Wer danach sucht, wie man einen Ordner auf einem Mac oder einem Windows-PC mit einem Passwort schützt, findet zahlreiche Tricks. Die ehrliche Antwort ist kürzer: Keines der beiden Systeme erlaubt es, einen Ordner direkt mit einem Passwort zu versehen. Beide bieten jedoch eine ähnliche Lösung, und jede davon hat einen Haken, den man kennen sollte, bevor man ihr private Daten anvertraut. Hier erfahren Sie, welche Bordmittel beide Systeme bieten, wie Sie diese einrichten und wann das nicht ausreicht.

Auf dem Mac: Ein verschlüsseltes Disk-Image kommt dem am nächsten

Der Finder kennt kein Ordner-Passwort. Was macOS jedoch bietet, ist das Festplattendienstprogramm, mit dem sich ein verschlüsseltes Disk-Image erstellen lässt: eine einzelne Datei, die Ihre Dateien aufnimmt und bei jedem Öffnen nach ihrem eigenen Passwort fragt. Apples offizielle Schritte für ein sicheres Disk-Image:

  1. Öffnen Sie das Festplattendienstprogramm (Programme > Dienstprogramme).
  2. Wählen Sie Ablage > Neues Image > Leeres Image.
  3. Vergeben Sie einen Namen sowie eine ausreichende Größe für Ihre Daten und wählen Sie APFS als Format.
  4. Wählen Sie im Menü Verschlüsselung die Option 128-Bit-AES oder 256-Bit-AES und geben Sie anschließend zweimal ein Passwort ein.
  5. Stellen Sie das Image-Format auf Lesen/Schreiben, damit Sie später weitere Dateien hinzufügen können, und klicken Sie auf Sichern.
  6. Öffnen Sie das neue Image, kopieren Sie Ihre Dateien hinein und werfen Sie es aus, sobald Sie fertig sind.

Sie können auch Ablage > Neues Image > Image von Ordner verwenden, um einen bestehenden Ordner in einem Schritt zu verpacken. Wählen Sie in diesem Fall ein beschreibbares Image-Format, da das Ergebnis sonst schreibgeschützt ist.

Drei Haken, bevor Sie sich darauf verlassen:

  • Der Originalordner bleibt unangetastet. Ihre Dateien liegen nun an zwei Orten, einmal verschlüsselt und einmal unverschlüsselt. Löschen Sie die Originale und entleeren Sie den Papierkorb, sobald Sie geprüft haben, dass sich das Image öffnen lässt.
  • Es bleibt offen, bis Sie es auswerfen. Solange das Image aktiviert ist, kann jeder, der Ihren Mac benutzt, wie auf jedes andere Laufwerk darauf zugreifen.
  • Es gibt kein Zurücksetzen des Passworts. Apple warnt: Wenn Sie das Passwort vergessen, können Sie weder das Image öffnen noch die Dateien darin einsehen.

FileVault sollte ebenfalls aktiviert sein, erfüllt aber einen anderen Zweck: Es verschlüsselt das gesamte Startvolume und entsperrt es bei der Anmeldung, gibt einem einzelnen Ordner also kein eigenes Passwort. Das einzige andere integrierte Passwort auf einem Mac ist eine gesperrte Notiz in der Notizen-App, die jedoch für Text und nicht für Dateiordner gedacht ist. Ordner auf dem Mac verschlüsseln geht detaillierter auf das Festplattendienstprogramm und FileVault ein.

Unter Windows: Überhaupt kein Ordner-Passwort

Windows bietet keine integrierte Möglichkeit, einen Ordner mit einem Passwort zu versehen. Was zur Verfügung steht, hängt von Ihrer Edition ab:

  1. EFS unter Pro, Enterprise und Education. Klicken Sie mit der rechten Maustaste auf den Ordner, wählen Sie Eigenschaften > Erweitert und aktivieren Sie Inhalt verschlüsseln, um Daten zu schützen. Die Dateien werden echt verschlüsselt, haben aber kein separates Passwort: Sie öffnen sich für jeden, der sich in Ihrem Windows-Konto anmeldet. Wenn Sie angemeldet sind und vom Platz weggehen, hat jeder, der sich an den PC setzt, ebenfalls Zugriff.
  2. Keine Option auf Ordnerebene unter Home. Microsoft gibt an, dass die Dateiverschlüsselung in der Home-Edition nicht verfügbar ist. Home kann auf unterstützter Hardware das gesamte Laufwerk per Geräteverschlüsselung (Device Encryption) schützen, was jedoch nur hilft, solange der PC ausgeschaltet oder noch niemand angemeldet ist.
  3. Auch nicht per ZIP-Datei. Der Datei-Explorer kann ZIP-Dateien erstellen, und neuere Versionen von Windows 11 unterstützen auch 7z und TAR, doch laut Microsoft werden verschlüsselte Archive nicht unterstützt — hierfür wird auf Drittanbieter-Apps verwiesen. Microsoft warnt außerdem, dass mit EFS verschlüsselte Dateien ihre Verschlüsselung verlieren, wenn sie als ZIP gepackt und später wieder entpackt werden.

