Dropbox-Ordner mit Passwort schützen und clientseitig verschlüsseln

Dropbox-Ordner mit Passwort schützen und clientseitig verschlüsseln

Einen normalen Ordner in Dropbox kann man nicht mit einem Passwort schützen. Dropbox verschlüsselt Ihre Dateien zwar auf seinen Servern, hat aber selbst die Schlüssel: Wer in Ihr Konto gelangt, sieht alles. Für einen Ordner, den nur Sie öffnen, müssen die Dateien auf Ihrem PC verschlüsselt werden, bevor Dropbox sie hochlädt.

Kurz gesagt
  • Kein Ordnerpasswort: Dropbox schützt Freigabelinks mit Passwort, nicht Ordner in Ihrem Konto.
  • Dropbox Vault ist eingestellt seit dem 4. März 2025. Ende-zu-Ende-Verschlüsselung gibt es nur für Teamordner in Advanced, Business Plus und Enterprise.
  • Methode 1, jeder Tarif: ein verschlüsselter Container von Cryptic Disk im Dropbox-Ordner. Dropbox speichert nur verschlüsselte Daten.
  • Methode 2: der ganze Dropbox-Ordner auf einem verschlüsselten Laufwerk. Schützt die Kopie auf dem PC, nicht die Dateien auf den Dropbox-Servern.

Stand Oktober 2026:

Standardverschlüsselung auf den Dropbox-Servern Alle Tarife: TLS bei der Übertragung, AES mit 256 Bit im Speicher. Die Schlüssel hat Dropbox: Das schützt vor gestohlenen Festplatten aus dem Rechenzentrum, nicht vor jemandem in Ihrem Konto, vor Dropbox selbst oder einer behördlichen Anfrage an Dropbox.
Dropbox-Link mit Passwort Laut Dropbox-Hilfe: Professional, Essentials und alle Team-Tarife (Standard, Business, Advanced, Business Plus, Enterprise), nicht Basic und Plus. Passwort, Ablaufdatum, Downloads sperren. Schützt den Link, nicht Ihren Ordner.
Dropbox Vault: seit 2025 eingestellt Ein Ordner mit PIN in Plus, Family und Professional, ohne Ende-zu-Ende-Verschlüsselung (Schlüssel bei Dropbox). Eingestellt am 4. März 2025: Vault-Ordner wurden zu normalen Ordnern ohne PIN.
Ende-zu-Ende-verschlüsselte Teamordner Seit 2024 in Advanced (Business Plus) und Enterprise. Ein Admin schaltet sie ein und speichert einen Wiederherstellungsschlüssel; Dropbox kann die Dateien nicht lesen. Nur Teamordner; keine Freigabelinks, Dateianfragen, Vorschau oder Suche im Inhalt.

Vault genutzt? Prüfen Sie diesen Ordner: Die Dateien darin sind jetzt so offen wie alles andere in Ihrem Konto.

Für private Konten und Teams in anderen Tarifen bleibt ein zuverlässiger Weg zu einem verschlüsselten Dropbox-Ordner: die clientseitige Verschlüsselung unter Ihrer Kontrolle.

Ende-zu-Ende-Verschlüsselung von Dropbox oder clientseitige Verschlüsselung mit Cryptic Disk

  Verschlüsselte Teamordner von Dropbox Container von Cryptic Disk
Tarif Advanced / Business Plus, Enterprise Jeder, auch das kostenlose Basic
Eingerichtet von Einem Team-Admin Ihnen selbst
Dateinamen Für Dropbox sichtbar Im Container verborgen
Kopie auf dem PC Unverschlüsselt Verschlüsselt, solange nicht eingebunden
Zugriff Desktop-App, Web, mobiler Browser; nicht die Smartphone-App Windows-PCs mit Cryptic Disk
Zusammenarbeit Im Team, mit Mitgliederverwaltung Datei und Passwort geben Sie weiter; ein PC gleichzeitig
Passwort verloren Wiederherstellungsschlüssel des Admins Keine Hintertür: Daten verloren

Ein Team mit Advanced oder Enterprise, das gemeinsam an verschlüsselten Dateien arbeitet, ist mit den Teamordnern von Dropbox besser bedient. Für ein privates Konto, einen kleineren Tarif oder Dateien nur für Sie ist ein Container einfacher, und er verbirgt zusätzlich die Dateinamen und schützt die lokale Kopie.

Methode 1: clientseitige Verschlüsselung mit einem Container im Dropbox-Ordner

Ein verschlüsselter Container ist eine einzelne Datei, die Cryptic Disk nach Eingabe des Passworts als virtuelles Laufwerk einbindet; alles darauf wird beim Schreiben verschlüsselt. Dropbox synchronisiert eine Datei, die wie Zufallsdaten aussieht.

