Absoluter Zugriffsschutz

Wir kennen oder speichern Ihr Passwort nicht und übermitteln es nie in unverschlüsselter Form. Wenn Sie sich im System anmelden und das Passwort eingeben, wird auf Ihrem Gerät unter Anwendung des Algorithmus Argon2 davon ein Hash-Code (Hash) generiert. Dieser Hash-Code wird an uns zum Zweck der Authentifizierung übermittelt. Die Ermittlung Ihres Passwortes aufgrund vom Hash-Code ist unmöglich.

Im geschützten E-Mail-Dienst Beeble werden alle Briefe und Anhänge stets in verschlüsselter Form gespeichert. Und in gleicher verschlüsselter Form werden sie auch zwischen den Benutzern von Beeble übermittelt. Ausschließlich zwei Parteien können die Nachricht lesen – es sind der Absender und der Empfänger der jeweiligen Nachricht.

Jeder Briefkasten bei Beeble hat eigenen privaten Schlüssel zur Verschlüsselung von E-Mails. Dieser Schlüssel wird während des Anmeldungsvorgangs einmalig lokal generiert und danach auch lokal mit Ihrem Passwort verschlüsselt. Gerade deswegen stellen wir hohe Anforderungen an die Kompliziertheit des Passworts. Die Anmeldung bei Beeble ist mit einem einfachen Passwort nicht möglich.

Da wir ultimative Lösungen für maximalen Schutz anwenden, haben wir leider keine Möglichkeit, ein vergessenes Passwort wiederherzustellen.

Obwohl die zwischen unseren Servern und Ihrem Gerät übertragenen Daten bereits sicher verschlüsselt sind, verwenden auch eine zusätzliche SSL-Verschlüsselungsebene zur Gewährleistung, dass der Datenverkehr zwischen Beeble und Ihrem Gerät nicht durch Dritte gefälscht werden kann.

Eine weitere Schutzebene für Ihre Privatsphäre ist die Technologie der Authentizitätsprüfung der digitalen Signatur, mit der jeder Brief versehen wird. Dadurch kann der Empfänger sicher sein, dass der Absender des Briefes genau der jeweilige Benutzer ist und die Nachricht nicht gefälscht wurde.

Zum Schutz Ihrer E-Mails verwenden wir nur kompromisslose und bewährte Lösungen. Die zwischen den Benutzern von Beeble ausgetauschten Briefe werden mithilfe des PGP-Verfahrens mit einer Schlüssellänge von 4096 Bit verschlüsselt. Das Passwort wird mit dem Algorithmus Argon2 gehasht. Die von uns verwendeten Verschlüsselungsbibliotheken sind öffentlich verfügbar und werden von der Open-Source-Gemeinschaft entwickelt. Jeder kann den Code überprüfen und sich überzeugen, dass er keine versteckten Bookmarks enthält.

Im Cloud-Speicher von Beeble wird jede Datei mit einem zufällig generierten Verschlüsselungsschlüssel verschlüsselt. Jeden generierten Schlüssel verschlüsselt der nur dem Benutzer bekannte Passwort verschlüsselt. Alle Verschlüsselungsvorgänge erfolgen auf dem Gerät des Benutzers.

Zur Verschlüsselung von Dateien verwenden wir zufällig generierte AES-256-Schlüssel, die anschließend mithilfe des privaten 4096-Bit-PGP-Schlüssels des Benutzers geschützt werden. Es gibt keine technischen Mittel zur Entschlüsselung von Dateien ohne Beteiligung des Benutzs mit seinem Passwort.

Sämtliche Dateien, die in den oder aus dem Cloud-Speicher hoch- bzw. heruntergeladen werden, sind bereits sicher verschlüsselt, jedoch verwenden wir genauso wie bei der sicheren E-Mail von Beeble die zusätzliche Schutzebene der SSL-/TLS-Verschlüsselung, wodurch gewährleistet wird, dass der Datenverkehr zwischen Beeble und Ihnen nicht durch Dritte gefälscht wird.

Da wir ultimative Lösungen für maximalen Schutz anwenden, haben wir leider keine Möglichkeit, ein vergessenes Passwort wiederherzustellen.

Die per E-Mail erhaltenen Dateien können problemlos im Cloud-Speicher gespeichert und die hochgeladenen, gespeicherten Dateien – genauso problemlos per E-Mail gesendet werden. In jedem der beiden Fälle werden Informationen innerhalb von Beeble stets in verschlüsselter Form übermittelt. Bei der Benutzung von herkömmlichen E-Mail-Diensten können Sie die Dateien in offener Form – als gewöhnliche Anhänge – übersenden oder mit einem separaten Passwort versehen, das dem Empfänger zur Entschlüsselung notwendig ist.

Im Cloud-Speicher Beeble werden Ihre Daten in dreifacher Kopie aufbewahrt. Die drei Kopien werden in je einem unabhängigen Rechenzentrum in verschiedenen Ländern gespeichert und sind zuverlässig geschützt. Zwischen den Rechenzentren erfolgt über sichere Kanäle ständig die Datensynchronisierung.

Für zuverlässigen und sicheren Betrieb der Plattform Beeble haben wir eine dezentrale Serverinfrastruktur gebildet, wodurch die Sicherheit von Daten und die Systemleistung garantiert werden, – selbst bei physischer Abschaltung von 2/3 aller Server. Die geografische und rechtliche Trennung der Rechenzentren gewährleistet ein beispielloses Niveau der Zuverlässigkeit des Cloud-Speichers von Beeble.