekt, wenn kein Terminalserver erkannt wird.
  • Argumente in Start-ADTProcess werden zuverlässig aufgelöst.

Registry, Umgebungsvariablen & Shortcuts

  • HKLM-Zugriffe im SID-Kontext sind stabilisiert.
  • Remove-ADTEnvironmentVariable entfernt nun die Variable vollständig.
  • Get-ADTShortcut funktioniert wieder für URL-Shortcuts.

MSI & Paketfunktionen

  • Start-AdtMsiProcess deinstalliert MSIs zuverlässiger.
  • New-ADTZipFile ist wieder funktionsfähig.
  • Get-ADTApplication liefert korrekte Ergebnisse, auch bei fehlerhaften MSI-Eigenschaften.

Zusammenfassend

Für Enterprise-Architekten, die auf robuste, dokumentierte und fehlertolerante Deployment-Frameworks setzen, ist PSADT 4.1.6 ein Pflicht-Update. Besonders die Verbesserungen rund um Copy-ADTFile machen das Toolkit wieder ein Stück zuverlässiger – gerade in heterogenen Umgebungen mit eingeschränkten Rechten oder komplexen Kopierlogiken.

Patchday+Updates, Powershell, Programme, Programmierung, Software, Windows 11, Windows Server 2022, Windows Server 2025

Veyon: freie Klassenraum-Management-Software

Posted on By Daniel Lensing Keine Kommentare zu Veyon: freie Klassenraum-Management-Software

In einer zunehmend digitalisierten Bildungslandschaft ist die Kontrolle über Schülergeräte im Unterricht essenziell. Die Open-Source-Software Veyon (Virtual Eye On Networks) bietet Lehrkräften eine plattformübergreifende Lösung zur Überwachung, Steuerung und Präsentation in digitalen Lernumgebungen. Sie ist nicht nur kostenlos, sondern auch flexibel, sicher und datenschutzfreundlich – ideal für Schulen, Bildungseinrichtungen und Trainingszentren.

Was ist Veyon?

Veyon ist eine quelloffene Software zur Überwachung und Steuerung von Computern in Netzwerken. Sie wurde als Nachfolger des Projekts iTALC entwickelt und ist seit 2017 unter dem Namen Veyon verfügbar. Die Software ermöglicht es Lehrkräften, Schülerbildschirme zu beobachten, den eigenen Bildschirm zu übertragen, Geräte zu sperren oder sogar zentral ein- und auszuschalten.

Funktionen im Überblick

  • Bildschirmüberwachung: Lehrkräfte sehen alle Schülerbildschirme in einer übersichtlichen Icon-Ansicht und können per Klick einzelne Geräte öffnen oder Screenshots erstellen.
  • Bildschirmübertragung (Demo-Modus): Der eigene Bildschirm oder der eines Schülers kann live an alle anderen Geräte übertragen werden – wahlweise im Vollbild- oder Fenstermodus.
  • Steuerung und Sperrung: Mit einem Klick lassen sich Eingabegeräte sperren, Bildschirme einfrieren oder Geräte blockieren – ideal zur Fokussierung auf den Unterricht.
  • Fernsteuerung: Lehrkräfte können Schülergeräte fernsteuern, Programme starten oder schließen und sogar Geräte per Wake-on-LAN einschalten.
  • LDAP/AD-Integration: Veyon lässt sich nahtlos in bestehende Verzeichnisdienste wie LDAP oder Active Directory integrieren. So bleiben Standort- und Geräteinformationen stets aktuell.
  • Sicherheit durch RSA-Schlüssel: Die Authentifizierung erfolgt über ein RSA-Schlüsselpaar, das sicherstellt, dass nur autorisierte Lehrkräfte Zugriff auf Schülergeräte erhalten.

Installation und Einrichtung

Die Installation erfolgt getrennt für Lehrer- und Schülergeräte:

  • Lehrgerät: Installation mit „Veyon Master“, Konfiguration über den Veyon Configurator.
  • Schülergeräte: Installation ohne Master-Komponente, nur mit dem Veyon-Dienst.

