Einsatz mit lokalen W2012 Fileserver und OneDrive

exomem

Hallo Members & Admins,

ich möchte boxcryptor einsetzen, habe aber Fragen deren Antwort mir bei Planung und Entscheidung helfen würde. Vielleicht wisst Ihr es oder habt Tipps für mich.
Environment
Windows 2012 Server als Fileserver, 2 x Windows 7 und 1 x Windows 8 Clients. SBS2011 mit Exchange als VM. OneDrive mit 200 GB wo ich ca. 100 GB nutze, um mit Freunden und Familie Dateien zu tauschen und 100 GB zur Sicherung von strictly confidential data.
OneDrive läuft auf dem Server und ist als Laufwerk auf allen 3 Clients gemountet.

Fragen:
Muss ich boxcryptor auf den Servern und jedem Client installieren?
Lizensiere ich jeden Benutzer einzeln, d.h. meinen lokalen User, meine Frau, den Admin des Server, den Freund mit dem ich Daten austauschen will etc.?
Kann ich innerhalb eines Mounts (wie hier OneDrive) Ordner Verschlüsseln und andere nicht?
Kann ich auf verschiedene OneDrives sichern, auf die ich Zugriff habe?
Kann ich beliebig viele Dateien, Ordner und Laufwerke verschlüsseln?
Kann ich verschiedene Schlüsseltypen, längen und dazu verschiedene Kennwörter benutzen?
Kann ich vom PC meiner Mum (als Beispiel) die encrypted data öffnen bzw. ansehen?
Gebe ich einem Freund, dem ich Zugriff auf Daten gewähren will dann ein Kennwort oder ein Zertifikat?
Kann ich verschlüsselte Fotos mit der Xbox One abspielen oder muss man dafür dann eine app haben?
Sind die Daten sicher, auch wenn mein Laptop oder die Festplatte mit verschlüsselten Daten gestohlen werden?

Ich weiß, das sind viele Fragen, aber vielleicht hilft es dem einen oder anderen, der auch einen Fileserver oder ein NAS daheim nutzt.

Vielen Dank
Exo

Robert

Hallo Exo,

Die von uns unterstützte Variante besteht darin, Boxcryptor auf jedem Client zu verwenden und auf das Netzlaufwerk als Speicherort in Boxcryptor zu konfigurieren. Du könntest Boxcryptor auch auf dem Server installieren und das Boxcryptor Laufwerk im Netzwerk freigeben. Allerdings unterstützen wir dieses Szenario nicht explizit. (Bitte beachte in diesem Fall auch, dass Boxcryptor nicht - bzw. nur über Umwege - als Service gestartet werden kann.)

Zu Deinen Fragen:

1) Am besten Boxcryptor lokal auf jedem Client installieren.

2) Grundsätzlich wird Boxcryptor pro Benutzer lizenziert. D.h. jeder Benutzer benötigt einen eigenen (kostenlosen) Boxcryptor Account und ggfs. eine Unlimited Lizenz wenn die Unlimited Features genutzt werden möchten.

3) Ja, Du kannst frei wählen welche Ordner eines Speicherorts in Boxcryptor verschlüsselt werden. Es findet keine automatische Verschlüsselung o.ä. statt.

4) Ja, Du kannst in Boxcryptor Unlimited beliebig viele Speicherorte definieren solange diese in Deinem lokalen Dateisystem vorhanden sind. Bei einem kostenlosen Account kann max. 1 Speicherort aktiv sein.

5) Ja, Du kannst beliebig viele Dateien und Ordner verschlüsseln - auch mit einem kostenlosen Account.

