Verschlüsselung: Whisply macht verschlüsselte Dateien mobil

Eine Ende-zu-Ende-Verschlüsselung für über den Browser geteilte Dateien: Das deutsche Startup Boxcryptor will das mit dem neuen Dienst Whisply bald anbieten.

Artikel von veröffentlicht am
Mit Whisply sollen verschlüsselte Dateien bald einfach geteilt werden können.
Mit Whisply sollen verschlüsselte Dateien bald einfach geteilt werden können. (Bild: Golem.de)

Mit dem neuen Dienst Whisply können Dateien vor dem Upload zu verschiedenen Cloud-Providern verschlüsselt und dann per Link an Freunde und Bekannte verteilt werden. Das deutsche Startup Boxcryptor hat uns auf der RSA-Konferenz in San Francisco eine Vorabversion demonstriert. Boxcryptor ermöglicht es bereits seit einigen Jahren, Dateien bei Cloud-Providern mit einer Ende-zu-Ende-Verschlüsselung zu schützen.

Stellenmarkt
  1. Leiter*in der Gruppe IT-Service Center
    Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH, Eschborn
  2. Applikationsingenieur (w/m/d)
    B. Braun Melsungen AG, Melsungen
Detailsuche

Für den neuen Dienst nutzt das Boxcryptor-Team in modernen Browsern die Webcrypto-API. Lediglich bei älteren Browsern wird auf die ältere Stanford-Javascript-Crypto-Library zurückgegriffen. Die Dateien werden mit einem 256-Bit-AES-Schlüssel verschlüsselt. AES läuft dabei im CBC-Modus. "Wir wollen das Teilen verschlüsselter Dateien so einfach und sicher wie möglich machen", sagte Geschäftsführerin Andrea Pfundmeier im Gespräch mit Golem.de. Der Dienst befinde sich derzeit noch in einer Early-Access-Version. "Wir planen einen breiten Launch irgendwann im zweiten Quartal."

Nutzer können sich entscheiden, nur den Link ohne weitere Sicherungsmaßnahmen zu teilen, eine vierstellige PIN oder ein Passwort zu wählen, das dem Kommunikationspartner möglichst über einen alternativen Kanal, etwa per SMS, mitgeteilt werden sollte. Das Passwort wird vor der Übermittlung mit dem PBKDF2-SHA512-Algorithmus mit 10.000 Iterationen gehasht und gesalzen. Boxcryptor versichert, dass das Team zu keinem Zeitpunkt Zugriff auf die Schlüssel hat, Whisply also ein Zero-Knowledge-Dienst wird.

Im technischen Hintergrundpapier wird erwähnt, dass es zurzeit noch ein Limit von etwa 12 MByte gibt - das liege an Beschränkungen der Browser. In Zukunft soll es aber auch möglich sein, größere Dateien hochzuladen und zu verteilen. Boxcryptor bietet selbst keinen Cloud-Speicherplatz an, sondern integriert sich in Angebote wie Dropbox, Google Drive oder Onedrive.

Golem Akademie
  1. OpenShift Installation & Administration
    9.-11. August 2021, online
  2. Microsoft 365 Security Workshop
    9.-11. Juni 2021, Online
Weitere IT-Trainings

Boxcryptor weist selbst darauf hin, dass eine auf dem Rechner installierte Verschlüsselungslösung in der Regel mehr Sicherheit bieten wird als ein browserbasierter Dienst. Doch der sichere Austausch von Dateien dürfte mit dieser Methode deutlich praxistauglicher sein, als dem Kommunikationspartner eine PGP-Verschlüsselung für E-Mails einzurichten.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Oberleitungs-Lkw
Herr Gramkow will möglichst weit elektrisch fahren

Seit anderthalb Jahren fährt ein Lkw auf der A1 elektrisch an einer Oberleitung. Wir haben die Spedition besucht, die ihn einsetzt.
Ein Bericht von Werner Pluta

Oberleitungs-Lkw: Herr Gramkow will möglichst weit elektrisch fahren
Artikel
  1. Star Trek: Playmobil bringt 1 Meter langes Enterprise-Spielset
    Star Trek
    Playmobil bringt 1 Meter langes Enterprise-Spielset

    Star Treks klassische Enterprise NCC-1701 kommt mit den Hauptcharakteren, Phasern und Tribbles sowie einem Standfuß und einer Deckenhalterung.

  2. Wettbewerb: EU soll Untersuchung von Googles Werbegeschäft planen
    Wettbewerb
    EU soll Untersuchung von Googles Werbegeschäft planen

    Die EU-Kommission lässt Google keine Pause: Als Nächstes soll das Werbegeschäft genau auf Wettbewerbseinschränkungen untersucht werden.

  3. Akkutechnik und E-Mobilität: Natrium-Ionen-Akkus werden echte Lithium-Alternative
    Akkutechnik und E-Mobilität
    Natrium-Ionen-Akkus werden echte Lithium-Alternative

    Faradion und der Tesla-Zulieferer CATL produzieren erste Natrium-Ionen-Akkus mit der Energiedichte von LFP. Sie sind kälteresistenter, sicherer und lithiumfrei.
    Von Frank Wunderlich-Pfeiffer

robfreudenreich 05. Mär 2016

Nur wenn man Safari auf OS X bis 10.10 verwendet weil dieser (noch) nicht die notwendigen...

Kaiser Ming 04. Mär 2016

?

Gobberwarzen 04. Mär 2016

Kommt wahrscheinlich darauf an ob die PIN erst mal nur den Zugang zur Datei kontrolliert...

Anonymer Nutzer 04. Mär 2016

Das primäre Problem, das derzeit existiert, um gute Downloadportale zu machen, ist die...


Folgen Sie uns
       


  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Orange Week bei Cyberport mit bis zu -70% • MSI Optix G32CQ4DE 335,99€ • XXL-Sale bei Alternate • Enermax ETS-F40-FS ARGB 32,99€ • Prime-Filme leihen für je 0,99€ • GP Anniversary Sale - Teil 4: Indie & Arcade • Saturn Weekend Deals • Ebay: 10% auf Gaming-Produkte [Werbung]
    •  /