Cloud: Verschlüsseln vor dem Upload!
Ich bekomme häufig E-Mails mit Anfragen, was ich von Cloudanbieter X oder Y halte. Einige Anfragen erwähnen dann Lösungen aus der Schweiz, die sich als »sichere« Alternative zu Dropbox, iCloud oder OneDrive präsentieren. Persönlich würde ich meine (sensiblen) Daten in keiner fremden Cloud ablegen, ganz gleich mit welchem Standord oder Verschlüsselungsverfahren geworben wird.
Aber die Anfragen deuten darauf hin, dass einige von euch scheinbar einen Nutzen darin sehen solch einen »Cloud-Service« zu nutzen – bspw. um Backups anzulegen oder die Daten geräteübergreifend / mobil verfügbar zu machen.
Wenn ihr Dropbox, iCloud oder einer der 100 Alternativen nutzen möchtet, dann tut euch selbst einen Gefallen und verschlüsselt die Daten vor dem Upload. Es stehen dafür unterschiedliche Mögichkeiten und (Open-Source-)Tools bereit:
- Windows, MacOS, Linux, Android & iOS: Cryptomator – Hinweis: Die Android- und iOS-Apps sind offenbar nicht quelloffen!
- Windows, MacOS & Linux: securefs
- Linux: CryFS
- Windows, MacOS & Linux: Nehmt einen VeraCrypt– oder TrueCrypt-Container (Achtung, möglicherweise unsicher!) – Hinweis: Container-Varianten haben einen Nachteil: Eine kleine Änderung an einer Datei im Container und der komplette Container wird wieder hochgeladen, da eine Änderung festgestellt wurde.
- […]
Weitere (funktionierende) Open-Source Lösungen könnt ihr mir gerne per E-Mail zukommen lassen. Und bevor die Frage aufkommt, ob ich eine Cloud nutze: Nein, auch keine selbst gehostete wie Nextcloud.
dm-crypt / LUKS: Daten unter Linux sicher verschlüsseln
Firefox: Container vs. First-Party-Isolation
Windows 10: Dem Kontrollverlust entgegenwirken
Datenschutz und Sicherheit: Android vs. iOS – Teil2
