Verschlüsselung
Zwei Schutzstufen, und Sie wissen immer, welche Sie nutzen
Standardmäßig ist jede kTalk-Nachricht auf dem Server mit dem Schlüssel Ihres Unternehmens verschlüsselt: Sie lässt sich durchsuchen, exportieren und auf jedem Gerät wiederfinden. Brauchen Sie mehr, sorgt die Ende-zu-Ende-Erweiterung dafür, dass neue Unterhaltungen nur die Geräte der Teilnehmenden lesen können.
Der Modus wird festgelegt, wenn die Unterhaltung entsteht
Es gibt keinen Schalter pro Chat. Solange die Ende-zu-Ende-Erweiterung nicht aktiv ist, entstehen Unterhaltungen als „Server“: im Ruhezustand mit AES-256 und einem nur für Ihr Unternehmen abgeleiteten Schlüssel verschlüsselt, nach demselben Schema wie die Dokumente in Files. Aktiviert die Administration die Erweiterung, entstehen ab diesem Moment neue Unterhaltungen Ende-zu-Ende mit dem MLS-Protokoll (RFC 9420) und tragen das Zeichen „Ende-zu-Ende-verschlüsselt“. Bestehende bleiben, wie sie sind: Einen Chat nachträglich Ende-zu-Ende zu machen, dessen Nachrichten der Server lesen konnte, wäre eine falsche Garantie für das bereits Geschriebene.
So funktioniert es
-
Start: verschlüsselt auf dem Server
Jede Nachricht wird verschlüsselt, bevor sie auf die Festplatte geschrieben wird, mit dem Schlüssel Ihres Unternehmens. Wer die Datenbank kopiert, findet unlesbaren Text; die Mitglieder dagegen lesen, suchen und exportieren ganz normal.
-
Bei Bedarf aktivieren Sie Ende-zu-Ende
Die Ende-zu-Ende-Erweiterung aktiviert die Administration des Unternehmens. Von da an entstehen neue Unterhaltungen verschlüsselt zwischen den Geräten der Teilnehmenden, und der Server speichert nur verschlüsselten Text, den er nicht öffnen kann.
-
Jedes Gerät hat eigene Schlüssel
In Ende-zu-Ende-Chats prüfen Sie Kollegen mit der Sicherheitsnummer, koppeln den Computer per QR-Code mit dem Handy und aktivieren das verschlüsselte Backup: Mit dem Wiederherstellungscode kommt der Verlauf auch auf ein neues Gerät zurück.
Ein Chat entsteht als Server- oder Ende-zu-Ende-Chat, und dieses Versprechen ändert sich nie.
Was Sie tun können
-
Immer im Ruhezustand verschlüsselt
Auch ohne Erweiterung liegt keine Nachricht im Klartext auf der Festplatte: AES-256 mit einem für Ihr Unternehmen abgeleiteten Schlüssel, getrennt von allen anderen. Anhänge haben zusätzlich einen Schlüssel pro Datei.
-
Ende-zu-Ende mit MLS
Mit der Erweiterung nutzen neue Unterhaltungen MLS, den IETF-Standard für Gruppen-Messaging (RFC 9420): Die Schlüssel wechseln, wenn sich die Gruppe ändert, und wer austritt, liest spätere Nachrichten nicht mehr.
-
Sicherheitsprüfung
Sie vergleichen mit der Kollegin eine Sicherheitsnummer oder scannen ihren QR-Code und markieren sie als „Verifiziert“. Ändern sich ihre Schlüssel, sagt kTalk es: „Schlüssel geändert — erneut prüfen“.
-
Mehrere Geräte, per QR-Code gekoppelt
Computer und Handy haben jeweils eigene Schlüssel. Ein neues Gerät wird gekoppelt, indem man von einem bereits aktiven Gerät einen QR-Code scannt, oder ohne Kamera durch Vergleich einer Nummer.
-
Widerruf, auch automatisch
Ein verlorenes Handy wird in der Geräteliste widerrufen und liest spätere Nachrichten nicht mehr. Die Administration kann Geräte, die zu viele Tage inaktiv sind, automatisch widerrufen lassen und festlegen, wie viele Geräte jede Person haben darf.