Die Einrichtung umfasst:

  • Erzeugung eines RSA-Schlüsselpaares
  • Definition von Standorten und Geräten
  • Auswahl eines VNC-Servers (z. B. UltraVNC)
  • Konfiguration des Netzwerkobjektverzeichnisses

Plattformübergreifend und mehrsprachig

Veyon läuft unter Windows und Linux und unterstützt heterogene Umgebungen – ein Linux-Lehrgerät kann problemlos Windows-Schülergeräte steuern und umgekehrt. Die Software ist in zahlreichen Sprachen verfügbar, darunter Deutsch, Englisch, Französisch und viele weitere.

Lizenz und Community

Veyon steht unter der GNU General Public License (GPL) und wird aktiv von der Community weiterentwickelt. Die offizielle Website veyon.io bietet umfangreiche Dokumentation, Handbücher und Support.

Einsatzszenarien

  • Schulen: Kontrolle über Schülergeräte im Unterricht, Bildschirmübertragung für Präsentationen.
  • Trainingszentren: Fernsteuerung und Demonstration von Softwareabläufen.
  • IT-Administration: Remote-Wartung und Monitoring in Netzwerken.

Zusammenfassend

Veyon ist ein Paradebeispiel für gelungene Open-Source-Software im Bildungsbereich. Sie bietet Lehrkräften die nötige Kontrolle, ohne Kompromisse bei Datenschutz oder Flexibilität einzugehen. Wer eine kostenlose, leistungsfähige und transparente Lösung für den digitalen Unterricht sucht, sollte Veyon unbedingt ausprobieren.

Client, Forschung, Lehre, Lehren & Lernen, Programme, Software, Windows 11

Workaround KB5063878 ohne ADMX

Posted on By Daniel Lensing Keine Kommentare zu Workaround KB5063878 ohne ADMX

Microsoft hat den im August-Patchday das Update KB5063878 herausgebracht. Leider gibt es Probleme bei der Bereitstellung per WSUS. Für diesen Fehler wurde ein Workaround veröffentlicht.

Es wird dabei „KIR“ genutzt. Der „Known Issue Rollback“ ist eine Wartungstechnologie von Microsoft, die es ermöglicht, problematische Änderungen in Windows-Updates gezielt rückgängig zu machen, ohne das gesamte Update deinstallieren zu müssen. Diese Funktion wurde erstmals mit Windows 10 Version 1903 eingeführt und wird seither regelmäßig eingesetzt, insbesondere bei nicht sicherheitsrelevanten Updates. Dazu soll eine neue ADMX/ADML in den zentralen Store des Domänen-Controllers abgelegt werden.

Wenn man selber als IT-Administrator die passende Berechtigung nicht besitzt, kann man dieses auch manuell nachbauen.

Als erstes sollte ein WMI-Filter für Windows 11 24H2 erstellt werden, falls noch nicht vorhanden:

SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "10.0.26100%" AND ProductType = "1"

Anschließend muss über „Computerkonfiguration – Windows-Einstellungen – Registrierung“ der folgende Registry-Wert vergeben werden:

Struktur HKEY_LOCAL_MACHINE 
Schlüsselpfad SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides 
Wertname 3000950414 
Werttyp REG_DWORD 
Wertdaten 0x1 (1)

Nach der Erstellung muss der Client neugestartet werden, damit die Einstellung auch für das „Windows Update“ genutzt wird.

Optional kann der Registry-Key auch mit einer „Zielgruppenadressierung auf Elementebene“ eingeschränkt werden. So bekommen nur Clients die Anpassung, welche auch an einen WSUS-Server angebunden sind.

Element: Registrierungsübereinstimmung
Übereinstimmungstyp: Wert vorhanden
Struktur: HKEY_LOCAL_MACHINE
Schlüsselpfad: Software\Policies\Microsoft\Windows\WindowsUpdate
Name: WUServer
Werttyp: Beliebig

Microsoft hat angegeben, dass diese aktuell an einer nachhaltigen Lösung. Wenn diese zur Verfügung gestellt wird, muss dieser Wert nicht mehr verteilt werden. Entsprechende Informationen sollen folgen.

