End-to-End-Verschlüsselung bei Web-Anwendungen nicht mehr als ''Schall und Rauch''

April 2024

PR-Gateway: Bereits im Zuge unserer im letzten Jahr begonnenen Marktrecherche zum Thema Datensicherheit bei Filesharing-Lösungen aus der Cloud zeichnete sich ab, dass viele der von Betreiberseite vollmundig angekündigten Sicherheitsfunktionen einer genaueren Prüfung nicht Stand halten. Dass dies leider nicht nur für Cloud-Speicherlösungen, sondern auch für populäre Cloud-Standardanwendungen wie den Google E-Mail-Client Gmail gilt, wurde erst kürzlich wieder nachgewiesen.

Das amerikanische Online-Portal WIRED berichtet nämlich in einem Beitrag von Ende Februar, dass Google zwar bereits vor drei Jahren angekündigt hatte, seinen E-Mail-Cloud-Service mit einer End-to-End-Verschlüsselung auszurüsten, dieser Ankündigung aber keine Taten folgen ließ.

Verschlüsselungstool zukünftig Projekt der Open Source Community

Stattdessen kündigte das Unternehmen im Februar 2017 klammheimlich an, E2EMail, eine Erweiterung für den hauseigenen Browser Chrome, mit dem sich Gmail-Nachrichten verschlüsseln und entschlüsseln ließen, selbst nicht weiter zu entwickeln. Stattdessen lud Google die Entwickler-Community dazu ein, den Open Source Code des Projekts zu adaptieren. Google bemühte sich zwar, zu beschwichtigen, dass diese Entscheidung nicht als Zeichen gewertet werden solle, dass es die Arbeit an einem E-Mail-Verschlüsselungstool aufgegeben hätte. Verschlüsselungs- und Datenschutzexperten sehen dies allerdings anders.

So zitiert WIRED den Verschlüsselungsexperten und Informatiker an der John Hopkin Universität Matthew Green mit den Worten: "Die tatsachliche Botschaft lautet, dass sie dies [das Verschlüsselungstool] nicht mehr als Google-Projekt aktiv weiterentwickeln werden. Es ist wirklich ein bisschen enttäuschend, zu sehen, dass sie dieses Projekt nicht mehr als Kernfunktion von Gmail weiterverfolgen werden, wenn man bedenkt, wie viel Hype Google ursprünglich um dieses Projekt machte."

Verschlüsselungstool als Reaktion auf NSA-Skandal

Google hatte die Entwicklung eines Verschlüsselungstools für Gmail 2014 unter dem Eindruck der Snowden-Enthüllungen angekündigt. Das Projekt hatte es in der Folgezeit aber nicht aus der "Research"-Phase geschafft. Kommentare auf der Github-Seite des Projekts fragen bereits seit über einem Jahr nach, ob Google dieses Projekt aufgegeben habe. Und so wertet Jeremiah Grossman, Experte für Web Security und Chief of Security Strategy bei der Sicherheitsfirma Sentinel One, die Google Ankündigung auch als "verräterisches Zeichen, dass das Projekt zu nichts mehr führen wird". Grossman, der zu diesem Thema auch Gespräche mit Google Ingenieuren führte, erklärt weiter: "Das Fazit ist, dass Google sich nicht mehr viel um das Thema Verschlüsselung kümmern wird."

Vorsicht beim Einsatz von Web-Applikationen im Unternehmen

Laut Wikipedia nutzen weltweit über eine Milliarde Menschen Gmail - das in Deutschland unter der aus Markenrechtsgründen unter der Bezeichnung "Google Mail" läuft - davon sicher ein großer Anteil auch geschäftlich. Auf Grund der fehlenden Verschlüsselungsfunktion müssen sich diese Business User darüber im Klaren sein, dass sie Geschäftsinformationen und zum Teil auch vertrauliche Daten unverschlüsselt übertragen und sich damit einem großen Sicherheitsrisiko aussetzen.

