Wie sicher ist Boxcryptor 2?

Ein anderer Jacques

Ahoi,

ich habe recht lange verschiedene Dienste zur Verschlüsselung meiner Dropbox- und OneDrive-Daten verwendet, von EncFS bis zu Cloudfogger. Als ich gestern allerdings eine größere Datenmenge verschlüsselte, fiel mir auf, wie langsam Cloudfogger eigentlich ist und wie schwierig es ist, von Android aus dann mit diesen Dateien zu arbeiten (offenbar ist Cloudfogger weitgehend eingeschlafene Software). Selbstverständlich wäre ich bereit, auch ein wenig Geld zu zahlen, um nicht in wenigen Jahren erneut den Dienst wechseln zu müssen. Bei einer Inspektion der Alternativen (darunter Viivo) schien mir Boxcryptor die vertrauenswürdigste Möglichkeit zu sein, schon wegen der offenen Kommunikation mit der Kundschaft und nicht zuletzt der Herkunft.

Nun habe ich gelesen, dass Boxcryptor 2 meinen privaten Schlüssel irgendwo auf euren Servern ablegt, um ihn abgleichen zu können. Ich weiß leider nicht, inwiefern das stimmt, aber ich wüsste tatsächlich gern, wie Boxcryptor sicherstellt, dass kein Administrator eures Dienstes da aus Jux und Tollerei irgendwelche Benutzerdaten raustragen kann. Bei bloßer Behauptung bin ich vorsichtig, immerhin hatte Dropbox das bis zum Beweis des Gegenteils auch einmal behauptet. Gibt es irgendwelche technische Dokumentation hierzu?

Danke im Voraus!

(Ich finde es etwas schade, dass der Name "Jacques" hier in der Spammerliste steht. Es sind doch auch nicht alle Kevins tätowiert. ;-))

Richard Hess

Hi Jacques,

danke für Ihre Nachricht.
Gerne beantworte ich Ihre Frage.

Das größte Sicherheitsfeature ist die clientseitige Schlüsselgenerierung und natürlich die clientseitige Verschlüsselung.

Ihre Schlüssel werden wie gesagt auf Ihrem PC erstellt und verlassen diesen nie unverschlüsselt.
Für die Verschlüsselung wird Ihr Passwort benutzt, welches auch nie unverschlüsselt Ihren PC verlässt.

Für uns sind nur Ihre Emailadresse (Accountname), Ihr Public-Key, Ihr verschlüsser Private-Key und Ihr gehashtes Passwort einsehbar.
Sprich mit diesen Daten können wir nichts anfangen, ausser Ihren Public-Key für Filesharingzwecke anderen Nutzern zugänglich zu machen.

Das ist jetzt zwar alles viel auf einmal, jedoch gibt es ein hervorragendes Erklärungsvideo.
Dieses wurde von einem unserer Nutzer erstellt, da dieses Thema "Zero-Knowledge" immer Zweifel aufwirft.

Hier der Link:
https://www.youtube.com/watch?v=ovS0Q6QP7n0

Freundliche Grüße,
Richard

Ein anderer Jacques

Dankeschön. Ich habe soeben ein Abonnement abgeschlossen. :-)