Sicherheit der Lesezeichen-Synchronisierung - Umfassende Browserliste
Übersicht verschiedener Sicherheitsmodelle für Browser-Synchronisierung, mit Fokus auf Systeme ähnlich Ende-zu-Ende-Verschlüsselung (E2EE) für synchronisierte Nutzerdaten wie Lesezeichen, Verlauf und Passwörter
Hinweise:
1. Diese Browserliste ist nach Popularität sortiert, nicht nach Sicherheit. Wir haben diese Reihenfolge gewählt, um Relevanz abzubilden, nicht unsere Meinung darüber, was am sichersten ist.
2. Dies ist eine Zusammenfassung unserer Ergebnisse aus Browser-Dokumentation und eigenen Tests von Synchronisierungs- und Sicherheitsfunktionen.
3. Wir haben die Aussagen und Funktionen jedes Browsers in dieser Liste persönlich geprüft, aber keine tiefgehende technische Verifikation verschlüsselter Daten durchgeführt.
4. Wir akzeptieren keine Sponsoren oder Werbekunden auf dieser Seite und haben versucht, das Thema möglichst unvoreingenommen zu behandeln.
Sicherheit bei Browser-Synchronisierung beschreibt Maßnahmen zum Schutz synchronisierter Browserdaten (Lesezeichen, Verlauf, Passwörter, Tabs usw.) über mehrere Geräte hinweg. Ein entscheidender Punkt ist, ob das System Ende-zu-Ende-Verschlüsselung (E2EE) nutzt, ein bewährtes Muster zum Schutz vor Überwachung und Datenpannen. Dabei werden Daten auf dem Gerät des Nutzers verschlüsselt und anschließend in verschlüsseltem Zustand über Synchronisierungsserver übertragen. Die Server können sie nicht entschlüsseln, nur der Nutzer kann das. Ein wichtiger Teil eines E2EE-Systems ist, dass Verschlüsselungsschlüssel und Passphrase deine Geräte nie verlassen. Das schützt Daten vor Dritten, einschließlich Browser-Synchronisierungssystemen, Cloud-Diensten, Internetanbietern und Angreifern, die Informationen über dich sehen oder verkaufen könnten.
Ein wichtiges Unterscheidungsmerkmal ist, ob ein Anbieter behauptet, deine Daten nicht "sehen" zu können. Ebenso wichtig ist, dass Lesezeichen, Verlauf und Passwörter ausdrücklich als verschlüsselte Daten genannt werden. Sonst könnte nur der Passwortmanager verschlüsselt sein, während sehr private Daten wie Lesezeichen offen bleiben.
Nicht alle Browser nennen ihre Verschlüsselung E2EE. Manche sprechen von clientseitiger Verschlüsselung (CSE) oder sagen nur, die Daten seien verschlüsselt. Das kann sehr unterschiedliche Designs mit sehr unterschiedlicher Sicherheit bedeuten. Diese Unklarheit spricht für Regulierung und Standardisierung, besonders bei Begriffen rund um Verschlüsselung und Datenschutz.
CSE kann zum Beispiel bedeuten, dass Passphrasen oder Schlüssel zeitweise oder dauerhaft an Server gesendet werden, um dort Daten zu verarbeiten. Das ist schlecht für Sicherheit und für ein Synchronisierungssystem unnötig. Synchronisierung ist ein perfekter Anwendungsfall für E2EE, ohne Kompromiss. Manche Unterschiede in Dokumentationen entstehen durch feine technische Auslegungen von E2EE oder CSE. Auch Bekanntheit und Alter des Begriffs beeinflussen die Kommunikation. Idealerweise sollten Browser ihre Synchronisierungssicherheit korrekt benennen und ihre Systeme klar als E2EE oder CSE definieren.
Verschlüsselung in Ruhe oder während der Übertragung qualifiziert ein System nicht als E2EE und reicht für hochgradig private Nutzerdaten wie Passwörter, Lesezeichen und Verlauf nicht aus. Die Möglichkeit, einen nicht wiederherstellbaren Schlüssel, ein Passwort oder eine Passphrase auf Geräteebene festzulegen, ist eine Mindestanforderung an ein ausreichend privates Synchronisierungssystem.
