Sie sind hier: Startseite » Markt » Unternehmen

Verschlüsselung von Cloud-Daten einfach


PSW Group nimmt "Boxcryptor 2.0" unter die Lupe: Cloud-Verschlüsselungssoftware hat an Sicherheit zugelegt
IT-Sicherheitsexperten loben ausgereiftes Krypto-Konzept aus einem kombinierten Verschlüsselungsprozess aus RSA und AES


Die Cloud findet im privaten wie auch im geschäftlichen Umfeld immer mehr Anwendung. Die Sicherheit der Cloud Computing-Anbieter fällt jedoch unterschiedlich aus. Meist können Dritte zwar keine Einsicht in abgelegte Dokumente nehmen, der Anbieter könnte allerdings darauf zugreifen. Der in Augsburg sitzende Anbieter von "Boxcryptor", die Secomba GmbH, hat sich zum Ziel gesetzt, die Datensicherheit der Cloud und das Vertrauen auf einfachem Wege zu erhöhen. Bereits seit 2011 auf dem Markt, ist kürzlich mit Boxcryptor 2.0 ein Update der Verschlüsselungssoftware für Cloud Computing-Systeme erschienen. Schon in der ersten Version konnte die Software mit vielfältigen Funktionen und einer hohen Sicherheit überzeugen; in punkto Sicherheit will Boxcryptor 2.0 aber weiter zugelegt haben. Grund, für die IT-Sicherheitsexperten der PSW Group, sich die Software in puncto Verschlüsselung, Sicherheit und Vertrauen genauer anzusehen.

Das Urteil fällt gut aus: "Boxcryptor ist eine Closed-Source-Software, die sich nur soweit beurteilen lässt, wie der Anbieter Informationen preisgibt. Das Krypto-Konzept scheint uns allerdings ausgereift zu sein, dank der eingesetzten Verschlüsselungsstandards dürfte das Konzept auch Entschlüsselungsversuchen von Hackern oder gar Geheimdiensten standhalten", so das Fazit von Patrycja Tulinska, Geschäftsführerin der PSW Group. Sie lobt: "Sensible Informationen sowie persönliche Daten werden verschlüsselt, bevor sie gespeichert werden. Der Datenbankschlüssel fungiert als Session-Key, das heißt nur während der Laufzeit ist der Datenbankschlüssel für die Anwendung verfügbar. Selbst wenn Angreifer also auf die Datenbank zugreifen könnten, würden sie nur auf verschlüsselte Daten zugreifen."

Boxcryptor 2.0 kann für zahlreiche Cloud-Anbieter auf allen erdenklichen Geräten genutzt werden. Schon mit der Gratis-Version können Privatpersonen Dateien in der Cloud sicher verschlüsseln. Dank der fast intuitiven Bedienung gelingen Installation und Konfiguration denkbar einfach. Businesskunden können selbst im Team oder direkt beim Kunden mit verschlüsselten Dateien arbeiten. Tiefgreifende Kenntnisse der Kryptografie sind nicht nötig, um mit Boxcryptor arbeiten zu können.

Boxcryptor hat einen kombinierten Verschlüsselungsprozess implementiert, der auf RSA und AES aufbaut. Das heißt: Boxcryptor nutzt AES als Verschlüsselungsalgorithmus zum Verschlüsseln von Dateien und RSA zum Verwalten dieser Schlüssel. "Und da geht Sicherheit fast nicht besser. Daten werden von der Software zunächst standardmäßig AES-256-verschlüsselt. Der AES-Schlüssel wird zum Entschlüsseln der Datei an selbige angehängt. Genau dieses Dateianhängsel wird nun mittels RSA verschlüsselt. Erst nach dem Verschlüsselungsprozess lädt Boxcryptor die Datei in die jeweilige Cloud, wo sie von zu synchronisierenden Geräten genauso abgeholt werden kann wie von autorisierten Nutzern", erläutert Patrycja Tulinska. Die Entschlüsselung findet erst auf dem jeweiligen Client statt. Der private Schlüssel wird benötigt, um den verschlüsselten Schlüssel wieder zu entschlüsseln.

