Schutz auf mehreren Ebenen.

GETRENNTE BENUTZERBEREICHE

Ihr Account ist eine eigene Datengrenze.

Kontakte, Dateien, Lebenszeichen, vorbereitete Aktionen, Freigaben und Protokolle werden Ihrem persönlichen Benutzerkonto zugeordnet. Andere Benutzer erhalten keinen Zugriff auf diese Inhalte.

ACCOUNTWEISE VERSCHLÜSSELUNG

Jeder Account besitzt einen eigenen Datenschlüssel.

Für jeden Account erzeugt zorVaro einen eigenen zufälligen 256-Bit-Datenschlüssel. Die Schlüssel unterschiedlicher Accounts werden unabhängig voneinander erzeugt.

Der eigentliche Account-Schlüssel liegt nicht im Klartext in der Datenbank. Er wird dort nur in verschlüsselter Form gespeichert. Der dafür benötigte übergeordnete Schlüssel wird getrennt von den eigentlichen Accountdaten verwahrt.

Damit reduziert sich auch der mögliche Schaden, wenn nur Daten eines einzelnen Accounts oder nur ein Datenbankbestand in falsche Hände geraten sollte.

VERSCHLÜSSELTE ACCOUNTDATEN

Sensible Inhalte werden zusätzlich anwendungsseitig verschlüsselt.

Zu den verschlüsselten Inhalten gehören unter anderem persönliche Account- und Absenderdaten, Kontaktinformationen und Adressen, Betreffzeilen und Nachrichtentexte, Dateinamen und Dateibeschreibungen sowie Freigabe- und Versandinformationen.

zorVaro verwendet dafür authentifizierte AES-256-GCM-Verschlüsselung mit neuen Zufallswerten pro verschlüsseltem Inhalt. Manipulierte oder falsch zugeordnete Chiffretexte sollen dadurch erkannt und nicht stillschweigend verarbeitet werden.

Technische IDs, Zeitpunkte, Statuswerte und andere für Planung und Betrieb notwendige Informationen müssen teilweise weiterhin maschinenlesbar bleiben. Passwörter werden unabhängig davon als kryptografische Hashwerte gespeichert.

VERSCHLÜSSELTE DATEIEN

Dateien werden nicht unverschlüsselt im Dateispeicher abgelegt.

Neue Dateien werden mit dem jeweiligen Account-Schlüssel ebenfalls per AES-256-GCM verschlüsselt gespeichert. Ein entwendeter Dateispeicher enthält deshalb nicht automatisch lesbare Dokumente.

Dateien werden von zorVaro ausschließlich als Dateiobjekte behandelt. Es findet keine automatische Inhaltsanalyse, Dokumentenerkennung, Texterkennung, Indexierung oder Vorschauerzeugung statt.

Für einen berechtigten Download oder den Versand als E-Mail-Anhang kann die Anwendung die äußere Serververschlüsselung technisch entfernen. Die Datei wird dabei lediglich in der von Ihnen festgelegten Form weitergegeben; ihr Inhalt wird von zorVaro nicht ausgewertet.

Dateien besitzen keine frei zugängliche Speicheradresse. Ein Download erfolgt über die Anwendung und nur nach der vorgesehenen Berechtigungsprüfung.

BESONDERS GESCHÜTZT

Eine zusätzliche persönliche Schutzschicht für sehr sensible Dateien.

Für besonders sensible Inhalte können Sie eine bereits persönlich verschlüsselte Datei als „Besonders geschützt“ speichern. zorVaro kennt das persönliche Passwort oder den Wiederherstellungsschlüssel dieser inneren Verschlüsselung nicht.

Die Datei erhält trotzdem zusätzlich die normale äußere Account-Verschlüsselung. Beim späteren Download oder Versand entfernt zorVaro nur diese äußere Schicht – die persönliche Verschlüsselung bleibt bestehen.

Ein verlorenes persönliches Passwort kann zorVaro in diesem Modus nicht wiederherstellen. Auch bei besonders geschützten Dateien findet keine Inhaltsanalyse oder Vorschauerzeugung statt. zorVaro stellt die Datei ausschließlich in der von Ihnen vorgesehenen Form zum Download oder Versand bereit.

GESCHÜTZTER ZUGANG

Nicht jeder Zugang darf alles.

Normale Benutzer haben keinen Zugriff auf administrative Bereiche oder zentrale Systemeinstellungen. Administrative Zugänge werden zusätzlich geschützt und sicherheitsrelevante Anmeldeversuche begrenzt.

Persönliche App-Schlüssel werden serverseitig nicht im Klartext gespeichert. Wird ein neuer Schlüssel erzeugt, verliert der bisherige Schlüssel seine Gültigkeit.

VERSCHLÜSSELTE ÜBERTRAGUNG

Die Kommunikation mit zorVaro erfolgt über verschlüsselte HTTPS-Verbindungen. Dadurch werden Informationen zwischen Ihrem Gerät und zorVaro während der Übertragung geschützt.

BACKUP UND AUSFALLSICHERHEIT

Verschlüsselung allein reicht nicht.

Die anwendungsseitig verschlüsselten Accountdaten und Dateien bleiben auch in Sicherungen verschlüsselt gespeichert. Backup, laufendes System und Ausfallsystem erfüllen unterschiedliche Aufgaben und werden deshalb als getrennte Schutzebenen behandelt.

Zusätzlich steht ein räumlich und organisatorisch getrenntes Mirror-System innerhalb der Europäischen Union bereit. Im Normalbetrieb bleibt es passiv und wird erst im vorgesehenen Ausfallverfahren aktiviert.

Wiederherstellung und Verschlüsselung werden nicht nur dokumentiert, sondern technisch überprüft. Ein falscher oder fehlender Schlüssel soll zu einem erkennbaren Fehler führen und nicht zu stillschweigend unlesbaren oder falsch verarbeiteten Daten.