Ist WeTransfer sicher? Was Sie über die Dateifreigabe mit WeTransfer wissen sollten

WeTransfer ist eine beliebte Cloud-basierte Plattform, die kostenlose und kostenpflichtige Tarife anbietet. Sie hat 80 Millionen Benutzer pro Monat, aber nicht alle Benutzer melden eine positive Erfahrung. Bei einem Trustpilot-Score von nur 1,3 von 5 Sternen lohnt es sich, die Bewertungen genauer zu untersuchen. Lesen Sie weiter, um mehr über die Sicherheitsfunktionen von WeTransfer, die Risiken und Tipps zur sicheren Nutzung der Plattform zu erfahren.

Wofür wird WeTransfer verwendet?

WeTransfer wird für die sichere Dateifreigabe verwendet und ermöglicht es Benutzern, große Dateien in die Cloud hochzuladen und anschließend einen Download-Link an andere zu senden. Empfänger können auf den Link klicken, um auf die Dateien zuzugreifen, ohne ein Konto zu benötigen, was das. Die Freigabe von Dokumenten, Fotos, Videos wir dadurch wesentlich einfacher.

WeTransfer wird am häufigsten zum Verwenden großer Dateien verwendet, die nicht in eine E-Mail passen. Dazu können Designdateien, hochauflösende Fotos oder Videomaterial gehören, die zwischen Mitarbeitern ausgetauscht werden. Lehrkräfte und Schüler oder Studenten tauschen möglicherweise Lehrbücher, umfangreiche Forschungsarbeiten oder große PDF-Dateien aus. Musiker und Podcaster senden häufig Audiodateien, während Marketingfachleute möglicherweise Präsentationen oder Kampagnenmaterialien mit Kunden teilen.

Sicherheitsfunktionen von WeTransfer

WeTransfer setzt mehrere Sicherheitsmaßnahmen zum Schutz von Dateien ein, darunter Dateiverschlüsselung, Passwortschutz und Zwei-Faktor-Authentifizierung. Die Plattform führt außerdem regelmäßige Sicherheitstests und -überwachungen durch, um Bedrohungen zu erkennen und abzuwehren, damit Dateiübertragungen privat und sicher bleiben.

Hier geben wir einen genaueren Überblick über die Sicherheitsfunktionen von WeTransfer.

Dateiverschlüsselung

Die Verschlüsselung wandelt Ihre Dateien in einen sicheren Code um und macht sie für jeden unlesbar, der nicht über den richtigen Schlüssel verfügt. WeTransfer schützt Ihre Daten auf zweierlei Weise: Es verschlüsselt Dateien während des Hoch- oder Herunterladens mit TLS (Transport Layer Security) sichert gespeicherte Dateien auf seinen Servern mithilfe von AES-256-Verschlüsselung. Diese Schutzmaßnahmen gelten sowohl für kostenlose als auch für kostenpflichtige Konten.

Dies ist jedoch nicht dasselbe wie Ende-zu-Ende-Verschlüsselung. Mit Ende-zu-Ende-Verschlüsselung können nur der Absender und der Empfänger auf die Datei zugreifen – niemand sonst, nicht einmal der Dienstanbieter, besitzt den Schlüssel. Im Fall von WeTransfer verwaltet das Unternehmen die Verschlüsselungsschlüssel. Das bedeutet, dass es technisch gesehen auf Ihre Dateien zugreifen könnte, während diese gespeichert sind. Damit sind Ihre Daten also zwar verschlüsselt, aber nicht vollständig privat wie bei Ende-zu-Ende-verschlüsselten Diensten.

Passwortschutz

Der Passwortschutz fügt eine zusätzliche Sicherheitsebene hinzu, indem er für den Zugriff auf Ihre Dateien ein Passwort verlangt. Diese Funktion ist sowohl in kostenlosen als auch in kostenpflichtigen WeTransfer-Tarifen verfügbar.