Bevor wir die Browserliste durchgehen: Wenn du E2EE aktivieren willst, denke daran, dass eine eigene Passphrase oder ein kryptografischer Schlüssel (manchmal Primärschlüssel oder Wiederherstellungsschlüssel genannt) nicht wiederhergestellt werden kann, wenn er verloren geht. Eine sichere Sicherung ist sehr wichtig, idealerweise redundant. E2EE- oder CSE-Passphrasen, Passwörter und Schlüssel können nicht wie Kontopasswörter per "Passwort vergessen" wiederhergestellt werden. Sie müssen stark sein, um ausreichenden Schutz zu bieten. Bei einer Datenpanne könnte ein Angreifer versuchen, die Passphrase per Brute Force zu knacken. Eine starke Passphrase kann das praktisch unmöglich machen.
Welche beliebten Browser haben also E2EE-ähnliche Verschlüsselungssysteme und wie beschreiben sie Sicherheit und Datenschutz?
Unsere Liste ist nach Browser-Popularität geordnet und beschreibt die Synchronisierungssicherheit sowie, ob sie nach unserer Einschätzung E2EE-ähnlich ist.
Springe direkt zu einem Browser:
Google Chrome
✓ Chrome hat E2EE, wenn du eine eigene Synchronisierungs-Passphrase einrichtest, aber die Dokumentation könnte klarer sein.
Chrome gibt an, Synchronisierungs-Privatsphäre mit Verschlüsselung auf dem Gerät und Geräteschlüsseln zu bieten, die nicht an Google gesendet oder dort gespeichert werden. Das entspricht im Kern einem E2EE-System, auch wenn es nicht direkt so genannt wird. Standardmäßig ist es aber nicht aktiv. Im Standardzustand werden Daten mit deinem Google-Konto verschlüsselt, mit einem Verfahren, das nicht sehr klar erklärt wird und offenbar nicht als E2EE gilt. Wenn eine eigene Synchronisierungs-Passphrase aktiv ist, sagt Google, dass Lesezeichen, Verlauf, Passwörter und weitere Synchronisierungsdaten auf dem Gerät des Nutzers verschlüsselt werden und nur mit der bereitgestellten Passphrase entschlüsselt werden können, die das Gerät nie verlässt. Das erfüllt die Kriterien eines E2EE-Systems ziemlich sicher. Wichtig ist, dass Google Zahlungsmethoden und Adressen aus Google Pay nicht mit deiner E2EE-Passphrase verschlüsselt.
Wichtige Punkte:
- Mit einer Passphrase kannst du Googles Cloud zum Speichern und Synchronisieren deiner Chrome-Daten nutzen, ohne dass Google sie lesen kann.
- Zahlungsmethoden und Adressen aus Google Pay werden nicht mit einer Passphrase verschlüsselt.
- Synchronisierte Daten sind während der Übertragung immer verschlüsselt.
- Anders als die meisten Browser erlaubt Chrome eine eigene Verschlüsselungs-Passphrase.
Was verbessert werden könnte:
- Chrome könnte klarer sagen, ob Lesezeichen und Verlauf wirklich speziell mit der eigenen Passphrase verschlüsselt werden. Es wird nicht direkt gesagt, scheint aber gemeint zu sein, wenn alle Synchronisierungsdaten erwähnt werden. Unklar blieb, ob Daten direkt mit der Passphrase oder mit einem Kontopasswort verschlüsselt werden, das wiederum mit der Passphrase geschützt ist. Dieser Unterschied beeinflusst die Qualität des Sicherheitsmodells.
- Chrome sollte direkt erwähnen, ob sein Synchronisierungsmodell Ende-zu-Ende-Verschlüsselung bietet, ähnlich wie Safari und DuckDuckGo es tun.
Schritte zum Aktivieren eines E2EE-ähnlichen Systems in Chrome:
- Öffne die Browser-Einstellungen.
- Klicke auf “Du und Google”.
- Klicke auf “Synchronisierung und Google-Dienste”.
- Unter Synchronisierung findest du “Verschlüsselungsoptionen”, die erweitert werden können.
- Klicke auf “Daten mit eigener Passphrase verschlüsseln”, gib eine Passphrase ein und speichere.