6) Ein Account kann immer nur ein Passwort haben. D.h. wenn Du verschiedene Passwörter verwenden möchtest, musst Du mehrere Accounts verwenden. Aber Vorsicht: Mehrere Accounts kann man leicht durcheinander bringen und kann zu Verwirrung sorgen. Die ganz klare Empfehlung von uns ist daher auch wirklich nur 1 Account pro Person zu verwenden. Du kannst in Boxcryptor bequem die Zugriffsrechte verwalten welcher Benutzer auf welche Datei zugreifen kann - wobei jeder Benutzer sein eigenes Passwort verwenden kann. Die Verschlüsselung ist immer eine Kombination aus AES-256 und RSA-4096.

7) Ja, kannst Du. Entweder wenn Du Dich an dem anderen PC einfach mit Deinem Boxcryptor Account anmeldest oder vorher dem Account Deiner Mutter Zugriffsrechte auf die verschlüsselten Dateien gegeben hast. Wichtig: Die verschlüsselten Dateien müssen dazu auf dem anderen PC vorhanden sein.

8) Du vergibst den Zugriff auf eine verschlüsselte Datei mit einem einfachen Rechtsklick auf die Datei im Boxcryptor-Laufwerk "Boxcyptor -> Zugriffsrechte verwalten" und trägst dort die Email-Adresse des Boxcryptor Accounts deines Freundes ein. Fertig. Mehr Infos gibts hier: https://secomba.atlassian.net/wiki/display/DOC/Manage+permissions+to+a+folder

9) Du benötigst auf jedem Gerät unsere Boxcryptor Software um die verschlüsselten Dateien entschlüsseln zu können. Wir unterstützen aktuell 4 verschiedene Plattformen (Windows, Mac OS X, Android und iOS) und weitere 3 Plattformen (Windows Phone, Windows RT, Blackberry 10) voraussichtlich ab nächster Woche. Für die Xbox One haben wir aktuell leider keine App.

10) Ja, da die Daten verschlüsselt sind kann ohne das korrekte Passwort nicht darauf zugegriffen werden.

Ich hoffe, ich konnte einige Deiner Fragen beantworten. Mehr Informationen gibt es hier:
https://secomba.atlassian.net/wiki/display/DOC/Documentation+Home

Viele Grüße,
Robert

exomem

Hallo Robert,

super, vielen Dank für die sehr ausführliche Antwort. Damit scheint es mir schon das richtige System zu sein und Ihr bastelt ja auch weiter dran... d.h. schlechter oder schmaler wird es vermutlich nicht :).

Handbücher sind gut, ich schau auch rein um mich da schon mal rein zu arbeiten... hier aber gleich meine nächste Frage weil diese nur auf Englisch sind. Ist boxcryptor der Ableger einer US Firma? Wie schaut es bei Euch mit dem Thema NSA etc. aus? Ich bin nicht paranoid, aber ein wichtiges Argument der Verschlüsselung ist für mich, dass meine diversen Dateien mit Kundendaten, Buchhaltungsinfos oder auch Verträge die ich zur Sicherung nach OneDrive kopiere dort nicht mehr gelesen werden können.

Das mit den Kennwörtern und unterschiedlicher Verschlüsselung würde ich gerne mal als Vorschlag für die Zukunft einbringen. Ich hab ein paar hundert GB an Fotos, die ich aus Performancegründen gerne nur schwach verschlüsseln würde, dann ein paar Excel Dateien, die den maximalen Schutz bedürfen. Ebenso die Kennwörter. Für die richtig wichtigen Daten zitiere ich Shakespeare, bei eBooks oder so würd ich vielleicht nur qwertz0815 eingeben :)

Danke
Markus

Robert

Hallo Markus,

Boxcryptor wird komplett in Deutschland entwickelt. Genauer gesagt hat unsere Firma - die Secomba GmbH - seinen Sitz und unsere Büros in Augsburg. Die Firma ist komplett in privater Hand (mit ausschließlich Deutschen Gesellschaftern - wir beiden Gründer und unsere Investoren). Weitere Infos über uns findest Du hier:

https://www.boxcryptor.com/de/team

Viele Grüße,
Robert