SecureFiles · 3-Wege-Vergleich

FTAPI oder Cryptshare, wann Conbool die bessere Wahl ist.

FTAPI und Cryptshare sind beide etablierte deutsche und europäische MFT-Suiten mit jahrelanger DACH-Präsenz. Conbool ist eine vollwertige E-Mail-Sicherheits-Suite aus Deutschland mit neun integrierten Modulen, von MailGuard über SecureMail bis zum Notfallbetrieb, in der SecureFiles als Direktkanal für große Anhänge Teil desselben Stacks ist.

Demo anfragenSecureFiles im DetailAktualisiert 2026

Auf einen Blick

Drei Wege, drei sehr unterschiedliche Philosophien.

FTAPI ist eine MFT-Suite aus München mit Zero-Knowledge-Architektur (SecuPass). Cryptshare ist eine MFT-Suite, die seit 2022 zur schwedischen Pointsharp-Gruppe gehört und mit einem klassischen Passwort-Workflow über einen zweiten Kanal arbeitet. Conbool ist eine vollwertige E-Mail-Sicherheits-Suite aus Hamburg mit neun integrierten Modulen: MailGuard, SecureMail, SecureFiles, Disclaimer, DMARC Reports, Archive, Notfallbetrieb, 365 Backup und Awareness. Wo FTAPI und Cryptshare auf den sicheren Dateitransfer als Hauptdisziplin spezialisiert sind, liefert Conbool SecureFiles als integrierten Direktkanal neben Inbound-Schutz, E-Mail-Verschlüsselung, server-seitigen Signaturen und DMARC in einem Stack auf EU-Infrastruktur mit deutschem Vertragspartner.

Fünf Fragen, drei Antworten.

Die zentralen Vergleichspunkte zwischen FTAPI, Cryptshare und Conbool, sachlich gegenübergestellt, jede Konkurrenten-Aussage mit eigener Quelle.

Wo werden die Daten gehostet?

Conbool

Conbool wird ausschließlich in EU-Rechenzentren auf ISO-27001-zertifizierter Infrastruktur betrieben, mit Schwerpunkt Deutschland. Vertragspartner und Datenverarbeiter ist die Conbool GmbH in Deutschland. AVV nach DSGVO Art. 28 ist Bestandteil jedes Vertrags, Audit-Log nach DSGVO Art. 30 ist technisch abgebildet.

FTAPI

FTAPI gibt an, in Deutschland zu hosten und sich als „Made in Germany" zu positionieren. Hosting-Region wird in der Produktkommunikation als deutsches Rechenzentrum benannt.

Quelle: ftapi.com, Unternehmens- und Produktseiten, abgerufen 2026.

Cryptshare

Cryptshare ist laut Anbieter wahlweise On-Premise, bei einem Dienstleister oder in der eigenen Private Cloud zu betreiben; als SaaS-Variante gibt es Cryptshare.express. Die gehosteten Angebote laufen über die schwedische Pointsharp-Gruppe.

Quelle: pointsharp.com, Deployment-Übersicht und Produktseite Cryptshare, abgerufen im September 2026. cryptshare.com leitet auf pointsharp.com weiter.

Hosting-Region und Eigentümerstruktur sind für DSGVO-Verarbeitungsverzeichnisse und NIS-2-Lieferantenketten relevant. Conbool ist als deutsche GmbH ohne Konzern-Dach eindeutig zuzuordnen.

Wie werden Empfänger authentifiziert?

Conbool

Conbool SecureFiles nutzt einen Passwordless-Magic-Link. Der Empfänger erhält per E-Mail einen signierten Einmal-Link und kann optional zusätzlich durch ein out-of-band übergebenes Kennwort abgesichert werden. Wiederempfänger profitieren von einem 12-Monats-Trust-Window. Im selben Stack stehen für klassische Postfach-zu-Postfach-Verschlüsselung S/MIME und OpenPGP über SecureMail bereit, mit Web-Reader-Portal für Empfänger ohne Zertifikat.

