Die Applikation e-Capsule™ Private Safe (kurz: e-Capsule™ PS) bietet eine Lösung für die grundlegenden Probleme im Zusammenhang mit dem Schutz und der sicheren Handhabung wichtiger Informationen in Dateien und Ordnern, wenn diese unterwegs mitgenommen und auf verschiedenen Computern geöffnet werden müssen.
Das Arbeitsumfeld eines typischen PC-Users ist durch eine dynamische Weiterentwicklung gekennzeichnet, die sich keiner strikten Logistik oder Einschränkungen unterwerfen lässt. Der Wert der persönlichen Daten oder der Geschäftsdaten ist oft zu hoch, als dass sich die Nutzung auf nur einen Computer beschränken ließe oder eine Gefährdung der Vertraulichkeit jedes Mal dann riskiert werden könnte, wenn der User reist oder einen anderen PC benützt.
Die beste Lösung für dieses Problem scheint die Verschlüsselung der Daten, die auf der Festplatte vom PC oder auf einem Wechseldatenträger (wie z.B. USB-Stick) gespeichert sind, und zwar mit einem residenten Programm u/o einer installierten Applikation. vor allem dann, denn die Notwendigkeit besteht, ausnahmslos alle Daten zu verschlüsseln, wenn sie gespeichert werden, und ausnahmslos alle Daten zu entschlüsseln, wenn sie aufgerufen werden.
Bei näherer Betrachtung zeigt sich jedoch, dass diese Lösung große Lücken aufweist, was die Sicherheit und die Nutzbarkeit betrifft. Folgendes muss berücksichtigt werden:
- Es gibt keinen Schutz für den mobilen User, der seine Arbeitsdaten auf PC-Plattformen oder unterwegs aufrufen muss. Sobald der PC verlassen wird, auf dem die Verschlüsselungssoftware installiert ist, ist der User auf sich allein gestellt. Es gibt keine Sicherheit für die Daten, die auf einem anderen PC oder einem Wechseldatenträger verwendet werden, außer in den Fällen, in denen ein anderer PC benützt wird, auf dem die gleiche Applikation installiert ist.
- Um eine nahtlose Verschlüsselung zu erstellen, muss die Applikation eng mit dem Betriebssystem vom PC zusammenarbeiten. Praktisch gesehen bedeutet das, dass damit alle Sicherheitslücken und die Verwundbarkeit vom Windows Betriebssystem übernommen werden, welche einen Ansatzpunkt für den Zugriff auf die geschützten Daten bilden.
- Das gleiche gilt für die Wechseldatenträger (z.B. USB-Sticks), die mit einer eigenen Applikation oder mit einem Crypto-Chip ausgestattet sind, welche auch als Hardware-Verschlüsselung bezeichnet werden. Es bleibt die Tatsache bestehen, dass auch solche Vorrichtungen oft mit Prozeduren zum Einloggen ausgestattet sind (z.B. Eingabe von PIN oder Passwort), welche alle Daten für das Betriebssystem vom PC zugänglich machen und damit für jede Applikation, die einen Standardbefehl Ausschneiden/Einfügen verwendet. Wie Ihnen sicher bekannt sein dürfte, ist Sicherheit eine Kette, deren Stärke an ihrem schwächsten Glied gemessen wird. Können Sie sich wirklich sicher fühlen, wenn Sie wissen, dass die Vertraulichkeit Ihrer wichtigen Informationen im Wesentlichen von Sicherheitslücken im Betriebssystem und Ihrem eignen Geschick abhängig ist, rechtzeitig Sicherheitskorrekturen zu installieren?
Die Applikation e-Capsule™ PS wurde dafür entwickelt, um diese Probleme aus der Welt zu schaffen und gleichzeitig für ein höchstes Sicherheitslevel und höchste Anwenderfreundlichkeit zu garantieren. Zweck von e-Capsule™ PS ist es, Ihnen (also dem Inhaber der Informationen) eine vollständige Kontrolle über die vertraulichen Daten zu geben und immer für höchste Sicherheit bei der Handhabung der Daten zu garantieren.
Das e-Capsule™ Dateisystem (EFS "E-File-System")
Die Applikation e-Capsule™ PS zeichnet sich in erster Linie durch die Tatsache aus, dass sie vollständig auf dem USB-Stick enthalten ist, d.h. dass sie weder eine Installation noch irgendwelche Treiber erforderlich macht. Diese Eigenschaft wird als Zero-Footprint-Technologie bezeichnet, da die Session auf dem PC keinerlei Spuren hinterlässt, und zwar werden in Form temporärer Dateien, noch als OS-Registrierungsdaten. Wenn Sie Ihre Session mit e-Capsule™ auf dem PC beendet haben, ist eine Wiederherstellung nützlicher Informationen oder Daten über die Session nicht mehr möglich.
e-Capsule™ PS gibt Ihnen außerdem die Möglichkeit, eine beliebige Anzahl an Dateien oder Ordnern in einem eigenen Dateisystem zu speichern (e-Capsule™ Dateisystem oder EFS), welches mit einer starken Verschlüsselung vom Typ Advanced Encryption Standard AES-256Bit auf Dateiblocklevel arbeitet (d.h. die Dateien werden auf dem Level des kleinsten aufeinander folgenden Bit- oder Byte-Set verschlüsselt, welcher eine identifizierbare Dateneinheit bildet). Das bedeutet, dass die Sicherheit der vertraulichen Dokumente, die auf einem USB-Stick gespeichert werden, selbst dann nicht an das Betriebssystem vom PC weitergegeben werden, wenn Sie das EFS durchsuchen, da die Daten die ganze Zeit über verschlüsselt bleiben und ihre Struktur daher für externe Prozesse oder Applikationen absolut unverständlich ist.
Ferner gibt e-Capsule™ PS Ihnen die Möglichkeit, die Informationen, die in den im EFS gespeicherten Dateien enthalten sind, zu handhaben und aufzurufen, ohne dass unverschlüsselte Daten auf anderen externen Applikationen zurückgelassen werden. Sie können z.B. eine PDF-Datei lesen, eine MP3 Musikdatei anhören, eine MPEG Filmdatei ansehen oder einen Text oder eine RTF-Datei bearbeiten, ohne das geschützte Umfeld der Applikation e-Capsule™ PS zu verlassen. Alle vertraulichen Daten bleiben deshalb die ganze Zeit über verschlüsselt und werden nur dann in entschlüsselter Form ausgegeben, wenn dies absolut notwendig ist (z.B. dann, wenn eine Datei mit der dazugehörigen externen Applikation geöffnet und bearbeitet werden muss).
e-Capsule™ PS ist außerdem mit Werkzeugen und einer internen Applikationslogik ausgestattet, die unter allen Betriebsbedingungen garantiert, dass nur Sie alleine Zugriff auf die vertraulichen Daten haben, die im EFS gespeichert sind, und dass niemand außer Ihnen die Daten handhaben kann. Ermöglicht wird diese Funktion durch einen Multi-Level Zugang zur Applikation und durch Überwachungswerkzeuge, die alle an den im EFS gespeicherten Dateien durchgeführten Vorgänge rückverfolgen lassen. Durch die Verwendung verschiedener Zugangspasswörter sind Sie in der Lage, auf verschiedene Daten zuzugreifen, die getrennt im EFS gespeichert sind. Mit anderen Worten, e-Capsule™ PS ist ein vollständiges und mobiles Informations-Management-System, dessen Zweck es ist, dafür zu garantieren, dass wichtige Daten vertraulich und immer unter Kontrolle bleiben.