Cryptic Disk installieren

Auf jedem Windows-PC, auf dem Sie die Dateien brauchen. Das Installationsprogramm kann auch eine portable Version in einen Ordner oder auf einen USB-Stick entpacken.

Container im Dropbox-Ordner erstellen

Klicken Sie auf „Verschlüsselten Container erstellen...“. Geben Sie auf der ersten Seite des Assistenten einen Pfad im Dropbox-Ordner an, zum Beispiel C:\Users\Name\Dropbox\Privat.dat, und eine Größe mit Reserve.

Assistent von Cryptic Disk: Pfad und Größe der Containerdatei festlegen
Langes Passwort vergeben

Lassen Sie die Verschlüsselungseinstellungen auf den Standardwerten. Eine Passphrase aus mehreren zufälligen Wörtern lässt sich gut merken und schwer erraten.

Header-Sicherung außerhalb von Dropbox speichern

Etwa auf einem USB-Stick zu Hause. Sie hilft, wenn der Header beschädigt wird oder Sie ein später geändertes Passwort vergessen, bleibt aber mit dem Passwort geschützt, das beim Sichern galt: Bewahren Sie auch dieses auf.

Einbinden, arbeiten, trennen

Passwort eingeben, Laufwerksbuchstaben wählen und wie gewohnt arbeiten. Danach trennen Sie den Container über das Hauptfenster oder das Symbol im Infobereich, und Dropbox lädt die geänderte Datei hoch.

Schalten Sie in den Container-Eigenschaften auf jedem PC das Wiederherstellen der letzten Änderungszeit der Containerdatei aus, sonst bemerkt Dropbox die Änderung womöglich nicht. Prüfen Sie nach der ersten Sitzung in Dropbox, dass die Datei hochgeladen wurde.

Alle Seiten des Assistenten beschreibt die Anleitung Verschlüsselten Datenträger erstellen.

Worauf Sie achten sollten

Ein PC gleichzeitig Ändern zwei PCs den Container, kann Dropbox nichts zusammenführen und legt eine Konfliktkopie an.
Vor dem Wechsel trennen Warten Sie, bis Dropbox alles synchronisiert hat, und binden Sie erst dann am anderen PC ein.
Nicht zu groß Ein riesiger Container lädt lange hoch und synchronisiert mühsam. Einer pro Projekt oder Thema ist in Ordnung.
Offline verfügbar Mit Online-Dateien sorgen Sie dafür, dass der Container als normale Datei auf der Festplatte liegt.
Nur Windows Dateien im Container öffnen sich weder in der Dropbox-App auf dem Handy noch auf dropbox.com.
Versionsverlauf funktioniert Für den ganzen Container: Bei Bedarf setzen Sie ihn auf einen früheren Stand zurück.

Nie in einen Ordner innerhalb von Dropbox einbinden. Binden Sie den Container statt an einen Laufwerksbuchstaben an einen leeren Ordner, muss dieser außerhalb von Dropbox liegen, sonst lädt Dropbox die entschlüsselten Dateien hoch.

Methode 2: den ganzen Dropbox-Ordner auf ein verschlüsseltes Laufwerk verschieben

Die ursprüngliche Methode dieser Anleitung: Dropbox legt seinen Ordner auf einen verschlüsselten Container oder ein verschlüsseltes Laufwerk. Bei einem gestohlenen Notebook oder einem anderen Benutzer dieses PCs bleiben die Dateien unlesbar, solange das Laufwerk nicht eingebunden ist, und auf dem Handy und im Browser bleiben sie verfügbar.

Dropbox lädt weiterhin normale, unverschlüsselte Dateien hoch. Auf den Servern schützt sie nur die Verschlüsselung von Dropbox.

Vorab: Erstellen Sie einen verschlüsselten Container oder verschlüsseln Sie ein Laufwerk mit Platz für alles, was Dropbox synchronisiert, in NTFS, und lassen Sie Dropbox fertig synchronisieren. Die Dropbox-Bildschirmfotos stammen aus einer älteren Version: In neueren finden Sie den Speicherort in den Einstellungen im Bereich zur Synchronisierung.

Container einbinden

Klicken Sie in Cryptic Disk mit der rechten Maustaste auf den Container, wählen Sie den Befehl zum Einbinden, geben Sie das Passwort ein und wählen Sie einen freien Buchstaben, hier „P:“. Dropbox sucht seinen Ordner künftig dort.

Fenster zum Einbinden mit dem Laufwerksbuchstaben P:
Dropbox-Ordner auf Laufwerk P: verschieben

Dropbox-Symbol im Infobereich, Zahnrad, Einstellungen. Beim Speicherort des Ordners auf die Schaltfläche zum Verschieben klicken, „P:“ wählen, auf „OK“ klicken und das Verschieben bestätigen. Dropbox legt dort einen Ordner Dropbox an und verschiebt alle Dateien.