FTAPI

FTAPI setzt nach Anbieter-Angaben auf die SecuPass-Architektur. In den Sicherheitsstufen 3 und 4 ist die Zustellung Ende-zu-Ende verschlüsselt, dafür legt der Empfänger ein FTAPI-Konto und einen eigenen SecuPass-Schlüssel an. In den Stufen 1 und 2 entfällt beides.

Quelle: ftapi.com und support.ftapi.com, SecuPass-Whitepaper sowie die Erläuterung der Sicherheitsstufen, abgerufen im September 2026.

Cryptshare

Cryptshare nutzt nach Anbieter-Angaben einen klassischen Passwort-Workflow. Der Absender vergibt ein Passwort, das dem Empfänger über einen zweiten Kanal (z. B. Telefon oder SMS) mitgeteilt wird.

Quelle: pointsharp.com, FAQ zum Empfangsprozess, abgerufen im September 2026. cryptshare.com leitet auf pointsharp.com weiter.

Drei sehr unterschiedliche Erlebnisse: SecuPass-ID bei FTAPI, zweiter-Kanal-Passwort bei Cryptshare, Magic-Link bei Conbool. Für Wiederempfänger ist der Conbool-Weg in der Regel der schnellste, und für klassische verschlüsselte Mail steht zusätzlich SecureMail bereit.

Wie sieht das Lizenzmodell aus?

Conbool

Conbool ist eine Suite-Lizenz pro Postfach mit zubuchbaren Modulen. SecureFiles, MailGuard, SecureMail, Disclaimer und DMARC Reports laufen in einer Plattform mit einem Admin-Portal, einem Audit-Log und einer Vertragsbeziehung. Multi-Tenant-fähig mit Policies pro Mandant für Konzerne mit Tochtergesellschaften und MSP-Modelle.

FTAPI

FTAPI lizenziert nach Anbieter-Angaben in Tiers und Editionen mit nutzerbasierten Paketen. Mehrjährige Vertragslaufzeiten sind am Markt typisch.

Quelle: ftapi.com, Editions- und Pricing-Übersicht, abgerufen 2026.

Cryptshare

Cryptshare wird nach Anbieter-Angaben jährlich pro Domain bzw. pro Server in den Editionen Business und Enterprise lizenziert, der Vertrieb erfolgt häufig über Reseller. Mehrjährige Laufzeiten sind im Markt verbreitet. Öffentlich beziffert ist nur der Einstieg der SaaS-Variante Cryptshare.express pro Nutzer und Monat.

Quelle: pointsharp.com, Editions- und Lizenzinformationen sowie die FAQ zu cryptshare.express, abgerufen im September 2026.

Drei sehr unterschiedliche Lizenz-Modelle: Edition-basiert bei FTAPI, Domain- bzw. Server-basiert bei Cryptshare, Suite pro Postfach bei Conbool. Wer mehrere E-Mail-Sicherheits-Disziplinen aus einer Hand braucht, hat bei Conbool eine Lizenzlogik für den gesamten Stack.

Welche Architektur steckt dahinter?

Conbool

Conbool SecureFiles ist eine Cloud-native Pipeline mit Anhangswechsel in Outlook: Anhänge über der eingestellten Größe hält das Add-in beim Senden an und übernimmt sie auf Bestätigung in SecureFiles. Outlook-Add-in für Classic, New und Web ist integriert. Die gleiche Plattform liefert MailGuard als Pre-Filter oder Vollersatz vor Microsoft 365, SecureMail mit S/MIME und OpenPGP, server-seitige Disclaimer mit Anbindung an Entra ID, AD und LDAP und DMARC Reports mit gestaffelter Reject-Policy-Einführung.

FTAPI

FTAPI ist nach Anbieter-Angaben architektonisch auf das SecuPass-Konzept ausgerichtet, mit Datentresor und Empfänger-Schlüssel als zentrale Bausteine. Die Ende-zu-Ende-Verschlüsselung greift in den Sicherheitsstufen 3 und 4.

