Die Cloud findet nicht nur im privaten, sondern vor allem im gesch\u00e4ftlichen Umfeld immer mehr Anwendung. Jedoch f\u00e4llt die Sicherheit der unterschiedlichen Cloud-Anbieter verschieden aus. In aller Regel k\u00f6nnen Dritte zwar keine Einsicht in abgelegte Dokumente nehmen, der Anbieter k\u00f6nnte allerdings darauf zugreifen. Hier ist Vertrauen gefragt \u2013 oder eine Verschl\u00fcsselungsl\u00f6sung. Der in Augsburg sitzende Anbieter von Boxcryptor, die Secomba GmbH, hat sich zum Ziel gesetzt, die Datensicherheit der Cloud auf einfachem Wege zu erh\u00f6hen.<\/p>\n
Boxcryptor ist eine Verschl\u00fcsselungssoftware f\u00fcr Cloud-Systeme. Schon in der Version „Boxcryptor Classic“, welche 2011 erschien, konnte die Software mit vielf\u00e4ltigen Funktionen und einer hohen Sicherheit \u00fcberzeugen. Mit Boxcryptor 2.0 ist der Nachfolger erschienen, der in puncto Sicherheit noch mal zugelegt haben will<\/a>.<\/p>\n <\/p>\n Um Boxcryptor zu nutzen, sind Installation und Konfiguration notwendig \u2013 ein Vorgang, den der Anbieter bewusst unkompliziert gestaltet hat, Fachkenntnisse sind nicht vonn\u00f6ten.<\/p>\n Im Folgenden zeigen wir Ihnen die ersten Schritte mit Boxcryptor:<\/p>\n Installieren k\u00f6nnen Sie Boxcryptor unter Windows, Mac oder Linux. Auch Mobilsysteme wie iOS, Blackberry, Android und auch Windows Phone werden unterst\u00fctzt. Nachdem Sie den Download von Boxcryptor<\/a> beendet haben, startet die Installation mithilfe eines Installationsassistenten, der Sie durch die folgenden Schritte f\u00fchrt. Boxcryptor richtet w\u00e4hrend des Setups einen Zugriffstreiber ein, den Sie bitte best\u00e4tigen. Ist die Installation beendet, \u00f6ffnet sich ein Assistent f\u00fcr den jeweiligen Clouddienst (in der Gratis-Version wird lediglich ein Cloud-Anbieter unterst\u00fctzt), den Sie nutzen. Sie vergeben ein Passwort, \u00e4ndern, wenn Sie m\u00f6chten, die Verschl\u00fcsselung und schon k\u00f6nnen Sie loslegen.<\/p>\n W\u00e4hrend des Setups erstellt Boxcryptor automatisch ein virtuelles Laufwerk auf Ihrem Rechner. Dieses Boxcryptor-Laufwerk beherbergt s\u00e4mtliche Ordner der von Ihnen verwendeten Cloud-Dienste, beispielsweise Ihren Dropbox-Ordner. Sie k\u00f6nnen weitere Cloud-Anbieter auch manuell hinzuf\u00fcgen.<\/p>\n Achtung: All Ihre Dokumente, die sich bereits vor Installation von Boxcryptor in der Cloud befunden haben, sind noch nicht verschl\u00fcsselt! Um dies zu \u00e4ndern, k\u00f6nnen Sie zwei Wege gehen: Sie k\u00f6nnen eine Datei oder ein Verzeichnis innerhalb des Boxcryptor-Laufwerks markieren und den Befehl „Encrypt“ im Kontextmen\u00fc ausw\u00e4hlen. Oder Sie ziehen die entsprechenden Dokumente\/ Verzeichnisse mit der Mouse hinein. Boxcryptor bietet Ihnen dann an, die Dateien zu verschl\u00fcsseln. Verschl\u00fcsselte Dateien werden mit einem gr\u00fcnen Vorh\u00e4ngeschloss und dem Suffix „.bc“ gekennzeichnet.