SecureFiles · 3-Wege-Vergleich

FTAPI oder Cryptshare, wann Conbool die bessere Wahl ist.

FTAPI und Cryptshare sind beide etablierte deutsche und europäische MFT-Suiten mit jahrelanger DACH-Präsenz. Conbool ist eine vollwertige E-Mail-Sicherheits-Suite aus Deutschland mit fünf integrierten Modulen, in der SecureFiles als Direktkanal für große Anhänge Teil desselben Stacks ist wie MailGuard, SecureMail, Disclaimer und DMARC Reports.

Auf einen Blick

Drei Wege, drei sehr unterschiedliche Philosophien.

FTAPI ist eine MFT-Suite aus München mit Zero-Knowledge-Architektur (SecuPass). Cryptshare ist eine MFT-Suite, die seit 2022 zur schwedischen Pointsharp-Gruppe gehört und mit einem klassischen Passwort-Workflow über einen zweiten Kanal arbeitet. Conbool ist eine vollwertige E-Mail-Sicherheits-Suite aus Hamburg mit fünf integrierten Modulen: MailGuard, SecureMail, SecureFiles, Disclaimer und DMARC Reports. Wo FTAPI und Cryptshare auf den sicheren Dateitransfer als Hauptdisziplin spezialisiert sind, liefert Conbool SecureFiles als integrierten Direktkanal neben Inbound-Schutz, E-Mail-Verschlüsselung, server-seitigen Signaturen und DMARC in einem Stack auf EU-Infrastruktur mit deutschem Vertragspartner.

Fünf Fragen, drei Antworten.

Die zentralen Vergleichspunkte zwischen FTAPI, Cryptshare und Conbool, sachlich gegenübergestellt, jede Konkurrenten-Aussage mit eigener Quelle.

Wo werden die Daten gehostet?

Conbool

Conbool wird ausschließlich in EU-Rechenzentren auf ISO-27001-zertifizierter Infrastruktur betrieben, mit Schwerpunkt Deutschland. Vertragspartner und Datenverarbeiter ist die Conbool GmbH in Deutschland. AVV nach DSGVO Art. 28 ist Bestandteil jedes Vertrags, Audit-Log nach DSGVO Art. 30 ist technisch abgebildet.

FTAPI

FTAPI gibt an, in Deutschland zu hosten und sich als „Made in Germany" zu positionieren. Hosting-Region wird in der Produktkommunikation als deutsches Rechenzentrum benannt.

Quelle: ftapi.com, Unternehmens- und Produktseiten, abgerufen 2026.

Cryptshare

Cryptshare ist laut Anbieter wahlweise On-Premise oder als Pointsharp-Cloud (cryptshare.io) verfügbar. Die Pointsharp-Cloud wird über die schwedische Pointsharp-Gruppe betrieben.

Quelle: cryptshare.com, Deployment-Übersicht, sowie pointsharp.com, abgerufen 2026.

Hosting-Region und Eigentümerstruktur sind für DSGVO-Verarbeitungsverzeichnisse und NIS-2-Lieferantenketten relevant. Conbool ist als deutsche GmbH ohne Konzern-Dach eindeutig zuzuordnen.

Wie werden Empfänger authentifiziert?

Conbool

Conbool SecureFiles nutzt einen Passwordless-Magic-Link. Der Empfänger erhält per E-Mail einen signierten Einmal-Link und kann optional über SMS-2FA zusätzlich abgesichert werden. Wiederempfänger profitieren von einem 12-Monats-Trust-Window. Im selben Stack stehen für klassische Postfach-zu-Postfach-Verschlüsselung S/MIME und OpenPGP über SecureMail bereit, mit Web-Reader-Portal für Empfänger ohne Zertifikat.

FTAPI

FTAPI setzt nach Anbieter-Angaben auf die SecuPass-Architektur. Diese basiert auf einem Zero-Knowledge-Ansatz mit Empfänger-Schlüssel und erfordert eine SecuPass-ID des Empfängers.

Quelle: ftapi.com, SecuPass-Whitepaper und Produktbeschreibung, abgerufen 2026.

