Warum Sie Ihr Passwort nicht vergessen sollten

Bei beiden Clouds wird Ihr Passwort niemals zwischengespeichert, es ist weder Wuala noch SecureSafe bekannt. Aus Ihrem Passwort wird ein Schlüssel erstellt, mit dem wiederum die Liste der Dateischlüssel verschlüsselt wird. Diese Schlüsselliste wird auf den jeweiligen Servern hinterlegt. Sollten Sie Ihr Passwort also jemals vergessen, kann es nicht wieder hergestellt werden. Sie haben dann keinen Zugriff mehr auf die gespeicherten Daten und können diese auch nicht mehr entschlüsseln. Wuala löst dieses Problem über eine Passwortmerkhilfe in Form einer Frage, bei SecureSafe können Sie bei der Anmeldung oder später einen Wiederherstellungscode erstellen und ausdrucken.

Gute Verschlüsselung ist nicht einfach

Verschlüsselung bei Wuala

Bei Wuala wird jede Datei mit einem jeweils aus dem Hash des Dateiinhalts abgeleitetem Schlüssel verschlüsselt, es erfolgt eine sogenannte accountübergreifende Deduplizierung. Das Problem ist diese Deduplizierung. Da die Verschlüsselung der Dateien aus dem Hash des Dateiinhaltes abgeleitet wird, ergeben identische Dateien verschlüsselt das gleiche Ergebnis – unabhängig vom Nutzer. Das hat zwei unerfreuliche Folgen:

•  Bei öffentlichen oder im Internet verbreiteten Dokumenten kann letztendlich ein Dritter herausfinden, ob Sie eine bestimmte, unveränderte Datei gespeichert haben. Dazu muss der Dritte lediglich im Besitz der entsprechenden Datei sein und diese anhand des Dateiinhaltes verschlüsseln. Mit dem Schlüssel kann er dann Ihre Datei entschlüsseln – vorausgesetzt er hat Zugriff auf die Wuala-Server. Besitzen zum Beispiel Alice und Bob ein identisches politisches Dokument und Alice speichert dieses verschlüsselt in Wuala, kann Bob durch die Verschlüsselung seines Dokuments herausfinden, ob Alice dieses ebenfalls besitzt, wenn er Zugriff auf den Wuala-Server hat.
• Geben Sie hingegen private – also individuelle – Dateien an jemanden weiter und diese Person speichert seine Daten ebenfalls in Wuala, kann ein Dritter feststellen, dass Sie miteinander in Verbindung stehen. Die verschlüsselte Datei kann dabei natürlich nicht eingesehen werden. Schreibt Alice also einen brisanten Artikel, speichert ihn bei Wuala und gibt diesen an Bob weiter, welcher ihn ebenfalls zufällig bei Wuala speichert, kann ein Dritter zwischen den Beiden eine Verbindung herstellen. Letztendlich sicher ist Wuala also nur, wenn Sie ausschließlich private, individuelle Dateien speichern und diese auch nicht an Dritte weitergeben. Alternativ können Sie Ihre Dateien bereits auf Ihrem Computer vor dem Hochladen mit einem anderen Programm verschlüsseln.

Verschlüsselung bei SecureSafe

SecureSafe nutzt dagegen ein mehrstufiges Verschlüsselungsverfahren. Zusätzlich zum „Passwort-Schlüssel“ erhält jeder Nutzer ein vom Server generiertes Schlüsselpaar, welches aus einem öffentlichen und einem privaten Schlüssel besteht. Der öffentliche Schlüssel wird unverschlüsselt gespeichert, der private Schlüssel wird wiederum mit dem beim Login erzeugten Schlüssel verschlüsselt gespeichert. Anschließend wird ein – für jeden Nutzer einzigartiger – Schlüssel erstellt, welcher wiederum mit dem privaten Schlüssel verschlüsselt gespeichert wird. Mit diesem „Masterkey“ werden die Dokumente und Passwörter verschlüsselt gespeichert. Zusätzlich werden die Dokumente und Passwörter vorher aber noch mit einem einzigartigen, symmetrischen Schlüssel verschlüsselt. Der Dokumentenschlüssel ist einzigartig, es erfolgt also keine Deduplizierung wie bei Wuala. Eine Verbindung zwischen einzelnen Nutzern kann also nicht hergestellt werden und es kann auch nicht festgestellt werden kann, ob Sie eine bestimmte öffentliche Datei gespeichert haben.