Hilfe Sicherheit und Daten
Clientseitige Verschlüsselung
Auf dieser Seite
- Zweck
- Eine Option, die pro Organisation aktiviert wird
- Vier Begriffe, die Sie kennen sollten
- Wer einen Schlüssel besitzt
- Funktionsweise in fünf Schritten
- Zugriff gewähren und wiedererlangen
- Was verschlüsselt ist, was lesbar bleibt
- Wer was sieht
- Versand der E-Mails
- Was sich für Sie ändert
- Das Wichtigste in Kürze
Zweck
Diese Anleitung erklärt, wie PhishTrainer die Personendaten Ihrer Mitarbeitenden mit clientseitiger Verschlüsselung schützt. Die Informationen (Name, Vorname, E-Mail-Adresse…) werden ausschliesslich im Browser des Benutzers ver- und entschlüsselt. Auf unseren Servern bleiben sie unlesbar, auch für uns.
Kurz gesagt: Unsere Server speichern und übertragen ausschliesslich verschlüsselte Daten. Weder die Passphrase noch der Datenschlüssel werden uns je übermittelt: Bexxo hat technisch keine Möglichkeit, Ihre Daten zu lesen.
Eine Option, die pro Organisation aktiviert wird
Die clientseitige Verschlüsselung wird Organisation für Organisation aktiviert. Bexxo bereitet die Aktivierung vor, kann sie aber nicht abschliessen: Das übernimmt ein Administrator Ihrer Organisation in seinem Browser. Dabei erstellt er den Datenschlüssel, wählt seine Passphrase, legt diejenige des Versand-Agenten fest und erhält einen Wiederherstellungscode.
Keiner dieser Werte verlässt seinen Browser im Klartext. Eine Organisation, die die Option nicht aktiviert, funktioniert weiter wie bisher: Ihre Daten bleiben durch unsere üblichen Sicherheitsmassnahmen geschützt, ohne clientseitige Verschlüsselung.
Vier Begriffe, die Sie kennen sollten
| Element | Funktion |
|---|---|
| Passwort | Weist die Identität des Benutzers gegenüber dem Server nach. Es gewährt Zugang zum Konto, nicht zum Inhalt der Daten. |
| Passphrase | Öffnet den Tresor. Jede Person hat ihre eigene, die nur ihr bekannt ist und nie ihren Rechner verlässt. |
| Datenschlüssel | Nur einer pro Organisation. Er ver- und entschlüsselt die Informationen. Jede berechtigte Person besitzt eine Kopie davon, verwahrt in ihrem eigenen Tresor. |
| Wiederherstellungscode | Wird nur einmal übergeben, bei der Aktivierung. Er öffnet einen Notfall-Tresor, wenn keine Passphrase mehr verfügbar ist. Offline an einem sicheren Ort aufbewahren. |
Wer einen Schlüssel besitzt
Der Datenschlüssel wird nie als solcher gespeichert. Unsere Server bewahren mehrere Kopien dieses Schlüssels auf, jede in einem anderen Tresor eingeschlossen und mit einem Geheimnis verschlossen, das wir nicht kennen. Einer Person den Zugriff zu entziehen bedeutet, ihren Tresor zu löschen, ohne die anderen anzutasten.
Ver- und entschlüsselt die Informationen Ihrer Mitarbeitenden.
Was unsere Server aufbewahren: verschlossene Tresore
-
Jeder Administrator Verschlossen mit seiner Passphrase
-
Jeder berechtigte Mitarbeitende Verschlossen mit seiner Passphrase
-
Der bei Ihnen installierte Versand-Agent Verschlossen mit der Passphrase des Agenten
-
Der Notfall-Tresor Verschlossen mit dem Wiederherstellungscode, den Ihre Organisation offline aufbewahrt
Funktionsweise in fünf Schritten
Jeder Schritt wird als Schema dargestellt: links, was auf dem Rechner des Benutzers (Webbrowser) geschieht; rechts, auf dem PhishTrainer-Server; in der Mitte, was übertragen wird.
Schritt 1: Anmeldung
Der Benutzer meldet sich im Browser bei PhishTrainer an und bestätigt.
| Benutzername | m.dupont |
| Passwort | •••••••••• |
Der Server prüft die Authentifizierung. Das Passwort gewährt Zugang zum Konto, nicht zum Inhalt der Daten.
Schritt 2: Übergabe des Tresors
Der Browser empfängt den Tresor, weiterhin verschlossen. Der Datenschlüssel ist darin eingeschlossen.
Der Server speichert den verschlüsselten Tresor und übermittelt ihn unverändert. Er hat keine Möglichkeit, ihn zu öffnen.
| Tresor | 7Hq#9xLm2v!Rk0Pz… |
Schritt 3: Entsperren auf dem Rechner
Der Benutzer gibt seine Passphrase ein. Der Browser öffnet damit den Tresor und entnimmt den Datenschlüssel.
| Passphrase | •••••••••••••• |
| Datenschlüssel | ✓ verfügbar |
Der Server erhält weder die Passphrase noch den Datenschlüssel. Er kann den Tresor daher nicht öffnen.