Darüber hinaus sollten sich Unternehmen das Google-Beispiel zu Herzen nehmen und sich sehr genau ansehen, welche Web-Anwendungen sonst noch im Unternehmen zum Einsatz kommen bzw. welche Cloud-Lösungen sie zukünftig einsetzen möchten, und deren Verschlüsselungsfunktionen überprüfen. Im schlimmsten Fall drohen nämlich empfindliche Strafen, wenn dem Unternehmen ein Verstoß gegen Datenschutzvorgaben nachgewiesen werden kann - und zwar spätestens ab 2018, wenn die neue EU-Datenschutzgrundverordnung (EU-DSGVO) in Kraft tritt.

Falls Sie beim "Verschlüsselungs-Check" und der Auswahl "wirklich sicherer" Web-Anwendungen Unterstützung benötigen, stehen wir Ihnen jederzeit gerne zur Verfügung.
Die Firma PROGTECH verfügt über eine langjährige Erfahrung als IT-Systemhaus für kleine und mittlere Unternehmen. Der Schwerpunkt liegt dabei auf dem Thema IT-Security. Bei seinen IT-Projekten setzt das Unternehmen auf unterschiedliche Betriebsformen (Inhouse, Private Cloud, Hybrid Cloud, Public Cloud) mit dem Ziel, eine für seine Kunden optimale Betriebsumgebung zu schaffen.
PROGTECH GmbH
Michael Schimanski
Thaler Berg 27
84428 Buchbach
+49 (8086) 9472-0
+49 (8086) 9472-200
http://www.progtech.net

Pressekontakt:
GROHMANN BUSINESS CONSULTING
Werner Grohmann
Ruhrallee 185
45136 Essen
wgrohmann@grohmann-business-consulting.de
+49 (0) 201 7495722
http://www.grohmann-business-consulting.de

(Weitere Open Source / OpenSource Software News, Infos & Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Bereits im Zuge unserer im letzten Jahr begonnenen Marktrecherche zum Thema Datensicherheit bei Filesharing-Lösungen aus der Cloud zeichnete sich ab, dass viele der von Betreiberseite vollmundig angekündigten Sicherheitsfunktionen einer genaueren Prüfung nicht Stand halten. Dass dies leider nicht nur für Cloud-Speicherlösungen, sondern auch für populäre Cloud-Standardanwendungen wie den Google E-Mail-Client Gmail gilt, wurde erst kürzlich wieder nachgewiesen.

Das amerikanische Online-Portal WIRED berichtet nämlich in einem Beitrag von Ende Februar, dass Google zwar bereits vor drei Jahren angekündigt hatte, seinen E-Mail-Cloud-Service mit einer End-to-End-Verschlüsselung auszurüsten, dieser Ankündigung aber keine Taten folgen ließ.

Verschlüsselungstool zukünftig Projekt der Open Source Community

Stattdessen kündigte das Unternehmen im Februar 2017 klammheimlich an, E2EMail, eine Erweiterung für den hauseigenen Browser Chrome, mit dem sich Gmail-Nachrichten verschlüsseln und entschlüsseln ließen, selbst nicht weiter zu entwickeln. Stattdessen lud Google die Entwickler-Community dazu ein, den Open Source Code des Projekts zu adaptieren. Google bemühte sich zwar, zu beschwichtigen, dass diese Entscheidung nicht als Zeichen gewertet werden solle, dass es die Arbeit an einem E-Mail-Verschlüsselungstool aufgegeben hätte. Verschlüsselungs- und Datenschutzexperten sehen dies allerdings anders.

So zitiert WIRED den Verschlüsselungsexperten und Informatiker an der John Hopkin Universität Matthew Green mit den Worten: "Die tatsachliche Botschaft lautet, dass sie dies [das Verschlüsselungstool] nicht mehr als Google-Projekt aktiv weiterentwickeln werden. Es ist wirklich ein bisschen enttäuschend, zu sehen, dass sie dieses Projekt nicht mehr als Kernfunktion von Gmail weiterverfolgen werden, wenn man bedenkt, wie viel Hype Google ursprünglich um dieses Projekt machte."

