Kernaussagen
- Ciphertext schützt den verschlüsselten Nutzinhalt.
- Metadaten beschreiben Nutzung und Beziehungen.
- Authentifizierte Verschlüsselung erkennt Manipulationen.
- Eine Sicherheitsbewertung muss Felder statt nur Marketingbegriffe prüfen.
Definition und Umfang
Klartext ist lesbarer Inhalt; eine Verschlüsselungsfunktion wandelt ihn mit einem Schlüssel in Ciphertext um. Sichere authentifizierte Verschlüsselung schützt zusätzlich die Integrität, damit veränderter Ciphertext nicht unbemerkt als gültig verarbeitet wird. [1][2]
Sicherheitsgrenze
Metadaten können Kontokennung, Workspace-Mitgliedschaft, Zeitstempel, Objektgröße, Status oder Freigabebeziehungen umfassen. Manche Felder sind für Synchronisierung und Zugriffskontrolle nötig, sollten aber ausdrücklich dokumentiert und minimiert werden. [3]
Grenzen und Bewertung
Die Aussage „verschlüsselt“ beantwortet nicht, welche Felder geschützt sind, wer die Schlüssel hält oder welche Daten im Klartext bleiben. Aussagekräftige Prüfungen verfolgen daher jedes Feld vom Client bis Speicherung, Protokollierung und Sicherung. [3]
Häufige Fragen.
Was bedeutet Ciphertext und Metadaten?
Ciphertext ist die verschlüsselte, ohne passenden Schlüssel unlesbare Form von Klartext. Metadaten beschreiben Inhalt oder Aktivität – etwa Identität, Zeitpunkt, Größe, Status und Beziehungen – und können trotz Verschlüsselung sichtbar bleiben. [1]
Was garantiert Ciphertext und Metadaten nicht?
Die Aussage „verschlüsselt“ beantwortet nicht, welche Felder geschützt sind, wer die Schlüssel hält oder welche Daten im Klartext bleiben. Aussagekräftige Prüfungen verfolgen daher jedes Feld vom Client bis Speicherung, Protokollierung und Sicherung. [3]
Wie ordnet SealTask Ciphertext und Metadaten ein?
SealTask dokumentiert geschützte Aufgabenfelder getrennt von serverseitig sichtbaren Workspace-, Konto-, Abrechnungs- und Betriebsmetadaten. Diese Trennung gilt auch für Suchindex und Anhänge, soweit sie auf der Sicherheitsseite beschrieben sind. [3]
Primärquellen
Definitionen stützen sich bevorzugt auf Normungsorganisationen, Behördenleitlinien und die SealTask-Sicherheitsarchitektur aus erster Hand. Die Links öffnen die vollständige Quelle.
- 01 RFC 4949: Internet Security Glossary, Version 2 Primär- oder Erstanbieterquelle für Definition, Protokollanforderungen, Sicherheitsgrenzen oder regulatorischen Kontext.
- 02 RFC 8439: ChaCha20 and Poly1305 for IETF Protocols Primär- oder Erstanbieterquelle für Definition, Protokollanforderungen, Sicherheitsgrenzen oder regulatorischen Kontext.
- 03 SealTask security architecture Primär- oder Erstanbieterquelle für Definition, Protokollanforderungen, Sicherheitsgrenzen oder regulatorischen Kontext.