Ein echter Konkurrent, kein Strohmann
Cryptomator ist es wert, ernst genommen zu werden. Es ist Open Source, es wird geprüft, und sein gesamtes Design baut auf einem spezifischen Versprechen auf: Verschlüsseln Sie einen Ordner auf Ihrem Gerät, synchronisieren Sie den Geheimtext mit dem Cloud-Anbieter, den Sie bereits nutzen, und lassen Sie diesen Anbieter niemals Ihre Dateien sehen. Dieses Versprechen hält. Es erreicht auch Linux, was wir nicht tun, und verbindet sich mit mehr Cloud-Anbietern als wir.
Bei diesem Vergleich geht es also nicht darum, wer besser verschlüsselt. Es geht darum, wovor jede App Sie eigentlich schützt.
Einen Ordner verschlüsseln vs. eine Person schützen
Die Arbeitseinheit von Cryptomator ist der Tresor als Ordner: Erstellen Sie einen Tresor in einem Dropbox- oder Google Drive-Ordner, mounten Sie ihn, und alles, was Sie hineinziehen, wird verschlüsselt, bevor es synchronisiert wird. Das ist genau das richtige Design für „Ich traue meinem Cloud-Anbieter Klartext nicht an“.
Es ist ein anderes Design als „Jemand fordert mich gerade auf, mein Telefon zu entsperren“. Cryptomator hat keinen separaten Code, der einen Decoy-Tresor öffnet oder irgendetwas löscht — das Äußerste ist, dass Sie so viele Tresore erstellen können, wie Sie möchten, aber keiner von ihnen ist dafür gebaut, unter Druck vorgezeigt oder auf Befehl zerstört zu werden.
Der Decoy Vault von Vaultine öffnet sich mit einem zweiten Code und zeigt einen Tresor, den Sie im Voraus mit harmlosen Dateien gefüllt haben. Der Duress Vault öffnet sich mit einem dritten Code, zeigt einen leeren Tresor und löscht dabei Ihre echten Tresore. Sobald dies geschehen ist, wird dieser Tresor zu Ihrem Haupttresor, sodass keine leere Hülle zurückbleibt, die man erklären müsste. Beide sind bewusste, im Voraus vorbereitete Funktionen und nicht nur eine Begleiterscheinung davon, dass man „mehr als einen Tresor erstellen kann“.
Was die eigenen Rezensenten berichten
Die mit Abstand häufigste aktuelle Beschwerde bei Cryptomator ist, dass sich der Tresor nicht öffnen lässt — Synchronisierungsfehler, Authentifizierungsschleifen mit der Dateien-App, leere Bildschirme nach einem Update. Das passt zum Design der App: Sie stützt sich auf die Datei-Anbieter-Integration des Betriebssystems, um einen verschlüsselten Tresor wie einen normalen Ordner wirken zu lassen, und genau diese Integrationsschicht ist bei einem Drittel der jüngsten negativen Bewertungen kaputtgegangen.
Ein kleineres, aber schärferes Thema: Dateivorschauen (Thumbnails) blieben in der Dateien-App noch einen Moment lang sichtbar, nachdem der Tresor angeblich gesperrt war. Das ist das spezifische Risiko, entschlüsselten Inhalt durch einen Allzweck-Dateibrowser anstatt durch einen dedizierten Viewer zu leiten.
Die Antwort von Vaultine auf beides ist struktureller Natur. Es gibt keine Datei-Anbieter-Schicht, die kaputtgehen könnte, weil sich der Tresor innerhalb der App öffnet. Und der integrierte Viewer bedeutet, dass Fotos, Videos und PDFs niemals an Finder, die Dateien-App oder deren Thumbnail-Caches übergeben werden — sie öffnen sich und bleiben innerhalb von Vaultine.
Wo Cryptomator wirklich voraus ist
Zwei Dinge, die deutlich gesagt werden sollten. Es unterstützt mehr Cloud-Anbieter als wir derzeit — Dropbox, Google Drive, OneDrive, iCloud Drive, S3 und WebDAV im Vergleich zu unserer reinen Dropbox-Synchronisierung. Und die Desktop-App läuft unter Linux, was Vaultine nicht anbietet.
Wenn die Aufgabe lautet „Verschlüsseln Sie ein freigegebenes Laufwerk über die größtmögliche Anzahl von Plattformen und Cloud-Anbietern“, ist diese Bandbreite real und wir können noch nicht damit mithalten.