Mehr von Google:
- Informationen mit einer Passphrase privat halten
- Verschlüsselung schützt Daten während der Übertragung
Synchronisierungsverwaltung:
Hinweis: Große Browser speichern Lesezeichen im Klartext auf der Festplatte. Dadurch sind sie für andere Anwendungen auf deinem Computer vollständig zugänglich, ohne besondere Rechte. Das gilt auch, wenn der Browser geschlossen ist und du aus dem Browserprofil abgemeldet bist. Der Grund ist meist der Import- und Export-Assistent zwischen Browsern, aber der Preis ist hoch. Bei Virus, Trojaner, Malware, Hack oder anderer Kompromittierung kann das zu einer schweren Datenpanne führen.
Ein Dienst wie der WebCull Lesezeichen-Manager kann helfen, weil WebCull deine Lesezeichen nicht wie Browser auf der Festplatte speichert. Wenn ein Gerät kompromittiert wurde, kannst du von einem anderen Gerät auf dein Konto zugreifen, dein Passwort ändern und andere Geräte ausschließen. Bei Browsern ist das wegen lokaler Kopien der Lesezeichendaten kaum möglich.
Safari
✓ Safari Sync hat E2EE, aber du musst Erweiterter Datenschutz aktivieren.
Safari synchronisiert Daten über iCloud, ein robustes System, das viele Datentypen in Apple-Produkten verschlüsselt. Nicht alle Daten sind standardmäßig mit E2EE verschlüsselt. Apple sagt ausdrücklich, dass Lesezeichen und viele weitere Datentypen E2EE-geschützt sind, wenn du Erweiterten Datenschutz für iCloud aktivierst. Apple erklärt außerdem, dass E2EE-Daten von Apple nicht gesehen werden können und nur auf dem Gerät entschlüsselt werden.
Erweiterter Datenschutz ist nicht standardmäßig aktiv und ist nötig, damit dein Verschlüsselungsschlüssel das Gerät nicht verlässt. Ohne diese Aktivierung sind deine Daten nicht mit E2EE geschützt.
Verschlüsselungsfakten:
- Wenn Erweiterter Datenschutz aktiv ist, behalten deine vertrauenswürdigen Geräte alleinigen Zugriff auf die Schlüssel für den Großteil deiner iCloud-Daten.
- Niemand sonst kann auf deine Ende-zu-Ende-verschlüsselten Daten zugreifen, nicht einmal Apple.
- Ende-zu-Ende-verschlüsselte Daten können nur auf deinen vertrauenswürdigen Geräten entschlüsselt werden.
Mehr von Apple:
- Erweiterten Datenschutz für iCloud aktivieren
- Wir schützen deine Daten.
- Überblick zur iCloud-Datensicherheit
Microsoft Edge
Edge hat keine E2EE-Synchronisierung und kann Synchronisierungsdaten serverseitig entschlüsseln.
Edge verschlüsselt Synchronisierungsdaten während der Übertragung und im Ruhezustand, aber Microsoft kann diese Daten entschlüsseln. Das ist unsicher und qualifiziert nicht als E2EE. Die Daten sind zwar während der Übertragung geschützt, aber nicht vollständig vor Zugriff durch Microsoft oder andere Akteure wie Angreifer bei einer Datenpanne geschützt.
Edge behauptet nicht, Daten mit einem E2EE-ähnlichen System zu verschlüsseln, was bedenklich ist. Nur die Unternehmensdokumentation behandelt das Thema und sagt, dass Synchronisierungsdaten nicht clientseitig verschlüsselt werden. Die Begründung lautet, Ressourcen auf Endnutzergeräten zu reduzieren. Für uns ist das keine ausreichende Erklärung. Die normale Edge-Dokumentation behandelt den Punkt nicht, daher bleibt nur diese Unternehmensdokumentation.
Verschlüsselungsfakten:
- Synchronisierungsdaten werden beim Transport mit TLS 1.2 oder höher verschlüsselt.
- Alle Datentypen werden zusätzlich im Microsoft-Dienst mit AES128 im Ruhezustand verschlüsselt.