Auswahl des verschlüsselten Laufwerks P: als neuer Speicherort für Dropbox
Autostart von Dropbox ausschalten

Dropbox darf nicht vor dem Einbinden starten. Deaktivieren Sie in den Dropbox-Einstellungen den Start beim Hochfahren des Systems und bestätigen Sie.

Dropbox-Einstellungen mit deaktiviertem Autostart
Immer denselben Buchstaben verwenden

Rechtsklick auf den eingebundenen Container, „Eigenschaften...“, Passwort eingeben. Auf der ersten Registerkarte die Option zum Speichern der Einbindungseinstellungen aktivieren und „P:“ wählen. Hier lassen sich auch Tastenkombinationen festlegen.

Eigenschaften des Volumes: gespeicherte Einbindungseinstellungen mit Laufwerksbuchstabe P:
Aktion nach dem Einbinden hinzufügen

Registerkarte „Aktionen“, dann „Nach Einbindung“, „Hinzufügen“, „Programm ausführen...“.

Registerkarte Aktionen: Programm ausführen hinzufügen
Pfad zu Dropbox.exe angeben

Im Bildschirmfoto liegt die Datei in AppData, neuere Versionen meist unter „Programme“ (siehe Ziel der Dropbox-Verknüpfung). Zum Testen Dropbox beenden und auf die Schaltfläche zum Ausführen klicken. Dann beide Fenster mit „OK“ schließen.

Fenster mit dem Pfad zu Dropbox.exe

Im Alltag: Binden Sie das Laufwerk mit Ihrem Passwort ein, und Dropbox startet und synchronisiert. Zum Sperren beenden Sie Dropbox über das Menü im Infobereich und trennen das Laufwerk. Startet Dropbox doch vorher, findet es seinen Ordner nicht: beenden, einbinden, neu starten.

Welche Methode passt zu Ihnen?

Methode 1: Container in Dropbox Weder Dropbox noch jemand in Ihrem Konto soll die Dateien lesen: Ihren PC verlassen nur verschlüsselte Daten. Oder kombiniert: Alltagsdateien wie gewohnt, vertrauliche im Container.
Methode 2: Ordner auf verschlüsseltem Laufwerk Sie schützen die lokale Kopie auf dem Notebook und brauchen die Dateien auf Handy und im Browser. Schützen BitLocker oder die Windows-Geräteverschlüsselung das Systemlaufwerk bei ausgeschaltetem PC schon, ergänzt Methode 2 ein eigenes Passwort.

Für OneDrive, Google Drive und andere Cloud-Dienste funktioniert dasselbe: Dateien vor dem Hochladen in die Cloud verschlüsseln.

Häufige Fragen

Kann man einen Dropbox-Ordner mit Passwort schützen?

Einen normalen Ordner nicht. In Professional, Essentials und den Team-Tarifen lassen sich Freigabelinks mit Passwort schützen, Dropbox Vault mit PIN wurde im März 2025 eingestellt. Einen Ordner, der sich nur mit Ihrem Passwort öffnet, bekommen Sie mit einem verschlüsselten Container (Methode 1).

Ist Dropbox Ende-zu-Ende-verschlüsselt?

Standardmäßig nicht: Die Schlüssel hat Dropbox, wer sich mit Ihren Zugangsdaten anmeldet, sieht Ihre Dateien. Ende-zu-Ende-Verschlüsselung gibt es nur für Teamordner in Advanced, Business Plus und Enterprise. Sonst erreichen Sie einen vergleichbaren Schutz, indem Sie die Dateien vor dem Hochladen selbst verschlüsseln.

Was ist aus Dropbox Vault geworden?

Dropbox hat Vault am 4. März 2025 eingestellt, Vault-Ordner wurden zu normalen Ordnern ohne PIN. Ende-zu-Ende-verschlüsselt war Vault nie.

Was passiert, wenn ich das Passwort des Containers vergesse?

Dropbox kann nicht helfen, dort liegt nur die verschlüsselte Datei, und auch Cryptic Disk hat keine Hintertür. Eine Header-Sicherung hilft nur mit dem Passwort, das beim Sichern galt. Haben Sie das einzige Passwort vergessen, sind die Daten verloren.

Kann ich die verschlüsselten Dateien auf dem Handy öffnen?

Nein. Dateien im Container öffnen Sie nur an einem Windows-PC mit installiertem oder portablem Cryptic Disk. Bei Methode 2 liegen die Dateien auf den Dropbox-Servern unverschlüsselt und bleiben in der Handy-App verfügbar.

Cryptic Disk 30 Tage kostenlos testen

Ohne Einschränkungen während der Testphase. Funktioniert mit jedem Dropbox-Tarif, auch mit dem kostenlosen Basic.

Kostenfreier Test Preise & Kauf