QUICK-Technologie

40992770

QUICK desk

Was ist QUICK?

Der QUICK Integrated Cryptshare Key vereinfacht die Nutzung von Cryptshare erheblich ! Anstatt Einmalpasswörter manuell austauschen zu müssen , übernimmt QUICK die Verwaltung der Passwörter für Ihre Benutzer, sodass diese sich nicht mehr um Passwörter kümmern müssen und Informationen passwortlos senden und empfangen können.

Wie wirkt sich QUICK auf die Benutzer aus?

Cryptshare funktioniert weiterhin wie gewohnt. Benutzer haben die Möglichkeit, „QUICK-Verbindungen“ mit ihren Kontakten zu aktivieren. Dabei handelt es sich um dauerhaft sichere Verbindungen, die von Absender und Empfänger ohne Eingabe von Passwörtern genutzt werden können.

Wie wirkt sich QUICK auf Administratoren aus?

Als Administrator können Sie die Verfügbarkeit der QUICK-Funktion über die Cryptshare-Richtlinie steuern. QUICK speichert die Zugangsdaten auf den Geräten der Benutzer. Administrative Unterstützung kann erforderlich sein, um zusätzliche Geräte für Benutzer freizuschalten oder Benutzern bei der Wiederherstellung ihrer QUICK-Zugangsdaten im Falle eines Verlusts zu helfen.

HINWEIS: Dies ist eine technische Dokumentation zur Cryptshare-QUICK-Technologie für Administratoren.

So funktioniert QUICK

Erläuterung der Begriffe

Begriff Beschreibung

Client

Ein Cryptshare-Produkt, das QUICK unterstützt, wie beispielsweise die Cryptshare Web-App oder das Add-in „Cryptshare für Office 365 & Outlook“.

Verifizierungstoken (VT)

Eine alphanumerische Identifikationssequenz (Base64-kodierte Zufallsbytes), die auf dem Client des Benutzers gespeichert ist und den Zugriff auf den privaten Schlüssel ermöglicht.

Persönlicher Schlüssel (PK)

Der persönliche Schlüssel eines Benutzers, der für den Zugriff auf den gemeinsamen Schlüssel einer QUICK-Verbindung verwendet wird.

Gemeinsamer Schlüssel (SK)

Ein individueller Schlüssel, der von zwei Benutzern in beide Richtungen gemeinsam genutzt wird, sei es als Absender oder als Empfänger. Der gemeinsame Schlüssel wird für den Zugriff auf individuelle Übertragungskennwörter verwendet. Das Kennwort dient zur Sicherung von Transfers auf dieselbe Weise wie in früheren Versionen von Cryptshare.

QUICK-fähig

Ein Client ist QUICK-fähig, wenn dieser Client bereits früher für QUICK verwendet wurde oder wenn auf diesem Client eine QUICK-Aktivierung durchgeführt wurde.

Übertragungskennwort

Das für eine reguläre Cryptshare- Übertragung oder für eine einladungsbasierte Cryptshare-Übertragung festgelegte Kennwort.

Einladungsbasierte QUICK-Übertragung

Eine Cryptshare-Übertragung, die die erforderlichen Informationen enthält, um eine QUICK-Verbindung mit einem anderen Benutzer erforderlich sind.

  • Für einen Transfer auf Einladung muss immer ein Übertragungskennwort angegeben werden.

  • Es handelt sich immer um einen Transfer auf Einladung, wenn keine QUICK-Verbindung mit mindestens einem Empfänger hergestellt wurde.

Reine QUICK-Übertragung

Eine Cryptshare-Übertragung, bei der eine QUICK-Verbindung mit allen Empfängern hergestellt wurde.

41648130 de

Schritte

Verifizierung

Der Verifizierungsschritt funktioniert genauso wie in früheren Versionen von Cryptshare:

  • Der Benutzer gibt seine E-Mail-Adresse ein und erhält eine E-Mail-Benachrichtigung mit einem Verifizierungscode.

  • Der Verifizierungscode wird im Client eingegeben, um den Vorgang abzuschließen.

Im Hintergrund geschieht Folgendes:

  • Ein sicheres Verifizierungstoken wird generiert und auf dem Client des Benutzers gespeichert.

