„Speicher deine Dokumente in der Cloud" — dieser Satz klingt bequem, löst bei vielen aber ein ungutes Gefühl aus. Cloud bedeutet: irgendwo, auf Servern, die jemand anderes verwaltet. Wo genau? Wer kann mitlesen? Was passiert, wenn der Anbieter ein Problem hat?
Deshalb sprechen wir bei DocNado bewusst vom Cloud-Tresor statt von „der Cloud". Der Unterschied ist nicht nur ein Wort — er beschreibt ein anderes Sicherheitsmodell. In diesem Artikel erklären wir, was ein Cloud-Tresor ist, wie die Verschlüsselung dahinter funktioniert, und welches ehrliche Kalkül du dafür eingehst.
Die kurze Definition
Ein Cloud-Tresor ist ein verschlüsseltes Archiv im Netz, das nur du öffnen kannst — nicht der Anbieter, nicht deren Administratoren, nicht jemand, der die Server physisch stiehlt.
Die Formel lautet:
- Cloud = von überall abrufbar, auf allen Geräten, immun gegen verlorene oder kaputte Handys.
- Tresor = die Inhalte liegen verschlüsselt; der Schlüssel liegt ausschließlich bei dir.
Beides zusammen ergibt etwas, das eine reine Festplatte nicht kann (ortsunabhängig, ausfallsicher) und eine reine Cloud nicht kann (misstrauisch sicher).
Normale Cloud
Cloud-Tresor
Wie Verschlüsselung funktioniert — ohne Mathe-Abschreckung
Stell dir vor, du schreibst einen Brief in einer Sprache, die nur du und eine einzige andere Person versteht. Selbst wenn der Briefträger ihn liest, geht aus ihm nichts hervor. Verschlüsselung ist genau das — nur dass die „Sprache" hier ein mathematisches Verfahren ist.
Symmetrische Verschlüsselung: ein Schlüssel fürs Zusperren und Aufschließen
Bei AES (Advanced Encryption Standard) — dem Verfahren, das auch Banken und Regierungen weltweit einsetzen — gibt es einen Schlüssel. Mit ihm wird das Dokument verschlüsselt, und mit genau demselben Schlüssel wird es wieder entschlüsselt. Das Ganze geschieht in Blöcken zu 256 Bit — daher der Name AES-256.
Die entscheidende Frage bei jedem Verschlüsselungsverfahren lautet deshalb nicht „Kann man den Code knacken?", sondern „Wer hat den Schlüssel?". AES-256 gilt mit heutiger Technologie als praktisch unknackbar — Milliarden Jahre bräuchte ein Brute-Force-Angriff auf einen einzigen Schlüssel. Der realistische Angriffspunkt ist immer der Schlüssel selbst: Wer ihn hat, kommt rein. Wer ihn nicht hat, nicht.
Das führt direkt zum Kern des Cloud-Tresors.
Wie groß ist der Schlüsselraum? AES-256 hat 2²⁵⁶ mögliche Schlüssel. Das ist eine Zahl mit 78 Stellen — mehr als die geschätzte Anzahl der Atome im sichtbaren Universum („nur" etwa 80 Stellen klingt knapp, aber jede Verdopplung halbiert die Erfolgschance eines Angreifers). Ein einzelner Rechner könnte in der Lebensdauer des Universums keinen Bruchteil davon durchprobieren. Deshalb greifen Angreifer in der Praxis nie den Schlüsselraum an, sondern den Menschen davor: Passwörter, die zu kurz sind, oder Schlüssel, die irgendwo ungeschützt herumliegen. Ein langes, einzigartiges Passwort (oder ein Passwort-Manager) ist damit der wichtigste Hebel für deine Sicherheit — mehr als jede technisch noch so starke Verschlüsselung.
Zero-Knowledge: der Anbieter kennt deinen Schlüssel nicht
Bei den großen Cloud-Speichern sieht die Regel oft so aus: Du lädst deine Datei hoch, und der Anbieter verschlüsselt sie auf seinen Servern. Praktisch — denn wenn du dein Passwort vergisst, kann der Anbieter dir eines zurücksetzen. Der Haken: Der Anbieter (oder jeder, der Zugriff auf dessen Systeme erlangt) kann deine Daten technisch mitlesen.
Ein Cloud-Tresor nach dem Zero-Knowledge-Prinzip dreht das um:
- Auf deinem Gerät wird aus deinem Passwort dein persönlicher Schlüssel abgeleitet.
- Dein Dokument wird vor dem Upload verschlüsselt — was Richtung Server unterwegs ist, ist bereits Chiffre.
- Der Server speichert nur den verschlüsselten Datenbrei. Selbst DocNado kann deine Dokumente nicht lesen — niemand außer dir hat den Schlüssel.
„Zero Knowledge" heißt wörtlich: Der Anbieter hat null Wissen über deine Inhalte. Das ist kein Versprechen, das man uns glauben müsste — es ist die technische Konstruktion.