- Der Synchronisierung fehlt clientseitige Verschlüsselung, und Daten können serverseitig entschlüsselt werden.
Mehr von Microsoft über Edge Sync:
- Bei Microsoft Edge anmelden und geräteübergreifend synchronisieren
- Microsoft Edge Enterprise Sync FAQ
WebCull bietet eine starke Lösung für Nutzer, die sich wegen fehlender Ende-zu-Ende-Verschlüsselung in Microsoft Edge sorgen. Edge verschlüsselt Daten zwar in Transit und im Ruhezustand, Microsoft scheint sie aber serverseitig entschlüsseln zu können. WebCull bietet echtes E2EE für Lesezeichen, sodass Synchronisierungsdaten vollständig geschützt und nur für dich zugänglich sind. Damit kannst du persönliche und sensible Informationen besser schützen, als es Edge aktuell erlaubt.
Mehr über WebCull erfahren
Mozilla Firefox
✓ Firefox hat ein E2EE-Synchronisierungssystem, besonders wenn du ein Hauptpasswort aktivierst.
Firefox Sync scheint standardmäßig beim Erstellen eines Kontos ein E2EE-ähnliches System zu nutzen. Der Verschlüsselungsschlüssel wird nie an Mozilla-Server gesendet, sondern bleibt auf deinem Gerät. Firefox nutzt dein Mozilla-Firefox-Kontopasswort, um die Daten für das Sync-System zu verschlüsseln. Ein aus dem Kontopasswort abgeleiteter Einweg-Hash wird auf deinem Gerät gespeichert und zur Authentifizierung am Sync-Server genutzt, der deine verschlüsselten Daten zurückgibt. Das ist ein ziemlich gutes Design und erfüllt die E2EE-Anforderung.
Das Design ist gut, aber nicht perfekt, weil dein Authentifizierungsschlüssel von deinem Entschlüsselungsschlüssel abgeleitet ist. Ein Einweg-Hash deines Entschlüsselungsschlüssels wird an Mozilla gesendet, wenn du dich registrierst oder dein Passwort änderst. Das ist weniger sicher als ein Design, bei dem der Entschlüsselungsschlüssel niemals, auch nicht als Hash, zum Server geht. Wenn jemand den Hash auf das Passwort zurückführen könnte, wären deine Daten offengelegt. Selbst viele mögliche Schlüssel wären ein Vorteil bei Brute-Force-Angriffen.
Mozilla hat eine starke, wenn auch nicht perfekte, Minderung umgesetzt. Dafür musst du ein Hauptpasswort aktivieren. Das Hauptpasswort verschlüsselt deine Passwörter und ist ein rein clientseitiges Passwort, das nicht als Einweg-Hash an Mozilla gesendet wird. Diese Minderung geht über Mindestkriterien für E2EE hinaus. Noch besser wäre aber, wenn Daten direkt mit dem Hauptpasswort verschlüsselt würden und nicht mit dem Kontopasswort.
Wenn du dein Kontopasswort änderst oder dein primäres Sync-Passwort zurücksetzt, solltest du an einem Computer mit lokaler Kopie deiner Lesezeichen sein. Wie Wesley Branton in einem Mozilla-Support-Kommentar hervorhob, weiß Mozilla nach einer Passwortänderung dein altes Passwort nicht und synchronisiert das, was auf dem aktuellen Gerät liegt, mit dem neuen Passwort. In manchen Fällen verloren Nutzer dadurch Lesezeichen, ohne zu erwarten, dass dies bei "Passwort vergessen" passieren kann.
Du kannst in Firefox nicht zwei verschiedene Konten nutzen, ohne deren Lesezeichen zusammenzuführen. Das ist schwierig für mehrere Personen an einem Computer oder für Nutzer, die getrennte Lesezeichenkonten wollen. Eine Lösung sind Betriebssystemprofile, was aber oft das Schließen offener Anwendungen erfordert. Eine andere Möglichkeit ist eine andere Browser-Version, etwa Firefox Developer Edition, Beta oder Nightly, für verschiedene Sync-Konten.
Wichtige Punkte zu Firefox:
- Das Hauptpasswort verschlüsselt Passwörter, bevor sie auf deinem Computer gespeichert werden.
