Wo liegt die Schlüsseldatei?

IchHabDaMalEinProblem

Hallo,

ich habe mal eine Verständisfrage:
Unzwar habe ich es so verstanden, dass Boxcryptor immer nur in zusammenhang mit Passwort und der Schlüsseldatei in der Lage ist, Dateien aus meinem BoxCryptor Ordner ver- und entschlüsseln zu können.
Bei der Einrichtung kann ich mir aus diesem Grund ja auch eine Sicherungsdatei des Schlüssels erstellen.

Nun meine Frage: Wo hinterlegt Boxcrypt standardmäßig diese Schlüsseldatei? Und: Woher bekommt die App auf dem Smartphone diese Datei, mit der ich ja auch eine Verbindung zu meinem Ordner herstelle und Dateien entschlüssel (verschlüssel). Dort gebe ich ja nur das Passwort ein, füge aber nirgendwo eine Schlüsseldatei hinzu.

Kann man mich hier bitte aufklären? :)

Danke schon mal!

David R.

Hallo,

in der .encfs6.xml liegt u.a. der Schlüssel welcher deine Dateien verschlüsselt. Jedoch liegt er da nicht plaintext sondern seinerseits verschlüsselt mit einem Schlüssel welcher aus dem Passwort generiert wird. Die encfs Datei wird einfach mit in die Cloud synchronisiert indem sie innerhalb des BoxCryptor Ordners gespeichert wird. Da holt sie sich dann bspw. dein Smartphone...

Beste Grüße
David

Robert

Noch als kleine Anmerkung: In unserer Knowledge Base haben wir auch einen Artikel darüber welche Schlüssel BoxCryptor verwendet:

https://boxcryptor.desk.com/customer/portal/articles/565947

--Robert

IchHabDaMalEinProblem

Danke David und danke Robert, dass hat mir schon mal geholfen :)

Das bedeutet also, dass wenn ich die .encfs6.xml Datei aus dem BoxCryptor Ordner lösche, ein Zugriff darauf zumindest vom Smartphone aus nicht mehr möglich wäre (bzw generell kein Zugriff mehr)? Dafür sicher ja auch das Backup der Key Datei bei der Ordnererstellung.

Nun sagst du, der Key liegt nicht im plaintext vor, sondern verschlüssel. Wenn ich direkt in den BoxCryptor Ordner schaue, also direkt über den WindowsExplorer beispielsweise, sehe ich die Datei .encfs6.xml, kann sie öffnen und sehe die Einträge darin. Unter <encodedKeyData> stehen dann einige Zeichen. Ist hier also nur der Key an sich innehralb der Datei verschlüsselt, nicht die gesamte .encfs6.xml Datei selbst?

Und warum sehe ich die .encfs6.xml nicht, wenn ich über das BoxCryptor Laufwerk drauf zugreife?

Wenn ihr mir das noch beantworten könnt, bin ich wunschlos glücklich :P

Robert

Ja, wenn Du die .encfs6.xml Datei löscht, ist der Zugriff auf Deine verschlüsselten Daten weg. Für die Verschlüsselung der Daten wird nämlich nicht direkt Dein Passwort verwendet, sondern ein zufälliger Schlüssel der dann in der .encfs6.xml gespeichert wird.

Es gibt die Möglichkeit, BoxCryptor zu sagen welche Datei er als Konfigurationsdatei verwenden soll. Dies kannst Du in den Advanced Options im Advanced Mode beim Erstellen oder Öffnen eines BoxCryptor Ordners festlegen. Dadurch kann die Datei auch woanders - z.B. außerhalb der Dropbox - gespeichert werden. Allerdings funktionieren dann die mobilen BoxCryptor Apps nicht mehr, also mit Vorsicht verwenden.

Ja, nur der Key an sich - d.h. der Wert in <encodedKeyData> - ist innerhalb der Datei verschlüsselt.

Da die .encfs6.xml Datei extrem wichtig ist und keinesfalls vom Benutzer selbst modifiziert werden sollte, zeigen wir diese nicht im BoxCryptor Laufwerk an. Dies dient also quasi dem Selbstschutz.

--Robert

IchHabDaMalEinProblem

Nützt einem also nichts, wenn er an den Wert innerhalb von <encodedKeyData> kommt, weil dieser Wert über den MasterKey, der wiederum aus meinem Passwort abgeleitet ist, verschlüsselt ist.

Wäre es nicht noch sicherer, wie von dir beschrieben, den Key außerhalb der Box zu speichern (vorausgesetzt, man braucht die mobilen Apps nicht)? Denn wenn jemand mein Passwort kennt, kommt er ja eigentlich in meinen verschlüsselten Ordner rein und der zusätzliche Schutz mittels des Key-Files wird hinfällig, da dieser durch bekanntwerden des Passworts alleine, ausgehebelt wird. Wenn das Key-File außerhalb liegt, braucht ein potentieller Angreifer ja neben dem Passwort noch erstmal das Key-File, dass dann ja nicht schon in der Box "mitgeliefert" werden würde.

Wäre da nicht eine Option für die App sinnvoll, die ebenfalls das definieren des Speicherorts des Key-Files ermöglicht?

Aber soweit sind meine Fragen auch perfekt beantwortet, vielen Dank schon mal dafür :)

Guenni56

Hallo,

ich möchte auf Boxcryptor 2.x Free unter Win 10 auf meinen neuen Laptop umstellen.

Kann ich die alten verschlüsselten Dateien von meinem alten Laptop aus Boxcryptor Classic (Dropbox) unter Win 7 auf dem neuen System nutzen wenn ich das gleiche Passwort im Account verwende? Oder muss ich alles auf dem alten System entschlüsseln rüberkopieren und auf dem neuen System wieder im entsprechenden Ordner (Laufwerk) neu verschlüssen. Ist eine Migration möglich?

Schöne Grüße