Cloud-Dienste sind eine praktische Möglichkeit, Daten auszulagern. Sie machen Inhalte jederzeit mobil abrufbar und ermöglichen dank Synchronisation einen bequemen Datenaustausch aktueller Speicherstände zwischen verschiedenen Parteien. Doch sind Ihre sensiblen Dokumente wirklich sicher? Fakt ist: Gedankenlose Nutzung macht es Fremden häufig leichter, an Ihre Daten zu gelangen.
Die gute Nachricht ist aber, dass Sie selbst dazu beitragen können, Ihre Daten zu schützen – zum einen, indem Sie einen vertrauenswürdigen Anbieter suchen und sich über den Serverstandort informieren. Deutsche Cloud-Speicher sind hier immer eine sichere Wahl. Zum anderen können Sie Ihre Daten durch Verschlüsseln unzugänglich für Dritte machen. Welche Kriterien bei der Wahl des richtigen Anbieters noch eine Rolle spielen, haben wir in unserem Cloud-Speicher-Vergleich zusammengestellt. Das Thema Cloud-Verschlüsseln wird ebenfalls behandelt.
Kriterien bei der Cloud-Verschlüsselung
Cloud-Encryption via Zip-Programm
Dateien verschlüsseln mit spezieller Software
Bedachter Umgang mit Passwörtern
verschlüsselter Datentransfer
automatische Backups
Sicherheit durch DSGVO-Konformität
Ende-zu-Ende-Verschlüsselung in der Cloud
Eine Ende-zu-Ende-Verschlüsselung (auch als E2EE „end-to-end encryption“ geläufig) bedeutet, dass Daten weder bei der Übertragung noch bei einer Speicherung in der Cloud in unverschlüsselter Form vorliegen, unabhängig von der Dateiart, also beispielsweise Musik-, Video-, PDF-, Word- oder Foto-Dateien. Das heißt, dass zu keiner Zeit jemand anderes außer dem Cloud-Inhaber die Dateien entschlüsseln kann – auch nicht der Cloud-Anbieter.
Cloud-Dienste, die eine Ende-zu-Ende-Verschlüsselung anbieten, sollten also denen bevorzugt werden ohne diese Art der Verschlüsselung. Nicht nur besonders sensible Daten sind Ziel von Zugriffen Unbefugter, sondern auch eher alltägliche wie Rechnungen, Fotos, Bescheinigungen etc. Dateien, die Sie beispielsweise in einer Familien Cloud aufbewahren und die eine hohe Relevanz für Sie haben, sollten permanent geschützt sein. Mit Vorsicht schützten Sie sich bestmöglich vor Cyberkriminalität.
Wie Sie mit 7-Zip Cloud-Daten verschlüsseln
Sicherheit in der Cloud fängt auf dem lokalen Rechner sowie externen Festplatten an: Auch hier sollten Sie sensible Daten am besten schon in verschlüsselter Form speichern. Am unkompliziertesten funktioniert das mit Zip-Programmen, die Sie meist kostenlos downloaden können, z. B. das Programm 7-Zip. Ganze Ordner lassen sich so komprimieren und mit Passwort schützen. Markieren Sie alle Dateien, die Sie verschlüsseln möchten, indem Sie Ctrl gedrückt halten und mit der linken Maustaste anklicken. Mit einem Klick auf die rechte Maustaste können Sie anschließend im Kontext-Menü den Befehl „7-Zip – zu einem Archiv hinzufügen“ ausführen. Den Ordner können Sie beliebig benennen, und durch den Klick auf den Button mit den drei Punkten bestimmen Sie anschließend einen Speicherort.
Haben Sie den Speicherort im Dialogfenster von 7-Zip bestimmt, müssen Sie beim Punkt „Verschlüsselung“, den Sie im rechten unteren Bereich des Fensters sehen, nur noch ein geeignetes Passwort festlegen und bestätigen. Wählen Sie nun in der Zeile darunter das Verschlüsselungsverfahren AES-256 und bestätigen Sie Ihre Eingaben. Nun erhalten Sie einen Ordner, bei dem Windows eine Fehlermeldung ausgibt, wenn Sie ihn zu öffnen versuchen. Den Ordner können Sie wiederum nur mithilfe von 7-Zip entpacken – allerdings nicht, ohne zuvor Ihr Passwort einzugeben.
Wenn Sie den Ordner ohnehin in der Cloud speichern möchten, bietet sich der Synchronisationsordner der Cloud als Speicherort an. Bei HiDrive von STRATO lässt sich dieser beispielsweise mithilfe der Sync-Software einrichten, die Sie sich kostenlos downloaden können. Sie erstellt eine lokale Kopie von Ihrem Cloud-Speicher und lässt sich individuell anpassen, indem Sie Haken setzen – so müssen Sie nicht alle Ordner duplizieren, die sich auf HiDrive befinden. Sobald eine Verbindung zum Internet hergestellt wird, bringen sich die Ordner übrigens selbstständig auf den neuesten Stand.
Cloud verschlüsseln mit speziellen Programmen
Diese Vorgehensweise ist Ihnen zu umständlich oder Ihr Cloud-Anbieter erlaubt nur, einzelne Dateien hochzuladen? Eine schnelle Alternative, um die Cloud-Sicherheit zu gewährleisten, sind spezielle Verschlüsselungsprogramme: Die Bandbreite ist hier groß und reicht von Bezahlsoftware bis hin zu kostenlosen Alternativen. Einfache Programme, die wenig Vorkenntnisse erfordern, sind zum Beispiel Crypt, CryptSync oder AxCrypt, wobei Sie bei letzterem wiederum den Umweg über ein Zip-Archiv gehen müssen, um ganze Ordner zu verschlüsseln.
