Die Premierministerin Elisabeth Borne traf kürzlich eine mutige Wahl, um die Sicherheit der Regierungskommunikation zu erhöhen. Sie ordnete die Installation des sicheren E-Mail-Programms Olvid auf den Geräten aller Regierungsmitglieder an. Diese Entscheidung wurde mit dem Ziel getroffen, sensible Informationen sicherer zu verwalten und Daten zu schützen.
Olvid, eine französische Instant-Messaging-Anwendung, wurde aufgrund ihres Rufs, extrem sicher zu sein, ausgewählt. Olvid wurde 2019 von Thomas Baignères und Matthieu Finiasz, zwei französischen Experten für Cybersicherheit, entworfen und erhielt 2020 eine "Sicherheitszertifizierung der ersten Stufe" von der Agence nationale de la sécurité des systèmes d'information (ANSSI).
Ab dem 8. Dezember 2023 dürfen Minister, Staatssekretäre, Direktoren und Kabinettsmitglieder auf ihrem Mobiltelefon oder Computer keine herkömmlichen Nachrichtenanwendungen wie WhatsApp, Telegram oder Signal mehr verwenden. Stattdessen müssen sie zwingend Olvid verwenden. Diese Initiative ist ein wichtiger Schritt für den Umgang mit sensiblen Informationen und den Datenschutz innerhalb der Regierung.
Aber in Ihrem Unternehmen, was sollten Sie verwenden?
End-to-End-Kryptografie: Umfassender Schutz
Die End-to-End-Kryptografie ist ein Sicherheitsmechanismus, der gewährleistet, dass nur der Absender und der Empfänger einer Nachricht diese lesen können, indem die Daten so verschlüsselt werden, dass sie nur vom vorgesehenen Empfänger entschlüsselt werden können.. Im Gegensatz zu herkömmlichen Verschlüsselungssystemen, bei denen die Daten an verschiedenen Stellen des Weges entschlüsselt werden können, sorgt die End-to-End-Kryptografie dafür, dass selbst die Anbieter von E-Mail-Diensten nicht auf den Inhalt der Nachrichten zugreifen können.
Beispiele für verschlüsselte Messenger-Anwendungen
- Signal: Signal ist weithin als eine der sichersten verfügbaren Messaging-Anwendungen anerkannt. Sie verwendet End-to-End-Kryptografie für alle Nachrichten, Sprach- und Videoanrufe und gewährleistet so die vollständige Vertraulichkeit der Kommunikation. Selbst die Metadaten werden minimiert, um die Informationen, die ausgenutzt werden könnten, zu reduzieren.
- WhatsApp : WhatsApp, das Facebook gehört, bietet ebenfalls eine End-to-End-Verschlüsselung für die gesamte Kommunikation. Es ist jedoch zu beachten, dass einige Funktionen, wie z. B. die Sicherung von Chats in der Cloud, möglicherweise nicht Ende-zu-Ende verschlüsselt sind, was eine Schwachstelle darstellen könnte.
- Telegram : Telegram bietet eine Vielzahl von Sicherheitsfunktionen, darunter auch geheime Chats, die eine Ende-zu-Ende-Verschlüsselung verwenden. Es ist jedoch wichtig zu beachten, dass nicht alle Chats auf Telegram automatisch Ende-zu-Ende verschlüsselt sind, was eine spezielle Nutzung der geheimen Chats für maximale Sicherheit erfordert.
Olvid, der französische, souveräne und sichere Akteur
Olvid ist eine Instant-Messaging-Anwendung, die sich damit rühmt, die sicherste der Welt zu sein. Sie wurde 2019 gegründet und erhielt im September 2020 eine "First-Level-Sicherheitszertifizierung" von der Nationalen Agentur für die Sicherheit von Informationssystemen (ANSSI).
Die Sicherheit von Olvid beruht auf drei Schlüsselprinzipien:
- Benutzerauthentifizierung : Olvid garantiert die Benutzerauthentifizierung, d. h. Sie können sicher sein, dass die Person, mit der Sie kommunizieren, auch wirklich die Identität der Person ist, mit der Sie kommunizieren.
- End-to-End-Verschlüsselung : Olvid verwendet End-to-End-Verschlüsselungsalgorithmen, um die Daten der Nutzer zu schützen. Das bedeutet, dass nur die an einer Konversation beteiligten Nutzer die ausgetauschten Nachrichten lesen können.
- Fehlen eines zentralen Nutzerverzeichnisses : Im Gegensatz zu vielen anderen Messenger-Anwendungen speichert Olvid die Informationen der Nutzer nicht auf Servern. Dadurch wird eine potenzielle Schwachstelle beseitigt und die Vertraulichkeit der Metadaten einer Konversation gestärkt.
In Bezug auf den Funktionsmechanismus verwendet Olvid eine Reihe von kryptografischen Protokollen, um die Sicherheit zu gewährleisten. Beispielsweise verwendet es dasAES-256-Algorithmus im CTR-Modus für die Verschlüsselung. Darüber hinaus verwendet Olvid kryptografische Schlüssel, einschließlich symmetrische SchlüsselDie meisten Menschen verwenden öffentliche und private Schlüssel, um die Kommunikation zu sichern. Darüber hinaus verwendet Olvid auch Edwardssche Kurven für die Generierung von Signaturschlüsseln und die Authentifizierung.
Es ist wichtig zu beachten, dass die Sicherheit von Olvid nicht nur auf den kryptografischen Protokollen beruht, die in der Krypto-Engine implementiert sind, sondern auch auf der tatsächlichen Verbindung/Beziehung und dem Vertrauen zwischen den Nutzern. Sie setzt keine vertrauenswürdigen Dritten voraus.
Zwischen Zweckmäßigkeit und Sicherheit - was soll man wählen?
Die Wahl zwischen Zweckmäßigkeit und Sicherheit hängt von den individuellen Vorlieben jedes Nutzers ab. Manchen ist vielleicht die Bequemlichkeit und Zugänglichkeit der Funktionen wichtiger, während andere sich vielleicht für einen stärkeren Schutz ihrer persönlichen Daten entscheiden. Idealerweise sollten Messaging-Anwendungen ein Gleichgewicht zwischen diesen beiden Aspekten bieten, indem sie praktische Funktionen bereitstellen und gleichzeitig ein Höchstmaß an Sicherheit für die Kommunikation gewährleisten.
In Unternehmen ist es wichtig, dass Sie sich die Frage stellen, wie kritisch der Austausch ist, den Sie mit Ihren Kollegen pflegen. Wenn es für Sie kompliziert ist, diese zu beurteilen, ist es wichtig, sich an Akteure wie Phishia zu wenden, die Sie bei der Auswahl sicherer und vor allem auf Ihre Bedürfnisse zugeschnittener Messenger-Anwendungen unterstützen.
