Kurze Antwort (geprüft am 29. Oktober 2026): Boxcryptor gibt es nicht mehr. Der Betreiber, die Secomba GmbH, hat zum 31. Dezember 2025 alle operativen Tätigkeiten eingestellt, und mit ihr den Dienst. Welche Alternative passt, hängt davon ab, wofür Sie Boxcryptor genutzt haben. Wenn Ihre Dateien in Dropbox, Google Drive oder OneDrive bleiben und darüber verschlüsselt werden sollen, ist Cryptomator das Werkzeug, das Boxcryptor am nächsten kommt. Wenn Ihr Team einen Dropbox-Teamtarif nutzt, hat Dropbox inzwischen eigene Ende-zu-Ende-verschlüsselte Teamordner. Wenn Sie auf die zusätzliche Verschlüsselungsschicht verzichten und einen Speicher nutzen möchten, der jede Datei standardmäßig verschlüsselt, leisten das Tresorit und ShieldFive.
Was mit Boxcryptor passiert ist
Boxcryptor hat Dateien auf Ihrem Gerät verschlüsselt, bevor sie bei einem Cloud-Anbieter landeten, den Sie bereits nutzten. Dropbox, Google Drive oder OneDrive hielten dadurch nur Chiffretext. Der Ablauf:
- 29. November 2022: Secomba kündigte den Verkauf der Boxcryptor-Technologie an Dropbox an. Bestehende Verträge liefen bis zu ihrem Ende weiter, Kundendaten und Schlüssel gingen nicht an Dropbox.
- Anfang 2023: Neuregistrierungen wurden geschlossen, kostenlose Konten deaktiviert, und die Secomba GmbH ging in Liquidation (daher das „i.L.“ im Namen).
- Juni 2024: Dropbox führte Ende-zu-Ende-Verschlüsselung für Teamordner ein. Der technische Beitrag dazu stammt von Robert Freudenreich und Andrea Pfundmeier, den Gründern von Boxcryptor.
- 31. Dezember 2025: Secomba stellte alle operativen Tätigkeiten ein, damit endete auch Boxcryptor. Die Website zeigt nur noch einen Abschiedshinweis.
Falls Sie noch mit Boxcryptor verschlüsselte Dateien (die .bc-Dateien) haben, die Sie vor der Einstellung nicht entschlüsselt haben: Ohne Ihre Boxcryptor-Schlüssel kann kein anderes Werkzeug sie öffnen, auch ShieldFive nicht. Der Hinweis auf der Boxcryptor-Website nennt für dringende Fälle weiterhin [email protected], ohne garantierte Antwort.
Die vier realistischen Alternativen
Cryptomator: Ihre Cloud behalten, Verschlüsselung ergänzen. Das ist dasselbe Modell wie bei Boxcryptor: ein verschlüsselter Tresor im Sync-Ordner der Cloud, die Sie ohnehin nutzen. Cryptomator ist Open Source (GPL-3.0) und unter Windows, macOS und Linux kostenlos. Die Apps für iOS und Android sind zum Lesen kostenlos, Schreibzugriff ist ein Einmalkauf (29,99 € Listenpreis). Cryptomator Hub ergänzt geteilte Tresore und Schlüsselverwaltung für Teams. Verschlüsselt werden Dateiinhalte, Datei- und Ordnernamen; der Cloud-Anbieter sieht weiterhin, wie viele Dateien der Tresor enthält und wie groß sie ungefähr sind. Die Krypto-Bibliotheken wurden 2017 von Cure53 geprüft.
Ende-zu-Ende-verschlüsselte Teamordner bei Dropbox. Wenn Ihr Team Dropbox Advanced, Business Plus oder Enterprise nutzt, kann Dropbox Teamordner ohne Aufpreis auf dem Gerät verschlüsseln, bevor sie hochgeladen werden. Laut Dropbox lassen sich verschlüsselte Ordner nicht mit Personen außerhalb des Teams teilen. Private Tarife stehen nicht auf der Liste, und die Funktion gilt nur für Dropbox, nicht für Google Drive oder OneDrive.
Tresorit: verschlüsselter Speicher mit Zertifizierungen. Tresorit verschlüsselt jede Datei standardmäßig und ersetzt die Cloud, statt auf ihr aufzusetzen. Es ist nach ISO/IEC 27001 und Common Criteria EAL4+ zertifiziert und auf Organisationen ausgerichtet, auch preislich. Für viele Boxcryptor-Geschäftskunden war es das naheliegende Ziel. Unser Tresorit-Vergleich behandelt es ausführlich.
ShieldFive: verschlüsselter Speicher, standardmäßig verschlüsselt. Wie Tresorit ersetzt ShieldFive die Cloud. Es gibt keinen Tresor, den man anlegen muss, und keinen Ordner, an den man denken muss: Jede Datei und jeder Dateiname wird auf Ihrem Gerät verschlüsselt, bevor sie hochgeladen wird, in jedem Tarif.