Der Weg deines Dokuments
- 1Passwort
öffnet täglich den Tresor-Schlüssel - 2Schlüssel-Ableitung
passiert auf deinem Gerät - 3AES-256
verschlüsselt, bevor etwas hochlädt - 4Server speichert ▓▓▓
unlesbare Chiffre — fertig
Notfallweg: Die 12-Wörter-Recovery-Phrase öffnet denselben Tresor — unabhängig vom Passwort.
Passwort, Passphrase und der ehrliche Rest
Hier kommt der Teil, den viele Anbieter kleinreden oder im Kleingedruckten verstecken. Bei DocNado gibt es zwei Schlüssel, und es lohnt sich, den Unterschied zu verstehen:
Das Passwort ist dein Alltags-Schlüssel. Du meldest dich damit an, und daraus wird der Schlüssel abgeleitet, der deinen Tresor öffnet.
Die Recovery-Phrase ist dein Notfall-Schlüssel. Bei der Einrichtung bekommst du einmalig 12 Wörter angezeigt (eine sogenannte BIP-39-Phrase, wie sie auch Hardware-Wallets nutzen). Notiere sie dir und bewahre sie sicher auf. Beide Schlüssel öffnen unabhängig voneinander dieselbe Tresortür.
Daraus folgen drei ehrliche Regeln:
- Passwort vergessen? Kein Drama. Der normale „Passwort zurücksetzen"-Link per E-Mail setzt zunächst nur dein Login zurück — dein Tresor bleibt verschlossen (wäre auch schlecht, wenn jede Person mit Zugriff auf dein Postfach den Tresor öffnen könnte). Nach dem Login gibst du einmalig deine 12 Wörter ein, und DocNado zieht den Tresor auf dein neues Passwort um. Danach läuft wieder alles wie gehabt.
- Passwort und Phrase verloren? Jetzt ist der Tresor dauerhaft zu. Nicht wir machen diese Regel — die Mathematik macht sie. Wer den Tresorschlüssel aus deinem Geheimnis neu erstellen könnte (nämlich wir), der könnte deinen Tresor auch öffnen. Genau das können wir bewusst nicht.
- Phrase in fremde Hände? Wer deine 12 Wörter hat, kann den Tresor mitwechseln. Bewahre sie deshalb getrennt vom Passwort auf — nicht als Notiz direkt neben dem Login, und nicht im selben geleakten Passwort-Manager-Datensatz. Ein Zettel im sicheren Fach ist die klassische, gute Lösung.
Was das praktisch bedeutet und wie du dich sinnvoll wappnest:
- Nutze einen Passwort-Manager. Ein gutes, einmalig notiertes Passwort, das du nie wieder von Hand eintippen musst, löst 95 Prozent des Problems.
- Bewahre die Recovery-Phrase getrennt auf. Die 12 Wörter gehören auf einen Zettel ins sichere Fach — nicht als Klartext-Notiz neben dem Login und nicht im selben Passwort-Manager-Eintrag wie das Passwort.
- Nutze das ZIP-Backup. DocNado kann alle deine Dokumente als ZIP-Datei auf dein Gerät herunterladen — deine Daten, deine Festplatte, kein Vendor-Lock-in. Ein regelmäßiger Backup-Download ist die einfachste Versicherung.
- Lokale Scans bleiben lokal. Was du im DocNado-Scan-Dialog als „privat auf Gerät" speicherst, verlässt dein Smartphone gar nicht erst — daraus werden lokal durchsuchbare PDFs ohne Cloud-Upload.
Dieses ehrliche Kalkül — maximale Sicherheit gegen die Pflicht zur eigenen Schlüsselverantwortung — ist für die meisten der richtige Deal. Aber es ist deine Entscheidung, und sie sollte eine informierte sein.
Was ein Cloud-Tresor nicht schützt — die ehrlichen Grenzen
Verschlüsselung ist ein mächtiges Werkzeug, aber kein Zauberschild. Drei Grenzen solltest du kennen:
Dein Gerät ist die Vertrauensgrenze. Die Entschlüsselung passiert auf deinem Smartphone oder Rechner — dort, wo du das Dokument siehst. Wenn jemand dein entsperrtes Gerät in die Hand bekommt oder Schadsoftware auf deinem Gerät läuft, liest er mit, was du liest. Der Tresor schützt die Übertragung und die Speicherung, nicht den Bildschirm, auf dem du gerade arbeitest. Gerät sperren, Updates installieren, gesunden Menschenverstand — das bleibt deine Aufgabe.
Der Schlüssel ist nur so stark wie dein Passwort — und deine Phrase. Oben schon angesprochen: Die Mathematik knackbar zu machen ist aussichtslos, deine Geheimnisse zu erraten nicht. Wörterbuch-Attacken auf „Sommer2026!" dauern Sekunden. Ein zufälliges 16-Zeichen-Passwort aus dem Passwort-Manager dagegen: praktisch nie. Dasselbe gilt für die 12 Wörter: Sie schützen nur, solange niemand sonst sie kennt.