WeTransfer speichert Passwörter sicher und kann sie nicht wiederherstellen, wenn Sie sie vergessen. Daher ist es wichtig, dass Sie das Passwort mit Ihren Empfängern teilen und es sicher aufbewahren. Sie können ein Passwort beim Hochladen oder später in Ihrer Übertragungsübersicht festlegen.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung (2FA) erhöht die Sicherheit Ihres WeTransfer-Kontos, indem sie zwei Formen der Identifikation erfordert: Ihr Passwort und einen Code aus einer Authentifizierungs-App auf Ihrem Telefon. Dies macht es für unbefugte Benutzer deutlich schwieriger, Zugang zu erlangen, selbst wenn sie Ihr Passwort kennen.

Tatsächlich berichtet Microsoft, dass Multi-Faktor-Authentifizierung (einschließlich Zwei-Faktor-Authentifizierung) über 99,9 % der Angriffsversuche auf Konten blockieren kann. Damit gehört sie zu den wirksamsten Methoden zum Schutz Ihres Kontos.

Sicherheitstests und -überwachung

Bei WeTransfer gelten hohe Sicherheitsstandards gemäß den strengen EU-Datenschutzgesetzen. Die Plattform überwacht kontinuierlich Bedrohungen wie Phishing, Malware und Spam, um Benutzer besser zu schützen. Laut der Website von WeTransfer kommen automatisierte Erkennungssysteme und ethische "White-Hat”-Hacker zum Einsatz, um Schwachstellen zu identifizieren und Ihre Dateien zu schützen.

Risiken der Dateifreigabe mit WeTransfer

Alle Arten der Dateifreigabe sind mit Risiken verbunden, wie z. B. potenzielle Malware, Phishing-Tricks, Datenschutzverletzungen und Informationslecks, und WeTransfer ist davon nicht ausgenommen. Dateien können auch behördlichen Anfragen nach Benutzerdaten unterliegen.

Hier ein genauerer Blick auf die Sicherheitsrisiken von WeTransfer:

Malware

Cyberkriminelle können Malware als scheinbar harmlose Dateien tarnen, z. B. als ZIP-Ordner, PDFs oder Office-Dokumente, und diese über WeTransfer-Links teilen. Da die Links von einer vertrauenswürdigen Plattform stammen, können sie legitim erscheinen und es einfacher machen, Sie zu täuschen.

Um die Datei legitim erscheinen zu lassen, verwenden Angreifer häufig Social Engineering-Taktiken, etwa indem sie sich als Kollegen, Personalvermittler oder Lieferanten ausgeben.

Bei einem Angriff erstellten Cyberkriminelle über 1.000 schädliche Domains, die vertrauenswürdige Plattformen, darunter WeTransfer, imitierten, um Malware zu verbreiten. Diese Domains veranlassten Benutzer dazu, zu glauben, sie befänden sich auf der echten Website von WeTransfer, doch sobald die Benutzer mit der Seite interagierten, lösten sie unwissentlich PowerShell-Skripte aus, über die Malware installiert wurde.

Da Betrug in Verbindung mit Social Engineering nur schwer erkennbar sein kann, ist es unerlässlich, für zusätzlichen Schutz in Antivirus-Software zu investieren. Norton 360 Deluxe bietet umfassenden Schutz vor Malware auf mehreren Geräten, sodass Sie Plattformen wie WeTransfer mit zusätzlicher Sicherheit nutzen können.

WeTransfer-Betrug

Eine der häufigsten Formen von WeTransfer-Betrug sind Phishing-Nachrichten. Bei diesem Betrug geben sich Cyberkriminelle als WeTransfer aus, indem sie gefälschte E-Mails versenden, die wie echte Dateiübertragungsbenachrichtigungen aussehen. Diese E-Mails fordern Sie möglicherweise auf, auf einen Download-Link zu klicken, sich mit Ihren E-Mail-Anmeldedaten einzuloggen oder persönliche Daten bzw. Zahlungsinformationen anzugeben.

