Sicherheit beim Teilen von Dateien
Sicheres Filesharing beruht auf vier Bausteinen: einer verschlüsselten Verbindung, sicheren Download-Links, einer wirksamen Zugriffskontrolle und, wenn nötig, der Verschlüsselung der Dateien selbst.
Verschlüsselte Verbindung
Verschlüsselung schützt Dateien, indem sie die Daten in eine Form bringt, die von Unbefugten nicht ohne Weiteres gelesen werden kann.
So bleibt der Inhalt während der Übertragung geschützt, auch wenn der Weg durch fremde Netze führt, etwa über ein öffentliches WLAN im Hotel oder am Flughafen.
Die verschlüsselte Verbindung von MyAirBridge erreicht bei SSL Labs die höchstmögliche Bewertung A+.
Verschlüsselung der Dateien
MyAirBridge kann Dateien zusätzlich Ende zu Ende verschlüsseln. Das bietet die größtmögliche Sicherheit, dass niemand außer Absender und Empfänger die Daten lesen kann.
Der Unterschied zur Transportverschlüsselung ist wichtig: Die verschlüsselte Verbindung schützt den Weg, die Ende-zu-Ende-Verschlüsselung schützt den Inhalt selbst. Sie steht ab dem Pro-Tarif zur Verfügung.
Sichere Download-Links
Über sichere Download-Links lassen sich Dateien gezielt mit bestimmten Empfängern teilen.
Zugriff hat nur, wer den Link besitzt. Er ist nicht zu erraten und wird nirgends öffentlich aufgeführt.
Zusätzlich lässt sich der Link mit einem Passwort schützen. Ohne dieses Passwort können die Daten nicht heruntergeladen werden. Der Passwortschutz steht ab dem Pro-Tarif zur Verfügung.
- geben Sie den Link nur an die Personen weiter, die ihn tatsächlich brauchen
- übermitteln Sie das Passwort über einen anderen Kanal als den Link selbst
- veröffentlichen Sie Links zu vertraulichem Material nicht in offenen Gruppen oder Chats
Zugriffskontrolle
Die Zugriffskontrolle stellt sicher, dass nur berechtigte Nutzer geteilte Dateien herunterladen oder mit ihnen arbeiten können.
Dazu gehören der Passwortschutz und zeitlich begrenzte Links. Kostenlose Übertragungen laufen nach drei Tagen ab. Ab dem Basic-Tarif bestimmen Sie die Gültigkeit selbst, auf Wunsch auch ohne Ablauf.
Auf Ordnerebene entscheiden Berechtigungen darüber, ob jemand nur lesen oder auch schreiben darf. Für Kunden genügt in der Regel der Lesezugriff, für Zulieferer ist der Schreibzugriff sinnvoll.
Das Konto selbst absichern
Im Konto laufen alle Freigaben zusammen. Deshalb gehören die Zwei-Faktor-Authentifizierung und ein eigenes, nirgends sonst verwendetes Passwort zur Grundausstattung.
Das Protokoll der ein- und ausgehenden Übertragungen zeigt, was tatsächlich versendet und empfangen wurde. Beides gehört bei MyAirBridge zu den normalen Kontofunktionen und ist nicht an einen bestimmten Tarif gebunden.
In Teams kommt hinzu: Teammitglieder erhalten eigene Zugänge, statt sich ein gemeinsames Passwort zu teilen. Verlässt jemand das Unternehmen, wird ein Zugang entfernt, und nicht das Passwort einer ganzen Abteilung geändert.
Wo die Daten gespeichert werden
Sicherheit ist nicht allein eine technische, sondern auch eine rechtliche Frage. Der Speicherort bestimmt, welche Regeln für die Daten gelten und wem gegenüber Sie auskunftsfähig sein müssen.
MyAirBridge speichert die Daten in einem Rechenzentrum in Prag, Tschechien, also innerhalb der Europäischen Union und unter der DSGVO. Der Dienst wird seit 2012 aus Tschechien betrieben.
Kurze Checkliste vor dem Teilen
- Enthält das Material personenbezogene oder vertrauliche Daten?
- Braucht der Link ein Passwort, und über welchen Kanal wird dieses Passwort übermittelt?
- Wie lange soll der Zugriff bestehen bleiben?
- Genügt Lesezugriff, oder soll der Empfänger auch etwas ablegen dürfen?
- Muss nachvollziehbar bleiben, was wann an wen ausgeliefert wurde?
Häufige Fragen
Wie verbessert Verschlüsselung die Sicherheit einer Dateiübertragung?
Sie schützt die Daten auf dem Übertragungsweg und macht sie für Unbefugte unlesbar. Zusätzlich lassen sich Dateien Ende zu Ende verschlüsseln, sodass nur Absender und Empfänger sie lesen können.
Lässt sich der Zugriff auf geteilte Dateien einschränken?
Ja. Über Passwörter, sichere Download-Links und ein Ablaufdatum. Bei freigegebenen Ordnern zusätzlich über Lese- oder Lese- und Schreibrechte.
Wo werden meine Dateien gespeichert?
In einem Rechenzentrum in Prag, Tschechien, innerhalb der Europäischen Union und unter der DSGVO.
Braucht der Empfänger ein Konto, damit die Übertragung sicher ist?
Nein. Der Empfänger lädt ohne Registrierung über den Link im Browser herunter. Die Sicherheit kommt aus der verschlüsselten Verbindung, dem Passwortschutz und dem Ablaufdatum.
Zusammenfassung
Sicheres Filesharing beruht auf verschlüsselter Verbindung, optionaler Verschlüsselung der Dateien selbst, sicheren Download-Links und einer Zugriffskontrolle aus Passwörtern und Ablaufdatum. Dazu kommen ein abgesichertes Konto mit Zwei-Faktor-Authentifizierung sowie die Frage, in welchem Land die Daten liegen.