Verschlüsselter Cloud Dienestleister

[Zazu]

Hallo Liebe CB Community,

Ich wollte mal fragen ob es inzwischen vertrauenswürdige Cloud Dienstleister gibt die Daten verschlüsselt speichern?
Früher hatte ich mal so einen Dropbox Trucrypt Container das war aber relativ umständlich. Gibts da inzwischen was, dass genauso einfach zu bedienen ist wie Dropbox/GoogleDrive/OneDrive etc aber trotzdem verschlüsselt?

Was für Cloudspeicher Anbieter gelten denn als "sicher" in dem Sinne?

Und sollte es so etwas nicht geben wer gilt denn als Vertrauenswürdig?

Liebe Grüße Zazu

EDIT:
Das Problem ist es geht um Daten von Vereinsmitgliedern die der Vorstand als Team verarbeiten muss und immer wieder Papier hin und herschleppen ist mühsam. Da es aber personenbezogene Daten Dritter sind würde ich die ungern unverschlüsselt ablegen.

 

[chris_2401]

Du musst schon selber verschlüsseln, sonst kann dir mindestens der Dienstleister immer in deine Daten gucken.

 

[Madman1209]

Hi,

BoxCryptor? Oder eben ein eigener Server mit Speicher und Software (Nextcloud).

VG,
Mad

 

[Zazu]

Hi,

BoxCryptor? Oder eben ein eigener Server mit Speicher und Software (Nextcloud).

VG,
Mad

Sieht interessant aus werde ich mal testen, danke.

Gibt es sonst noch Vorschläge?

 

[FranzvonAssisi]

Mega verschlüsselt glaube ich auch, damit haben sie zumindest geworben.

Hab's mir aber nicht genauer angeschaut, will also nichts zur Qualität sagen

 

[the_nobs]

Natürlich gibts diese Dienste wo die vershclüsselung local gibt und auf den Server nur verschlüsselte Daten liegen.

Damit es aber wirklich gut funktioniert hast halt Einschränkungen wie z.B. kein Webzugang (weil du ja lokal entschlüsseln musst)

Weiters hast immer das Problem das du den Anbieter vertrauen musst. Keine Ahnung was du für Daten hast, aber bei Privatfotos habe z.B. ich keine bedenken. (oder machst Privatpornos ;-) )

Falls du keinen Vertrauen willst, bleibt dir nur manuelle verschlüsselung übrig
Entweder über Boxcrypter oder halt verschlüsseln der Dateien (z.B. mit 7z und AES verschlüsselte Archive oder sonstige tools)
oder Aufsetzen einer "lokalen cloud"

 

[Zazu]

Mega verschlüsselt glaube ich auch, damit haben sie zumindest geworben.

Hab's mir aber nicht genauer angeschaut, will also nichts zur Qualität sagen

Ja MEGA ist mir aber etwas zu dubios. Das kam ja ursprünglich von Kim Dotcom als Nachfolger für Megaupload. Jetzt gehört es einer Neuseeländischen Firma. Sind die Vertrauenswürdig?

 

[Madman1209]

Hi,

würde ich einen Bogen drum machen

VG,
Mad

 

[Pyrukar]

geht es dir um eine Backup möglichkeit oder einfach nur darum zwischen diversen Geräten zu synchonisieren?

 

[Zazu]

Natürlich gibts diese Dienste wo die vershclüsselung local gibt und auf den Server nur verschlüsselte Daten liegen.

Damit es aber wirklich gut funktioniert hast halt Einschränkungen wie z.B. kein Webzugang (weil du ja lokal entschlüsseln musst)

Weiters hast immer das Problem das du den Anbieter vertrauen musst. Keine Ahnung was du für Daten hast, aber bei Privatfotos habe z.B. ich keine bedenken. (oder machst Privatpornos ;-) )

Falls du keinen Vertrauen willst, bleibt dir nur manuelle verschlüsselung übrig
Entweder über Boxcrypter oder halt verschlüsseln der Dateien (z.B. mit 7z und AES verschlüsselte Archive oder sonstige tools)
oder Aufsetzen einer "lokalen cloud"

geht es dir um eine Backup möglichkeit oder einfach nur darum zwischen diversen Geräten zu synchonisieren?

