Google Apps – Verschlüsselung angedacht

Den wenigsten Nutzern ist klar, wie rechenaufwendig – und damit teuer – verschlüsselte Datenverbindungen (https / transportlayer security) sind. Leider ist aber noch viel weniger Nutzern klar, dass sie ihre privaten oder gar geschäftlichen, vertraulichen Daten völlig ungeschützt, für “jeden” zum “Abhören” freigegeben, über das Internet transferieren, wenn Sie ihre Office Applikationen nicht lokal am Rechner installiert haben und stattdessen einen webbasierten Dienst, wie beispielsweise die Google Apps nutzen.

Und genau in dieser “Unwissenheit” liegt das Problem. Wenn ich mich bewußt dafür entscheide, meine Daten bei einem externen Dienstleister zu verarbeiten und sie offen und klartextlich dorthin zu schicken, zeugt dies zwar nicht von einem hohen Sicherheitsbewußtsein, ist aber ohne weiteres vertretbar, da die Gefahr bekannt ist. Kritisch wird die Sache nur dann, wenn ich mir dieser Tatsache nicht bewußt bin und vertrauliche Daten unwissentlich dieser (Abhör-)Gefahr aussetze. Da bei vielen Nutzern das notwendige Wissen und leider auch das zugehörige Gefahrenbewußtsein wenig ausgeprägt ist, ist die Forderung nach grundsätzlicher Verschlüsselung von potentiell kritischen Webdiensten durchaus zu unterstützen – trotz der anfallenden Kosten …

Gefahren bei der Verschlüsselung

Für die Verschlüsselung von Daten gibt es viele Gründe. Mit den meisten verfügbaren Tools geht die Verschlüsselung – je nach Umfang des zu verschlüsselnden Datenmaterials – auch recht flott von der Hand. Doch das Gefühl der “Sicherheit” ist oft teuer erkauft, denn der komplette Datenverlust droht, wenn die Entschlüsselung der Daten fehlschlägt.

Unabhängig davon, welches Tool man zum Verschlüsseln einsetzt, gibt es bei der Verschlüsselung zwei grundsätzliche Gefahren, die genau dann Probleme zu bereiten pflegen, wenn man sie am allerwenigsten brauchen kann:

1.    Passwort/Schlüssel vergessen/verloren
2.    Datenträger / Container korrupt

In beiden Fällen hängt es von der Qualität des verwendeten Tools ab, ob und in welchem Rahmen eine Entschlüsselung möglich ist. Daher gilt für den Einsatz von Verschlüsselungstools in besonderem Maße die Sorgfaltspflicht.