Passwortgeschütztes ZIP auf dem Mac erstellen – auch für Windows
Veröffentlicht von @SoNiceInfo am 13.10.2026
Der Finder kann kein passwortgeschütztes ZIP erstellen. Der in macOS enthaltene Befehl zip kann das zwar, aber Dateinamen mit Zeichen außerhalb von ASCII werden zu Zeichensalat, wenn Sie das Archiv an jemanden mit Windows senden. Diese Anleitung zeigt zwei Wege, ein passwortgeschütztes ZIP zu erstellen, wie Sie eine Verschlüsselung wählen, die der Empfänger öffnen kann, und wie Sie das Passwort übermitteln. Die Befehle haben wir geprüft, indem wir unter macOS 27 ZIPs erstellt haben.
Die Methoden im Vergleich
| Methode | Verschlüsselung | Dateinamen außerhalb von ASCII | .DS_Store | Einrichtung |
|---|---|---|---|---|
| ZipScope (empfohlen) | ZipCrypto / AES-256, 7z (AES-256) | Unter Windows intakt | Ausgeschlossen | Installation aus dem App Store (Passwörter erfordern Pro) |
| Befehl zip | Nur ZipCrypto | Unter Windows Zeichensalat | Enthalten (mit -x ausschließen) | Keine (Terminal) |
| „Komprimieren“ im Finder | Nicht möglich | ─ | ─ | ─ |
ZipCrypto vs. AES-256
Passwortgeschützte ZIPs verwenden eine von zwei Verschlüsselungsarten: das alte ZipCrypto oder das starke AES-256. Welche Sie verwenden sollten, hängt davon ab, womit der Empfänger das Archiv öffnet.
| Format und Verschlüsselung | Stärke | Öffnet mit dem integrierten Werkzeug von Windows | Der Empfänger braucht |
|---|---|---|---|
| ZIP + ZipCrypto | Schwach | Ja | Nichts (der Datei-Explorer öffnet es) |
| ZIP + AES-256 | Stark | Nein | 7-Zip o. Ä. |
| 7z + AES-256 | Stark | Nein | 7-Zip o. Ä. |
ZipCrypto ist ein altes Verfahren mit einer bekannten Schwachstelle: Lässt sich ein Teil des Inhalts erraten, kann es geknackt werden (Known-Plaintext-Angriff). Wählen Sie AES-256, wenn der Empfänger Software installieren kann oder Sie starken Schutz brauchen, und ZipCrypto, wenn er das Archiv ohne zusätzliche Software öffnen können soll.
EmpfohlenMethode 1: Mit einer App erstellen (ZipScope)
ZipScope ist eine Mac-App zum Entpacken und Packen vom Autor dieser Anleitung, die passwortgeschützte ZIP- und 7z-Archive erstellt. Bei der Wahl der Verschlüsselung zeigt sie an, ob das integrierte Werkzeug von Windows das Ergebnis öffnen kann – so bleibt der Empfänger nicht auf einer Datei sitzen, die er nicht öffnen kann.
Per Rechtsklick komprimieren
Wählen Sie im Finder Dateien oder Ordner aus, klicken Sie mit der rechten Maustaste darauf und wählen Sie „Compress with ZipScope“ (Mit ZipScope komprimieren). Wenn Sie sie bei gedrückter Wahltaste auf das Symbol in der Menüleiste ziehen, ist AES-256 von Anfang an ausgewählt.
Verschlüsselung und Passwort wählen
Wählen Sie unter „Encryption“ (Verschlüsselung) „ZipCrypto (most compatible)“ oder „AES-256 (recommended)“ und geben Sie das Passwort zweimal ein. Sie können auch ein zufälliges Passwort erzeugen lassen.
Auf „Create“ klicken
Das passwortgeschützte ZIP wird erstellt und im Finder angezeigt.
- Namen bleiben unter Windows intakt ─ Setzt das UTF-8-Flag für Dateinamen und normalisiert sie nach NFC.
- Keine .DS_Store ─ Lässt .DS_Store, __MACOSX und ._-Dateien standardmäßig weg.
- Warnt vor Passwörtern außerhalb von ASCII ─ Weist Sie darauf hin, wenn das Passwort vollbreite Zeichen enthält, die manche Werkzeuge nicht akzeptieren.
Das Erstellen passwortgeschützter Archive gehört zu Pro (ein einmaliger In-App-Kauf). ZIPs ohne Passwort zu erstellen sowie ZIP, 7z, RAR, LZH und mehr zu entpacken oder zu durchsuchen ist kostenlos. ZipScope nutzt nie das Netzwerk, Ihre Dateien verlassen Ihren Mac also nie.
macOS 14 oder neuer · Apple Silicon und Intel
Ohne InstallationMethode 2: Mit dem Befehl zip erstellen
Mit der Option -e erstellt der in macOS enthaltene Befehl zip ein passwortgeschütztes ZIP. Wechseln Sie im Terminal in den Ordner, der die zu komprimierenden Daten enthält, und führen Sie Folgendes aus:
cd ~/Desktop
zip -e -r Documents.zip Documents -x "*.DS_Store"Es erscheinen die Abfragen Enter password: und Verify password:; geben Sie zweimal dasselbe Passwort ein (während der Eingabe wird nichts angezeigt).-x "*.DS_Store" hält .DS_Store-Dateien heraus.
Das geht schnell, beachten Sie aber Folgendes:
- Nur ZipCrypto. AES-256 ist nicht verfügbar.