Cryptshare

Cryptshare nutzt nach Anbieter-Angaben einen klassischen Passwort-Workflow. Der Absender vergibt ein Passwort, das dem Empfänger über einen zweiten Kanal (z. B. Telefon oder SMS) mitgeteilt wird.

Quelle: cryptshare.com, FAQ zum Empfangsprozess, abgerufen 2026.

Drei sehr unterschiedliche Erlebnisse: SecuPass-ID bei FTAPI, zweiter-Kanal-Passwort bei Cryptshare, Magic-Link bei Conbool. Für Wiederempfänger ist der Conbool-Weg in der Regel der schnellste, und für klassische verschlüsselte Mail steht zusätzlich SecureMail bereit.

Wie sieht das Lizenzmodell aus?

Conbool

Conbool ist eine Suite-Lizenz pro Postfach mit zubuchbaren Modulen. SecureFiles, MailGuard, SecureMail, Disclaimer und DMARC Reports laufen in einer Plattform mit einem Admin-Portal, einem Audit-Log und einer Vertragsbeziehung. Multi-Tenant-fähig mit Policies pro Mandant für Konzerne mit Tochtergesellschaften und MSP-Modelle.

FTAPI

FTAPI lizenziert nach Anbieter-Angaben in Tiers und Editionen mit nutzerbasierten Paketen. Mehrjährige Vertragslaufzeiten sind am Markt typisch.

Quelle: ftapi.com, Editions- und Pricing-Übersicht, abgerufen 2026.

Cryptshare

Cryptshare wird nach Anbieter-Angaben jährlich pro Domain bzw. pro Server lizenziert, der Vertrieb erfolgt häufig über Reseller. Mehrjährige Laufzeiten sind im Markt verbreitet.

Quelle: cryptshare.com, Lizenz- und Reseller-Informationen, abgerufen 2026.

Drei sehr unterschiedliche Lizenz-Modelle: Edition-basiert bei FTAPI, Domain- bzw. Server-basiert bei Cryptshare, Suite pro Postfach bei Conbool. Wer mehrere E-Mail-Sicherheits-Disziplinen aus einer Hand braucht, hat bei Conbool eine Lizenzlogik für den gesamten Stack.

Welche Architektur steckt dahinter?

Conbool

Conbool SecureFiles ist eine Cloud-native Pipeline mit Outlook-Auto-Switch: Anhänge wechseln automatisch in den SecureFiles-Modus, sobald Größe oder Empfängerregeln greifen. Outlook-Add-in für Classic, New und Web ist integriert. Die gleiche Plattform liefert MailGuard als Pre-Filter oder Vollersatz vor Microsoft 365, SecureMail mit S/MIME und OpenPGP, server-seitige Disclaimer mit AD- und HR-Anbindung und DMARC Reports mit gestaffelter Reject-Policy-Einführung.

FTAPI

FTAPI ist nach Anbieter-Angaben architektonisch auf das SecuPass-Zero-Knowledge-Konzept ausgerichtet, mit Datentresor und Empfänger-Schlüssel als zentrale Bausteine.

Quelle: ftapi.com, SecuPass-Whitepaper und Architektur-Übersicht, abgerufen 2026.

Cryptshare

Cryptshare ist nach Anbieter-Angaben ein klassisches Gateway-Konzept. Eine Cryptshare-Instanz wird in der DMZ betrieben, Absender und Empfänger interagieren mit dem Gateway.

Quelle: cryptshare.com, Architektur- und Deployment-Beschreibung, abgerufen 2026.

Zero-Knowledge-Tresor bei FTAPI, DMZ-Gateway bei Cryptshare, Cloud-native Suite-Pipeline mit Outlook-Auto-Switch bei Conbool. Die Wahl hängt davon ab, ob nur sicherer Dateitransfer abgedeckt werden soll oder eine durchgehende E-Mail-Sicherheits-Plattform.

Wie breit ist die Plattform?