Verschlüsselungstool als Reaktion auf NSA-Skandal

Google hatte die Entwicklung eines Verschlüsselungstools für Gmail 2014 unter dem Eindruck der Snowden-Enthüllungen angekündigt. Das Projekt hatte es in der Folgezeit aber nicht aus der "Research"-Phase geschafft. Kommentare auf der Github-Seite des Projekts fragen bereits seit über einem Jahr nach, ob Google dieses Projekt aufgegeben habe. Und so wertet Jeremiah Grossman, Experte für Web Security und Chief of Security Strategy bei der Sicherheitsfirma Sentinel One, die Google Ankündigung auch als "verräterisches Zeichen, dass das Projekt zu nichts mehr führen wird". Grossman, der zu diesem Thema auch Gespräche mit Google Ingenieuren führte, erklärt weiter: "Das Fazit ist, dass Google sich nicht mehr viel um das Thema Verschlüsselung kümmern wird."

Vorsicht beim Einsatz von Web-Applikationen im Unternehmen

Laut Wikipedia nutzen weltweit über eine Milliarde Menschen Gmail - das in Deutschland unter der aus Markenrechtsgründen unter der Bezeichnung "Google Mail" läuft - davon sicher ein großer Anteil auch geschäftlich. Auf Grund der fehlenden Verschlüsselungsfunktion müssen sich diese Business User darüber im Klaren sein, dass sie Geschäftsinformationen und zum Teil auch vertrauliche Daten unverschlüsselt übertragen und sich damit einem großen Sicherheitsrisiko aussetzen.

Darüber hinaus sollten sich Unternehmen das Google-Beispiel zu Herzen nehmen und sich sehr genau ansehen, welche Web-Anwendungen sonst noch im Unternehmen zum Einsatz kommen bzw. welche Cloud-Lösungen sie zukünftig einsetzen möchten, und deren Verschlüsselungsfunktionen überprüfen. Im schlimmsten Fall drohen nämlich empfindliche Strafen, wenn dem Unternehmen ein Verstoß gegen Datenschutzvorgaben nachgewiesen werden kann - und zwar spätestens ab 2018, wenn die neue EU-Datenschutzgrundverordnung (EU-DSGVO) in Kraft tritt.

Falls Sie beim "Verschlüsselungs-Check" und der Auswahl "wirklich sicherer" Web-Anwendungen Unterstützung benötigen, stehen wir Ihnen jederzeit gerne zur Verfügung.
Die Firma PROGTECH verfügt über eine langjährige Erfahrung als IT-Systemhaus für kleine und mittlere Unternehmen. Der Schwerpunkt liegt dabei auf dem Thema IT-Security. Bei seinen IT-Projekten setzt das Unternehmen auf unterschiedliche Betriebsformen (Inhouse, Private Cloud, Hybrid Cloud, Public Cloud) mit dem Ziel, eine für seine Kunden optimale Betriebsumgebung zu schaffen.
PROGTECH GmbH
Michael Schimanski
Thaler Berg 27
84428 Buchbach
+49 (8086) 9472-0
+49 (8086) 9472-200
http://www.progtech.net

Pressekontakt:
GROHMANN BUSINESS CONSULTING
Werner Grohmann
Ruhrallee 185
45136 Essen
wgrohmann@grohmann-business-consulting.de
+49 (0) 201 7495722
http://www.grohmann-business-consulting.de

(Weitere Open Source / OpenSource Software News, Infos & Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