Sichere Verifizierungstoken

Um sicherzustellen, dass alle Benutzer mit einem Verifizierungstoken arbeiten , das die Sicherheitsanforderungen von QUICK erfüllt, ist es wichtig, dass alle Verifizierungen während des Updates von Version 4.2.1 auf 4.3.0 zurückgesetzt wurden.

Einen Transfer senden

Einladungstransfer
Senderseite

  • Der Absender aktiviert QUICK.

  • Der Absender legt ein Transfer-Kennwort fest, wie er es auch bei einem regulären Cryptshare-Transfer tun würde.

  • Der Absender stellt den Transfer bereit.

Im Hintergrund geschehen folgende Vorgänge:

  • Es wird ein persönlicher Schlüssel für den Absender generiert.

  • Unter Verwendung des persönlichen Schlüssels wird ein gemeinsamer Schlüssel generiert und dem Transfer hinzugefügt.

  • Der Transfer wird wie in früheren Cryptshare-Versionen unter Verwendung des angegebenen Übertragungskennworts verschlüsselt.

Empfängerseite

  • Der Empfänger greift mithilfe des angegebenen Passworts für den Transfer auf den Transfer zu .

    • Ihm wird eine QUICK-Aktivierungsoption angezeigt.

    • Auf die Übertragungsdateien kann wie gewohnt zugegriffen, diese können heruntergeladen und angezeigt werden.

  • Der Empfänger führt den Aktivierungsvorgang durch. Dieser Vorgang kann auch das Verifizierungsverfahren umfassen, falls der Benutzer auf dem verwendeten Client noch nicht verifiziert ist.

Im Hintergrund laufen folgende Vorgänge ab:

  • Es wird ein persönlicher Schlüssel für den Empfänger generiert.

  • Der gemeinsame Schlüssel des Transfers wird mit dem persönlichen Schlüssel des Empfängers verschlüsselt und auf dem Cryptshare-Server gespeichert.

Nachdem der Empfänger den Aktivierungsvorgang abgeschlossen hat, können zukünftige Transfers zwischen diesen beiden Benutzern als reine QUICK- Transfers durchgeführt werden.

Bitte beachten Sie, dass ein QUICK-Transfer automatisch zu einem Einladungs- Transfer wird, sobald mindestens ein Empfänger angegeben wird, der noch keine QUICK-Verbindung akzeptiert hat oder noch keine Gelegenheit dazu hatte. Die Empfänger, die QUICK bereits aktiviert haben, müssen das Passwort jedoch nicht manuell eingeben.

Reine QUICK-Übertragung

Senderseite

  • Der Absender aktiviert QUICK.

  • Der Absender muss kein Passwort angeben.

  • Der Absender veranlasst den Transfer.

Im Hintergrund geschieht Folgendes:

  • Der private Schlüssel des Absenders wird verwendet, um den gemeinsamen Schlüssel zu entschlüsseln.

  • Ein alphanumerisches Passwort mit 64 Zeichen wird generiert.

  • Der Transfer wird unter Verwendung des generierten Passworts verschlüsselt.

  • Der gemeinsame Schlüssel wird verwendet, um das generierte Passwort zu verschlüsseln.

Empfängerseite

Das Szenario beschreibt das Verhalten, wenn der Empfänger einen QUICK-fähigen Client verwendet. Wenn der Benutzer versucht, mit einem neuen Client auf den Transfer zuzugreifen, kommt die QUICK -Aktivierung zum Tragen.

  • Der Empfänger klickt auf den Download-Link und der Download-Bereich öffnet sich. Es ist nicht erforderlich, ein Passwort manuell einzugeben.

Im Hintergrund laufen folgende Vorgänge ab:

  • Mithilfe des Verifizierungstokens wird auf den privaten Schlüssel des Empfängers zugegriffen.

  • Der private Schlüssel wird verwendet, um den gemeinsamen Schlüssel zu entschlüsseln.

  • Der gemeinsame Schlüssel wird verwendet, um Zugriff auf das Kennwort für den Transfer zu erhalten.

  • Das Kennwort für den Transfer wird verwendet, um Zugriff auf die Übertragungsdateien zu erhalten.