Conbool

Conbool ist eine vollwertige E-Mail-Sicherheits-Suite mit fünf integrierten Modulen. MailGuard liefert Anti-Spam, Anti-Phishing, BEC- und CEO-Fraud-Erkennung, Anhang-Sandbox, URL-Rewriting und DACH-DLP-Detektoren (deutsche IBAN mit Prüfziffer, USt-IdNr. DE, AT, CH-UID, AHV, Sozialversicherungs-Nummer, Steuer-ID). SecureMail bietet S/MIME und OpenPGP mit nativem Outlook-Add-in und Web-Reader-Portal für Empfänger ohne Zertifikat. SecureFiles deckt den sicheren Dateitransfer mit Passwordless-Magic-Link, EU-Hosting, Audit-Log, Ablauf-Policies und Abruf-Protokoll ab. Disclaimer bringt server-seitige Signaturen mit AD- und HR-Integration auf Outlook Classic, New, OWA und Mobile. DMARC Reports liefert Aggregat- und Forensik-Reports mit gestaffelter Reject-Policy-Einführung und BIMI-Vorbereitung.

FTAPI

FTAPI positioniert sich nach Anbieter-Angaben als MFT-Spezialist mit Fokus auf sicheren Datenaustausch und SecuPass-basierte E-Mail-Verschlüsselung im engeren Sinn.

Quelle: ftapi.com, Produktportfolio-Seite, abgerufen 2026.

Cryptshare

Cryptshare verbindet nach Anbieter-Angaben MFT mit Verschlüsselungs-Workflows und gehört innerhalb der Pointsharp-Gruppe zu einem Ökosystem mit Identity- und PIM-Lösungen.

Quelle: cryptshare.com und pointsharp.com, Produktübersicht, abgerufen 2026.

Wer ausschließlich sicheren Dateitransfer braucht, fährt mit allen drei Anbietern. Wer Inbound-Schutz, E-Mail-Verschlüsselung, Dateitransfer, server-seitige Signaturen und DMARC aus einer Hand will, deckt mit der Conbool-Suite mehrere Disziplinen in einer Plattform ab, ohne mehrere Anbieter-Beziehungen zu pflegen.

Migration

In fünf Schritten zu Conbool.

Der Wechsel von FTAPI oder Cryptshare lässt sich kontrolliert in fünf Schritten umsetzen. Parallelbetrieb ist möglich, harte Cut-Overs sind nicht notwendig.

  1. 1. Aktuelle Konstellation prüfen

    Festhalten, welches der beiden Tools aktiv ist. Manche Organisationen nutzen FTAPI und Cryptshare parallel in unterschiedlichen Fachbereichen. Diese Übersicht ist die Grundlage für den Migrationsplan und zeigt zugleich, welche weiteren Module der Conbool-Suite (MailGuard, SecureMail, Disclaimer, DMARC Reports) im selben Roll-out konsolidiert werden können.

  2. 2. Empfänger-Listen und aktive Transfers exportieren

    Empfänger-Listen, SecuPass-IDs bei FTAPI bzw. wiederkehrende Cryptshare-Empfänger sowie aktive Transfers exportieren. Diese Daten sind die Basis für die Trust-Window-Konfiguration in Conbool SecureFiles.

  3. 3. Outlook-Add-in von Conbool parallel ausrollen

    Conbool-Outlook-Add-in über Microsoft 365 Admin Center oder Intune parallel zur bestehenden Lösung ausrollen. Auto-Switch-Regeln für SecureFiles werden zentral konfiguriert. Wer im selben Schritt SecureMail oder Disclaimer einführen will, aktiviert die Module aus derselben Admin-Konsole.

  4. 4. Bestehende Transfers regulär auslaufen lassen

    Aktive Übergaben in FTAPI bzw. Cryptshare laufen weiter. Neue Übergaben gehen ab Stichtag über Conbool, vorhandene werden bis zum natürlichen Verfall regulär bedient.

