Datenschutz in der Cloud: Cryptomator macht die Wolke zu einem sicheren Ort

Ein ungeschriebenes Datenschutzgesetz besagt: Wann immer möglich sollte man verschlüsseln! Gerade in der Wolke sind Ihre Daten alles andere als sicher abgelegt. Das bestätigen die jüngsten Vorfälle. Angefangen beim NSA-Skandal, der viele Menschen wach gerüttelt hat; bis zum iCloud-Hack, das auch Promis sensibilisiert hat. Trotzdem: Viele ignorieren weiterhin die Gefahr von Datenverlust und -missbrauch. Oft aus Bequemlichkeit oder auch, weil eine Verschlüsselung zu kompliziert sei.

Hier setzt das Open-Source-Programm Cryptomator ein. Entwickelt hat es das Start-up Skymatic aus Deutschland. Die Verschlüsselungssoftware will für starken Datenschutz in der Cloud sorgen, ohne grosse Kenntnisse und Mehraufwand. Im Interview erklärt der Mitbegründer Christian Schmickler, warum die Verschlüsselung in der Wolke so wichtig sei und wie Cryptomator die Cloud-Daten schützt.

Christian Schmickler: Ja. Dateien, die in der Cloud gespeichert werden, sind zwar auf dem Transportweg vom Endgerät (also dem Computer bzw. Smartphone) zum Cloud-Speicher verschlüsselt, sodass sie von Dritten nicht mitgelesen werden können. Für den Betreiber des Cloud-Speichers sind sie jedoch einsehbar, wenn sie in der Cloud abgelegt sind. Der persönliche Cloud-Speicher lässt sich in der Regel nach Eingabe von Benutzername und Passwort auch über einen Browser aufrufen. Die dort abgelegten Dateien werden dann im Browser angezeigt. Was ohne Weiteres im Browser angezeigt wird, kann auch vom jeweiligen Cloud-Anbieter mitgelesen werden.

Die Allgemeinen Geschäftsbedingungen (AGB) bzw. die Datenschutzerklärungen sind von den Anbietern in der Regel vage formuliert. Klar ist, dass sie sich fast immer weitreichende Rechte bezüglich Datensammlung und -nutzung einräumen lassen. Wie die Daten genau genutzt werden und inwiefern Kooperations- und Werbepartner der jeweiligen Anbieter Zugriff auf die Daten haben, ist häufig nicht offengelegt.

Cryptomator ist eine Software (App), mit der Dateien schon auf dem Endgerät des Nutzers verschlüsselt werden. Zur Verschlüsselung wird ein persönlicher Schlüssel verwendet, der von einem durch den Nutzer ausgewählten Passwort abgeleitet wird. Erst nach dieser Verschlüsselung werden die Dateien an die Cloud gesendet und dort abgelegt. In der Cloud landen somit nur noch Datenfragmente, aus denen sich die Originaldaten, ohne den persönlichen Schlüssel des Nutzers, nicht rekonstruieren lassen. Damit sind die Daten vor Analysen und Auswertungen sowie natürlich auch vor der Weitergabe an Dritte sicher geschützt.

Cryptomator ist eine quelloffene (Open Source) Software. Das heisst, dass der gesamte Programmtext der Software von jedem Interessierten eingesehen werden kann. Im Laufe der mehrjährigen Entwicklung wurde der sogenannte «Quellcode» von Cryptomator – von hunderten Experten der Open-Source-Gemeinschaft – eingesehen und überprüft. Darüber hinaus wurde die Verschlüsselungstechnologie von Cryptomator im Rahmen eines gemeinsamen Projektes mit 1&1 von deren Sicherheits-Partner cure53 gründlich überprüft (Auditierung).