- Dateinamen mit Zeichen außerhalb von ASCII werden unter Windows zu Zeichensalat, weil der zip-Befehl von macOS das UTF-8-Flag nicht setzen kann (siehe Warum ZIPs vom Mac unter Windows Zeichensalat zeigen). Benennen Sie die Dateien für Empfänger mit Windows vorher in reines ASCII um.
- Sie können das Passwort mit
-P passwordin der Befehlszeile angeben, es bleibt dann aber im Verlauf Ihrer Shell gespeichert. Sicherer ist es, darauf zu verzichten.
Warum Finder und Festplattendienstprogramm nicht genügen
„Komprimieren“ im Finder bietet keine Option für ein Passwort. Das Festplattendienstprogramm kann zwar ein verschlüsseltes Festplattenimage (.dmg) erstellen, Windows kann .dmg-Dateien aber nicht mit seinen integrierten Werkzeugen öffnen. Für Empfänger mit Windows ist es daher ungeeignet.
Das Passwort übermitteln
Ein passwortgeschütztes ZIP per E-Mail zu senden und das Passwort gleich danach per E-Mail hinterherzuschicken, bringt wenig Schutz: Beide Nachrichten nehmen denselben Weg, wer die eine lesen kann, kann also auch die andere lesen. In Japan, wo diese Praxis so verbreitet war, dass sie einen eigenen Namen bekam (PPAP), kündigten das Kabinettsbüro und das Kabinettssekretariat 2020 an, darauf zu verzichten.
- Übermitteln Sie das Passwort über einen anderen Kanal, etwa per Telefon, Chat oder SMS.
- Vereinbaren Sie mit Personen, mit denen Sie häufig Dateien austauschen, vorab ein Passwort.
- Wählen Sie es lang genug, damit es nicht erraten werden kann. Der Passwortgenerator von ZipScope erzeugt zufällige Passwörter mit 8 bis 32 Zeichen (standardmäßig 16).
Welche Methode passt zu Ihnen?
- Sie senden passwortgeschützte ZIPs an Kunden mit Windows ─ ZipScope. Wählen Sie eine Verschlüsselung, von der Sie wissen, dass sie sie öffnen können – mit intakten Dateinamen.
- Der Empfänger nutzt einen Mac, und Ihre Dateinamen bestehen nur aus ASCII-Zeichen ─ Der Befehl zip reicht aus.
- Sie brauchen eine starke Verschlüsselung, und der Empfänger kann 7-Zip o. Ä. verwenden ─ Erstellen Sie mit ZipScope ein AES-256-ZIP oder ein 7z-Archiv.
Häufige Fragen
Q. Kann der Finder ein passwortgeschütztes ZIP erstellen?
Nein. „Komprimieren“ im Finder bietet keine Option für ein Passwort. Verwenden Sie den Befehl zip im Terminal oder eine App, die passwortgeschützte Archive unterstützt.
Q. Ich habe ein passwortgeschütztes ZIP gesendet, und der Empfänger kann es unter Windows nicht öffnen.
Mit AES-256 verschlüsselte ZIPs lassen sich mit dem integrierten Werkzeug von Windows (Datei-Explorer) nicht öffnen. Bitten Sie den Empfänger, 7-Zip oder ein ähnliches Programm zu verwenden, oder erstellen Sie das ZIP erneut mit ZipCrypto. ZipCrypto lässt sich mit dem integrierten Werkzeug öffnen, die Verschlüsselung ist aber schwach.
Q. Kann man die Dateinamen in einem passwortgeschützten ZIP sehen?
Ja. Die ZIP-Verschlüsselung schützt die Dateiinhalte; die Liste der Dateinamen lässt sich ohne Passwort lesen (in unserem Test wurde die Liste eines passwortgeschützten ZIP angezeigt, ohne dass das Passwort eingegeben wurde). Wenn schon die Namen vertraulich sind, benennen Sie die Dateien vor dem Komprimieren um.
Q. Kann ich im Passwort Zeichen außerhalb von ASCII verwenden?
Besser nicht. Wenn das Werkzeug, das das ZIP erstellt, und das Werkzeug, das es öffnet, diese Zeichen unterschiedlich behandeln (zum Beispiel UTF-8 gegenüber einer älteren Codepage), kann selbst das richtige Passwort scheitern. Beschränken Sie sich auf ASCII-Buchstaben, Ziffern und Sonderzeichen. Beim Öffnen von ZIPs mit japanischem Passwort probiert ZipScope sowohl UTF-8 als auch Shift_JIS (CP932) aus.
Q. Wie sollte ich das Passwort übermitteln?
Über einen anderen Kanal als das ZIP: per Telefon, Chat oder SMS. Das Passwort in einer zweiten E-Mail direkt nach dem ZIP zu senden, bringt wenig, da beide denselben Weg nehmen. Siehe Das Passwort übermitteln.
Zusammenfassung
Um ein ZIP auf dem Mac mit einem Passwort zu schützen, verwenden Sie den Befehl zip oder eine App. Der Befehl zip erfordert keine Installation, bietet aber nur ZipCrypto und macht Dateinamen mit Zeichen außerhalb von ASCII unter Windows zu Zeichensalat. Für Empfänger mit Windows ist ZipScope die einfache Wahl: Es zeigt an, welche Verschlüsselung Windows öffnen kann, und hält Dateinamen intakt.Egal, womit Sie arbeiten: Senden Sie das Passwort getrennt.