- Kontowiederherstellungsschlüssel sind wichtig für Konto- und Datenwiederherstellung.
- Sync schützt Daten mit einem eindeutigen Passwort, das eine wichtige Rolle bei der Verschlüsselung spielt.
- Mozilla-Konten nutzen dein Passwort, um Daten wie Lesezeichen und Passwörter zusätzlich zu schützen.
Was verbessert werden könnte:
Besser wäre, wenn Firefox deine Daten direkt mit der primären Passphrase verschlüsseln würde, sobald du sie setzt, statt nur Passwörter damit zu verschlüsseln. Aktuell werden Daten mit deinem Kontopasswort verschlüsselt, das als Einweg-Hash an Mozilla gesendet wurde. Das ist gut, könnte aber besser sein.
Mehr von Mozilla über Firefox-Sync-Verschlüsselung:
- Ein Hauptpasswort mit Sync verwenden
- Ein Hauptpasswort zum Schutz gespeicherter Logins und Passwörter verwenden
- Ein Hauptpasswort erstellen
- The Future of Sync
- Private by Design: How we built Firefox Sync
Opera
Opera scheint Funktionen für ein E2EE-System zu haben, aber sie funktionieren nicht.
Opera verschlüsselt alle Synchronisierungsdaten offenbar ähnlich wie Firefox mit deinem Kontopasswort. Außerdem gibt es anscheinend eine persönliche Passphrase-Option, die alle Lesezeichen verschlüsseln soll, aber wir konnten sie nicht zum Laufen bringen. Kontopasswörter sind kein ausreichender Ersatz für eine E2EE-Passphrase, weil idealerweise ein Schlüssel existiert, der das Gerät nie verlässt. Wenn die persönliche Passphrase funktionieren würde, könnten wir Opera eventuell als E2EE-ähnlich einstufen.
Beim Schreiben dieses Artikels konnte ich Operas eigene Passphrase-Option nicht aktivieren. Nach dem Klick auf "Confirm your identity to enable encryption" kam ich zurück in die Einstellungen, ohne Änderung. Ich machte ein kurzes Video, stellte eine Frage auf reddit, versuchte es später mit einem weiteren Beitrag und kontaktierte Opera-Support, ohne Antwort. Alle empfohlenen Tipps halfen nicht. Es könnte ein Mac-only-Problem sein, Windows habe ich nicht getestet.
Verschlüsselungsfakten:
- Standardmäßig werden deine Passwörter mit den Zugangsdaten deines Opera-Kontos verschlüsselt.
- Das Entfernen von Passwörtern aus Operas Passwortmanager und deinem Opera-Konto entfernt keine Passwortdaten vom lokalen Gerät.
- Wenn eine eigene Passphrase in Opera gesetzt wird, scheint der Browser alle Sync-Daten damit zu verschlüsseln. Das wäre ein gutes Design, aber wir konnten es nicht zum Laufen bringen.
Mehr von Opera über das Sync-System:
Synchronisierungsverwaltung:
WebCull ist eine Alternative für Nutzer, die Operas Synchronisierungsverschlüsselung unzureichend finden. Opera verschlüsselt Sync-Daten zwar mit dem Kontopasswort, ähnlich wie Firefox, aber das bleibt hinter echter Ende-zu-Ende-Verschlüsselung zurück. Ein Kernpunkt von E2EE ist, dass der Schlüssel das Gerät nie verlassen sollte. Operas aktuelles System garantiert das möglicherweise nicht. Die eigene Passphrase könnte Opera näher an E2EE bringen, wirkt aber unzuverlässig und schwer aktivierbar.
Mit WebCull musst du dich nicht auf ein System verlassen, das möglicherweise nicht wie beworben funktioniert. WebCull verschlüsselt deine Lesezeichen auf deinem Gerät, bevor sie in die Cloud synchronisiert werden, sodass nur du sie entschlüsseln und nutzen kannst. Das macht WebCull zu einer verlässlichen Wahl für datenschutzbewusste Nutzer, besonders wenn Browser-Systeme kein echtes E2EE erreichen.
Mehr über WebCull erfahren
Brave
✓ Brave hat beim Aktivieren von Sync standardmäßig ein E2EE-System.
