Picocrypt im Schnellcheck

Picocrypt ist ein bewusst schlank gehaltenes Open‑Source‑Programm zur Datei‑Verschlüsselung. Der Kern setzt auf XChaCha20 für die Verschlüsselung und Argon2id zur Passwortableitung – beides modern, schnell und widerstandsfähig gegen Brute‑Force. Lizenz: GPL‑3.0. Das Projekt wurde am 7. September 2025 in einen Read‑only-Status versetzt; die letzte stabile Version ist 1.48. Funktional bleibt die App nutzbar, nur neue Features sind nicht mehr zu erwarten.

Was Picocrypt auszeichnet

Paranoid Mode: Kaskadierte Verschlüsselung mit XChaCha20 plus Serpent, Authentisierung via HMAC‑SHA3; Argon2‑Parameter werden hochgesetzt – maximale Sicherheitsreserve, wenn es wirklich ernst ist.
Keyfiles & Reihenfolge: Nutze zusätzliche Schlüsseldateien – auf Wunsch sogar in festgelegter Reihenfolge für geteilte Zugriffe (Team‑Szenarien).
Reed‑Solomon‑Schutz: Fügt Redundanz hinzu und kann moderate Bitfehler beim Entschlüsseln ausbügeln – praktisch für Langzeit‑Backups und instabile Medien.
Deniability: Ausgabe wirkt wie Zufallsdaten; wer die Datei sieht, kann ihre Natur nicht beweisen – nützlich, wenn du deine Spuren minimieren musst.
Weitere Praxis‑Extras: Dateichunking (große Volumes in Teile splitten), integrierter Passwort‑Generator, optionale Komprimierung, „Force decrypt“ für Notfälle, rekursives Verarbeiten ganzer Ordner.

So arbeitest du mit Picocrypt

Die GUI ist bewusst simpel: Dateien oder Ordner ins Fenster ziehen, Optionen wählen, Passwort setzen, auf „Encrypt“ klicken – das war’s. Zurück entschlüsseln geht genauso. Für Skripte oder Server steht eine CLI bereit (inklusive Flags für Paranoid‑Mode und Reed‑Solomon), ideal für Automatisierung.

Plattformen, Performance & Alltag

Picocrypt läuft portabel auf Windows, Linux und macOS; Admin‑Rechte brauchst du nicht. Der macOS‑Build ist für Apple‑Silicon kompiliert (Intel‑User können aus dem Source bauen). Zusätzlich gibt es eine abgespeckte Web‑App fürs schnelle Einzel‑File‑Encrypt/Decrypt – formal auf Standard‑Volumes limitiert und auf ca. 512 MiB Dateigröße begrenzt. In Summe bekommst du ein rund 3 MiB kleines Tool, das auf langsamer Hardware angenehm flink bleibt.

Sicherheit & Vertrauenswürdigkeit

Das Projekt ist Open Source und wurde extern begutachtet; in den Unterlagen wird ein Audit durch Radically Open Security erwähnt. Keine Telemetrie, klare Aussagen zu Grenzen (z. B. kein „Shreddern“ von Dateien – bewusst, um keine falsche Sicherheit zu suggerieren). Konsequente Daten‑Authentisierung schützt vor Manipulation unterwegs.

Grenzen & für wen es sich lohnt

Wichtig: Picocrypt ist kein Full‑Disk‑ oder System‑Verschlüsseler – für ganze Laufwerke sind Tools wie BitLocker/VeraCrypt gesetzt. Die GUI‑Web‑Variante hat Funktions‑ und Größenlimits. Und weil das Projekt archiviert ist, musst du ohne künftige Features leben; sicherheitsrelevante Konzepte sind jedoch solide. Wenn du häufig Dateien austauschst, Offsite‑Backups verschlüsselst oder unterwegs ein portables Tool ohne Admin‑Rechte brauchst, passt Picocrypt erstaunlich gut.

Mein Fazit

Picocrypt ist wie ein gut geschliffenes Taschenmesser: klein, direkt, zuverlässig. Wer klare Workflows mag und ohne Bloat arbeiten will, bekommt mit XChaCha20/Argon2id eine starke Basis und mit Paranoid‑Mode, Keyfiles und Reed‑Solomon tolle Sicherheits‑Hebel. Die Archivierung ist ein Wermutstropfen, ändert aber nichts daran, dass 1.48 ein reifes, praxisfestes Release ist.

Häufig gestellte Fragen:

Ist Picocrypt trotz Archivierung noch sicher?

Ja, die letzte Version bleibt funktionsfähig; Archivierung heißt hier „keine Weiterentwicklung“, nicht „unsicher“. Für hohe Ansprüche steht zusätzlich der Paranoid‑Mode bereit.

Welche Algorithmen nutzt Picocrypt konkret?

Standard: XChaCha20 plus Argon2id und Daten‑Authentisierung; Paranoid‑Mode: XChaCha20+Serpent mit HMAC‑SHA3 sowie angezogenen Argon2‑Parametern.

Gibt es eine CLI und wofür taugt sie?

Ja – ideal für Automatisierung (Flags für Paranoid‑Mode, Reed‑Solomon, Reparaturversuche bei Korruption).

Läuft die macOS‑Version auch auf Intel?

Der offizielle Build ist für Apple‑Silicon. Auf Intel‑Macs kannst du selbst kompilieren oder die CLI/Web‑Variante nutzen.

Wie groß dürfen Dateien in der Web‑App sein?

Einzeldateien bis etwa 512 MiB; zudem sind dort keine Keyfiles oder Profi‑Features verfügbar. Für große Datenmengen besser die Desktop‑App verwenden.

Kann Picocrypt Dateien sicher „schreddern“?

Nein. Das Tool löscht wie dein Dateimanager – bewusst, weil echtes Überschreiben auf modernen SSDs nicht zuverlässig möglich ist.

Picocrypt