Sichere Kommunikation mit Unternehmen — Sensibler Umgang mit Firmendaten

Sid Confi Talk With Snowden At Blue Yard Capital Event Berlin
Talk mit Edward Snowden auf dem BlueYard Capital Event in Berlin, am 1. Juni 2016: The mission to upgrade the internet & an open conversation with Edward Snowden - Decentralized & Encrypted​

Verschlüsselte Kommunikation gilt heutzutage im Privaten nicht mehr als übertrieben: Viele private Messenger bieten eine solche Option an und Worte wie Ende-zu-Ende-Verschlüsselung haben es mittlerweile bis in die 20:00 Uhr Nachrichten geschafft. Post-Snowden wissen wir alle um die verstörende Massenüberwachung des Internets und auch wenn man privat nichts zu verbergen hat, sollte die verschlüsselte Kommunikation im beruflichen Kontext mittlerweile in die professionelle Ecke verortet werden, also zum guten Ton gehören.

Ähnlich, wie einige größere Firmen ihre Daten nicht auf ausländischen Servern gelagert sehen möchten, wäre also die sichere Kommunikation ein weiteres Qualitätsmerkmal im Umgang zwischen Geschäftspartnern. Der Transfer von sensiblen Daten und die Kommunikation darüber sollte gerade im B2B-Bereich ernster genommen und nicht der Bequemlichkeit oder einem Feature-Reichtum von unsicheren, Daten zentral lagernden Webanwendungen geopfert werden.

Eine moderne Kommunikationslösung für den Arbeitsalltag sollte sicher und einfach sein, effizient und schnell. Das ist Sid. Sid baut auf einer robusten, sicheren und intelligenten Technologie auf, die es Nutzern ohne technische Kenntnisse in wenigen Sekunden ermöglicht, ein dezentrales Netzwerk von Kontakten und Teams aufzuspannen, um Nachrichten und Dateien verschlüsselt auszutauschen.

Vor allem große Dateien werden über ein solches dezentrales, abgeschlossenes Netzwerk beeindruckend schnell übertragen. Dies liegt unter anderem daran, dass Sid die Daten direkt von Gerät zu Gerät sendet (peer-to-peer). Sid erkennt, ob sich die Geräte innerhalb des gleichen Firmennetzwerks (LAN, WLAN) befinden und spart sich in diesem Fall den Umweg über das Internet. Die Daten werden also nicht auf einem zentralen Server gespeichert — ein weiteres Sicherheitsfeature, das zudem die Übertragungsgeschwindigkeit weiter steigert.

Sid gibt es für alle Plattformen und Geräte und ermöglicht so den unkomplizierten spontanen Austausch von Dateien zwischen verschiedensten Betriebssystemen.

Sid verwendet konsequent Ende-zu-Ende-Verschlüsselung für jede Nachricht und Datei, die übertragen wird. Die geheimen Schlüssel dafür werden direkt auf den Geräten erzeugt und nur dort gespeichert bzw. zwischen ihnen verteilt. Im Gegensatz zu anderen Passwort-Systemen, werden die privaten Schlüssel für die Autorisierung und Authentifizierung der Kontakte, Teams (Gruppen), Team-Mitglieder und Geräte verwendet.

Sid benutzt für alle Schlüsselaustauschprotokolle die elliptische Kurve Curve25519. Für die Generierung der Zufallszahlen benutzt Sid einen Whirlpool512-basierten PRNG-Hash (PRNG: Pseudorandom Number generator — Zufallszahlengenerator) aus einem 4096 Bit Entropie-Pool.

Für die Verschlüsselung aller Übertragungen benutzt Sid die Stromverschlüsselung Salsa20 vom renomierten Kryptologen Daniel J. Bernstein, der ebenfalls der Entwickler des Elliptische-Kurven-Kryptosystems Curve25519 ist.

Die Ende-zu-Ende-Verschlüsselung ist immer aktiviert und kann nicht abgeschaltet werden.

Ich benutze Sid — selbstverständlich. Meine Sid-Adresse ist headkit*11214 und sie steht neben meiner Telefonnummer und Emailadresse auf meiner Visitenkarte. Sid ist kostenlos. Ich freue mich auf eure Kontaktanfragen!

×