Für die meisten Programme sollte die Cloud über den Windows Explorer aufrufbar sein – nutzen Sie zum Beispiel HiDrive von STRATO, lässt sich das in wenigen Schritten mit der oben genannten kostenlosen Software einrichten. Nach der Installation müssen Sie nur noch die Einrichtung des Programms für Ihre Cloud vornehmen.
Folgende Optionen für Verschlüsselung gibt es zur Zeit am Markt:
Beispiel CryptSync: Wählen Sie über den Befehl „New Pair“ aus, welchen Ordner Sie verschlüsselt auf Ihrem Cloud-Speicher ablegen möchten. Unter „Original Folder“ geben Sie den Pfad zum Ursprungsordner auf Ihrem Rechner an, unter „Encypted Folder“ dessen Entsprechung in der Cloud. Nun bestimmen Sie ein Passwort für die Verschlüsselung und klicken auf „Sync Files and Exit“, um den Vorgang abzuschließen. Für die erstmalige Synchronisation müssen Sie je nach Ordnergröße einige Minuten einplanen – anschließend arbeitet das Programm automatisch für Sie. Besonders sensible Daten können Sie unter „Encrypt filenames“ so unkenntlich machen, dass sie sich nicht nur nicht öffnen lassen, sondern auch nicht zu erkennen ist, was sich dahinter verbirgt.
Wenn Sie nicht genug Vertrauen in eines der bereits genannten, kommerziellen Verschlüsselungsprogramme wie Crypt Sync haben, können Sie auch auf eine Verschlüsselungssoftware setzen, die Open-Source-Charakter hat. Cryptomator ist hierfür ein Beispiel – der Quellcode dieses Programms ist frei einsehbar. Dadurch herrscht stets Kontrolle durch die Community, wodurch das Risiko minimiert wird, dass das Programm tatsächlich eine heimliche Falltür besitzt und Ihre Passwörter entschlüsseln kann. Cryptomator gewährleistet nicht nur Sicherheit und Transparenz: Es verschlüsselt Ihre Daten nicht ordnerweise, sondern einzeln – und minimiert so den Datenverkehr.
Dabei setzt Cryptomator ebenfalls auf Verschlüsselung sowohl der Datei an sich als auch des Dateinamens und verwendet AES und eine 256-bit-Schlüssellänge, die als sehr sicher gilt. Den Schlüssel zu Ihren Dateien haben stets Sie selbst, so wird von Cryptomator sichergestellt, dass ausschließlich Sie selbst auf Ihre Daten in entschlüsselter Form zugreifen können.
STRATO HiDrive – Ihr sicherer Cloud-Speicher
Sie sollten sich für die Migration Ihrer Daten am besten einen Anbieter für Cloud-Speicher suchen, der Ihnen ein Höchstmaß an Sicherheit garantiert. Wenn Sie sich für HiDrive von STRATO entscheiden, können Sie sich auf TÜV-zertifizierte Datensicherheit nach ISO 27001 verlassen. Unsere Server befinden sich ausschließlich in deutschen Rechenzentren. Ihre Daten sind DSGVO-konform geschützt und die Compliance in der Cloud ist gewährleistet. Zudem bietet Ihnen HiDrive weitere Vorteile, etwa regelmäßige Datensicherungen und uneingeschränkten Datenzugriff – immer und überall.
Darüber hinaus gibt es einige grundsätzliche Maßnahmen, mit denen Sie zur Sicherheit Ihrer Cloud beitragen können. Wählen Sie ein sicheres Passwort, das Sie nur zu diesem Zweck benutzen und das idealerweise auch Zahlen, Groß- Kleinbuchstaben und Sonderzeichen enthält. Bewahren Sie zudem Ihr Passwort, separat von Ihren geschützten Dokumenten, an einem sicheren Ort auf. Ähnlich wie bei PIN und Girocard wäre das eine regelrechte Einladung für Datendiebe. Nutzen Sie zusätzlich die optionale Ende-zu-Ende-Verschlüsselung um Unbefugten den Zugriff auf Ihre Daten zu verweigern.
Fazit: Cloud-Sicherheit und -Verschlüsselung im Überblick
Ein vertrauenswürdiger Anbieter für Online-Speicher und ein sicheres Passwort sind die Grundvoraussetzung für Cloud-Sicherheit.
Zusätzlich sollten Sie sensible Cloud-Daten verschlüsseln. Dafür gibt es verschiedene Varianten. Unter anderem die Ende-zu-Ende-Verschlüsselung („end-to-end encryption“, „E2EE“).
Nutzen Sie entweder ein Zip-Programm, wie 7-Zip, um Ihre Ordner mit einem Passwort zu schützen.
Eine praktischere Alternative sind spezielle Cloud-Encryption-Programme, die die Arbeit für Sie übernehmen, wenn Sie einmal Ursprungs- und Zielordner sowie das Passwort bestimmt haben. Am transparentesten ist hier z. B. die Open-Source-Software Cryptomator.
Denken Sie heute schon bei der Wahl Ihres Cloud-Speichers an eine gute Sicherheit: Denn nach unserer Prognose werden die praktischen und überall verfügbaren Speicher zukünftig eine noch viel präsentere Rolle in unserem Leben spielen.