Quelle: ftapi.com, SecuPass-Whitepaper und Architektur-Übersicht, abgerufen 2026.

Cryptshare

Cryptshare ist nach Anbieter-Angaben ein klassisches Gateway-Konzept. Eine Cryptshare-Instanz wird in der DMZ betrieben, Absender und Empfänger interagieren mit dem Gateway.

Quelle: pointsharp.com, Architektur- und Deployment-Beschreibung, abgerufen im September 2026.

Zero-Knowledge-Tresor bei FTAPI, DMZ-Gateway bei Cryptshare, Cloud-native Suite-Pipeline mit Anhangswechsel in Outlook bei Conbool. Die Wahl hängt davon ab, ob nur sicherer Dateitransfer abgedeckt werden soll oder eine durchgehende E-Mail-Sicherheits-Plattform.

Wie breit ist die Plattform?

Conbool

Conbool ist eine vollwertige E-Mail-Sicherheits-Suite mit neun integrierten Modulen. MailGuard liefert Anti-Spam, Anti-Phishing, BEC- und CEO-Fraud-Erkennung, Anhangsfilter mit CDR, URL-Rewriting und DACH-DLP-Detektoren (deutsche IBAN mit Prüfziffer, USt-IdNr. DE, AT, CH-UID, AHV, Sozialversicherungs-Nummer, Steuer-ID). SecureMail bietet S/MIME und OpenPGP mit nativem Outlook-Add-in und Web-Reader-Portal für Empfänger ohne Zertifikat. SecureFiles deckt den sicheren Dateitransfer mit Passwordless-Magic-Link, EU-Hosting, Audit-Log, Ablauf-Policies und Abruf-Protokoll ab. Disclaimer bringt server-seitige Signaturen mit Anbindung an Entra ID, AD und LDAP auf Outlook Classic, New, OWA und Mobile. DMARC Reports liefert Aggregat- und Forensik-Reports mit gestaffelter Reject-Policy-Einführung. Archive übernimmt die revisionssichere Aufbewahrung, 365 Backup die Sicherung und Wiederherstellung von Microsoft-365-Daten, Awareness die Phishing-Simulation samt Schulung und Notfallbetrieb den Weiterbetrieb des Mailverkehrs bei Ausfall.

FTAPI

FTAPI positioniert sich nach Anbieter-Angaben als Spezialist für den sicheren Datenaustausch. Die E-Mail-Verschlüsselung läuft über SecuMails auf Basis der SecuPass-Architektur, ergänzt um eine S/MIME-Integration für zertifikatsbasierte Signatur und Verschlüsselung.

Quelle: ftapi.com, Produktportfolio-Seite und Produktseite SecuMails, abgerufen im September 2026.

Cryptshare

Cryptshare verbindet nach Anbieter-Angaben MFT mit Verschlüsselungs-Workflows und gehört innerhalb der Pointsharp-Gruppe zu einem Ökosystem mit Identity- und PIM-Lösungen.

Quelle: pointsharp.com, Produktübersicht, abgerufen im September 2026.

Wer ausschließlich sicheren Dateitransfer braucht, fährt mit allen drei Anbietern. Wer Inbound-Schutz, E-Mail-Verschlüsselung, Dateitransfer, server-seitige Signaturen und DMARC aus einer Hand will, deckt mit der Conbool-Suite mehrere Disziplinen in einer Plattform ab, ohne mehrere Anbieter-Beziehungen zu pflegen.

Migration

In fünf Schritten zu Conbool.

Der Wechsel von FTAPI oder Cryptshare lässt sich kontrolliert in fünf Schritten umsetzen. Parallelbetrieb ist möglich, harte Cut-Overs sind nicht notwendig.