Schritt 4: Anzeigen der Daten
Der Datenschlüssel macht die Informationen lesbar, ausschliesslich auf dem Bildschirm des Benutzers.
| Vorname | Marie |
| Nachname | Dupont |
| marie.dupont@beispiel.ch |
Die Informationen werden ausschliesslich verschlüsselt gespeichert und übertragen.
| Vorname | q8Zr!0aPw3… |
| Nachname | Xv2$kLm9Qe… |
| Tb7#hN1sYc… |
Schritt 5: Ändern eines Werts
Der Benutzer korrigiert einen Vornamen. Vor dem Versand wird der neue Wert mit dem Datenschlüssel erneut verschlüsselt.
| Neuer Wert | Marie-Claire |
| Übertragener Wert | Lk2#vR9pXa… |
Der Server ersetzt den alten Wert durch den neuen, ohne ihn je lesen zu können.
Zugriff gewähren und wiedererlangen
Einem Mitarbeitenden Zugriff gewähren
- Ein Administrator, dessen Tresor geöffnet ist, gewährt der Person Zugriff. Sein Browser erstellt für sie einen Tresor, der mit einer temporären Passphrase verschlossen ist.
- Der Administrator übermittelt diese temporäre Passphrase der Person über einen anderen Kanal als PhishTrainer.
- Bei ihrer ersten Anmeldung öffnet die Person ihren Tresor mit der temporären Passphrase und wählt dann ihre eigene Passphrase. Die temporäre Passphrase funktioniert danach nicht mehr.
In einer verschlüsselten Organisation kann sich eine Person ohne Tresor nicht im Bereich der Organisation anmelden.
Passphrase vergessen
Bexxo kann Ihnen keine Passphrase zusenden: Wir kennen sie nicht. Ein Administrator gewährt der Person erneut Zugriff, wie bei einem neuen Mitarbeitenden; die anderen Personen sind nicht betroffen. Kann kein Administrator mehr seinen Tresor öffnen, lässt sich mit dem Wiederherstellungscode die Kontrolle zurückgewinnen.
Bewahren Sie den Wiederherstellungscode an einem sicheren Ort auf. Gehen alle Passphrasen und der Wiederherstellungscode verloren, werden die verschlüsselten Daten Ihrer Organisation endgültig unlesbar. Niemand, auch Bexxo nicht, kann sie wiederherstellen.
Was verschlüsselt ist, was lesbar bleibt
| Daten | Auf unseren Servern |
|---|---|
| Name, Vorname und E-Mail-Adresse der Mitarbeitenden | Verschlüsselt: für uns unlesbar |
| Namen der Gruppen | Verschlüsselt: für uns unlesbar |
| Von Ihren Mitarbeitenden gemeldete E-Mails | Bei ihrem Eingang analysiert, dann versiegelt: Nur Ihre Organisation kann sie wieder öffnen |
| Für die Anmeldung verwendete E-Mail-Adresse | Ersetzt durch einen im Browser berechneten Hashwert, aus dem sich die Adresse nicht wiederherstellen lässt |
| Name und Adresse der Organisation | Lesbar: für den Vertrag und die Rechnungsstellung nötig |
Wer was sieht
Dieselben Informationen existieren jederzeit in zwei Formen: verschlüsselt auf unseren Servern, lesbar nur im Browser des Benutzers.
| Daten | Wir, auf unseren Servern | Der Benutzer, in seinem Browser |
|---|---|---|
| Vorname | Lk2#vR9pXa0dM… | Marie-Claire |
| Nachname | Xv2$kLm9Qe4tB… | Dupont |
| Tb7#hN1sYc8wR… | marie.dupont@beispiel.ch | |
| Tresor | verschlossen | lokal geöffnet |
Versand der E-Mails
Da unsere Server die Adressen Ihrer Mitarbeitenden nicht mehr kennen, können sie ihnen nicht schreiben. In einer verschlüsselten Organisation werden alle E-Mails (Simulationen, Einladungen, Benachrichtigungen) vom Versand-Agenten versendet, der in Ihrer Umgebung installiert ist. Der Agent besitzt einen eigenen Tresor: Er öffnet den Datenschlüssel, ergänzt jede E-Mail mit der Adresse und dem Namen des Empfängers und versendet sie dann.
Die Anmeldung bei PhishTrainer hängt nicht vom Agenten ab. Nur die Bestätigung in zwei Schritten per E-Mail benötigt ihn.
Was sich für Sie ändert
- Support: Unser Team sieht Ihre Mitarbeitenden nicht. Wenn Sie Hilfe zu Ihren Daten benötigen, können Sie ihm in Ihrem Bereich einen befristeten Zugriff gewähren.
- Suche: Unsere Server können Ihre Mitarbeitenden weder nach Namen suchen noch sortieren, da sie diese Namen nicht lesen.
- Verantwortung: Für die Sicherheit der Passphrasen und des Wiederherstellungscodes ist Ihre Organisation zuständig.
Das Wichtigste in Kürze
- Für uns unlesbare Daten: Alles, was wir speichern und übertragen, ist verschlüsselt.
- Ein doppelt geschützter Schlüssel: Der Datenschlüssel ist in einem verschlüsselten Tresor eingeschlossen, den nur die Passphrase öffnen kann.
- Kein Zugriff unsererseits: Weder die Passphrasen noch der Wiederherstellungscode noch der Schlüssel werden uns übermittelt; wir können Ihre Daten nicht entschlüsseln.
- Ein Zugriff pro Person: Jeder berechtigte Mitarbeitende hat seinen eigenen Tresor, der sich entfernen lässt, ohne die anderen anzutasten.
Die auf dieser Seite angezeigten Werte (Namen, Adressen, verschlüsselte Werte) sind Beispiele.
Keine Antwort gefunden? Kontakt aufnehmen