Metadaten sind Teil der Wahrheit. Selbst wenn der Inhalt unlesbar ist, kann ein Anbieter in der Regel sehen, wann du dich anmeldest, wie viele Dokumente dein Tresor enthält und wie groß sie sind. Zero-Knowledge heißt: null Wissen über Inhalte. Wer maximale Unauffälligkeit will, muss zusätzlich auf die Zugriffsdaten achten — für die meisten Dokumenten-Alltage ist das aber ein theoretisches Restrisiko.
Wer diese drei Grenzen kennt, hat ein realistischeres Sicherheitsbild als 90 Prozent der Marketing-Seiten da draußen.
Cloud-Tresor vs. normale Cloud: der Unterschied auf einen Blick
| Normale Cloud | Cloud-Tresor | |
|---|---|---|
| Verschlüsselung | auf den Servern des Anbieters | auf deinem Gerät, vor dem Upload |
| Schlüssel-Inhaber | der Anbieter (und du) | nur du |
| Passwort-Zurücksetzung | ja, mit vollem Datenzugriff | nicht möglich (by design) |
| Server-Betreiber kann mitlesen | technisch ja | technisch nein |
| Bei Server-Diebstahl/-Zugriff | Daten mit Schlüssel zugänglich | nur unlesbare Chiffre |
| Von überall abrufbar | ja | ja |
Beide Spalten haben ihre Berechtigung: Für Einkaufslisten und geteilte Urlaubsfotos ist eine normale Cloud völlig ausreichend. Für Rechnungen, Lohnabrechnungen, Verträge, Versicherungsnachweise — alles, was niemand außer dir etwas angeht — ist der Tresor das richtige Modell.
Was der Standort damit zu tun hat
Ein Cloud-Tresor beantwortet die Frage „Wer kann mitlesen?" — die Frage „Wo liegen meine Daten?" beantwortet der Server-Standort. DocNados Server stehen in Frankfurt, die Verarbeitung erfolgt DSGVO-konform innerhalb der EU. Warum auch das zählt — und was der Unterschied zwischen EU- und US-Servern praktisch bedeutet —, erklären wir im Artikel Frankfurt, Germany: Warum europäische Server für deine Dokumente zählen.
Häufige Fragen zum Cloud-Tresor
Ich habe mein Passwort vergessen — was jetzt? Zuerst der normale Reset-Link per E-Mail: Der setzt dein Login zurück, öffnet aber noch nicht den Tresor. Nach dem Login verlangt DocNado einmalig deine Recovery-Phrase (die 12 Wörter von der Einrichtung) und zieht den Tresorschlüssel auf dein neues Passwort um. Hast du die Phrase nicht mehr, kann den Tresor niemand mehr öffnen — wir auch nicht.
Was passiert, wenn DocNado eines Tages nicht mehr existiert? Deine Daten gehören dir — deshalb gibt es den kompletten ZIP-Export. Damit nimmst du alle Dokumente mit, in einem Standardformat, unabhängig von uns. Kein Vendor-Lock-in ist bei einem Tresor-Konzept nicht nur ein Marketingwort, sondern die Konsequenz aus „nur du hast den Schlüssel".
Kann ich Dokumente trotzdem teilen? Ja — Teilen und „niemand sonst kann mitlesen" widersprechen sich nicht. Beim Teilen entscheidest du gezielt, was du für wen freigibst, z. B. eine einzelne Rechnung per QR-Code für die Kostenteilung in der WG. Der Tresor selbst bleibt dabei geschlossen.
Ist ein Cloud-Tresor DSGVO-konform? Ja — und er geht über die Anforderungen hinaus. Die DSGVO verlangt Schutz personenbezogener Daten; eine Ende-zu-Ende-Verschlüsselung, bei der nicht einmal der Anbieter die Daten lesen kann, ist die stärkste praktische Umsetzung dieses Ziels. Wo die Daten liegen, klären wir im Frankfurt-Artikel.
Kann die Polizei an meine Dokumente kommen? An die verschlüsselten Daten womöglich — herausbekommen kann sie daraus nichts ohne deinen Schlüssel. Für dich als Privatperson mit Rechnungsordner ist das eher ein theoretisches Szenario; wichtig ist das Prinzip: Was du allein entschlüsseln kannst, kann auch niemand anderes an deiner Stelle offenlegen.
Praktisch werden: dein erster Tresor-Besuch
Der Einstieg ist unkompliziert: DocNado-Konto anlegen, einmalig dein Dokumente-Archiv mit dem Entschlüsselungs-Schlüssel freischalten — und ab da landet alles, was du scannst, verschlüsselt in deinem Cloud-Tresor. Ein Beleg, ein Foto, die KI liest Händler, Datum und Betrag aus, vergibt Tags, und du findest alles per Suche wieder.
Falls du gerade erst mit dem digitalen Dokumenten-Management startest, lohnt auch ein Blick auf unsere Tipps fürs Belege scannen und auf den Vergleich mit klassischen Scanner-Apps wie Scanbot.
Und wenn du dich fragst, wie lange du welche Belege überhaupt aufbewahren musst, bevor sie in den Tresor gehören: So lange musst du Rechnungen aufbewahren.
Bereit, deinen Papierkram in einen Tresor zu ziehen? Registriere dich kostenlos — die ersten Scans sind inklusive.