Naja Browser warum nicht? Müsste ja auch über Javascript lokal gehen? Das Problem ist es geht um Daten von Vereinsmitgliedern die Der Vorstand als Team verarbeiten muss und immer wieder Papier hin und herschleppen ist mühsam. Da es aber personenbezogene Daten Dritter sind würde ich die ungern unverschlüsselt ablegen.

 

[Nero1]

Ich hab aktuell meinen Dropbox Ersatz mit Tresorit aus der Schweiz. Verschlüsselt, mittlerweile gute Clients auf iOS und Windows. Wenn ich irgendwann mal das Geld für ein kleines NAS hab bastel ich mir daraus ne eigene Cloudlösung, dafür is mein Internet schnell genug. Bis dahin lebe ich ganz gut damit.

 

[bigfudge13]

Am besten selbst verschlüsseln. Ich nehme dafür Cryptomator, das ist Open Source, Boxcryptor glaube ich nicht.

 

[the_nobs]

Naja Browser warum nicht? Müsste ja auch über Javascript lokal gehen? Das Problem ist es geht um Daten von Vereinsmitgliedern die Der Vorstand als Team verarbeiten muss und immer wieder Papier hin und herschleppen ist mühsam. Da es aber personenbezogene Daten Dritter sind würde ich die ungern unverschlüsselt ablegen.

Hallo
Natürlich gehts auch mit Webinterface, aber dann vertraust ja auch noch den Browser anbietern usw.
Bezüglich der DSVGO musst dir aber nicht ins Hemd machen, vor allem nicht als Verein
wenn ihr bei einen Coudanbieter die Funktionalität kauft, muss der auch garantieren das er die DSVGO einhält.
Das also nur bestimmte Leute/Gruppen darauf zugang haben. Wenn der scheiße baut, oder sogar wissentlich betrügt kann dir niemand schuld geben. (natürlich musst du/ihr reagieren wenn so etwas bekannt wird)

D.h. wenn ihr einen europäischen oder international großen Anbieter nimmst kannst denen schon so weit vertrauen. Bsp.: Microsoft/google kann sich das ja nicht leisten das die Daten ihrer Kunden herumfliegen. Wenn das bekannt wird, kann der Cloudstorage bereich zusperren!

 

[Pyrukar]

Okay, es geht also darum, dass viele dir Daten zukommen lassen können die du dann gesammelt auf deinem Rechner abrufen möchtest ... wie lange läuft der Rechner täglich auf dem die Daten landen sollen? bzw. kann man den Rechner für den Zeitraum in dem die Daten bereitgestellt werden sollen laufen lassen?

Ich hatte jetzt gerade an eine Lösung wie Syncthing gedacht ... das nutze ich um Dateien zwischen Android und PC auszutauschen ... das geht sowohl als klassische Synchronisierung als auch als Einbahnstraße ... sprich die Mitglieder enden dir was, bekommen aber nicht die Daten von anderen zurückgepushed Wenn du auch Dinge an alle versenden möchtest dann müsstest du ggf einen zweiten Ordner Synchronisieren der eben in die Andere Richtung funktioniert.

Der Punkt an einer nicht Cloudbasierten Lösung ist natürlich dass der Zielrechner als Server fungiert und Daten nur übertragen werden, wenn dieser Rechner gleichzeitig mit dem Sendergerät läuft.

 

[Zazu]

geht es dir um eine Backup möglichkeit oder einfach nur darum zwischen diversen Geräten zu synchonisieren?

Okay, es geht also darum, dass viele dir Daten zukommen lassen können die du dann gesammelt auf deinem Rechner abrufen möchtest ... wie lange läuft der Rechner täglich auf dem die Daten landen sollen? bzw. kann man den Rechner für den Zeitraum in dem die Daten bereitgestellt werden sollen laufen lassen?

Ich hatte jetzt gerade an eine Lösung wie Syncthing gedacht ... das nutze ich um Dateien zwischen Android und PC auszutauschen ... das geht sowohl als klassische Synchronisierung als auch als Einbahnstraße ... sprich die Mitglieder enden dir was, bekommen aber nicht die Daten von anderen zurückgepushed Wenn du auch Dinge an alle versenden möchtest dann müsstest du ggf einen zweiten Ordner Synchronisieren der eben in die Andere Richtung funktioniert.

Der Punkt an einer nicht Cloudbasierten Lösung ist natürlich dass der Zielrechner als Server fungiert und Daten nur übertragen werden, wenn dieser Rechner gleichzeitig mit dem Sendergerät läuft.

