Ende-zu-Ende Verschlüsselung ab Nextcloud 13

von (Kommentare: 0)

Nextcloud-Verschlüsselung

„Ihre Daten, Ihre Entscheidung“ mit einer Ende-zu-Ende-Verschlüsselung für Dateien im Cloud-Speicher eröffnet Nextcloud seine Version 13 und setzt damit die Cloud-Lösung auf einen neuen Sicherheitsstandard. Nextcloud wird jetzt noch sicherer.
Nextcloud setzt auch weiterhin auf mehr Sicherheit und bessere Kontrolle. Jede neue Version setzt noch eine Stufe darauf. Mit der Version 13 erfüllt Nextcloud jetzt auch die nach eigenen Angaben am häufigsten nachgefragte Funktion der letzten Jahre: die Ende-zu-Ende Verschlüsselung oder auch Client-Side-Verschlüsselung.

Mit dieser Methode kann ein mitlesen von fremden Servern verhindert werden, die zur Übermittlung der Daten zwischen Sender und Empfänger verwendet werden. Des Weiteren wird das Synchronisieren und Teilen von Daten zwischen den verschiedenen Geräten und mit anderen Benutzern vereinfacht. Aktuelle Möglichkeiten auf dem Markt zum Ver- oder Entschlüsseln von Daten gelten nur als Krompromiss-Lösung, da diese entweder in dem Moment nicht verfügbar sind oder durch die browserseitige Entschlüsselung mit einem nicht vertrauenswürdigen Code vom Server kompromittiert werden.

Die Ende-zu-Ende-Verschlüsselung von Nextcloud bringt eine sichere Passwortverwaltung mit und setzt komplett auf die Client-Anwendungen. Passwörter werden nicht mehr vom Nutzer selbst generiert, verwaltet und ausgetauscht, sondern vom Client-Gerät. Zusätzlich sollen auch wichtige Enterprise-Funktionen wie etwa Offline Wiederherstellungsschlüssel, Audit-Logs und HSM-Support (Hardware-Sicherheitsmodul), die es ermöglichen, Nutzer im Nachhinein mit neuen Schlüsseln auszustatten, enthalten sein.

Frank Karlitschek, Gründer von Nextcloud, schreibt in seinem Blog, dass mit der Implementierung der Verschlüsselung keine Kompromisse eingegangen werden sollen. Die Ende-zu-Ende-Verschlüsselung für Dateisynchronisationen und Freigaben soll auf Enterprise-Niveau gebracht werden. Damit sollen beispielsweise auch die Sicherheitsanforderungen von Unternehmen oder Organisationen in Bezug auf besonders vertrauliche Informationen erfüllt werden.
Aus unserer Sicht ist dies auch für Unternehmen letztendlich ein Schritt der notwendig ist um die eigene Sicherheit zu erhöhen. Die Sicherheit in die eigenen Hände zu nehmen schafft nun mal die Gewissheit in Unternehmen, dass diese auch passend zugeschnitten ist auf die eigenen Werte, Bedürfnisse und Anforderungen.
Vor kurzem veröffentlichte Nextcloud eine Vorab-Version mit Ende-zu-Ende-Verschlüsselung auf Github. Diese soll bis zum Final Release von der Community auf Herz und Nieren geprüft werden.

eteslogo4
Autoren
Markus Espenhain

Unser Geschäfts­führer und Gründer ist für die Strategie und den Kontakt zu Kunden & Partnern verantwortlich. Im Blog stellt er Ihnen neue Partnerschaften und Unternehmens-News vor.

markus.espenhain
Ioannis Dimas

Datenschutz und Informationssicherheit sind seine Herzensangelegenheit. Er berät Unternehmen zu diesen Themen und kann viel dazu berichten.

ioannis.dimas
Marco Welter

 

marco_welter