Entpacken im Browser: was auf dem Gerät bleibt und wie Sie es prüfen

Viele Seiten sagen, die Datei verlasse das Gerät nie. Manche meinen es, andere laden alles hoch. Hier steht, wie ein echtes Entpacken im Browser abläuft, was UnpackNest sendet und was nicht, und wie Sie die Behauptung in zwei Minuten selbst prüfen.

Aktualisiert am 2026-10-22 · Geschrieben und geprüft von der UnpackNest-Redaktion (TECCONET)

Zwei Sorten von „online“

Beide können seriös sein. Der Unterschied wiegt bei Verträgen, Befunden, Mandantendaten, unveröffentlichten Entwürfen und privaten Fotos.

UnpackNest gehört zur zweiten Spalte. TECCONET betreibt die Seite. Die Verarbeitung des Archivs ist lokal. Das ist keine Floskel für die Fußzeile, sondern etwas, das im Netzwerkprotokoll sichtbar ist.

Was in dem Tab passiert

Wenn Sie eine Datei wählen, gibt der Browser der Seite genau diese eine Datei. Andere Ordner sieht sie nicht.

Die Werkzeuge für ZIP und für TAR mit gzip sind in JavaScript geschrieben und nutzen die Dekompressionsströme des Browsers. Sie lesen stückweise. Ein großes Archiv muss nicht am Stück im Speicher liegen. Eine einzelne entpackte Datei ist bei ZIP und TAR auf 2 GB begrenzt.

Das 7z-Werkzeug führt die offizielle 7-Zip-Engine aus, übersetzt nach WebAssembly, in einem Web Worker im Hintergrund. Die Engine, rund 1,6 MB, wird geladen, wenn Sie zum ersten Mal eine Datei wählen. Das Archiv wird im Worker nur lesend eingehängt. Ein Kennwort für AES-256 bleibt in diesem Tab und verschwindet beim Schließen oder Neuladen. Es steht in keinem Analyseereignis.

Das RAR-Werkzeug nutzt einen RAR-Decoder auf demselben Weg, ebenfalls WebAssembly. Es erzeugt keine RAR und nimmt keine Kennwörter an.

Entpackte Dateien übergibt die Seite dem normalen Download des Browsers als lokale Daten. Der Weg führt aus dem Speicher nach Downloads, ohne eine Anfrage, deren Körper das Archiv wäre.

Selbst nachsehen

Sie müssen weder uns noch einer anderen Seite glauben.

1. Öffnen Sie auf einem Computer zum Beispiel das ZIP-Werkzeug in Chrome, Edge oder Firefox.
2. Drücken Sie F12, auf dem Mac Befehlstaste, Option und I, und öffnen Sie den Bereich Netzwerk.
3. Protokoll beibehalten einschalten und die Liste leeren.
4. Eine unkritische Testdatei wählen und einen Eintrag speichern. Nehmen Sie nicht den echten Mietvertrag für die erste Prüfung.
5. In der Liste sehen Sie bei UnpackNest höchstens das Laden der 7z- oder RAR-Engine beim ersten Mal und, wenn Sie zugestimmt haben, kleine Analyseereignisse. Sie sehen keine Anfrage, deren Größe zu Ihrem Archiv passt.
6. Strenger: nach Größe sortieren oder auf Fetch/XHR filtern und in der Spalte Methode nach POST oder PUT schauen.

Bei einem Dienst, der hochlädt, zeigt Schritt 5 eine große POST-Anfrage ungefähr in der Größe der Datei. Diese eine Zeile ist der ganze Test.

Für ZIP und TAR können Sie die Seite laden, dann WLAN aus oder den Flugmodus an, und ein Archiv öffnen, das schon auf dem Gerät liegt. Es geht weiter, weil alles Nötige in der Seite ist. Bei 7z und RAR öffnen Sie einmal online eine kleine Datei, damit die Engine da ist, und wiederholen danach offline. Schlägt das offline fehl, war die Engine noch nicht geladen, nicht das Archiv unterwegs.

Was trotzdem über das Netz geht

Ehrlichkeit ist nützlicher als ein Slogan.

Die Seite selbst: HTML, CSS, JavaScript und, für 7z und RAR, die WebAssembly-Engine. Das ist Code, der zu Ihnen kommt.

Analyse, wenn sie an ist: der Pfad der Seite, die Sprache, die Geräteklasse, die Domain des Verweisers, die aktive Zeit auf der Seite und einfache Ergebniscodes des Werkzeugs, zum Beispiel Erfolg oder ein Fehlercode, gezählt pro Tag, ohne Cookies und ohne dauerhafte Kennung. Dateinamen und Inhalte sind nicht Teil dieser Ereignisse. Sendet Ihr Browser Do Not Track oder Global Privacy Control, unterbleibt die Analyse. DNT und GPC schalten sie ab.