SAP Lösungen ausnutzen u.m. bei leverx.de
Beschreibung: LeverX GmbH ist ein international führender Anbieter von IT Dienstleistungen im den Bereichen SAP, Mobile und Web Entwicklung.
Das Unternehmen bietet das gesamte Spektrum von Beratung, Implementierung, und Unterstützungsdienstleistungen der IT.
LeverX wurde 2003 im Mountain View, USA von Dr. Viktor Lozinski gegründet. Dort befindet sich der jetzige Firmenhauptsitz. Das Unternehmen hat auch sein Entwicklung und Implementierungszentrum in Detroit, USA und sein globaler Auslieferungszentrum in Minsk, Belarus.
Zu den Kunden des Unternehmens gehören unter anderem BMW, ThyssenKrupp, Deutsche Bank, Daimler und BMW.
Die Hauptgeschäftsbereiche unseres Unternehmens werden durch die Nachfrage am Markt gesteuert und spiegeln weltweite Trends im Bereich von IT Lösungen für Geschäftsprozessoptimierung wieder.
Die hohe Professionalität, einzigartige Managementmethoden verstärkt durch weltweit führenden SAP-Lösungen erlauben uns Projekte unterschiedlicher Komplexität erfolgreich durchfuhren und dabei die bereits in SAP investierten Ressourcen besser zu nutzen!
Hinzugefügt am: 11.06.2016 Besucher: 1685 Link bewerten Kategorie: Software - Dienstleister

Diese Forum-Threads bei Software-Infos-247.de könnten Sie auch interessieren:

Suche nach der besten Methode, um Außendienstteams zu koordinieren (Wieher, 25.03.2024)

Modernisierung von Arbeitsabläufen: Eine Notwendigkeit oder eine Belastung? (Wieher, 23.01.2024)

Auf der Suche nach einem umfassenden Gebäudemanagement-Service – Wer kann helfen? (Michael, 22.01.2024)

Webanwendungs-Penetrationstest (werner, 30.11.2023)

Irgendwelche Ideen zur Trafficoptimierung? (Vondor, 06.03.2021)

Endpoint Manager Notwendig? (TobeyChen, 12.06.2023)

Software für CAD/CAM/CAE-Anwendung (Sunny-Blue, 01.11.2013)

Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren:

Wenn du nach einer zuverlässigen [url=https://chatarmin.com/blog/pipedrive-whats-app-integration]Pipedrive WhatsApp[/url] Integration suchst, empfehle ich dir einen Besuch auf chatarmin.com. Dort find ... (unio, 21.04.2024)

Hey! Wenn du hochwertige Produkte für Hotels suchst, kann ich dir die Seite Guest and More empfehlen. Dort findest du eine beeindruckende Auswahl an Hotelkosmetik, Accessoires und vielem mehr. Von ... (unio, 19.04.2024)

Hallo! Wenn du nach hochwertigen und langlebigen Abdeckungen für deine Tischtennisplatte suchst, kann ich dir die verschiedenen Optionen von schutzhuellenprofi.de empfehlen. Dort findest du eine V ... (Harald, 19.04.2024)

Hey! Das Einrichten eines effektiven WhatsApp Newsletters klingt nach einem spannenden Projekt! Ich habe selbst zwar keine direkte Erfahrung damit, aber ich habe online einige nützliche Tipps gefun ... (mickk, 16.04.2024)

Hey! Wenn du überlegst, die ISAE 3402 Zertifizierung für dein Unternehmen zu erlangen, gibt es ein paar wichtige Schritte und Überlegungen. Zuerst solltest du sicherstellen, dass deine internen Kon ... (mickk, 16.04.2024)

Hey! Wenn du einen hochwertigen GPS Tracker suchst, kann ich dir den GPS Tracker von Salind GPS empfehlen. Er bietet eine zuverlässige Ortungsfunktion, eine lange Batterielaufzeit und eine benutze ... (Harald, 03.04.2024)

Servus! Direkte persönliche Erfahrungen hab ich jetzt zwar nicht, aber ich hab mich ein bisschen für dich im Internet umgeschaut, weil ich deine Frage echt interessant fand. Für seriösen Goldankauf ... (mickk, 27.03.2024)

