Arbeiten Sie mit Daten, die dem Berufsgeheimnis unterliegen?
Die Standard-Verschlüsselung von Nextcloud schützt Ihre Daten “at rest” auf dem Server. Ein Administrator mit Server-Zugriff könnte sie jedoch theoretisch entschlüsseln. Für Daten, die unter die Schweigepflicht fallen oder ein extrem hohes Schutzbedürfnis haben, ist dies ein inakzeptables Risiko. Ihnen fehlt ein Schutzmechanismus, bei dem selbst der Admin keine Einsicht hat.
Das Prinzip: Zero-Knowledge-Sicherheit
Wir errichten Ihre kryptografische Festung. Bei der Ende-zu-Ende-Verschlüsselung werden die Daten bereits auf dem Gerät des Benutzers (dem “Client”) ver- und erst auf dem Gerät des Empfängers wieder entschlüsselt. Der Server transportiert und speichert nur noch einen verschlüsselten, unlesbaren Datenblock. Selbst wir als Betreiber haben keine Möglichkeit, auf die Inhalte zuzugreifen.
Der Prozess: Sichere & geführte Einrichtung
Die Einrichtung von E2EE ist ein sicherheitskritisches Projekt, das höchste Sorgfalt erfordert. Wir führen Sie und Ihr Team in Berlin sicher durch den komplexen Prozess: von der Erstellung und sicheren Verwahrung des Haupt-Schlüssels über die serverseitige Konfiguration bis zur Einrichtung auf den Clients der Mitarbeiter.
Die Anwendung: Gezielter Schutz
Wir wenden E2EE gezielt dort an, wo es gebraucht wird. Die Ende-zu-Ende-Verschlüsselung wird für einzelne, speziell dafür vorgesehene Ordner aktiviert. So können Sie Ihre absolut vertraulichen Daten maximal schützen, während die Zusammenarbeit in unkritischen Bereichen von allen Nextcloud-Funktionen wie dem Online-Office profitiert.
