Syncthing löst ein Problem, das die meisten Privatsphäre-Werkzeuge nicht einmal angehen: mehrere Geräte auf demselben Stand zu halten, ohne dass ein Unternehmen dazwischen die Dateien verwahrt. Was es nicht löst, ist ausgerechnet das, was die Leute ihm zuschreiben, und das Projekt sagt es selbst.
Der Satz, der vor jeder Einrichtungsanleitung stehen sollte
Aus der offiziellen FAQ:
Syncthing ist keine gute Backup-Anwendung, denn alle Änderungen an Ihren Dateien (Änderungen, Löschungen usw.) werden an alle Ihre Geräte weitergegeben.
Lesen Sie die Klammer. Löschungen sind Änderungen. Eine auf Ihrem Laptop entfernte Datei ist überall entfernt, denn genau das bedeutet Synchronisation und genau darum haben Sie gebeten.
Es ist dieselbe Falle, in die Menschen bei jedem synchronisierten Ordner tappen, und sie gehört im selben Atemzug wie die Funktion genannt: Ein Spiegel zeigt, was vor ihm steht, auch einen leeren Raum. Wenn Sie versehentlich etwas löschen, oder eine Software es für Sie löscht, erledigt Syncthing seine Aufgabe getreu, und der Fehler erreicht jedes Gerät, das Sie besitzen.
Versionierung gibt es in Syncthing und sie entschärft das, aber sie ist eine Einstellung, die Sie wählen, keine Eigenschaft, die Sie geerbt bekommen.
Wohin Ihre Daten tatsächlich gehen
Zwei Modi, und es lohnt sich zu wissen, in welchem Sie sich befinden.
Direkte Verbindungen sind der bevorzugte Weg: Die Geräte sprechen miteinander.
Relays sind der Rückfall, wenn keine direkte Verbindung hergestellt werden kann, typischerweise weil beide Enden hinter restriktiven Netzwerken sitzen. An diesem Punkt ist die FAQ kategorisch: Relays sehen die über sie übertragenen Daten nicht und können sie auch nicht sehen.
Die Dokumentation sagt Ihnen außerdem, wie Sie es prüfen statt annehmen, nämlich über den Connection Type in der Liste Remote Devices. Das ist eine kleine Gewohnheit, die sich lohnt, denn eine über ein Relay laufende Verbindung ist langsamer und verrät Ihnen etwas über Ihr Netzwerk, das Sie vermutlich wissen wollen.
Was eine Geräte-ID preisgibt
Das ist der Teil, der eine klare Antwort verdient statt Beschwichtigung in die eine oder andere Richtung.
Die FAQ hält fest, dass es anhand einer Geräte-ID möglich ist, die IP-Adresse dieses Geräts zu finden, sofern dort die globale Erkennung aktiviert ist. Eine ID ist also keine öffentliche Kennung, die Sie überall verstreuen sollten: Sie ist mit Ihrem Aufenthaltsort verknüpfbar.
Und dann die Grenze, ebenso klar formuliert: Die Kenntnis der Geräte-ID hilft Ihnen nicht dabei, tatsächlich eine Verbindung zu diesem Gerät aufzubauen oder eine Dateiliste zu erhalten.
Beide Hälften zählen. Eine durchgesickerte ID ist eine Frage der Privatsphäre, weil sie eine Adresse preisgibt. Sie ist kein Sicherheitsvorfall, weil sie keinerlei Zugriff gewährt. Behandeln Sie sie ungefähr so wie die IP-Adresse Ihres Zuhauses: nicht wirklich geheim, aber auch nichts, was man veröffentlicht.
Geräte-IDs können außerdem nicht gefälscht werden, und das wird kryptografisch durchgesetzt. Deshalb müssen beim Koppeln beide Seiten zustimmen, und deshalb ist die ID lang genug, um zu nerven.
Zwei Dinge, für die es nicht ausgelegt ist
Es ist nicht dafür ausgelegt, lokal zu synchronisieren. Zwei Ordner auf demselben Rechner sind nicht die Aufgabe, und die Dokumentation sagt das auch. Greifen Sie stattdessen zu einem Werkzeug auf Dateiebene.
Es ist kein Backup, womit wir wieder am Anfang wären, und die Lösung besteht nicht darin, mit dem Werkzeug zu streiten. Kombinieren Sie es mit etwas, das Historie aufbewahrt: Versionierung innerhalb von Syncthing oder ein echtes Backup, das aufhebt, was Sie gelöscht haben.
