Ist Snapdrop sicher?

Zuletzt geprüft 2026-10-30

„Snapdrop“ bedeutet inzwischen zwei verschiedene Dinge, und die Antwort zur Sicherheit fällt für beide anders aus. Die Seite, die die meisten finden, snapdrop.net, lädt deine Datei in einen Speicher hoch. Das originale Open-Source-Snapdrop sendet sie direkt zwischen Browsern im selben Netzwerk.

snapdrop.net: ein Upload und ein Link

Von snapdrop.net (geprüft am 2026-10-30):

„Snapdrop is part of LimeWire now and transfers run through LimeWire storage instead of a direct browser-to-browser connection.“ (Snapdrop gehört jetzt zu LimeWire, und Übertragungen laufen über den LimeWire-Speicher statt über eine direkte Browser-zu-Browser-Verbindung.)
„Files are stored by LimeWire and the link opens on limewire.com.“ (Dateien werden von LimeWire gespeichert, und der Link öffnet sich auf limewire.com.)
Ohne Konto gilt: „a share link stays alive for 3 days“ (ein Freigabelink bleibt 3 Tage aktiv), danach „the link stops working and the file is removed“ (funktioniert der Link nicht mehr und die Datei wird entfernt).
Zur Frage, wer ihn öffnen kann: „Anyone holding it. The link is unguessable but it is not a password, so send it only to people who should have the file.“ (Jeder, der ihn hat. Der Link ist nicht erratbar, aber kein Passwort, also sende ihn nur an Leute, die die Datei haben sollen.)

Die Fragen sind also die üblichen bei jedem Upload-Dienst: Ist es für dich in Ordnung, dass 3 Tage lang eine Kopie der Datei im Speicher von LimeWire liegt, und bleibt der Link bei den Leuten, denen du ihn schickst? Bei Urlaubsfotos wahrscheinlich ja. Bei einem eingescannten Reisepass oder einem Vertrag überlege es dir zweimal.

Das originale Snapdrop (snapdrop.me)

snapdrop.me (geprüft am 2026-10-30) ist die klassische Seite: „Open Snapdrop on other devices to send files“ (Öffne Snapdrop auf anderen Geräten, um Dateien zu senden) und „You can be discovered by everyone on this network“ (Du kannst von allen in diesem Netzwerk gefunden werden). In einem gemeinsam genutzten Netzwerk kann jeder, der die Seite offen hat, dein Gerät sehen und dir eine Datei anbieten; du entscheidest weiterhin, ob du sie speicherst. Die Seite fragt eventuell auch nach Mikrofonzugriff und sagt dazu, das „helps Chrome connect to nearby devices“ (helfe Chrome, sich mit Geräten in der Nähe zu verbinden) und „No audio is recorded or sent“ (es wird kein Ton aufgezeichnet oder gesendet).

PairDrop

Aus den PairDrop-FAQ (geprüft am 2026-10-30): „WebRTC encrypts the files in transit“ (WebRTC verschlüsselt die Dateien bei der Übertragung), und „if the devices are on the same network, none of your files are ever sent to any server“ (sind die Geräte im selben Netzwerk, wird keine deiner Dateien je an einen Server gesendet). Bei gekoppelten Geräten hinter NAT gilt: „the PairDrop TURN Server is used to route your files and messages“ (der PairDrop-TURN-Server leitet deine Dateien und Nachrichten weiter). Die FAQ ist offen darüber, dass „you have to trust the PairDrop server“ (du dem PairDrop-Server vertrauen musst), und verweist auf Issue #180 für ein geplantes Zero-Trust-Design.

tosstome

tosstome ist so gebaut, dass es möglichst wenig gibt, dem du vertrauen musst:

Dateien werden nie in einen Speicher geschrieben. Ist der Empfänger offline, wird nichts gesendet.
Geräte finden sich über das Netzwerk (die öffentliche IP-Adresse wird zuvor gehasht) oder über einen 6-stelligen Code. Der Empfänger sieht, wer was sendet, und muss auf Annehmen drücken.
Direkte Übertragungen verschlüsselt der Browser Ende-zu-Ende (DTLS).
Ist eine direkte Verbindung blockiert, leitet das Relay bei Cloudflare die Bytes beim Eintreffen weiter und speichert nichts. Es ist mit TLS verschlüsselt, aber noch nicht Ende-zu-Ende; das steht auf der Roadmap.
Server, Übertragungscode und Kommandozeilenprogramm sind Open Source.

Details stehen auf der Datenschutzseite und unter So funktioniert es.

Eine kurze Checkliste für jede Seite zum Dateiaustausch

Wird die Datei hochgeladen und gespeichert, und wie lange?
Wer kann den Link öffnen, und kannst du ihn widerrufen?
Wer kann in einem gemeinsam genutzten Netzwerk dein Gerät sehen?
Nimm Dateien nur von Geräten an, die du kennst, wie bei jedem Download.

Fragen

Speichert Snapdrop meine Dateien?

snapdrop.net tut das: Laut der Seite werden Dateien von LimeWire gespeichert, und ein Link ohne Konto gilt 3 Tage. Das originale Open-Source-Snapdrop unter snapdrop.me sendet stattdessen zwischen Browsern im selben Netzwerk.

Ist PairDrop sicher?

Laut den PairDrop-FAQ werden Dateien direkt zwischen Geräten gesendet, bei der Übertragung durch WebRTC verschlüsselt, und erreichen im selben Netzwerk nie einen Server. Gekoppelte Geräte hinter NAT laufen über den TURN-Server. Außerdem heißt es dort, dass du dem PairDrop-Server trotzdem vertrauen musst und dass ein Zero-Trust-Design geplant ist.

Ist tosstome Ende-zu-Ende-verschlüsselt?

Direkte Übertragungen sind es, durch die WebRTC-Verschlüsselung des Browsers (DTLS). Wenn keine direkte Verbindung möglich ist, laufen Dateien über ein Relay bei Cloudflare, das nichts speichert; dieser Weg ist zwischen jedem Gerät und Cloudflare per TLS verschlüsselt, aber noch nicht Ende-zu-Ende.

Verwandt

Jetzt ausprobieren

Öffne toss2.me auf zwei Geräten. Ohne App, ohne Konto, ohne Speicherung.

Jetzt eine Datei senden