Nein es geht darum, dass der Vorstand (4 Leute) gemeinsam die Daten der Mitglieder einsehen, erweitern oder löschen können. Ich selbst bin nicht Teil des Vorstands ich bin nur der Typ der sich mit IT auskennt xD
Daher sollte es möglichst leicht zu bedienen sein.

Ergänzung (27. November 2018)

Hallo
Natürlich gehts auch mit Webinterface, aber dann vertraust ja auch noch den Browser anbietern usw.
Bezüglich der DSVGO musst dir aber nicht ins Hemd machen, vor allem nicht als Verein
wenn ihr bei einen Coudanbieter die Funktionalität kauft, muss der auch garantieren das er die DSVGO einhält.
Das also nur bestimmte Leute/Gruppen darauf zugang haben. Wenn der scheiße baut, oder sogar wissentlich betrügt kann dir niemand schuld geben. (natürlich musst du/ihr reagieren wenn so etwas bekannt wird)

D.h. wenn ihr einen europäischen oder international großen Anbieter nimmst kannst denen schon so weit vertrauen. Bsp.: Microsoft/google kann sich das ja nicht leisten das die Daten ihrer Kunden herumfliegen. Wenn das bekannt wird, kann der Cloudstorage bereich zusperren!

Ja aber der Vorstand pinkelt sich schon in die Hose wenn die das Papier als Datei irgendwo speichern. Und ob wirklich eine gekaufte Lösung in Frage kommt muss ich erst auf der nächsten Mitgliederversammlung klären. Der Vorschlag des Vorstandes war MEGA weil die ja anscheinend nur verschlüsselt speichern und 50GB Free anbieten. Keine Ahnung wo die das herhaben aber so wirklich vertrauenswürdig finde ich die nicht.

 

[Pyrukar]

Nein es geht darum, dass der Vorstand (4 Leute) gemeinsam die Daten der Mitglieder einsehen

Na ja, der Punkt ist: gibts einen PC der zuverlässig online ist*? bzw. wäre es zumutbar, dass 2 PCs (die Daten austauschen wollen) gleichzeitig on sind sodass das ganze ohne Onlinespeicher auskommt?

EDIT: * theoretisch kann das auch ein Smartphone sein ... solange dieses 1. genügend Speicherplatz hat und 2. Überwiegend in ein Wlan Netz eingeloggt ist (bzw. ein entsprechend großer Datentarif verfügbar ist)
da es, soweit ich weis, auch eine Lösung für Linux von Syncthing gibt wäre auch ein Raspery Pi möglich

EDIT 2: Der Punkt ist, dass es eben nicht in Irgendwelchen Servern gespeichert ist sondern nur auf den Lokalen geräten des Vorstands/Vereins ...Solange Internet vorausgesetzt ist ist das ganze auch Kostenlos.

 

[Zazu]

Na ja, der Punkt ist: gibts einen PC der zuverlässig online ist? bzw. wäre es zumutbar, dass 2 PCs (die Daten austauschen wollen) gleichzeitig on sind sodass das ganze ohne Onlinespeicher auskommt?

Nein

 

[benjiman]

Hat schon jemand Office 365 in den Raum geworfen? Die Office Produkte duerfte wohl fast jeder kennen und den Punkt der einfachen Bedienbarkeit erfuellen... vllt gibts sogar verguenstigte Lizenzen fuer Vereine?

 

[Pyrukar]

Hat schon jemand Office 365 in den Raum geworfen?

Also wenn Dropbox wegen Datenschutz ausgeschlossen wird, glaube ich irgendwie nicht, dass Onedrive besser ist ... andererseits nutzt einer der Vorstände eigentlich win10 und die darin Integrierten Assi Systeme? ... da würde ich mir irgendwie ähnliche sorgen um den Datenschutz machen aber zum Glück steht ja Microsoft über der ganzen Debatte da es Alternativlos ist

 

[benjiman]

Also wenn Dropbox wegen Datenschutz ausgeschlossen wird, glaube ich irgendwie nicht, dass Onedrive besser ist

Mir gings um Office 365, Business Essentials zum Beispiel (oder falls es da noch ne andere Lizenz fuer Vereine gibt)... da sollte Datenschutz nicht das Problem sein m.M.n.