<\/p>\n Verschl\u00fcsseln Sie einen ganzen Ordner, so werden neu hinzugef\u00fcgte Dateien automatisch ebenfalls verschl\u00fcsselt und mit dem entsprechenden Cloud-Speicherdienst synchronisiert. Legen Sie innerhalb des Boxcryptor-Laufwerks einen neuen Ordner an, werden Sie gefragt, ob auch dieser verschl\u00fcsselt werden soll.<\/p>\n In der kostenfreien Basisversion kann eine Cloud auf zwei Ger\u00e4ten verschl\u00fcsselt werden. Die Unlimited-Personal- sowie Business-Editionen erlauben das Verschl\u00fcsseln vieler Clouds auf unbegrenzt vielen Ger\u00e4ten.<\/p>\n Wie bereits kurz erw\u00e4hnt, ist Boxcryptor auch f\u00fcr Mobilger\u00e4te zu haben. Kostenlose iOS-Apps gibt es f\u00fcrs iPhone, den iPod touch und f\u00fcrs iPad. \u00dcber Google Play l\u00e4sst sich zudem eine Android-Version beziehen. In der Android-Version werden auch SD-Karten als Speicherort f\u00fcr verschl\u00fcsselte Ordner akzeptiert, au\u00dferdem gibt es eine Cache-Funktion.<\/p>\n \u00dcber WebDAV verschl\u00fcsselt Boxcryptor auch Dateien, die entweder bei OwnCloud oder im GMX-MediaCenter bzw. im Web.de Smartdrive gespeichert sind.<\/p>\n <\/p>\n Wie Sie anhand der bisherigen Beschreibung sehen, macht Ihnen Boxcryptor die Verschl\u00fcsselung Ihrer Cloud-Daten einfach. Boxcryptor hat einen kombinierten Verschl\u00fcsselungsprozess implementiert, der auf RSA und AES aufbaut. Wie das funktioniert, welche Anbieter \u00fcberhaupt unterst\u00fctzt werden und weitere Details erfahren Sie im Folgenden.<\/p>\n Derzeit unterst\u00fctzt Boxcryptor nahezu 30 Cloud-Anbieter. Welche das sind, k\u00f6nnen Sie auf der Boxcryptor-Website<\/a> einsehen.<\/p>\n Daten werden von der Software standardm\u00e4\u00dfig AES-256-verschl\u00fcsselt. Bei Bedarf k\u00f6nnen Sie die Verschl\u00fcsselung nach AES-128 bzw. -192 konfigurieren. Der Advanced Encryption Standard (AES) zeigt sich als eines der am h\u00e4ufigsten genutzten Verschl\u00fcsselungsverfahren, was nicht zuletzt an der Sicherheit dieses Standards liegt.<\/p>\n Auch RSA geh\u00f6rt zu den am h\u00e4ufigsten verbreiteten Verschl\u00fcsselungsverfahren. Einst vom englischen Geheimdienst GCHQ entwickelt, arbeitet RSA bis heute mit zwei Schl\u00fcsseln (asymmetrisches Verschl\u00fcsselungsverfahren): dem \u00f6ffentlichen sowie dem privaten Schl\u00fcssel. Bei Boxcryptor werden beide Verschl\u00fcsselungsverfahren \u2013 die asymmetrische RSA- und die symmetrische AES-256-Verschl\u00fcsselung \u2013 eingesetzt. Jede zu verschl\u00fcsselnde Datei erh\u00e4lt einen eindeutigen und zuf\u00e4llig generierten Schl\u00fcssel, der w\u00e4hrend des Erstellens einer Datei generiert wird.<\/p>\n Der Schl\u00fcssel, den Sie zum Ver- und Entschl\u00fcsseln Ihrer Daten ben\u00f6tigen, liegt auf Ihrem eigenen Rechner. Das erh\u00f6ht die Sicherheit von Boxcryptor 2.0 erheblich. Die Dateinamenverschl\u00fcsselung ist ebenfalls m\u00f6glich, jedoch nicht in der Free-Version. Weiter k\u00f6nnen Sie Dateien mit anderen Nutzern sicher teilen \u2013 auch schon in der kostenfreien Version.