Verschlüsselung
Kurzdefinition
Verschlüsselung wandelt Daten mithilfe eines Schlüssels so um, dass Unbefugte sie nicht lesen können, etwa bei der Übertragung oder bei der Speicherung.
Erklärung
Verschlüsselung schützt Daten, indem sie sie nach einem mathematischen Verfahren unlesbar macht, solange man den passenden Schlüssel nicht besitzt. Bei Cloud-Diensten unterscheidet man mehrere Stufen. Die Transportverschlüsselung schützt Daten auf dem Weg zwischen deinem Gerät und dem Server. Die Verschlüsselung ruhender Daten schützt gespeicherte Inhalte, etwa auf den Datenträgern im Rechenzentrum. Bei Ende-zu-Ende-Verschlüsselung können nur die Kommunizierenden selbst die Inhalte lesen, nicht der Anbieter. Entscheidend ist, wer die Schlüssel verwaltet: Hält der Anbieter sie, kann er technisch auf die Daten zugreifen, hältst du sie selbst, sind manche Funktionen wie Suche oder Wiederherstellung eingeschränkt. Aussagen zur Verschlüsselung solltest du nur verwenden, wenn der Anbieter sie belegt. Allgemeine Werbeaussagen reichen als Grundlage für eine Entscheidung nicht aus.
Beispiel
Eine Kanzlei prüft, wie ein Cloud-Dienst ihre Dokumente schützt. Sie erfragt, ob Übertragung und Speicherung verschlüsselt werden, wer die Schlüssel verwaltet und ob eine Ende-zu-Ende-Variante verfügbar ist. Die Antworten hält sie schriftlich fest und gleicht sie mit dem Schutzbedarf der Mandantendaten ab.
Statistik erlauben?