Der Boxcryptor-Server ordnet den öffentlichen Schlüssel einem bestimmten Nutzer zu. Der Server beherbergt die öffentlichen und die privaten Schlüssel der Boxcryptor-Nutzer, die wiederum mit dem privaten Schlüssel eines Nutzers verschlüsselt sind. Diesen privaten Schlüssel kennt ausschließlich der Nutzer, er wird lokal auf seinem Rechner abgespeichert. Dies ist der sogenannte Zero-Knowledge-Ansatz: Der Anbieter hat damit weder Zugriff auf gespeicherte Daten noch auf die Passwörter seiner Nutzer. "Hier kommt dem Nutzerpasswort, das den privaten Schlüssel eines Nutzers verschlüsselt eine bedeutende Rolle zu", macht Tulinska aufmerksam und erklärt: "Da dieses Passwort nirgends abgespeichert und der Login lediglich mit einem Hash des Passworts ausgeführt wird, ist es wichtig, dass User dieses Passwort nie verlieren sollten. Es kann weder zurückgesetzt werden noch lassen sich die verschlüsselten Daten anderweitig wiederherstellen."

Zudem ist Boxcryptor keine quelloffene Software, weshalb sich der Programmcode weder auf Sicherheitslücken noch auf Hintertüren überprüfen lässt. "Dass das Unternehmen weder die Inhalte von verschlüsselten Daten noch Benutzerpasswörter kennt, ist die eine Seite. Die andere jedoch besteht aus zahlreichen Stamm- und Metadaten mit Nutzerbezug. So fallen beispielsweise IP-Adressen von den genutzten Geräten an. Deshalb lässt sich eine vollständig anonymisierte Datensynchronisation auch mit Boxcryptor nicht realisieren", gibt die IT-Sicherheitsexpertin zu bedenken. (PSW Group: ra)

eingetragen: 09.03.20
Newsletterlauf: 25.03.20

PSW Group: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>


Meldungen: Unternehmen

  • Präsenz mit neuem Standort in Spanien

    CGI gab bekannt, dass ihre hundertprozentige Tochtergesellschaft CGI Deutschland B.V. & Co. KG eine Vereinbarung zur Übernahme von Novatec Consulting GmbH unterzeichnet hat. Novatec ist ein IT-Dienstleistungsunternehmen, das auf agile Softwareentwicklung, digitale Produkte und strategische Geschäfts- und IT-Beratung spezialisiert ist. Mehr als 300 hochqualifizierte IT- und Beratungsexperten mit Hauptsitz im Metromarkt Stuttgart sowie an sieben weiteren deutschen Standorten und in Granada (Spanien) werden die Präsenz von CGI in der Fertigungs- und Finanzdienstleistungsbranche mit besonderem Fokus auf die Automobilindustrie und E-Mobilität erweitern.

  • Migration von Workloads in die Azure-Cloud

    Arrow hat die Spezialisierung Infrastruktur- und Datenbankmigration auf Microsoft Azure erhalten. Sie demonstriert die umfassende Expertise, die langjährige Erfahrung und das tiefgehende Fachwissen von Arrow in der Migration von Kunden-Workloads in die Azure-Cloud.

  • Cloud-native, mandantenfähige Plattform

    LotusFlare, Anbieterin einer Cloud-nativen digitalen Handels- und Monetarisierungsplattform für Kommunikationsdienstleister (CSPs), gab ihre Mitarbeit bei der Konzeption, Entwicklung und Unterstützung des weltweit ersten grenzüberschreitenden Telko-Prämienprogramms bekannt.