<\/p>\n Boxcryptor nutzt AES als Verschl\u00fcsselungsalgorithmus zum Verschl\u00fcsseln von Dateien und RSA zum Verwalten dieser Schl\u00fcssel. Konkret:<\/p>\n Eine Datei wird zun\u00e4chst mittels AES verschl\u00fcsselt. Der AES-Schl\u00fcssel wird zum Entschl\u00fcsseln der Datei an selbige angeh\u00e4ngt. Genau dieses Dateianh\u00e4ngsel wird nun mittels RSA verschl\u00fcsselt. Erst nach dem Verschl\u00fcsselungsprozess l\u00e4dt Boxcryptor die Datei in die jeweilige Cloud, wo sie von zu synchronisierenden Ger\u00e4ten genauso abgeholt werden kann wie von autorisierten Nutzern. Das Entschl\u00fcsseln findet erst auf dem jeweiligen Client statt. Den privaten Schl\u00fcssel ben\u00f6tigen Sie, wenn Sie Ihren verschl\u00fcsselten Schl\u00fcssel wieder entschl\u00fcsseln m\u00f6chten.<\/p>\n Der Boxcryptor-Server ordnet den \u00f6ffentlichen Schl\u00fcssel einem bestimmten Nutzer zu. Der Server beherbergt die \u00f6ffentlichen und die privaten Schl\u00fcssel der Boxcryptor-Nutzer, die wiederum mit dem privaten Schl\u00fcssel eines Nutzers verschl\u00fcsselt sind. Diesen privaten Schl\u00fcssel kennt ausschlie\u00dflich der Nutzer, er wird lokal auf seinem Rechner abgespeichert. Deshalb ist es nicht m\u00f6glich, dass der Cloud-Anbieter oder gar das Boxcryptor-Team Dateien einsehen kann.<\/p>\n Hier kommt dem Nutzerpasswort eine bedeutende Rolle zu: Es verschl\u00fcsselt den privaten Schl\u00fcssel eines Nutzers. Da dieses Passwort nirgends abgespeichert und der Login lediglich mit einem Hash des Passworts ausgef\u00fchrt wird, ist die Information wichtig, dass User dieses Passwort nie verlieren sollten. Es kann weder zur\u00fcckgesetzt werden noch lassen sich die verschl\u00fcsselten Daten anderweitig wiederherstellen.<\/p>\n Die Secomba GmbH mit Sitz im Sigma Technopark in Augsburg steckt hinter der Verschl\u00fcsselungsl\u00f6sung Boxcryptor. Schon seit einigen Jahren diskutiert man auch in demokratisch regierten L\u00e4ndern wie den USA oder Deutschland den Zugriff durch staatliche Beh\u00f6rden auf verschl\u00fcsselte Kommunikation. So f\u00e4llte das Itzehoer Amtsgericht erst j\u00fcngst ein Urteil gegen E-Mail-Dienst Tutanota<\/a>: Ermittler m\u00fcssen die M\u00f6glichkeit haben, den Klartext von E-Mails verd\u00e4chtiger Personen lesen zu k\u00f6nnen.<\/p>\n Um derartige Szenarien zu verhindern, verfolgt die Secomba GmbH \u2013 \u00e4hnlich wie auch Apple \u2013 den sogenannten Zero-Knowledge-Ansatz: Der Anbieter selbst hat weder Zugriff auf gespeicherte Daten noch auf die Passw\u00f6rter der Nutzer. Boxcryptor ist keine quelloffene Software, weshalb sich der Programmcode weder auf Sicherheitsl\u00fccken noch auf Hintert\u00fcren \u00fcberpr\u00fcfen l\u00e4sst. Offenlegt Secomba jedoch, welche Algorithmen und Bibliotheken Verwendung finden.<\/p>\n Behalten Sie bitte auf Folgendes im Hinterkopf: Dass das Unternehmen weder die Inhalte von verschl\u00fcsselten Daten noch Benutzerpassw\u00f6rter kennt, ist die eine Seite. Die andere jedoch besteht aus zahlreichen Stamm- und Metadaten mit Nutzerbezug, beispielsweise fallen IP-Adressen von den genutzten Ger\u00e4ten an. Deshalb l\u00e4sst sich eine vollst\u00e4ndig anonymisierte Datensynchronisation auch mit Boxcryptor nicht realisieren.