  5. 5. FTAPI- bzw. Cryptshare-Tenant kontrolliert abschalten

    Nach Ablauf aller aktiven Übergaben und nach dem Vertragsende: kontrollierter Abschalt der bisherigen Tenants inklusive Export-Backup, Lizenz-Kündigung und Empfänger-Information. Audit-Log läuft ab diesem Zeitpunkt vollständig durch Conbool.

Stand 2026. Konkrete Migrationspläne werden individuell mit dem zuständigen IT-Ansprechpartner abgestimmt. Aussagen zu FTAPI- und Cryptshare-Vertragsbedingungen ohne Gewähr.

Entscheidungshilfe

Wann passt welcher Anbieter?

Conbool

  • Vollwertige E-Mail-Sicherheits-Suite aus Deutschland mit fünf integrierten Modulen (MailGuard, SecureMail, SecureFiles, Disclaimer, DMARC Reports) in einem Stack, statt mehrere Anbieter für Inbound-Schutz, Verschlüsselung, Dateitransfer und Signaturen zu betreiben.
  • EU-Hosting in Deutschland auf ISO-27001-zertifizierter Infrastruktur, deutsche GmbH als Vertragspartner und Datenverarbeiter, AVV nach DSGVO Art. 28 im Standard.
  • Passwordless-Magic-Link für SecureFiles mit optionalem SMS-2FA und 12-Monats-Trust-Window, im selben Stack ergänzt durch S/MIME und OpenPGP über SecureMail und DACH-DLP-Detektoren in MailGuard.
  • Multi-Mandanten-Architektur für Konzerne mit Tochtergesellschaften und MSP-Modelle, mit Policies pro Mandant, einheitlichem Audit-Log und einem Admin-Portal.

FTAPI

  • Etabliertes SecuPass-Konzept mit Zero-Knowledge-Architektur und Datentresor-Modell.
  • Anbieter mit Sitz in München, deutsche GmbH-Struktur und langjährige Mittelstands-Präsenz.
  • Eigene Empfänger-Schlüssel-Logik mit SecuPass-ID für wiederkehrende Empfänger.
  • Gewachsene Lieferanten-Beziehungen und Integrations-Partner im deutschen Mittelstand.

Cryptshare

  • Lange DACH-Marktpräsenz seit 2003 mit etabliertem Workflow für sicheren Dateitransfer.
  • Teil des Pointsharp-Ökosystems mit ergänzenden PIM- und Identity-Lösungen.
  • Klassischer Passwort-Workflow über zweiten Kanal, vertraut für Bestandsanwender.
  • Wahlweise On-Premise oder als Pointsharp-Cloud (cryptshare.io) für Kunden mit eigenem DMZ-Betrieb.

Anwendungsfälle

Wofür Conbool SecureFiles häufig eingesetzt wird.

Auch verglichen

Weitere SecureFiles-Vergleiche.

Sehen Sie sich Conbool im direkten Einzelvergleich an oder vergleichen Sie mit weiteren MFT-Lösungen.

Häufige Fragen zu FTAPI, Cryptshare und Conbool.

Conbool im eigenen Setup ansehen.

30 Minuten Demo. Suite-Stack mit MailGuard, SecureMail, SecureFiles, Disclaimer und DMARC. EU-Hosting in Deutschland.

Quellen und Stand

Aussagen zu FTAPI basieren auf der FTAPI-Anbieterseite (ftapi.com), öffentlich verfügbaren Produktbeschreibungen sowie dem SecuPass-Whitepaper, jeweils abgerufen 2026. Aussagen zu Cryptshare basieren auf cryptshare.com und pointsharp.com, FAQ-Seiten und öffentlichen Reseller-Informationen, jeweils abgerufen 2026. Aussagen zu Conbool basieren auf der eigenen Produktdokumentation der Conbool GmbH.

Stand 2026.

FTAPI ist eine Marke der FTAPI Software GmbH. Cryptshare und Pointsharp sind Marken der Pointsharp AB bzw. der Pointsharp-Gruppe. Conbool ist eine Marke der Conbool GmbH. Alle Aussagen ohne Gewähr auf fortdauernde Richtigkeit, eigene Anbieterprüfung durch die verantwortliche Stelle wird empfohlen.