  • Transparentes Preismodell ohne versteckte Kosten

    Leaseweb Global, Anbieterin von Cloud-Diensten und Infrastructure as a Service (IaaS), gab die Verfügbarkeit seiner Public Cloud- und Virtual Private Server (VPS)-Lösungen in Japan bekannt. Leaseweb Public Cloud wird über eine lokale, landeseigene Infrastruktur bereitgestellt und bietet eine äußerst wettbewerbsfähige Mischung aus kosteneffizienter Flexibilität und globaler Verfügbarkeit.

  • 27 Prozent Anstieg der Cloud-Nutzer

    Wildix, Anbieterin von KI-gestützten Unified-Communications-Lösungen, hat ihre Wachstumszahlen für 2024 bekanntgegeben. Diese bestätigen die führende Marktposition von Wildix. Das Unternehmen zeichnet sich durch KI-Innovationen in ihren UCC-Lösungen, spezifische Branchenlösungen und einen reinen Channel-Vertrieb aus und konnte seine globale Präsenz auf 145 Länder ausweiten.

  • Sicherheitsmaßnahmen & Compliance-Fachwissen

    Devoteam, ein KI-getriebenes Tech-Consulting-Unternehmen spezialisiert auf Cloud-Plattformen, Cybersicherheit, Datenverarbeitung und Nachhaltigkeit sowie Vorreiter im Bereich Managed Services, hat einen wichtigen Meilenstein erreicht: Die höchste Stufe der Managed-Service-Provider-Zertifizierung bei allen drei großen Hyperscale-Cloud-Anbietern.

  • Lernlabor "Sicheres Cloud-Computing"

    Mit der fortschreitenden Migration in die Cloud steigt auch der Bedarf an entsprechenden Sicherheitslösungen. Das Fraunhofer IESE steht seit über 20 Jahren für IT-Sicherheit und Datensouveränität für Digitale Ökosysteme. In einer Kooperation mit der Hochschule Worms wurde nun das Lernlabor "Sicheres Cloud-Computing" ins Leben gerufen, das nicht nur umfassendes Know-how für Cloud-DevOps, Cloud-Anwender und das mittlere Management von Cloud-Lösungsanbietern bietet.

  • Kontext zu Cloud-spezifischen Risiken

    Check Point Software Technologies, Anbieterin von Cybersicherheitslösungen, gibt eine strategische Partnerschaft mit Cloud-Security-Anbieterin Wiz bekannt. Sie hilft Unternehmen, die wachsenden Herausforderungen der Absicherung hybrider Cloud-Umgebungen zu bewältigen. Diese Zusammenarbeit überbrückt die seit langem bestehende Lücke zwischen Cloud-Netzwerksicherheit und Cloud Native Application Protection (CNAPP) durch eine tiefgreifende technologische Integration und eine strategische Geschäftsallianz und bietet eine branchenführende, einheitliche und ganzheitliche Sicherheitslösung.

  • ServiceNow-Implementierungen

    Sopra Steria, eine wichtige Akteurin im europäischen Technologiesektor, wurde vom international renommierten "PAC Innovation Radar" als einer der führenden Anbieter von Dienstleistungen im Zusammenhang mit ServiceNow in Europa anerkannt - als einer von nur fünf Anbietern, die 2024 eine "Best-in-Class"-Gesamtbewertung erhalten haben.

  • Maßgeschneiderte Cloud- & Hosting-Lösungen

    Die IT-Dienstleisterin und High-End Data Center Solutions Provider synaforce wächst weiter und übernimmt die Herbst Datentechnik GmbH. Das Unternehmen aus Berlin bringt über 25 Jahre Erfahrung als spezialisierter Cloud- und Hosting-Provider mit und ergänzt das synaforce-Portfolio um zusätzliche technologische Kompetenz. Kunden beider Unternehmen profitieren von einer erweiterten IT-Infrastruktur, leistungsfähigen Hosting-Lösungen und verstärkten Cybersecurity-Services.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen