Dropbox hat Pläne angekündigt End-to-End-Verschlüsselung für seine Geschäftsanwender bereitzustellen, und zwar durch den Erwerb von „Schlüsselassets“ von einem in Deutschland ansässigen Cloud-Sicherheitsunternehmen Boxcryptor. Die Bedingungen des Deals wurden nicht bekannt gegeben.
Dropbox ist bekannt für seine Cloud-basierten Dateisicherungs- und Freigabedienste, und obwohl es eine Verschlüsselung für Dateien anbietet, die zwischen seinen Servern und dem Ziel verschoben werden, hat Dropbox selbst Zugriff auf die Schlüssel und kann technisch alle durchlaufenden Inhalte anzeigen. Was Boxcryptor an den Tisch bringt, ist eine zusätzliche Sicherheitsebene durch sogenannte „Zero Knowledge“-Verschlüsselung auf der Client-Seite, die dem Benutzer die volle Kontrolle darüber gibt, wer seine Daten entschlüsseln darf.
Für viele Menschen, wie z. B. Verbraucher, die Familienfotos oder Musikdateien speichern, hat dieses Maß an Privatsphäre möglicherweise keine hohe Priorität. Aber für KMU und Unternehmen ist die Ende-zu-Ende-Verschlüsselung eine große Sache, da sie sicherstellt, dass kein Vermittler auf ihre in der Cloud gespeicherten vertraulichen Dokumente zugreifen kann – sie werden verschlüsselt, bevor sie überhaupt ankommen.
Für die Zukunft sagte Dropbox, dass es plant, die Funktionen von Boxcryptor nativ in Dropbox für Geschäftsbenutzer zu integrieren.
‚Premier-Partner‘
Boxcryptor wurde 2011 gegründet und schützt die Daten von Unternehmen über zahlreiche Cloud-Dienste hinweg, darunter OneDrive, SharePoint, Google Drive und Dropbox. Tatsächlich war Dropbox bereits einer von Boxcryptors „erstklassige Partner“, arbeitet eng mit dem Cloud-Giganten zusammen, um sicherzustellen, dass seine Verschlüsselungsfunktionen gut mit der plattformübergreifenden Dateispeicherung von Dropbox harmonieren.
Es lohnt sich jedoch, ein wenig in den konkreten Wortlaut des heute angekündigten Deals einzudringen. Beide Unternehmen hüten sich davor, dies als vollständige Übernahme zu bezeichnen: Dropbox sagte, dass es „wichtige Vermögenswerte“ erwirbt, während Boxcryptor sagt, dass Dropbox sein geistiges Eigentum erworben hat, einschließlich „wichtiger technologischer Vermögenswerte“.
Aber in jeder Hinsicht scheint dies eine gute altmodische Anschaffung zu sein. In einem Blogbeitrag heute veröffentlicht, sagen die Gründer von Boxcryptor, Andrea Pfundmeier und Robert Freudenreich, dass ihre „neue Mission“ darin bestehen wird, die Technologie von Boxcryptor in Dropbox einzubetten. Und nach dem heutigen Tag wird niemand mehr in der Lage sein, ein Konto zu erstellen oder Lizenzen von Boxcryptor zu kaufen – es wird effektiv für neue Kunden geschlossen.
„Indem wir unsere Technologie und unser fundiertes Fachwissen einem globalen Technologieunternehmen wie Dropbox zur Verfügung stellen, können wir unsere Sicherheitsfunktionen über die globale Plattform von Dropbox besser skalieren und den Benutzern ein verbessertes Verschlüsselungserlebnis bieten“, schrieben sie. „Dadurch wird sichergestellt, dass sich noch mehr Menschen auf die wirklich wichtige Arbeit konzentrieren können, da sie wissen, dass ihre Inhalte noch sicherer sind.“
Aber es gibt Gründe, warum die Nachrichten so verpackt sind, wie sie es getan haben. Das Unternehmen unterstützt bestehende Kunden weiterhin während der Dauer ihrer laufenden Verträge. Boxcryptor hat Verpflichtungen und Verträge und möchte sicherstellen, dass bei der Übersetzung nichts verloren geht – es betont, dass keine Schlüssel, Verträge oder Daten an Dropbox übertragen werden und alles dort bleibt, wo es sich derzeit in seinen deutschen Rechenzentren befindet.