ShieldFive: was es leistet und wo die Grenzen liegen
ShieldFive speichert nur Chiffretext und hält Ihre Schlüssel nie. Ihr Passwort erreicht unsere Server nicht: Der Browser leitet mit Argon2id einen separaten Anmeldewert ab und sendet nur diesen. Uploads im Web verwenden standardmäßig hybride Post-Quanten-Verschlüsselung (ML-KEM-1024 mit XChaCha20-Poly1305), mit AES-256-GCM als Rückfalloption; die Android-App nutzt dasselbe Format und befindet sich im Test bei Google Play. Über eine Dokumentenanfrage kann ein Mandant Ihnen Dateien über einen einzigen Link senden, ohne ein Konto anzulegen. Das deckt die Aufgabe „schicken Sie mir die Unterlagen sicher“ ab, für die viele Boxcryptor-Geschäftskunden das Werkzeug genutzt haben.
Die Grenzen, klar benannt. ShieldFive ist keine Schicht über Dropbox oder OneDrive; der Wechsel bedeutet, die Dateien umzuziehen. Es gibt noch keinen Desktop-Sync-Client und keine iOS-App; für den Boxcryptor-Arbeitsablauf mit eigenem Laufwerksbuchstaben gibt es heute kein Gegenstück. Wir liefern den Code der Web-App aus, die Zusage gilt also für den Code, den Sie erhalten. Dateigrößen und Zeitstempel sind nicht verschlüsselt. Der Krypto-Kern ist Open Source (Apache-2.0), die Apps sind es nicht, und ein externes Sicherheitsaudit wurde noch nicht abgeschlossen. Lesen Sie vor der Entscheidung das Sicherheitsmodell und die aktuellen Tarife.
Im Überblick
| Cryptomator | Dropbox E2EE | Tresorit | ShieldFive | |
|---|---|---|---|---|
| Modell | Tresor in Ihrer bestehenden Cloud | Teamordner in Dropbox | Eigener verschlüsselter Speicher | Eigener verschlüsselter Speicher |
| Funktioniert mit Google Drive / OneDrive | Ja | Nein | Nein (ersetzt sie) | Nein (ersetzt sie) |
| Standardmäßig verschlüsselt | Nur im Tresor | Ordner, für die Sie es aktivieren | Ja | Ja, jede Datei und jeder Dateiname |
| Open Source | Ja (GPL-3.0) | Nein | Nein | Krypto-Kern (Apache-2.0) |
| Post-Quanten-Schutz gespeicherter Dateien | Nein | Nein | Umstellung angekündigt, nicht aktiv | Hybrid als Standard im Web und unter Android |
| Desktop-Sync / iOS | Ja / Ja | Ja / Ja | Ja / Ja | Nein / Nein |
| Private Nutzung | Kostenlos am Desktop | Nicht in privaten Tarifen | Kostenpflichtige Tarife | 10 GB kostenlos; 2 TB ab 10 €/Monat |
| Externe Zertifizierung oder Prüfung | Cure53-Krypto-Audit (2017) | Unternehmenszertifizierungen von Dropbox | ISO 27001, CC EAL4+ | Noch keine |
Was zu Ihnen passt
- Sie möchten Boxcryptor so zurück, wie es war: Cryptomator. Dasselbe Modell, Ihre bestehende Cloud, Open Source.
- Ihr Unternehmen zahlt bereits für Dropbox Advanced oder höher: Aktivieren Sie zuerst die Ende-zu-Ende-verschlüsselten Teamordner. Sie kosten nichts extra.
- Der Einkauf verlangt Zertifizierungen, oder Sie brauchen umfangreiche Administration: Tresorit.
- Sie möchten Speicher, der standardmäßig verschlüsselt, einen kostenlosen Einstieg oder einen einmaligen Lifetime-Tarif, und Sie können heute über das Web oder Android arbeiten: ShieldFive. Testen Sie Hochladen, Teilen und Wiederherstellung mit unwichtigen Dateien, bevor Sie etwas Wichtiges umziehen.
Für das breitere Feld vergleicht unsere Übersicht über Zero-Knowledge-Cloud-Speicher zehn Anbieter.
Der Status von Boxcryptor wurde am 29. Oktober 2026 auf der eigenen Website geprüft. Preise und Lizenz von Cryptomator wurden am selben Tag auf der Website und auf GitHub geprüft; die Dropbox-Tarifliste stammt aus der Einführung im Juni 2024 und sollte auf der aktuellen Tarifseite von Dropbox bestätigt werden. Angaben zu Tresorit laut Tresorit-Vergleich.