IT Center Blog

Wir alle arbeiten nicht selten mit sensiblen Daten. Das fängt bei unseren eigenen persönlichen Daten an und reicht bis zu noch nicht veröffentlichten wissenschaftlichen Daten, welche nicht unverschlüsselt kursieren sollten.

Gerade das Speichern von Daten auf Cloud-Servern und Netzlaufwerken stellt eine Herausforderung für die Sicherheit und Integrität dar. Insbesondere ist dies der Fall, wenn diese Daten mit mehreren Personen geteilt werden. Aus diesem Grund haben sich unsere Experten am IT Center auf die Suche nach einer geeigneten Lösung für die Nutzenden an der RWTH gemacht, um die Verschlüsselung auf der einen Seite so sicher wie möglich und die Handhabung auf der anderen Seite so einfach wie möglich zu gestalten.

Quelle: Pixabay

Als geeignetes, eigenständiges Softwareprodukt haben sie Boxcryptor ermittelt. Dabei handelt es sich um eine Softwarelösung, die unabhängig von dem genutzten Cloud-Speicher nicht nur eine höhere Sicherheit für abgelegte Daten erreicht, sondern auch das gemeinsame Arbeiten mit mehreren Personen an jenen Daten auf einfache Weise ermöglicht.

Wie das zukünftig an der RWTH funktioniert, erfahrt ihr in diesem Blogbeitrag.

Wie funktioniert Boxcryptor

Bei der Verschlüsselung von Dateien mit einem asynchronen Verfahren verhält es sich wie mit der Verschlüsselung von E-Mails. Mit Hilfe eines privaten und eines öffentlichen Schlüssels können Dateien entsprechend ent- bzw. verschlüsselt werden, sodass nur die gewünschten Personen Zugang zu diesen Daten haben. Da hierbei die entsprechenden Schlüssel allen Beteiligten zugänglich gemacht werden müssen, steigt die Komplexität mit der Anzahl an Personen, die Zugriff auf die Daten haben sollen.

Das Schlüsselmanagement übernimmt hier Boxcryptor. Die Secomba GmbH, die Boxcryptor entwickelt, vertritt dabei die Zero-Knowledge-Philosophie und hat damit zu keinem Zeitpunkt Zugriff auf private Schlüssel, deren Passphrase oder die im Cloud-Speicher abgelegten Daten der Nutzenden. So kann beispielsweise im Fall von Personalfluktuation die Software genutzt werden, um eine sichere Verschlüsselung zu gewährleisten. Änderungen in Kooperationen wie beispielsweise in Projekten werden ermöglicht und somit sicherer.

Welchen Mehrwert hat Boxcryptor für die RWTH?

Das gemeinsame Arbeiten an verschlüsselten Dateien im Hochschulkontext der RWTH wird maßgeblich vereinfacht, da die persönliche Weitergabe von Schlüsseln entfällt. Zudem wird hier ein einheitliches Verfahren verwendet, sodass alle Partizipierenden den gleichen, einfachen Einstieg haben. Durch die vereinfachte Nutzung –im Vergleich zum asynchronen Verfahren, wird hiermit eine höhere Akzeptanz geschaffen für die Ver- und Entschlüssselung von Daten. So wird beim Austausch von Daten innerhalb einer Kooperation nicht nur die Nutzung einfacher, sondern auch die Sicherheit erhöht.

Da die gemeinsam genutzten Daten des Weiteren unabhängig von dieser Anwendung verwaltet werden, wird zum Beispiel der Zugriff auf den Cloud-Speicher separat geregelt. Auf diese Weise wird hier ein mehrschichtiger Schutz vor unberechtigter (Weiter-) Nutzung aufgebaut.

Unverschlüsselte Daten auf Netzlaufwerken und Cloudspeichern bergen ein gehöriges Gefahrenpotenzial. Mit einer Lösung wie Boxcryptor wird das Kompromittieren, also einem Missbrauch an Daten, effizient vorgebeugt. Für die Nutzung von Boxcryptor sind keine gesonderten IT-Kenntnisse erforderlich. Die Software ist auf den gängigen Gebrauch Dateiverschlüsselung ausgelegt und überzeugt durch die einfache Handhabung.

Wir haben für euch auf IT Center Help die wichtigsten Infos zusammengefasst und natürlich auch Anleitungen zur Installation und Nutzung bereitgestellt.

Im Video der Secomba GmbH wird anschaulich dargestellt, wie Boxcryptor funktioniert, auf welchen Geräten es verwendet werden kann und, welche Vorteile die Nutzung mit sich bringt. Schaut selbst einmal rein.

Hier findet ihr das Tutorial auf Youtube.

Wie haltet ihr es mit der Verschlüsselung von Daten auf Cloudservern und Netzlaufwerken? Und wie wichtig ist euch Dateiverschlüsselung und Sicherheit?

Lasst es uns gerne wissen. Wir freuen uns über eure Kommentare.

Verantwortlich für die Inhalte dieses Beitrags sind Alexander Fassbender, Nicole Filla, Bernd Kohler und Nils Neumann.

Kategorie: IT-Sicherheit
Schlagworte: boxcryptor, Cloud-Servern, Dateiverschlüsselung, IT-Sicherheit, Verschlüsselung
Kommentare und Trackbacks sind geschlossen