Einen Ordner als versteckt zu markieren, hilft ebenfalls nicht. Ein versteckter Ordner bleibt ein gewöhnlicher Ordner, der sich für jeden öffnet, der ausgeblendete Elemente anzeigen lässt. Windows-Ordner verschlüsseln erklärt BitLocker und EFS Schritt für Schritt.

Die entscheidende Frage: Echtes Schloss oder nur eine Schranke?

Ein Passwort auf einem Ordner bedeutet nur dann etwas, wenn es die Dateien tatsächlich entschlüsselt. Das teilt jede Option, ob integriert oder von Drittanbietern, in zwei Kategorien:

  • Ein echtes Schloss. Die Dateien sind verschlüsselt, und das Passwort ist das, was sie öffnet. Kopiert man sie an einen anderen Ort, bleiben sie unlesbar. Das verschlüsselte Image des Festplattendienstprogramms gehört in diese Kategorie.
  • Eine Schranke. Die Dateien sind unverschlüsselt und wurden lediglich verschoben, versteckt oder hinter einen Anmeldebildschirm gelegt. EFS verschlüsselt zwar, doch seine Schranke ist Ihre Windows-Anmeldung — wer diese hat, hat auch den Ordner.

Derselbe Test gilt für die vielen Ordner-Sperr-Apps für Mac und Windows: Prüfen Sie, ob die Dateien laut Beschreibung direkt auf Ihrem Gerät verschlüsselt und nicht nur versteckt werden und ob das Passwort unabhängig von Ihrem Computer-Login ist. Ordner auf iPhone und Android mit Passwort schützen wendet denselben Maßstab auf Smartphones an, und Warum der „versteckte“ Ordner nicht wirklich versteckt ist erklärt, weshalb Verstecken kein Schutz ist.

Wann sich ein dedizierter Tresor lohnt

Wenn Sie einen Mac nutzen und kein Problem damit haben, ein Disk-Image zu öffnen und wieder auszuwerfen, ist das Festplattendienstprogramm kostenlos und bietet echte Verschlüsselung. Wenn Sie Windows Home verwenden oder ein Passwort wünschen, das nicht Ihr Windows-Login ist, gibt es keine integrierte Lösung — genau diese Lücke schließt eine Tresor-App.

Vaultine ist ein Schloss, keine Schranke. Dateien werden direkt auf dem Gerät mit AES-256 verschlüsselt und lassen sich nur mit Vaultines eigener PIN öffnen, getrennt von Ihrem Mac- oder Windows-Login. Die App läuft auf macOS und Windows sowie auf iPhone und Android, sodass derselbe private Ordner geräteübergreifend funktioniert, statt in einer einzelnen .dmg-Datei auf einem einzigen Mac zu liegen. Ein Decoy Vault und ein Duress Vault decken Situationen ab, in denen die Aufforderung zum Entsperren selbst das Risiko darstellt, und eine 12-Wort-Wiederherstellungsphrase hilft bei einer vergessenen PIN. Ein Cloud-Backup ist optional und standardmäßig deaktiviert.

Die Kurzfassung

Der Mac hat kein Ordner-Passwort, aber ein verschlüsseltes Disk-Image aus dem Festplattendienstprogramm kommt dem sehr nahe: echte Verschlüsselung mit eigenem Passwort, sofern Sie die Originale löschen, das Image nach Gebrauch auswerfen und das Passwort niemals verlieren. Windows bietet überhaupt kein Ordner-Passwort. EFS in den Pro-Editionen verschlüsselt zwar einen Ordner, öffnet ihn aber mit Ihrem Windows-Login, und Home hat keinerlei Option auf Ordnerebene. Was auch immer Sie nutzen: Prüfen Sie, dass die Dateien verschlüsselt sind und dass das Passwort nicht dasselbe ist, mit dem Sie Ihren Computer entsperren.

Kostenlos testen mit bis zu 10 Dateien auf vaultine.app.