Der Betrüger versucht, Sie dazu zu bringen, vertrauliche Informationen preiszugeben, z. B. Anmelde- oder Finanzdaten, die er dann für Identitätsdiebstahl oder gezieltere Betrugsversuche nutzen kann.

Diese Phishing-Nachrichten wirken überzeugend und ahmen in der Regel das Layout und das Branding von WeTransfer nach. Um sich zu schützen, überprüfen Sie immer die E-Mail-Adresse des Absenders. E-Mails von WeTransfer sollten auf @wetransfer.com enden.

Fahren Sie außerdem mit der Maus über Download-Links, um zu überprüfen, ob sie auf die offizielle WeTransfer-Website verweisen. Wenn Sie keine Übertragung erwarten oder den Absender nicht kennen, klicken Sie nicht darauf.

Datenpannen

Eine Datenpanne tritt auf, wenn Cyberkriminelle unberechtigten Zugriff auf gespeicherte Unternehmens- oder Benutzerinformationen erlangen. Dies kann persönliche Daten wie E-Mail-Adressen, Passwörter und Zahlungsinformationen offenlegen und das Risiko von Identitätsdiebstahl oder Betrug für die Betroffenen erhöhen.

Informationsleck

WeTransfer ist sicher, aber wie bei allen linkbasierten Freigabediensten besteht auch hier das Risiko von Informationslecks. Selbst wenn Sie eine Übertragung mit einem Passwort schützen, kann jeder, der Zugriff auf den Link und die Anmeldedaten erhält, die Dateien einsehen.

WeTransfer verschlüsselt Dateien während der Übertragung, bietet jedoch keine vollständige Ende-zu-Ende-Verschlüsselung. Erwägen Sie bei sensiblen Daten die Nutzung eines Dienstes mit Ende-zu-Ende-Verschlüsselung oder ein Upgrade auf einen Tarif mit zusätzlichen Datenschutzfunktionen.

Staatlicher Überwachung ausgesetzt

WeTransfer hat seinen Sitz in Amsterdam und hält strenge EU-Datenschutzgesetze wie die DSGVO (Datenschutz-Grundverordnung) ein. Bei der Übermittlung von Daten außerhalb der EU werden sichere Vereinbarungen verwendet, das Unternehmen ist jedoch nicht verpflichtet, US-amerikanische Vorschriften wie HIPAA oder PCI-DSS einzuhalten. WeTransfer legt unter EU-Recht großen Wert auf den Datenschutz, doch da sich seine Server sowohl in der EU als auch in den USA befinden, wirft dies einige Bedenken hinsichtlich der Überwachung auf.

Gesetze wie der Patriot Act in den USA ermöglichen es Geheimdiensten, Zugriff auf Daten anzufordern, ohne den Benutzer zu benachrichtigen. Infolgedessen könnten selbst Dateien, die über WeTransfer geteilt werden, unter bestimmten Umständen ohne Ihr Wissen oder Ihre Zustimmung von Behörden abgerufen werden.

WeTransfer sicher verwenden

Vorsichtsmaßnahmen, etwa vertrauliche Uploads zu vermeiden, ein VPN zu nutzen, keine verdächtigen Nachrichten zu öffnen und ungesicherte Netzwerke zu meiden, können Ihnen helfen, sich bei der Nutzung von WeTransfer zu schützen.