  1. 1. Aktuelle Konstellation prüfen

    Festhalten, welches der beiden Tools aktiv ist. Manche Organisationen nutzen FTAPI und Cryptshare parallel in unterschiedlichen Fachbereichen. Diese Übersicht ist die Grundlage für den Migrationsplan und zeigt zugleich, welche weiteren Module der Conbool-Suite wie MailGuard, SecureMail, Disclaimer oder DMARC Reports im selben Roll-out konsolidiert werden können.

  2. 2. Empfänger-Listen und aktive Transfers exportieren

    Empfänger-Listen, SecuPass-IDs bei FTAPI bzw. wiederkehrende Cryptshare-Empfänger sowie aktive Transfers exportieren. Diese Daten sind die Basis für die Trust-Window-Konfiguration in Conbool SecureFiles.

  3. 3. Outlook-Add-in von Conbool parallel ausrollen

    Conbool-Outlook-Add-in über Microsoft 365 Admin Center oder Intune parallel zur bestehenden Lösung ausrollen. Schwelle und Verhalten des Anhangswechsels werden zentral konfiguriert. Wer im selben Schritt SecureMail oder Disclaimer einführen will, aktiviert die Module aus derselben Admin-Konsole.

  4. 4. Bestehende Transfers regulär auslaufen lassen

    Aktive Übergaben in FTAPI bzw. Cryptshare laufen weiter. Neue Übergaben gehen ab Stichtag über Conbool, vorhandene werden bis zum natürlichen Verfall regulär bedient.

  5. 5. FTAPI- bzw. Cryptshare-Tenant kontrolliert abschalten

    Nach Ablauf aller aktiven Übergaben und nach dem Vertragsende: kontrollierter Abschalt der bisherigen Tenants inklusive Export-Backup, Lizenz-Kündigung und Empfänger-Information. Audit-Log läuft ab diesem Zeitpunkt vollständig durch Conbool.

Stand 2026. Konkrete Migrationspläne werden individuell mit dem zuständigen IT-Ansprechpartner abgestimmt. Aussagen zu FTAPI- und Cryptshare-Vertragsbedingungen ohne Gewähr.

Entscheidungshilfe

Wann passt welcher Anbieter?

Conbool

  • Vollwertige E-Mail-Sicherheits-Suite aus Deutschland mit neun integrierten Modulen von MailGuard über SecureMail, SecureFiles, Disclaimer und DMARC Reports bis zu Archive, Notfallbetrieb, 365 Backup und Awareness in einem Stack, statt mehrere Anbieter für Inbound-Schutz, Verschlüsselung, Dateitransfer und Signaturen zu betreiben.
  • EU-Hosting in Deutschland auf ISO-27001-zertifizierter Infrastruktur, deutsche GmbH als Vertragspartner und Datenverarbeiter, AVV nach DSGVO Art. 28 im Standard.
  • Passwordless-Magic-Link für SecureFiles mit optionalem Kennwort und 12-Monats-Trust-Window, im selben Stack ergänzt durch S/MIME und OpenPGP über SecureMail und DACH-DLP-Detektoren in MailGuard.
  • Multi-Mandanten-Architektur für Konzerne mit Tochtergesellschaften und MSP-Modelle, mit Policies pro Mandant, einheitlichem Audit-Log und einem Admin-Portal.

FTAPI

  • Etabliertes SecuPass-Konzept mit Zero-Knowledge-Architektur und Datentresor-Modell.
  • Anbieter mit Sitz in München, deutsche GmbH-Struktur und langjährige Mittelstands-Präsenz.
  • Eigene Empfänger-Schlüssel-Logik mit SecuPass-ID für wiederkehrende Empfänger.
  • Gewachsene Lieferanten-Beziehungen und Integrations-Partner im deutschen Mittelstand.

Cryptshare

  • Lange DACH-Marktpräsenz seit 2003 mit etabliertem Workflow für sicheren Dateitransfer.
  • Teil des Pointsharp-Ökosystems mit ergänzenden PIM- und Identity-Lösungen.
  • Klassischer Passwort-Workflow über zweiten Kanal, vertraut für Bestandsanwender.
  • Wahlweise On-Premise, beim Dienstleister, in der eigenen Private Cloud oder als SaaS-Variante Cryptshare.express, für Kunden mit eigenem DMZ-Betrieb.