Eine Möglichkeit ist es, dich online umzusehen. Es gibt verschiedene Garten-Shops und spezialisierte Anbieter, die eine breite Auswahl an Pflanzkübeln in verschiedenen Größen und Materialien anbieten. ... (Kuschelbaer, 26.03.2024)

Letztens habe ich was Cooles entdeckt. Ein Unternehmen, das sich darauf spezialisiert hat, Maschinenteile zu schützen, und dabei auch echt auf die Umgebung achtet. Was mich überzeugt hat, war, dass di ... (Erich, 25.03.2024)

In meinem ersten Job war ich Teil eines Teams, das mit Kreide und einer riesigen Tafel die Einsatzplanung machte. Klingt mittelalterlich, oder? Jedenfalls waren wir ständig im Stress, wenn sich Termin ... (Erich, 25.03.2024)

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

Applied Intuition und Audi arbeiten gemeinsam an einer einheitlichen Lösung für das Release- und Lifecycle-Management für Autonomes Fahren (PR-Gateway, 24.04.2024)

MOUNTAIN VIEW/MÜNCHEN; 23. April 2024 - Applied Intuition, Inc., ein im Silicon Valley ansässiger Anbieter von Fahrzeugsoftware, und die AUDI AG, kooperieren im Bereich automatisiertes Fahren. Ziel der Kooperation ist eine einheitliche Lösung, mit der Audi automatisierte Fahrfunktionen (AD) auf Fahrzeugebene entwickeln, validieren, genehmigen und implementieren kann. Die gemeinsame Lösung ist branchenführend und setzt in e ...

TrueCommerce liefert E-Rechnungslösung für gesetzeskonforme Umstellung auf E-Invoieing (PR-Gateway, 24.04.2024)

TrueCommerce, ein globaler Anbieter von Supply-Chain- und Omnichannel-Lösungen, kündigte heute seine globale Lösung zur Einhaltung der E-Rechnungsvorschriften an. Diese ermöglicht es Unternehmen, mit den ständig wechselnden rechtlichen Anforderungen weltweit Schritt zu halten und die Einhaltung elektronischer Rechnungsstellung zu unterstützen. TrueCommerce ist ein globaler Akteur, der sowohl E-Rechnungen als auch CTC unterstützt und Zugang zu einem umfassenden globalen EDI-Netzwerk s ...

Zanders kündigt strategische Übernahme von RiskQuest an (PR-Gateway, 09.04.2024)
Zanders erweitert sein Leistungsportfolio und wächst auf 450 Mitarbeitende

Frankfurt, 09. April 2024 - Zanders, eine weltweit führende Beratung im Bereich Treasury-, Risikomanagement, gibt heute die erfolgreiche Akquisition von RiskQuest, einem führenden niederländischen Risikoberatungsunternehmen, bekannt. Die strategische Übernahme folgt den bereits abgeschlossenen Akquisitio ...

NTT DATA und Reiz Tech kündigen Joint Venture in Litauen an: Gemeinsame Bereitstellung von IT-Lösungen im DACH-Raum (PR-Gateway, 27.03.2024)

München, 21. März 2024 - NTT DATA gründet gemeinsam mit dem litauischen End-to-End-IT-Dienstleister Reiz Tech ein Joint Venture. Mit LITIT als Delivery Center für IT-Projekte im DACH-Raum setzt NTT DATA auf Wachstum und sichert sich erfahrene Fachkräfte in der Softwareentwicklung sowie im Support. Das neue Unternehmen soll Ende 2024 rund 100 Spezialisten beschäftigen und in den näch ...