Client, Patchday+Updates, Programme, Windows 11

Cryptomator: Sichere Cloud-Verschlüsselung

Posted on By Daniel Lensing Keine Kommentare zu Cryptomator: Sichere Cloud-Verschlüsselung

In einer Welt, in der Cloud-Speicher allgegenwärtig sind, stellt sich eine entscheidende Frage: Wie sicher sind unsere Daten wirklich? Dienste wie Dropbox, Google Drive oder OneDrive bieten Komfort – aber oft auf Kosten der Privatsphäre. Wer sensible Dokumente, persönliche Fotos oder berufliche Daten in der Cloud speichern möchte, braucht eine Lösung, die Vertraulichkeit und Kontrolle garantiert. Genau hier kommt Cryptomator ins Spiel.

Was ist Cryptomator?

Cryptomator ist eine Open-Source-Verschlüsselungssoftware, die speziell dafür entwickelt wurde, Dateien lokal zu verschlüsseln, bevor sie in die Cloud hochgeladen werden. Das bedeutet: Selbst wenn jemand Zugriff auf deinen Cloud-Speicher erhält, sind die Inhalte unlesbar ohne dein Passwort.

Die Software funktioniert nach dem Zero-Knowledge-Prinzip – der Cloud-Anbieter weiß nichts über deine Daten. Cryptomator nutzt AES-256-Verschlüsselung, schützt auch die Dateinamen und bietet ein virtuelles Laufwerk, über das du wie gewohnt mit deinen Dateien arbeiten kannst.

Warum Cryptomator?

  • Einfach zu bedienen – keine komplizierte Einrichtung, keine technischen Vorkenntnisse nötig.
  • Plattformübergreifend – verfügbar für Windows, macOS, Linux, Android und iOS.
  • Open Source & transparent – der Quellcode ist öffentlich einsehbar.
  • Keine Registrierung – du behältst die volle Kontrolle über deine Daten.
  • Kompatibel mit allen gängigen Cloud-Diensten – Dropbox, Google Drive, OneDrive, Nextcloud u. v. m.

Plattform-Versionen im Detail

Cryptomator ist für alle wichtigen Betriebssysteme verfügbar – mit jeweils angepassten Funktionen:

Desktop-Versionen (Windows, macOS, Linux)

  • Kostenlos & voll funktionsfähig
  • Installation über offizielle Website oder Paketmanager (Linux)
  • Virtuelles Laufwerk: Dateien erscheinen entschlüsselt wie in einem normalen Ordner
  • GUI & CLI: Benutzerfreundliche Oberfläche + Kommandozeilenoptionen für Profis
  • Automatische Updates und regelmäßige Sicherheitsverbesserungen

Mobile Versionen (Android & iOS)

Android:

  • Kostenpflichtig im Play Store, aber auch kostenlos über F-Droid erhältlich
  • Zugriff auf bestehende Tresore, Entschlüsselung und Bearbeitung möglich
  • Integration mit Dateimanagern und Cloud-Apps
  • Biometrische Entsperrung (Fingerprint, Face Unlock)

iOS:

  • Kostenloser Lesezugriff, In-App-Kauf für Schreibzugriff
  • Integration mit der Dateien-App von iOS
  • Face ID / Touch ID zur schnellen Entsperrung
  • Tresore können aus iCloud Drive, Dropbox, etc. geöffnet werden

Besonderheiten:

Ein großer Vorteil von Cryptomator ist die vollständige Kompatibilität zwischen den verschiedenen Plattformen. Egal ob du mit Windows, macOS oder Linux arbeitest oder unterwegs ein Android- oder iOS-Gerät nutzt – du kannst denselben verschlüsselten Tresor auf allen Geräten öffnen und teilweise bearbeiten. Die mobile Apps sind besonders praktisch für den Zugriff auf sensible Daten unterwegs, etwa Reisedokumente oder berufliche Dateien. Dank Funktionen wie biometrischer Entsperrung (Face ID, Fingerabdruck) und Integration in die nativen Dateisysteme der Betriebssysteme ist die Nutzung nicht nur sicher, sondern auch komfortabel. Die Desktop-Versionen bieten zusätzlich ein virtuelles Laufwerk, das dir den Zugriff auf entschlüsselte Dateien so einfach macht, als würdest du mit einem normalen Ordner arbeiten.

