Private geschützte Verbindungen

Was ist im Leistungsumfang enthalten

Wir konzipieren und rollen für Ihr Team einen dedizierten verschlüsselten Raum für die sichere Datenübertragung und den Zugriff auf interne Ressourcen aus. Zum Leistungsumfang gehören der Aufbau eines privaten Perimeters zwischen Geräten, Büros und Servern, die Einrichtung der durchgängigen Verschlüsselung des Traffics, die Ausstellung persönlicher Zugriffsschlüssel für jeden Mitarbeiter und die Anbindung an die nötigen internen Systeme. Ein solcher Perimeter erlaubt es, remote und sicher mit den Datenbanken, Panels und Dateien des Unternehmens zu arbeiten, als befänden Sie sich in einem einzigen geschützten Netz – wobei der Traffic selbst von außen nicht lesbar ist. Wir trennen den Zugriff nach Nutzern, damit jeder nur den ihm zustehenden Bereich hat und der Schlüssel jederzeit widerrufen werden kann. Am Ende erhalten Sie einen verwalteten privaten Perimeter – und keinen Haufen verstreuter Passwörter, die durch Messenger geistern.

Wie das im Kern funktioniert

Die Grundlage bilden die Kanalverschlüsselung und die gegenseitige Authentifizierung der Seiten. Bevor auch nur ein Byte Nutzdaten übertragen wird, einigen sich die beiden Punkte über ein Schlüsselaustauschprotokoll auf einen gemeinsamen geheimen Schlüssel, ohne den Schlüssel selbst über das Netz zu senden, und bestätigen die Echtheit des jeweils anderen. Danach wird der gesamte Traffic in einen verschlüsselten Strom gehüllt: Für jeden Beobachter zwischen den Punkten ist es unlesbares Rauschen, aus dem sich weder Inhalt noch Struktur der Anfragen entnehmen lässt. Jeder Nutzer erhält ein eigenes Schlüsselpaar, sodass Zugriff individuell erteilt und widerrufen wird und nicht über ein gemeinsames Passwort für alle. Über dem Kanal richten wir das Routing zu den erlaubten internen Ressourcen ein, damit ein Mitarbeiter nur das sieht, was er braucht. Die gesamte Privatsphäre beruht auf starker Kryptografie und korrektem Schlüsselmanagement, nicht auf dem Verbergen der bloßen Tatsache einer Verbindung.

Woher die Kryptografie des geschützten Kanals kommt

Das Fundament der geschützten Übertragung legte die Arbeit von Whitfield Diffie und Martin Hellman „New Directions in Cryptography“, 1976 in der Zeitschrift IEEE Transactions on Information Theory veröffentlicht. Sie beschrieb erstmals den Schlüsselaustausch über einen offenen Kanal – eine Idee, ohne die keine einzige moderne verschlüsselte Verbindung möglich ist. Die massenhafte Verschlüsselung des Traffics im Internet begann mit dem Protokoll SSL, das Netscape in Version 2.0 im Februar 1995 zusammen mit dem Browser Navigator vorstellte. 1999 standardisierte die Organisation IETF die Weiterentwicklung dieses Protokolls unter dem Namen TLS 1.0 im Dokument RFC 2246, und die aktuelle Version TLS 1.3 erschien im August 2018 als RFC 8446 und entfernte veraltete, verwundbare Mechanismen. Genau diese Linie – von der Idee Diffie-Hellmans zu TLS 1.3 – ist die Grundlage der starken geschützten Datenübertragung.

Warum die Präzision der Konfiguration entscheidend ist

In einem geschützten Perimeter beruht die Sicherheit nicht auf der bloßen Tatsache der Verschlüsselung, sondern auf ihrer richtigen Konfiguration. Ein veraltetes Protokoll oder eine schwache Chiffre erzeugen ein falsches Schutzgefühl: Der Kanal ist scheinbar verschlüsselt, wird aber durch bekannte Angriffe geknackt, und alte SSL-Versionen sowie frühe TLS sind längst kompromittiert. Nicht minder kritisch ist das Schlüsselmanagement: Werden Schlüssel nachlässig verwahrt oder bei einem ausgeschiedenen Mitarbeiter nicht widerrufen, kompromittiert eine einzige Person den gesamten Perimeter. Deshalb besteht die Hauptarbeit darin, aktuelle Protokolle zu wählen, die Zugriffe korrekt nach Nutzern zu trennen und ein Verfahren zur Ausstellung und zum Widerruf von Schlüsseln aufzubauen. Wir konfigurieren den Perimeter auf starker moderner Kryptografie und prüfen die Belastbarkeit der Verbindung, statt ein Häkchen „Verschlüsselung eingeschaltet“ zu setzen und zu gehen.

Auf welchem Stack wir arbeiten

Wir bauen den privaten Perimeter auf modernen Protokollen für verschlüsselte Kanäle, die auf elliptischer Kryptografie und einem Schlüsselaustausch ohne Übertragung über das Netz beruhen. Die Transportverschlüsselung stützt sich auf den aktuellen Zweig TLS 1.3, und die Authentifizierung der Seiten auf persönliche Schlüssel und Zertifikate, die je Nutzer ausgestellt werden. Der Perimeter wird auf Ihrem Server ausgerollt, sodass Zugangspunkt und Schlüssel Ihnen gehören und nicht bei einem Fremddienst gemietet sind. Das Routing zu den internen Ressourcen und die Zugriffstrennung richten wir als separate Schicht ein, damit sich Rechte ändern lassen, ohne bei den Nutzern etwas neu installieren zu müssen. Der Stack ist offen und portabel: Bei Bedarf lässt sich der gesamte Perimeter auf einem anderen Server nachbilden, und Schlüssel und Konfiguration bleiben unter Ihrer Kontrolle.

Wann die Schlüsseltechnologien entstanden

Die Technologien der geschützten Übertragung sind über fast ein halbes Jahrhundert gewachsen. Den Schlüsselaustausch über einen offenen Kanal beschrieben Diffie und Hellman 1976. Das erste massenhafte Protokoll zur Verschlüsselung von Web-Traffic, SSL 2.0, veröffentlichte Netscape im Februar 1995. 1999 standardisierte die IETF seinen Nachfolger TLS 1.0 in RFC 2246, und die moderne Version TLS 1.3 erschien im August 2018 in RFC 8446. Parallel entwickelten sich Protokolle für verschlüsselte Tunnel auf Basis elliptischer Kryptografie, die heute eine starke Verbindung bei minimaler Latenz bieten. Wir verwenden genau die aktuelle Generation dieser Technologien und nicht veraltete Protokolle, deren Belastbarkeit bereits fraglich ist.

Warum Sie das uns anvertrauen können

Die Gesamterfahrung unseres Teams in der IT übersteigt 45 Jahre, und geschützte Perimeter bauen wir in der Praxis auf, nicht in der Theorie. Wir gehen die Aufgabe als Ingenieure an: Wir entwerfen das Zugriffsschema, wählen aktuelle Protokolle, verteilen die Schlüssel nach Nutzern und bauen das Verfahren zu ihrem Widerruf auf. Zugangspunkt und Schlüssel werden auf Ihrer Seite ausgerollt und gehören Ihnen – wir setzen Sie nicht auf unseren Dienst und übergeben die Verwaltung vollständig. Wir warnen ehrlich, wo die Privatsphäre auf der Disziplin der Schlüsselverwahrung beruht und nicht auf Magie, und helfen, diese Disziplin aufzubauen. Im Ergebnis erhalten Sie einen verwalteten geschützten Perimeter für das Team – und keine verstreuten Zugänge, die sich weder verwalten noch schnell schließen lassen.