Braves Sync-System bietet standardmäßig E2EE-ähnliche Sicherheit. Du kannst keine eigene Passphrase setzen. Stattdessen erzeugt das System eine zufällige Wortfolge, die offenbar auf dem Gerät bleibt. Die Wortfolge kann auf anderen Geräten eingegeben werden, um eine Sync-Kette zu erstellen, die Geräte aktuell hält.
Verschlüsselungsfakten:
- Nutzer mit vielen Browserdaten, etwa mehr als 1000 Lesezeichen, können eine kurze Verzögerung sehen, bevor neue Daten korrekt angezeigt werden.
- Brave verschlüsselt Daten auf Client- bzw. Geräteebene zwischen jedem Client der Sync-Kette. Deine Daten sind für Brave verborgen.
- Brave nutzt ein 25. Sync-Code-Wort zum Hinzufügen eines neuen Geräts zur Kette sowie einen QR-Code zum einfachen Scannen.
Mehr von Brave über Sync:
DuckDuckGo Browser
✓ DuckDuckGo hat beim Aktivieren von Sync standardmäßig ein E2EE-System.
DuckDuckGo (DDG) ist für Datenschutz bekannt und bietet ein E2EE-Sync-System. Dadurch bleiben Nutzerdaten privat und sicher, passend zu DuckDuckGos Datenschutzanspruch.
DuckDuckGo nutzt einen vom Gerät erzeugten Code, um einen Schlüssel zum Ver- und Entschlüsseln von Daten mit E2EE über Geräte hinweg einzurichten. Das geschieht automatisch beim Aktivieren der Synchronisierung. Eine Möglichkeit, den Schlüssel bei Bedarf zu ändern, scheint es nicht zu geben. Wenn ein Gerät kompromittiert oder gestohlen wird, müssten Lesezeichen aus Sync gelöscht und neu hinzugefügt werden.
Wichtige Punkte zu DDG:
- Deine Daten sind von einem Ende (erstes Gerät) zum anderen Ende (zweites Gerät) verschlüsselt und nur auf Geräten mit dem Schlüssel lesbar.
- DDG hat keinen Zugriff auf den Schlüssel und kann die Daten auf den Servern nicht lesen.
- Selbst bei einem Servereinbruch blieben deine Daten verschlüsselt und ohne Schlüssel unlesbar.
Mehr von DDG über Sync-Verschlüsselung:
- DuckDuckGo Sync & Backup Privacy
- DuckDuckGo Smarter Encryption
- DuckDuckGo Sync Recovery Codes & Troubleshooting Tips
- Favoriten und Lesezeichen-Icons in DuckDuckGo synchronisieren
WebCull Sync-Lösung
Was du tun kannst, wenn dein Browser kein E2EE-Sync-System hat:
WebCull ist ein Lesezeichen-Manager mit starkem Fokus auf ein hochwertiges, privates Synchronisierungssystem. Es ist ein wichtiges Werkzeug für alle, denen Privatsphäre bei Online-Aktivitäten wichtig ist, besonders beim Verwalten von Browser-Lesezeichen. Moderne Browser bieten oft Synchronisierung, aber nicht alle schützen Daten mit Ende-zu-Ende-Verschlüsselung. Lesezeichen verraten häufig viel über Interessen, Absichten und sensible persönliche Themen und könnten ohne E2EE unbefugtem Zugriff ausgesetzt sein. Dieser Schutz ist wichtig, weil Datenpannen und Datenschutzverletzungen immer häufiger werden.
Außerdem speichern große Browser Lesezeichen im Klartext auf der lokalen Festplatte, sodass andere Anwendungen ohne besondere Rechte darauf zugreifen können, selbst wenn der Browser geschlossen ist. WebCull ist sicherer, weil es Lesezeichen vom lokalen Gerät fernhält. Dadurch entfällt das Risiko, dass andere Anwendungen, Viren, Trojaner, Malware, Hacks oder andere Kompromittierungen diese Daten auslesen. Bei einer Sicherheitsverletzung kannst du von einem anderen Gerät auf WebCull zugreifen, dein Passwort ändern und das kompromittierte Gerät ausschließen. Diese Kontrolle bieten klassische Browser nicht.