Das ehrliche Fazit
Syncthing hält Geräte identisch, ohne dass ein Anbieter dazwischensteht, und es ist ungewöhnlich offen über die Folgen. Löschungen werden weitergegeben, denn genau das heißt Synchronisieren. Relays können Ihren Datenverkehr nicht lesen. Eine Geräte-ID kann eine IP-Adresse preisgeben, wenn die globale Erkennung aktiv ist, und mehr als das nicht.
Nutzen Sie es für das, was es kann, ergänzen Sie Versionierung oder ein echtes Backup für das, was es bewusst nicht kann, und prüfen Sie den Connection Type einmal, statt anzunehmen, dass Sie direkt verbunden sind.
Die Aussage, dass Syncthing keine gute Backup-Anwendung ist, samt ihrer Begründung über weitergegebene Änderungen, das Verhalten der Relays und die Feststellung, dass Relays die übertragenen Daten nicht sehen können, die Formulierung zu Geräte-ID und globaler Erkennung einschließlich der genannten Grenzen, die Unmöglichkeit, Geräte-IDs zu fälschen, sowie der Hinweis, dass Syncthing nicht dafür ausgelegt ist, lokal zu synchronisieren, stammen aus der offiziellen Syncthing-FAQ, geprüft zum Zeitpunkt der Erstellung. Das Verhalten kann sich zwischen Versionen ändern; prüfen Sie es gegen die Version, die Sie einsetzen. Kommerzielle Links tragen das Attribut rel="sponsored nofollow"; eine Affiliate-Provision kann anfallen, ohne dass Ihnen zusätzliche Kosten entstehen.
Häufig gestellte Fragen
- Kann ich Syncthing als Backup verwenden?
- Die eigene FAQ beantwortet das direkt: Syncthing ist keine gute Backup-Anwendung, weil alle Änderungen an Ihren Dateien, einschließlich Modifikationen und Löschungen, an alle Ihre Geräte weitergegeben werden. Eine Löschung ist eine Änderung wie jede andere und wandert damit zu jedem Gerät, das Sie synchronisieren. Für die Synchronisation ist das genau das richtige Verhalten, für ein Backup genau das falsche.
- Laufen meine Dateien über die Server von Syncthing?
- Nicht in dem Sinne, den viele befürchten. Geräte bevorzugen direkte Verbindungen und weichen erst dann auf Relays aus, wenn keine direkte Verbindung hergestellt werden kann. Zu den Relays ist die Dokumentation eindeutig: Relays sehen die über sie übertragenen Daten nicht und können sie auch nicht sehen. Welchen Modus Sie gerade nutzen, erkennen Sie am Connection Type in der Liste Remote Devices.
- Was verrät meine Geräte-ID?
- Eine einzige Sache, und die sollte man kennen. Die FAQ hält fest, dass es anhand einer Geräte-ID möglich ist, die IP-Adresse dieses Geräts zu finden, sofern dort die globale Erkennung aktiviert ist. Sie benennt auch die Grenze: Die Kenntnis der Geräte-ID hilft Ihnen nicht dabei, tatsächlich eine Verbindung zu diesem Gerät aufzubauen oder eine Dateiliste zu erhalten. Eine durchgesickerte ID gibt also eine Adresse preis, nicht Ihre Daten.
- Kann sich jemand als eines meiner Geräte ausgeben?
- Nein. Geräte-IDs können nicht gefälscht werden, und das wird kryptografisch verhindert und nicht durch eine Richtlinie. Deshalb ist das Hinzufügen eines Geräts ein beidseitiger Vorgang, und deshalb ist die ID lang genug, um beim Tippen lästig zu sein.
- Kann ich damit zwei Ordner auf demselben Rechner synchronisieren?
- Die Dokumentation sagt, dass es dafür nicht gedacht ist. Syncthing ist nicht dafür ausgelegt, lokal zu synchronisieren, und wer es so einsetzt, kämpft gegen das Werkzeug, statt es zu nutzen. Für Arbeiten auf demselben Rechner ist ein Werkzeug auf Dateiebene die richtige Antwort.
Zero-Knowledge-Verschlüsselung hinzufügen → pCloud Crypto
Clientseitige Verschlüsselung · nur du hast den Schlüssel · Schweizer Gerichtsbarkeit
