Auf dieser Seite
Drei Orte, an denen deine Daten liegen.
Verschlüsselung verwürfelt eine Datei, sodass niemand sie ohne den richtigen Schlüssel lesen kann. Das Verwürfeln ist selten das Schwierige. Schwierig ist, dass jeder Ort, an dem deine Daten liegen, sein eigenes Schloss hat, eingestellt von einer anderen Firma oder in einer anderen Einstellung, und niemand dir sagt, wenn eines davon offen ist.
Deine Dateien ruhen auf dem Mac. Sie wandern vom Mac zu einem Dienst und zurück. Und Kopien warten in der Cloud und in Backups, auf Maschinen, die dir nicht gehören, oder auf einer Festplatte in einer Schublade. Ein Mac mit eingeschaltetem Schloss sagt nichts über die anderen beiden Orte.
wo deine Daten liegendrei Schlösser
| Wo | Das Schloss | Was du prüfst |
|---|---|---|
| Auf dem Macdie Festplatte im Laptop | FileVault, die Festplattenverschlüsselung des Macs | Ist sie für jeden Mac an, der Kundenarbeit enthält, und wo liegt der Wiederherstellungsschlüssel? |
| Auf dem Wegvom Mac zu einem Dienst und zurück | Eine sichere Verbindung, TLS genannt, die dein Browser als https anzeigt | Nutzt jeder Dienst, der Kundendateien bekommt, sie, und schickt ein altes Tool sie über eine unverschlüsselte Route? |
| In der Cloud und in BackupsKopien auf anderen Maschinen und anderen Festplatten | Die Verschlüsselung des Anbieters und die Verschlüsselung deiner eigenen Backup-Festplatte | Wer hat den Schlüssel, und ist die Backup-Festplatte verschlüsselt? |
Schalte auf dem Mac FileVault ein.
FileVault ist die Festplattenverschlüsselung des Macs. Ist sie an, lassen sich die Dateien auf dem Startvolume erst lesen, nachdem jemand dein Anmeldepasswort oder den Wiederherstellungsschlüssel eingibt. Ein verlorener oder gestohlener Laptop enthält dann verwürfelte Daten, nicht die Dateien deines Kunden.
Jeder Mac mit Apple-Chip verschlüsselt seine interne Festplatte bereits. Apples Sicherheitsleitfaden sagt, was FileVault hinzufügt. Ist es aus, bewacht nur der Chip im Mac den Schlüssel, also kann der Mac seine eigene Festplatte ohne dein Passwort öffnen. Ist es an, bewacht auch dein Passwort den Schlüssel. Macs mit Apples T2-Sicherheitschip machen es genauso. Bei älteren Macs ohne diesen Chip ist nichts verschlüsselt, bis du FileVault einschaltest.
Du kannst das Mac für Mac in wenigen Klicks prüfen. Wenn du mehrere betreust, schreib auf, welche Macs du dir angesehen hast und an welchem Datum, denn das ist die Antwort, die ein Kunde will.
SystemeinstellungenFileVault
- 1
Öffne die Systemeinstellungen.
Klicke oben links auf das Apple-Menü und wähle Systemeinstellungen. Du musst Administrator des Macs sein, um zu ändern, was du dort findest.
- 2
Finde FileVault.
Klicke in der Seitenleiste auf Datenschutz & Sicherheit und scrolle dann nach unten zu FileVault.
Was du siehst: die Zeile FileVault. Ist es aus, gibt es dort eine Schaltfläche «Einschalten».
- 3
Wähle, wie du wieder hineinkommst.
Wenn du es einschaltest, fragt macOS, wie du wieder hineinkommen willst, falls du dein Passwort vergisst: mit deinem iCloud-Konto oder mit einem Wiederherstellungsschlüssel. Wenn du den Schlüssel wählst, schreib auf, wo du ihn aufbewahrst.
Nutze auf dem Weg eine Verbindung, die niemand lesen kann.
Wenn du eine Webadresse öffnest, die mit https beginnt, oder eine Datei in das Portal eines Kunden hochlädst, einigen sich dein Mac und der Dienst auf einen Schlüssel und verwürfeln alles dazwischen. Die Technik dahinter heisst TLS. Der Standard, der sie definiert, beschreibt ihre Aufgabe als sicheren Kanal zwischen zwei Parteien. Niemand dazwischen kann lesen, was durchgeht. Niemand kann es ändern, ohne dass es auffällt. Und der Dienst weist sich mit einem Zertifikat aus, sodass sich kein Betrüger als er ausgeben kann.
Für die meiste Arbeit ist das schon erledigt. Browser, Mailprogramme und Cloud-Tools nutzen es, ohne dass man sie darum bittet. Bleiben die Ausnahmen. Ein altes Dateiübertragungs-Tool oder ein Skript schickt Kundendateien vielleicht noch über eine unverschlüsselte Verbindung. Eine Anmeldeseite, deren Adresse mit http beginnt, ohne das s, schickt dein Passwort im Klartext. Ein Café- oder Hotel-WLAN zeigt vielleicht eine Warnung, dass die Verbindung nicht privat ist. Halte bei dieser Warnung an, statt sie wegzuklicken.