Werbung, nur nach Ihrer Einwilligung, wo sie nötig ist: Skripte von Google AdSense. Sie folgen den Regeln von Google und laufen in der Seite. Die Archivdaten verarbeitet der Werkzeugcode samt Worker. Sie gehen nicht an die Werbung. Anzeigen betreffen die Seite, nicht das Archiv. Dabei kann das Cookie IDE von DoubleClick vorkommen. Was das bedeutet und wie Sie es steuern, steht in der Datenschutzerklärung und in den Hinweisen zu Cookies. Direkt bei Google können Sie die Anzeigensteuerung öffnen: Anzeigeneinstellungen, die Hinweise zu Partnerseiten, zu Werbetechnologien und die Datenschutzerklärung von Google.

Das Kontaktformular sendet nur, was Sie eintippen und abschicken. Hängen Sie kein Archiv an. Das Formular nimmt keine Anhänge an. Schreiben Sie kein Kennwort hinein. Beides braucht niemand, um einen Fehlercode zu verstehen, und beides gehört nicht in ein Postfach.

Was lokal trotzdem schiefgehen kann

Erweiterungen mit der Erlaubnis, alle Daten auf Websites zu lesen und zu ändern, sehen, was die Seite zeigt, einschließlich der Dateiliste. Für sehr sensible Akten nehmen Sie ein Profil ohne solche Erweiterungen.

Auf einem gemeinsamen oder verwalteten Computer bleiben Downloads im Ordner Downloads. Arbeitsgeräte können überwacht sein. Löschen Sie entpackte Kopien, die Sie nicht brauchen. Das ist Gerätehygiene, kein Upload.

Handys laden den Tab neu, wenn der Speicher knapp wird. Das ist Zuverlässigkeit, nicht ein heimliches Ausweichen auf einen Server. Nichts wird als Ersatz hochgeladen. Eine 7z nahe an 1 GB entpackter Größe oder eine ZIP-Datei nahe an 2 GB gehört auf einen Computer.

Die Seite kann sich ändern. Lokales Verhalten ist eine Eigenschaft des aktuellen Codes. Die Netzwerkliste oben ist die Methode, mit der Sie sicher bleiben, auch in einem Jahr.

Vertraulichkeit ist nicht Unbedenklichkeit. Eine Datei, die das Gerät nie verlässt, kann trotzdem ein schädliches Programm enthalten. Die andere Hälfte steht in der Sicherheitsanleitung.

Ein kurzes Beispiel, das beide Hälften zeigt. Sie prüfen vertrag.zip von 4 MB in den Entwicklerwerkzeugen. Keine POST-Anfrage in dieser Größe, die PDF speichert sich, die CRC-32 stimmt. Vertraulichkeit: gegeben, soweit dieser Test reicht. In der Liste liegt neben der PDF eine hilfe.js. Die laden Sie nicht, auch wenn sie lokal entpackt würde. Datenschutz ersetzt den Blick auf die Endung nicht.

Häufige Fragen

Behält UnpackNest eine Kopie meines Archivs?

Nein. Es wird nicht gesendet, also gibt es nichts zu behalten. Schließen Sie den Tab, gibt der Browser den Speicher frei.

Verlässt ein 7z-Kennwort das Gerät?

Nein. Es geht an die Engine im Tab und wird verworfen, wenn die Seite schließt oder neu lädt. Es steht nicht in der Analyse und nicht in einer Werbeanfrage.

Warum lädt das 7z-Werkzeug etwas, sobald ich eine Datei wähle?

Das ist die 7-Zip-Engine, rund 1,6 MB, nur bei Bedarf, damit die Seite schnell bleibt. Code kommt zu Ihnen. Ihre Datei geht nicht hinaus. Im Netzwerkprotokoll ist diese Anfrage klein und fest in der Größe, nicht proportional zum Archiv.

Ist der private Modus vertraulicher?

Er bewahrt Verlauf und Cookies nach dem Schließen des Fensters nicht auf. Das Entpacken läuft gleich. Downloads liegen trotzdem auf dem Gerät. Löschen Sie sie dort, wenn der Computer nicht allein Ihnen gehört.

Sehen die Anzeigen, welche Rechnung in der ZIP steckt?

Nein. AdSense und DoubleClick bekommen die Archivbytes und die Dateinamen nicht. Die Anzeige bezieht sich auf die Seite, die Sie gerade lesen. Ob Werbung überhaupt lädt, hängt von Ihrer Einwilligung ab. Die Schalter dafür liegen bei Google unter den verlinkten Anzeigeneinstellungen und, für diese Website, in der Datenschutzerklärung.

Verwandte Anleitungen

• Archive sicher öffnen: ZIP, RAR und 7z ohne Schadsoftware
• RAR online entpacken, ohne die Datei hochzuladen
• ZIP, 7z und RAR mit Passwort sicher öffnen
• ZIP-Dateien öffnen unter Windows, macOS, Android, iPhone und im Browser