IDGARD

IDGARD ist ein Sealed-Cloud-basierter Filehosting- und Chat-Dienst, bei dem sowohl Inhalte wie auch Verkehrsdaten (Metadaten) gegen Industriespionage geschützt werden. Der Dienst wird seit 2012 für private und seit 2013 für professionelle Anwender von der in München ansässigen Uniscon GmbH angeboten.

Anwendungszweck

Öffentliche und nicht-öffentliche Stellen, die einem Datenschutzgesetz unterliegen, z. B. dem Bundesdatenschutzgesetz (BDSG), einem Landesdatenschutzgesetz oder den Datenschutzgesetzen der Kirchen, müssen beispielsweise gem. § 3a BDSG bei der Erhebung, Verarbeitung und Nutzung personenbezogener Daten dem Prinzip der Datenvermeidung und Datensparsamkeit folgen, sofern dies keinen unverhältnismäßigen Aufwand erfordert. Der Dienst kommt für solche Stellen als Datenschutzmaßnahme in all jenen Prozessen zur Anwendung, in denen über Organisationsgrenzen hinaus kommuniziert werden muss. Er kommt hier als ein System, das nach den Gesichtspunkten von Privacy by Design gestaltet ist, zum Einsatz.

Funktionen

Über eine Website, bei der sich der Nutzer entweder mit Nutzername und Passwort oder zusammen mit einem Einmal-Passwortgenerator einwählt, stellt der Anbieter folgende Funktionen zur Verfügung:

• Privacy Boxes: Der von Uniscon als Privacy Box bezeichnete Datenraum funktioniert wie ein elektronischer Safe. Soll jemand auf die darin verwahrten Daten zugreifen können, erhält er über eine Zwei-Faktor-Authentifizierung Zugang zu diesem Safe. Dieser Zugang kann einmalig oder dauerhaft sein; das liegt im Ermessen desjenigen, der die Privacy Box anlegt.
• Echtzeit-Nachrichten: Alle, die Zugang zu einer Privacy Box haben, können für die jeweils anderen Teilnehmer Dokumente und Nachrichten hinterlegen, die in Echtzeit übermittelt werden.
• Chat
• Mit WebDAV können die Privacy Boxes auch als virtuelle Laufwerke verbunden werden.

Sicherheitsansatz

Die Anwendung basiert auf dem Konzept der Sealed-Cloud-Technologie: Diese verhindert mit technischen Mitteln jedweden Zugang zu Daten über den gesamten Prozess hinweg, auch während deren Verarbeitung. Normalerweise sind Mitarbeiter eines Betreibers von einem Rechenzentrum in der Lage, Metadaten mitzulesen, selbst wenn Ende-zu-Ende-verschlüsselte Daten übertragen werden. Die technischen Maßnahmen, die den Anbieter auch vom Lesen dieser Daten ausschließen können, sind: eine spezielle Schlüsselverteilung, ein Data-Clean-Up im Fall eines Zugriffsversuchs und eine Dekorrelation der Datenströme, die in die Sealed Cloud hinein und herausfließen. Dasselbe Schutzziel wird mit dem Konzept der homomorphen Verschlüsselung verfolgt. Dieser kryptographische Ansatz befindet sich allerdings noch in der Forschungsphase.

Weblinks

• Sealed Cloud
• ZDF-Morgenmagazin, 25. Juli 2013: Sichere Datenspeicherung in Clouds
• All-about-Security: Deutschlands und Europas technische Stärke im Bereich der IT-Sicherheit