Extreme Networks ist Leader im Gartner® Magic Quadrant? for Enterprise Wired and Wireless LAN Access Infrastructure 2024 (PR-Gateway, 13.03.2024)
Zum sechsten Mal in Folge als Leader für Umsetzung und ganzheitliche Vision ausgezeichnet

FRANKFURT A.M./MORRISVILLE, N.C., 13. März 2023 - Extreme Networks, Inc. (Nasdaq: EXTR), ein führender Anbieter cloudbasierter Netzwerklösungen, ist zum sechsten Mal in Folge als Leader im Meyer Werft: Mit Analytics von SAS auf Kurs - auch in der Corona-Krise (prmaximus, 27.04.2021)
Heidelberg, 27. April 2021 - Die Meyer Werft setzt bei ihren komplexen Planungsprozessen auf Analytics von SAS, einem der weltweit führenden Anbieter von Lösungen für Analytics und künstliche Intelligenz (KI). Das Unternehmen, das als eine der größten und modernsten Werften der Welt für Kreuzfahrtschiffe und Fähren gilt, bringt mit SAS seine IT-Infrastruktur auf den neuesten technischen Stand. Resultat: ein deutlich effizienterer Planungs-Workflow für alle Standorte.

Die Werft nutzt

Erneut bestätigt: Gartner bewertet SAS als ''Leader bei Data-Science- und Machine-Learning-Plattformen (prmaximus, 18.03.2021)
Heidelberg, 18. März 2021 - SAS, einer der weltweit führenden Anbieter von Lösungen für Analytics und künstliche Intelligenz (KI), ist 2021 erneut als "Leader" in Gartners Magic Quadrant für Data Science and Machine Learning Platforms aufgeführt. Damit steht das Unternehmen bereits zum achten Mal in Folge an der Spitze der Anbieter in diesem Bereich. Die Analysten h ...

smartvokat und iTSM Group gründen Joint Venture für Legal Operations-Lösungen auf Basis der digitalen Workflows von ServiceNow (PR-Gateway, 07.09.2020)
Die internationale Unternehmensberatungsgruppe iTSM Group und das Legal Innovation Startup smartvokat haben ein Joint Venture (JV) für Legal Operations-Lösungen auf Basis der marktführenden Now-Plattform von ServiceNow gegründet. Das JV firmiert unter dem Namen "smartvokat Trusted Quality".

Unstrukturierte Interaktionen zwischen Mitarbeitern der Rechts- und Complianceabteilung und Kollegen anderer Bereiche, fehlende Self-Services für einfache Mitarbeiteranfragen und -auskünfte, kein Echtz ...

Relaunch: Interlutions bringt tigha-Looks im neuen Webshop raus (PR-Gateway, 07.09.2020)
Digitale Leadagentur überführt Onlineauftritt der Modemarke auf neuste Softwareversion

Köln, 07.09.2020 - Tres chic: Pünktlich zum Start der neuen Herbst-/Winter-Kollektion von tigha kommt auch der Webshop des Menswear-Labels neu daher. Neben einem überarbeiteten Design wurde tigha.com vor allem auf technischer Seite aktualisiert. So überführte die Digitalagentur Interlutions den Webshop auf die aktuellste Version von Shopware 5 und unterstützte das Inhouse-Kundenteam bei der technischen ...

Mit tetraeder.solar und epilot auf Knopfdruck Solaranlagen bestellen (PR-Gateway, 01.09.2020)
Köln, 01.09.2020: "Die Sonne schickt uns keine Rechnung" lautet der Titel eines populären Buchs zum Thema erneuerbare Energien. Bis Verbraucher aber Sonnenenergie für sich nutzen können, ist es aktuell noch ein komplexer Weg. Denn wer weiß schon über die Ausrichtung oder Neigung seines Daches Bescheid oder wie die Sonnenstrahlen einfallen? Das sind Angaben, die man in der Regel benötigt, wenn man ein Angebot über eine eigene Photovoltaikanlage haben möchte - ein Hindernis für Verbraucher. Einfac ...

Werbung bei Software-Infos-247.de:

End-to-End-Verschlüsselung bei Web-Anwendungen nicht mehr als ''Schall und Rauch'' - Teil II

Software-Infos-247.de: News, Infos & Tipps zu Software

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !



Software-Infos-247.de: News, Infos & Tipps zu Software	Seiten-Suche:


Software-Infos-24/7.de <-Startseite Anmelden oder Einloggen