Hier erfahren Sie genauer, wie Sie die Plattform sicher nutzen können:

• Laden Sie keine vertraulichen Informationen hoch: Vermeiden Sie die Weitergabe vertraulicher Dateien wie Finanzdaten oder persönliche Ausweisdokumente.
• Achten Sie auf Phishing-Betrug: Bevor Sie auf eine E-Mail von WeTransfer antworten oder auf einen Datei-Link klicken, überprüfen Sie stets die E-Mail-Adresse des Absenders und erkundigen Sie sich unabhängig davon beim angeblichen Absender, ob dieser Ihnen tatsächlich etwas gesendet hat. Alle servicebezogenen E-Mails von WeTransfer werden von einer E-Mail-Adresse mit "…@wetransfer.com" gesendet.
• Laden Sie keine Dateien in ungesicherten Netzwerken hoch: Öffentliches WLAN kann Ihre Dateien für Hacker zugänglich machen. Warten Sie daher, bis Sie eine vertrauenswürdige, sichere Verbindung nutzen, oder verwenden Sie ein VPN.
• Verwenden Sie ein VPN: Ein virtuelles privates Netzwerk fügt Ihrer Verbindung eine Verschlüsselungsebene hinzu und schützt Ihre Daten vor Snooping.
• Legen Sie ein Passwort für Dateiübertragungen fest: Ein Passwort fügt zusätzlichen Schutz hinzu und trägt dazu bei, dass nur autorisierte Empfänger auf Ihre Dateien zugreifen können. Bewahren Sie es sicher auf, da der WeTransfer-Support es nicht wiederherstellen kann, wenn Sie es vergessen.

Sichere WeTransfer-Alternativen

Eine Reihe sicherer Alternativen bieten starken Datenschutz und Verschlüsselungsoptionen. Hier nennen wir einige, die es wert sind, in Betracht gezogen zu werden.

• Proton Drive: Proton Drive wurde von den Entwicklern von Proton Mail entwickelt und bietet End-to-End- und Zero-Access-Verschlüsselungstypen.
• Tresorit: Tresorit wurde für Unternehmen und Einzelpersonen entwickelt, die verstärkte Sicherheit benötigen, und bietet Ende-zu-Ende-Verschlüsselung und Zero-Knowledge-Authentifizierung.
• Dropbox: Obwohl Dropbox standardmäßig keine Ende-zu-Ende-Verschlüsselung bietet, unterstützt es die Zwei-Faktor-Authentifizierung und lässt sich mit Verschlüsselungstools von Drittanbietern wie Boxcryptor integrieren, um die Dateisicherheit zu verbessern.

Personenbezogene Daten mit Norton absichern

WeTransfer ist im Allgemeinen sicher für die Übertragung nicht sensibler Dateien. Wenn Sie jedoch zusätzliche Online-Sicherheit und Unterstützung dabei wünschen, Betrugsmaschen zu meiden, holen Sie sich Norton 360 Deluxe. Unser digitales Sicherheitstool bietet KI-gestützte Betrugserkennung und preisgekrönten Geräteschutz, um Sie vor gefährlichen Links und Anhängen zu schützen.

Außerdem können Sie mit unserer Cloud-Backup-Funktion Dateien oder Bilder, die Sie über WeTransfer oder eine andere Online-Plattform erhalten haben, sicher speichern. Ihre Daten werden sicher gesichert und sind damit vor Ransomware und anderen Online-Bedrohungen geschützt.

Häufig gestellte Fragen

Ist WeTransfer kostenlos?

WeTransfer bietet eine kostenlose Mitgliedschaft mit grundlegender Sicherheit, monatlichen Übertragungen und Zugriff-Ablauf.

Kann ich WeTransfer anonym verwenden?

In gewissem Maße. Kostenlose Benutzer müssen lediglich eine E-Mail-Adresse angeben, und dabei kann es sich um eine temporäre Wegwerfadresse handeln. WeTransfer protokolliert jedoch IP-Adressen und Metadaten, ist also nicht vollständig anonym.

Erfasst WeTransfer Daten?

Ja, WeTransfer erfasst Daten wie Ihre E-Mail-Adresse, IP-Adresse, Dateinamen von Übertragungen und Nutzungsdetails. Wenn Sie ein registrierter Benutzer sind, speichern es außerdem Kontoinformationen und den Übertragungsverlauf. Diese Daten werden gemäß ihrer Datenschutzrichtlinie für Sicherheit, Analysen und Serviceverbesserungen verwendet.