Einrichtung in wenigen Schritten

Die Einrichtung von Cryptomator ist bewusst benutzerfreundlich gestaltet. Nach dem Herunterladen und Installieren der Software auf deinem Gerät startest du die Anwendung und erstellst deinen ersten Tresor – das ist ein verschlüsselter Container, in dem deine Dateien sicher abgelegt werden. Du vergibst ein starkes Passwort, das als Schlüssel für die Entschlüsselung dient. Anschließend wählst du einen Speicherort für den Tresor, idealerweise einen Ordner, der von deinem bevorzugten Cloud-Dienst synchronisiert wird. Sobald der Tresor geöffnet ist, erscheint ein virtuelles Laufwerk auf deinem System. In dieses Laufwerk kannst du Dateien ganz normal kopieren oder verschieben – sie werden dabei automatisch verschlüsselt. Wenn du Cryptomator auf einem weiteren Gerät installierst, kannst du denselben Tresor öffnen, indem du ihn über den synchronisierten Cloud-Ordner auswählst und dein Passwort eingibst. So hast du überall sicheren Zugriff auf deine Daten, ohne dass sie jemals unverschlüsselt in der Cloud liegen.

Anwendungsfälle: So nutzt du Cryptomator sinnvoll

Privat

  • Steuerunterlagen, Ausweise, Verträge
    Sensible Dokumente sicher in der Cloud speichern – ohne Risiko.
  • Private Fotos & Videos
    Erinnerungen bleiben privat, auch wenn sie online gesichert sind.
  • Tagebücher oder persönliche Notizen
    Gedanken und Texte, die niemand sonst lesen soll, bleiben geschützt.

Beruflich

  • Kundendaten, Projektunterlagen, Angebote
    Ideal für Freelancer, Selbstständige und kleine Unternehmen.
  • Datenschutz in sensiblen Berufen
    Anwälte, Ärzte, Berater – alle, die mit vertraulichen Informationen arbeiten.
  • Remote-Arbeit & Homeoffice
    Sicherer Zugriff auf Arbeitsdokumente von überall.

Unterwegs

  • Zugriff auf verschlüsselte Daten via Smartphone
    Mit der mobilen App kannst du deine Tresore auch unterwegs öffnen.
  • Sicherer Dateiaustausch zwischen Geräten
    Dateien bleiben verschlüsselt, auch wenn du sie über die Cloud teilst.

Reisen

  • Reisedokumente sicher speichern
    Reisepass-Scans, Visa, Tickets – alles geschützt und jederzeit verfügbar.

Synchronisation über mehrere Geräte

Cryptomator selbst synchronisiert keine Daten – das übernimmt dein Cloud-Dienst. Du speicherst den Tresor in einem synchronisierten Ordner, installierst Cryptomator auf jedem Gerät und öffnest den Tresor dort mit deinem Passwort. Änderungen werden automatisch übernommen, sobald die Cloud synchronisiert hat.

Zusammenfassend

Cryptomator ist mehr als nur ein Tool – es ist ein Statement für digitale Selbstbestimmung. In einer Zeit, in der Datenschutz oft vernachlässigt wird, bietet es eine einfache, transparente und sichere Möglichkeit, deine Daten zu schützen. Ob privat, beruflich oder unterwegs: Mit Cryptomator hast du die Kontrolle – und das ganz ohne Kompromisse beim Komfort.

Android, Android-Apps, Arbeitszimmer, Client, Internet, iOS, iOS-Apps, Leben Beruf und Gesundheit, Mac OS X, Programme, Software, Ubuntu (Linux), Windows 10, Windows 11