Sensible Informationen mit ownCloud sicher teilen
Infrastruktur von Marco Welter
Wenn Dokumente geteilt werden, hat man zwar die Kontrolle, wer diese ansehen darf, aber ab dem Moment, in dem das Dokument heruntergeladen wurde, ist die Weitergabe nicht mehr nachvollziehbar.
In Kombination mit Collabora Online, einem Online Office Paket für Textverarbeitung, Tabellenkalkulation und Präsentationen, steht das SecureView Feature zur Verfügung. Damit kann das Herunterladen von Dokumenten unterbunden werden. Absolute Sicherheit ist mit dem reinen Unterdrücken der Downloadfunktionalität jedoch noch immer nicht vollständig garantiert. Über bspw. einen Screenshot des betreffenden Dokumentes könnten dennoch Informationen unkontrolliert abfließen.
Genau an diesem Punkt erweitert die SecureView-Funktion die Sharing-Funktionalität um zusätzliche Sicherheitsfeatures in Form eines Wasserzeichens.
Mit dem Aktivieren der „Secure View“ Funktionalität in den Einstellung der Collabora Online – Verwaltung wird das Herunterladen unterbunden. Zusätzlich ist die sichere Ansicht mit Wasserzeichen automatisch aktiviert. Das Wasserzeichen ist frei wählbar. Im Beispiel wird die E-Mailadresse des Empfängers mit angezeigt.
Des weiteren haben Sie durch den Versand der sensiblen Dokumente per Gastzugriff (siehe anderer Blogartikel) weitere Sicherheitsvorteile. Sie können einen Passwortzugriff erzwingen, da jeder Gast sich für den Zugriff auf das Dokument erst eines vergeben muss. Die Sicherheit des Passwortes kann über die Passwortrichtlinien (siehe vorheriger Blogartikel) gesteuert werden. Auch kann über eine E-Mailbenachrichtigung und das Auditing/Logging Modul (siehe letzter Blogartikel) nachvollzogen werden, wer auf Dokumente zugegriffen hat.
Die Ansicht des Empfängers sieht dann wie folgt aus. Sollte nun ein Screenshot publik werden, ist durch den Andruck der E-Mailadresse auch das „Datenleck“ nachvollziehbar.
Es gibt zusätzlich die Möglichkeit, das Dokument weiter zum Download anzubieten. Damit hier dennoch die Informationssicherheit gewährleistet ist, wird das Wasserzeichen nicht wie in der reinen Ansicht nur leicht angedruckt, sondern deutlicher sichtbar dargestellt.
Wenn Sie eine Demonstration der Secure-View Funktion wünschen, erstellen wir Ihnen gerne eine Demoinstanz. Senden Sie uns dazu einfach eine kurze Nachricht per E-Mail oder füllen Sie bitte unser Formular aus.