TLS schützt nur den Weg. Sobald die Datei ankommt, hat der Dienst sie, und was dann passiert, ist der dritte Ort.
Was bedeutet TLS?
Was TLS bedeutet.
TLS steht für Transport Layer Security. Es ist der übliche Weg, wie zwei Programme im Internet eine private, manipulationssichere Verbindung aufbauen. Du erkennst es an https am Anfang einer Webadresse.
Es schützt Daten, während sie unterwegs sind. Es sagt nichts darüber, wie der empfangende Dienst die Daten danach speichert.
Frag in der Cloud und in Backups, wer den Schlüssel hat.
Ein guter Cloud-Dienst verschlüsselt, was er speichert. Das britische National Cyber Security Centre sagt, Anbieter sollten alle Kundendaten im Ruhezustand im Dienst verschlüsseln. Das ist ein Rat an Anbieter, kein Versprechen eines einzelnen von ihnen, also ist die nützliche Frage nicht, ob deine Daten verschlüsselt sind. Sondern wer sie lesen kann.
iCloud zeigt den Unterschied. Standardmässig hält Apple die Schlüssel für iCloud Drive und das iCloud-Backup, unter anderem, weshalb Apple dir den Zugang wiederherstellen kann, wenn du dein Passwort vergisst. Schaltest du den Erweiterten Datenschutz für iCloud ein, halten stattdessen deine vertrauenswürdigen Geräte die Schlüssel. Mehr Kategorien werden Ende-zu-Ende-verschlüsselt, das heisst, nur deine eigenen Geräte können sie lesen, und Apple kann dir deine Daten nicht zurückholen, wenn du den Zugang verlierst. Apple lässt dich zuerst einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einrichten.
Keine der beiden Einstellungen ist falsch. Die eine begünstigt die Wiederherstellung, die andere die Privatsphäre. Entscheide dich bewusst und schreib auf, wofür, damit ein Kunde, der fragt «Wer kann unsere Dateien lesen?», eine Antwort bekommt und kein Achselzucken. Das NCSC ist bei der Aufteilung klar: Du bleibst dafür verantwortlich, die Dienste, die du wählst, sicher einzurichten und zu entscheiden, welche Daten hineinkommen.
Backups sind der Punkt, den man vergisst. Eine Time-Machine-Festplatte in einer Schublade enthält jede Datei, die dein Mac hatte, und jeder, der sie in die Hand nimmt, kann sie lesen, wenn sie nicht verschlüsselt ist. Apple nennt das Verschlüsseln der Backup-Festplatte den besten Weg, Backups zu sichern. Klicke im Finder mit gedrückter Control-Taste auf die Festplatte, wähle Verschlüsseln und lege dann ein Passwort und einen Hinweis fest. Du kannst die Verschlüsselung auch beim Einrichten der Festplatte in den Systemeinstellungen unter Allgemein und Time Machine wählen. Eine Netzwerk-Backup-Festplatte, die du auf verschlüsselt umstellst, verliert ihre bestehenden Backups und beginnt neu.
Um Dateien aus einem verschlüsselten Backup wiederherzustellen, musst du das Backup-Passwort angeben, und Apple sagt, dass niemand ausser dir es haben sollte. Bewahre es dort auf, wo du deine Wiederherstellungsschlüssel aufbewahrst.
Halte die Schlüssel getrennt von den Schlössern.
Verschlüsselung verlagert das Risiko von den Daten auf den Schlüssel. Das ist nur dann ein guter Tausch, wenn du auf den Schlüssel aufpasst. Ein paar Gewohnheiten decken bei den meisten kleinen Teams das Wichtigste ab.
- Bewahre den FileVault-Wiederherstellungsschlüssel getrennt von dem Mac auf, den er öffnet. Apple sagt, du sollst eine Kopie an einem anderen Ort als auf der verschlüsselten Startfestplatte aufbewahren. Der Passwortmanager deines Teams oder ein Ausdruck in einer abgeschlossenen Schublade funktioniert.
- Schreib auf, wer ihn erreichen kann. Ein Wiederherstellungsschlüssel, den nur eine Person kennt, ist verloren, sobald diese Person im Flugzeug sitzt oder weg ist.
- Bewahre gemeinsame Geheimnisse wie die Zugangsdaten eines Kunden, das Backup-Passwort und API-Schlüssel in einem Passwortmanager auf. Eine Chatnachricht, ein Ticket oder eine Notizdatei ist eine Kopie, die du nicht wiederfindest.
- Ändere die Schlüssel, die ein Kunde dir gegeben hat, wenn ein Projekt endet. Einen Schlüssel bei dem Dienst zu sperren, der ihn ausgestellt hat, sorgt dafür, dass er nicht mehr funktioniert. Deine Kopie zu löschen tut das nicht. Die Anleitung zur Übergabe von Kunden-API-Schlüsseln geht das durch.