Anwendungsfälle

Wofür Conbool SecureFiles häufig eingesetzt wird.

DSGVO-konformer Dateiversand

Vertrauliche Anhänge rechtssicher übergeben — mit AVV nach Art. 28 und EU-only Hosting.

Mehr erfahren

Große Dateien per Outlook versenden

Der Anhangswechsel in Outlook ersetzt große Anhänge auf Bestätigung durch Conbool-SecureFiles-Links.

Mehr erfahren

Anwaltskanzlei: Aktenversand

Typische Aktenversand-Hochzeit für SecureFiles — Mandantenakten sicher übergeben.

Mehr erfahren

Dateien aus SharePoint versenden

Aus SharePoint Online an Externe senden, ohne anonymen Freigabelink und ohne Gastkonto.

Mehr erfahren

WeTransfer-Alternative

DSGVO-konformer Dateiversand aus der EU, ohne CLOUD-Act-Risiko.

Mehr erfahren

Cryptshare-Alternative

Modulare deutsche Alternative mit Verschlüsselung und Schlüsselverwaltung in der EU.

Mehr erfahren

FTP-Alternative

Sicherer Dateitransfer statt FTP — Outlook-Add-in, Audit-Log, NIS-2.

Mehr erfahren

DSGVO-konformer Dateiversand

Verschlüsselter Dateiversand nach Art. 32 DSGVO und NIS-2.

Mehr erfahren

Sicherer Posteingang

Dateien sicher empfangen — persönlicher Upload-Link für Externe.

Mehr erfahren

Große Dateien per Outlook

Outlook-Anhang zu groß? Direkt aus Outlook verschlüsselt versenden.

Mehr erfahren

Datei-Upload-Formular

Dokumente strukturiert anfordern, geführte Checkliste statt E-Mail-Ping-Pong.

Mehr erfahren

SharePoint-Alternative

Sichere gemeinsame Dateiräume für Externe, ohne Microsoft-Cloud.

Mehr erfahren

Auch verglichen

Weitere SecureFiles-Vergleiche.

Sehen Sie sich Conbool im direkten Einzelvergleich an oder vergleichen Sie mit weiteren MFT-Lösungen.

Häufige Fragen zu FTAPI, Cryptshare und Conbool.

Conbool im eigenen Setup ansehen.

30 Minuten Demo. Suite-Stack aus neun Modulen, von MailGuard über SecureMail bis zum Notfallbetrieb. EU-Hosting in Deutschland.

Demo anfragenSecureFiles im Detail

Quellen und Stand

Aussagen zu FTAPI basieren auf der FTAPI-Anbieterseite ftapi.com, dem Help Center unter support.ftapi.com, öffentlich verfügbaren Produktbeschreibungen sowie dem SecuPass-Whitepaper, jeweils abgerufen im September 2026. Aussagen zu Cryptshare basieren auf pointsharp.com, auf documentation.cryptshare.com und den FAQ-Seiten sowie öffentlichen Reseller-Informationen, jeweils abgerufen im September 2026; cryptshare.com leitet auf pointsharp.com weiter. Aussagen zu Conbool basieren auf der eigenen Produktdokumentation der Conbool GmbH.

Stand: September 2026. Für die finale Entscheidung empfehlen wir, alle drei Anbieter direkt nach den für Sie relevanten Punkten zu fragen und Aussagen schriftlich bestätigen zu lassen.

FTAPI ist eine Marke der FTAPI Software GmbH. Cryptshare und Pointsharp sind Marken der Pointsharp AB bzw. der Pointsharp-Gruppe. Conbool ist eine Marke der Conbool GmbH. Alle Aussagen ohne Gewähr auf fortdauernde Richtigkeit, eigene Anbieterprüfung durch die verantwortliche Stelle wird empfohlen.