Daten abgleichen (Sync) über die Cloud – ist das sicher?
Zuerst definiere man anhand der Brisanz seiner Daten „sicher“:
1. Sichere Übertragung zur Cloud, sprich zum jeweiligen Server (über SSL, haben die meisten) 2. Sichere Datenhaltung auf den Cloudservern (meist keine Aussage zu Datenbanken, Servern, OS, Patchständen, Sicherheitskonzepten etc.) 3. Sicheres Backup der Cloudserver (wenn es eins gibt – ist das Backup verschlüsselt? Oder werden die Daten „nur“ zwischen Servern gesynct, entsprechend dem Cloudgedanken?)
bzw. wann wird was wo verschlüsselt und entschlüsselt – wenn überhaupt.
Und dann frage man sich: Sind meine Daten bei „xyz“ denn wirklich gut aufgehoben?
Obwohl das auch subjektiv ist – auch der Vorstand der Firma kann wechseln und seine Sicherheitsgedanken komplett umstellen. Wer Steve Jobs in seinen Aussagen über die Sicherheit seiner Daten geglaubt hat, muss nicht Tim Cook glauben.
Man bekommt kaum Informationen darüber, wie das Syncen über die sogenannte Cloud funktioniert, jeder macht das sicher auch anders.
Hier ein paar positive Beispiele, was das Ansprechen der Sicherheit betrifft, auch wenn sie manchem nicht ausreichend sind:
1Password / Agilebits
Here are some key points you may read about below
- Your master password is never transmitted from your computer or device.
- All 1Password decryption and encryption is performed on your computer or device.
- The 1Password data format was designed to withstand sophisticated attacks if it fell into the wrong hands.
- Dropbox provides an additional layer of encryption.
Mehr zur Sicherheit von Dropbox und 1Password hier: http://help.agilebits.com/1Password3/cloud_storage_security.html
Things / Culture Code _Things will always connect to the server using an encrypted connection. Not only during log-in, as many web sites do, but for every connection. This means that your to-dos will never be sent in the clear. _ Wunderlist / 6 Wunderkinder How secure or safe is my data? During the synchronization your data is encrypted via SSL. The syncing technology is hosted on mediatemple in a reliable cloud environment. Both your email address and your password will only be used for the synchronization process and won't be given to any third party.
The Hit List / Potion Factory Hier soll bis zum nächsten Major-Release 2.0 keinerlei Verschlüsselung stattfinden. Und das bei einem kostenpflichtigen Sync-Service. Keine Angaben gibt es von diesen Firmen mit Produkten, die Daten zwischen Mac OS X und iOS über das Netz syncen:
iCloud / Apple Omnifocus / Omni Group …
Der Artikel wird weitergeführt – wenn es Hinweise auf Apps mit Cloudsync und den dazugehörigen Sicherheitsfeatures gibt, freuen wir uns über einen Kommentar zum Beitrag und werden das einarbeiten.
Update 02/2012 Wem die Synchronisierung innerhalb des lokalen Netzwerks reicht (zwischen Macs, Windows-Outlook, Windows Mobile und Android), dem wird dieses Tool gefallen: auf den ersten Blick wie die eierlegende Wollmilchsau für das Synchronisieren von Daten im lokalen Netzwerk: SyncMate. Eine kostenlose Einsteigerversion ist erhältlich. Die Pro-Version kann vieles mehr – unter anderem automatischen Echtzeitsync im lokalen Netz.