-
Backup mit Wiederherstellungscode
In Ende-zu-Ende-Chats liegt der Verlauf auf den Geräten. Das verschlüsselte Backup bringt ihn mit Ihrem Wiederherstellungscode auf ein neues Gerät: Ohne diesen Code kann es niemand öffnen, auch wir nicht.
| Merkmal | Server-Chat | Ende-zu-Ende-Chat |
|---|---|---|
| Nachrichten auf dem Server verschlüsselt | ja | ja |
| Anhänge mit einem Schlüssel pro Datei verschlüsselt | ja | ja |
| Nicht einmal der Server kann die Nachrichten lesen | nein | ja |
| Suche über alle Unterhaltungen | ja | nein |
| Nachrichten bearbeiten mit Versionsverlauf | ja | nein |
| Geplante Nachrichten | ja | nein |
| Vollständiger Verlauf auf neuem Gerät, ohne Backup | ja | nein |
| Vollständiger Export der Unterhaltung | ja | nein |
| Selbstlöschende Nachrichten und automatische Aufbewahrung | ja | ja |
| Ende-zu-Ende-verschlüsselte Anrufe | ja | ja |
Der Modus wird festgelegt, wenn die Unterhaltung entsteht, und ändert sich danach nicht. Ende-zu-Ende-Chats gibt es nur mit aktiver Erweiterung.
Häufige Fragen
Sind alle kTalk-Chats Ende-zu-Ende-verschlüsselt?
Nein. Alle sind im Ruhezustand mit dem Schlüssel Ihres Unternehmens verschlüsselt. Ende-zu-Ende sind nur Unterhaltungen, die entstanden sind, nachdem das Unternehmen die Ende-zu-Ende-Erweiterung aktiviert hat: Sie erkennen sie am Zeichen „Ende-zu-Ende-verschlüsselt“.
Kann ich einen bestehenden Chat Ende-zu-Ende machen?
Nein, und umgekehrt auch nicht. Der Modus wird festgelegt, wenn die Unterhaltung entsteht. Wenn Sie eine Ende-zu-Ende-Gruppe möchten, legen Sie bei aktiver Erweiterung eine neue an: Die vorher geschriebenen Nachrichten bleiben im alten Chat, mit dem Schutz, den sie hatten.
Worauf verzichtet man in Ende-zu-Ende-Chats?
Alles, wofür der Server die Nachrichten lesen muss: die Suche über alle Unterhaltungen, das Bearbeiten gesendeter Nachrichten, geplante Nachrichten, der automatische Verlauf auf einem neuen Gerät (dafür braucht es das Backup oder ein anderes eigenes Gerät) und der vollständige Export der Unterhaltung. Das ist der Preis eines Servers, der nicht lesen kann.
Wer kann in Server-Chats die Nachrichten lesen?
Die Mitglieder der Unterhaltung. Auf der Festplatte sind die Nachrichten mit dem Schlüssel Ihres Unternehmens verschlüsselt: Der Dienst öffnet sie, um sie den Mitgliedern zu zeigen, für die Suche und für Exporte durch die Administration der Unterhaltung, die eine für alle sichtbare Notiz hinterlassen. Eine Unternehmensadministratorin, die nicht in der Gruppe ist, liest deren Nachrichten nicht.
Was, wenn ich den Wiederherstellungscode des Backups verliere?
Das Backup lässt sich nicht mehr öffnen: Es ist Ende-zu-Ende-verschlüsselt, und den Schlüssel haben wir nicht. Haben Sie noch ein aktives Gerät, koppeln Sie das neue per QR-Code, deaktivieren dann das Backup und aktivieren es mit einem neuen Code wieder.
Die anderen Funktionen von kTalk
Möchten Sie es mit Ihrem Team sehen?
Wir zeigen Ihnen kTalk mit dem Adressbuch und den Typen Ihres Unternehmens, im Server-Modus und mit eingeschaltetem Ende-zu-Ende, damit Sie entscheiden und wissen, was man gewinnt und was man aufgibt. Eine halbe Stunde.
Alex