<\/p>\n Sensible Informationen sowie pers\u00f6nliche Daten werden laut der Boxcryptor-Website<\/a> (Bereich „Datenschutz \u2013 Wie Ihre Daten auf unseren Servern gesch\u00fctzt werden“) verschl\u00fcsselt, bevor sie gespeichert werden. Der Datenbankschl\u00fcssel fungiert als Session-Key: Nur w\u00e4hrend der Laufzeit ist der Datenbankschl\u00fcssel f\u00fcr die Anwendung verf\u00fcgbar. Selbst wenn Angreifer also auf die Datenbank zugreifen k\u00f6nnten, w\u00fcrden sie nur auf verschl\u00fcsselte Daten zugreifen.<\/p>\n <\/p>\n Wie bereits durchgeklungen ist, bietet Boxcryptor verschiedene Pakete, die sich im Funktionsumfang und im Preis unterscheiden. In der kostenfreien Free-Variante k\u00f6nnen Privatpersonen einen Cloudanbieter und zwei Ger\u00e4te nutzen. Diese kostenfreie Variante reicht vielfach aus: Daten k\u00f6nnen vom Rechner verschl\u00fcsselt in einen Cloudspeicher \u00fcbertragen werden, auch mobil kann man auf die Daten zugreifen. Auch f\u00fcr Unternehmen gibt es interessante Team-Versionen.<\/p>\n <\/p>\n Boxcryptor 2.0 kann f\u00fcr zahlreiche Cloud-Anbieter genutzt werden, und zwar auf allen erdenklichen Ger\u00e4ten. Schon mit der Gratis-Version k\u00f6nnen Privatpersonen Dateien in der Cloud sicher verschl\u00fcsseln. Dank der fast intuitiven Bedienung gelingen Installation und Konfiguration denkbar einfach. Businesskunden k\u00f6nnen selbst im Team oder direkt beim Kunden mit verschl\u00fcsselten Dateien arbeiten. Tiefgreifende Kenntnisse der Kryptografie sind nicht n\u00f6tig, um mit Boxcryptor arbeiten zu k\u00f6nnen.<\/p>\n Closed-Source-Software l\u00e4sst sich nur soweit beurteilen, wie der Anbieter Informationen preisgibt. Das Krypto-Konzept scheint uns ausgereift zu sein, dank der eingesetzten Verschl\u00fcsselungsstandards d\u00fcrfte das Konzept auch Entschl\u00fcsselungsversuchen von Hackern oder gar Geheimdiensten standhalten. Eine Voraussetzung daf\u00fcr ist jedoch, dass das Benutzerpasswort nicht nur gut ausgew\u00e4hlt, sondern auch sicher aufbewahrt wird.<\/p>\n Verschiedene Medien haben Boxcryptor bereits ausf\u00fchrlichen Tests unterzogen. Zum Weiterlesen empfehlen wir Ihnen:<\/p>\n <\/p>\n Nutzen Sie schon Boxcryptor? Kontaktieren Sie uns \u00fcber das Kontaktformular<\/a> oder und teilen Sie uns Ihre Gedanken \u00fcber die Kommentarfunktion mit.<\/p>\n Wir freuen uns auf Feedback \ud83d\ude42<\/p>\nCloud-Sicherheit: Boxcryptor einrichten<\/h2>\n
Installation von Boxcryptor f\u00fcr die Cloud<\/h3>\n
Virtuelles Laufwerk f\u00fcr Ihre Daten<\/h3>\n
Zuhause und unterwegs zugreifen<\/h3>\n
Boxcryptor: Daten in der Cloud verschl\u00fcsseln<\/h2>\n
Unterst\u00fctzte Cloud-Anbieter<\/h3>\n
Verschl\u00fcsselung bei Boxcryptor<\/h3>\n
Schl\u00fcsselverwaltung<\/h3>\n
Sicherheit und Vertrauen<\/h3>\n
Cloud-Sicherheit: Privat und Gesch\u00e4ftlich nutzen<\/h2>\n
Fazit: Mit Boxcryptor zur sicheren Cloud<\/h2>\n
\n