Wer den Schlüssel verliert, verliert die Dateien. Wer ihn preisgibt, öffnet sie.
Was ist ein Wiederherstellungsschlüssel?
Was ein Wiederherstellungsschlüssel ist.
Ein langer Code, den macOS erzeugt, wenn du FileVault einschaltest und einen Schlüssel statt deines iCloud-Kontos wählst. Er öffnet die Festplatte, wenn du dein Anmeldepasswort vergisst. Eine Firma kann auch einen Wiederherstellungsschlüssel für ihre Macs festlegen.
Wer ihn hat, kann die Festplatte öffnen, behandle ihn also wie das Passwort selbst. Apples eigene Warnung ist deutlich: Wenn du Passwort und Schlüssel verlierst, sind die Dateien und Einstellungen auf diesem Mac für immer weg.
Was eine Kundenprüfung fragt, und wo Cybee passt.
Ein Sicherheitsfragebogen fragt auf drei Arten nach Verschlüsselung. «Sind Laptops verschlüsselt?» «Sind Daten bei der Übertragung verschlüsselt?» «Sind Backups und Cloud-Speicher verschlüsselt, und wer hält die Schlüssel?» Beantworte sie getrennt, denn jede stützt sich auf eine andere Art von Nachweis.
Für die Laptops nimmst du die Einstellung auf jedem Mac, mit Datum. Sagen wir, eine Agentur mit sieben Personen prüft am 28.10.2026: «FileVault war auf sechs von sieben Macs an. Der siebte ist ein Reservegerät ohne Kundendateien und wird gelöscht.» Für die Verbindung nennst du die Dienste, durch die Kundendateien laufen, und was deren Dokumentation jeweils sagt. Das lässt sich von einem Mac aus nicht belegen. Für die Cloud und die Backups nimmst du die Einstellungen des jeweiligen Anbieters und deine eigene Backup-Festplatte und nennst, wer die Schlüssel hält. Wo du etwas nicht geprüft hast, sag das. Eine sichtbare Lücke wirkt besser als «alles ist verschlüsselt». Die Anleitung zum Beantworten eines Sicherheitsfragebogens zeigt, wie.
Cybee deckt nur den ersten Ort ab. Die Karte in der Menüleiste auf jedem Mac zeigt die Festplattenverschlüsselung als eine der vier Schutzfunktionen. Frag deinen KI-Assistenten, auf welchen Macs die Festplattenverschlüsselung an ist, und Cybee antwortet mit dem, was es auf jedem Mac beobachtet hat. Ist sie auf einem Mac aus, sagt Cybee dir das, und dieser Mac kommt auf deine Liste. Wenn ein Kunde einen Nachweis zum Behalten will, beantwortet der Trust Passport, ein datierter Nachweis, wie deine Macs geschützt sind, «Festplattenverschlüsselung auf jedem aufgeführten Mac» mit Daten. Cybee läuft auf Macs mit Apple-Chip, M1 oder neuer, mit macOS 15 oder neuer.
Cybee schickt nie Passwörter, Schlüssel oder Tokens von deinem Mac weg. Es ist kein Passwortmanager und kein Backup-Werkzeug.
Einen Trust Passport richtig lesen Die Karte in der Menüleiste
Was du dir merken solltest.
- Prüfe die drei Orte einzeln. Ein Schloss an einem sagt nichts über die anderen.
- Wisse bei jedem Cloud-Dienst und jedem Backup, wer den Schlüssel hält.
- Bewahre Wiederherstellungsschlüssel getrennt von dem auf, was sie schützen, und wechsle Kundenschlüssel, wenn die Arbeit endet.
Quellen und Produktumfang.
Von Cybee für kleine Teams geschrieben. Die externen Seiten unten wurden am 28.10.2026 gelesen. Apple und die Cloud-Anbieter ändern ihre Einstellungen. Prüfe deshalb die Seite für dein eigenes Setup. Unsere Dokumentation legt dar, was Cybee heute abdeckt.
- Apple: Daten auf deinem Mac mit FileVault schützen
- Apple Platform Security: Volume-Verschlüsselung mit FileVault
- Apple: Überblick über die Datensicherheit in iCloud
- Apple: Die Time-Machine-Backup-Festplatte sicher halten
- Apple: Eine Backup-Festplatte wählen und Verschlüsselungsoptionen festlegen
- Apple: Zum Time-Machine-Backup-Passwort
- UK NCSC: Cloud-Sicherheitsprinzip 2, Schutz und Widerstandsfähigkeit der Assets
- UK NCSC: Modell der geteilten Verantwortung für Cloud-Sicherheit
- UK NCSC: Cloud-Sicherheitsprinzip 1, Schutz der Daten bei der Übertragung
- IETF: RFC 8446, das TLS-Protokoll
- Cybee: Sichere Einstellungen
Finde heraus, auf welchen Macs das Schloss aus ist.
Sieh dir die Einstellungen an, die Cybee auf jedem Mac prüft, darunter die Festplattenverschlüsselung, und was es dir sagt, wenn eine aus ist.
