Zero-Knowledge-Verschlüsselung
Deine Dateien werden mit AES-256 verschlüsselt, bevor sie dein Gerät verlassen. Wir haben deine Schlüssel nicht.
Sicherheit
Sicherheit ist keine Funktion. Sie ist das Fundament.
Wie ShieldSync deine Dateien vor Datenlecks, vor unbefugtem Zugriff und vor uns schützt.
Was dich schützt
Sechs Versprechen, im Code gehalten.
Authentifizierte Verbindungen
Jede Übertragung, zwischen deinen Geräten oder in die Cloud, läuft über eine verschlüsselte Verbindung, deren Gegenstelle nachgewiesen hat, wer sie ist.
Infrastruktur in der EU
Der Cloud-Speicher wird in der EU betrieben. Bis zum Start läuft die Synchronisierung Peer-to-Peer zwischen deinen eigenen Geräten und berührt keinen unserer Server.
DSGVO im Kern
ShieldSync wird in Dänemark entwickelt und folgt dem europäischen Datenschutzrecht. Deine Daten werden nie verkauft.
Kein Tracking, keine Werbung
Keine Analysen, keine Werbung, keine Telemetrie in der Desktop-App. Wir haben keinen Grund, deine Daten zu durchsuchen, und keine Möglichkeit, sie zu lesen.
Offen für Prüfung
Wir haben noch keinen externen Penetrationstest in Auftrag gegeben. Wenn wir es tun, veröffentlichen wir das Ergebnis, einschließlich dessen, was gefunden wurde.
Unter der Haube
Was mit einer Datei passiert, bevor sie das Gerät verlässt.
Dein Passwort verlässt nie deinen Browser oder deinen Computer. Daraus erzeugt dein Gerät einen Schlüssel, der schwer zu erraten ist, und dieser Schlüssel entsperrt die Schlüssel für deine Dateien. Jede Datei wird in Teile zerlegt, und jedes Teil wird einzeln verschlüsselt, bevor es hochgeladen wird; sogar der Name der Datei wird verborgen.
Wenn du einen Ordner teilst, wird sein Schlüssel für den eigenen Schlüssel der anderen Person verpackt, sodass nur sie ihn öffnen kann. Ändert sich der Schlüssel einer Person jemals unerwartet, hält ShieldSync an und bittet dich, das zuerst mit ihr zu prüfen.
AES-256-GCMArgon2idX25519Schlüssel-Pinning
Verschlossen auf deinem Gerät
Was wir sehen können
Weniger, als du erwarten würdest.
Unsere Server speichern verschlossene Teile und die Größe jedes einzelnen, denn so berechnen wir deinen Speicher. Wir sehen auch, wann sich etwas geändert hat, damit deine anderen Geräte wissen, dass sie es abrufen sollen.
- Wir sehen: wie viel Platz du belegst und wann
- Wir sehen nicht: Dateinamen, Inhalte oder Vorschauen
- Wir können deine Verschlüsselung nicht zurücksetzen: Bewahre deinen Wiederherstellungscode sicher auf
Rauschen mit einer Größe
Wie Dateien übertragen werden
Direkt, wenn möglich, weitergeleitet, wenn nicht.
ShieldSync versucht immer zuerst den kürzesten Weg: direkt zwischen deinen Computern. Wenn sie sich nicht erreichen können, transportiert stattdessen ein verschlüsseltes Relay oder deine Cloud die Teile.
Direkt zwischen deinen Computern
Im selben Netzwerk finden sich Computer gegenseitig und verbinden sich direkt. Über das Internet versucht ShieldSync ebenfalls, sie direkt zu verbinden, sogar hinter den meisten Heimroutern.
- Kein Server dazwischen im selben Netzwerk
- Bei den meisten Routern keine Portweiterleitung nötig
Über ein blindes Relay
Manche Netzwerke erlauben keine direkte Verbindung. Dann gehen die Teile über ein verschlüsseltes Relay, das immer nur verschlüsselten Datenverkehr sieht.
- Jede Verbindung verschlüsselt und authentifiziert
Oder wartend in deiner Cloud
Wenn der andere Computer aus ist, warten die Teile verschlossen in deiner Cloud, und er holt auf, sobald er wieder da ist.
- Deine Cloud speichert immer nur verschlossene Teile
Datensouveränität
Europäische Daten. Europäisches Recht.
ShieldSync wird in Dänemark nach EU-Recht entwickelt. Und der stärkste Schutz ist gar kein rechtlicher: Wir haben keinen Schlüssel zu deinen Dateien.
Außerhalb des US CLOUD Act
ShieldSync wird in Dänemark entwickelt, und der Cloud-Speicher wird in der EU betrieben. Und da wir keinen Schlüssel zu deinen Dateien haben, gibt es keine lesbare Kopie, an die eine Anordnung herankommen könnte.
Keine Übermittlungen aus dem EWR
Wir planen nicht, deine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums zu übermitteln. Jeder Anbieter, den wir nutzen, wird zuerst auf unserer Seite der Unterauftragsverarbeiter genannt.
Echtes Zero Knowledge
Selbst auf eine rechtmäßige dänische Gerichtsanordnung hin kann ShieldSync deine Dateien nicht entschlüsseln. Wir haben die Schlüssel schlicht nicht.
| Wo | Status | |
|---|---|---|
| ShieldSync und sein Gründer | Dänemark, beaufsichtigt von Datatilsynet | Heute |
| Cloud-Speicher | Europäische Union; der Anbieter wird vor dem Start auf der Seite der Unterauftragsverarbeiter genannt | Geplant |
| Synchronisierung zwischen deinen eigenen Computern | Nur auf deinen Computern | Heute |
Compliance
Kein Siegel, das wir uns nicht verdient haben.
Was wir haben, was nicht und woran wir arbeiten.
ShieldSync ist neu. Zertifizierungsprogramme setzen ein Unternehmen mit jahrelanger Audit-Historie voraus, die ein neuer Dienst noch nicht haben kann. Wir sagen das lieber offen, als ein Siegel zu zeigen, das einem Anruf bei der Zertifizierungsstelle nicht standhalten würde.
GDPR
In KraftWir sind ein dänisches Projekt, und die DSGVO gilt für uns schon heute. Unser Datenschutzhinweis nennt jede Kategorie von Daten, die wir speichern, ihre Rechtsgrundlage und wie lange wir sie aufbewahren, und du kannst alles in deinem Dashboard exportieren oder löschen, ohne uns zu fragen.
Auftragsverarbeitungsvertrag
VerfügbarEin AVV nach Artikel 28 ist veröffentlicht und für Geschäftskunden Teil unserer Bedingungen. Unsere Liste der Unterauftragsverarbeiter ist öffentlich, und wir verpflichten uns, 30 Tage im Voraus Bescheid zu geben, bevor wir einen neuen beauftragen.
ISO/IEC 27001
Nicht zertifiziertWir sind nicht zertifiziert und behaupten das auch nicht. Die Architektur folgt ISO 27001 – dokumentierte Zugriffskontrolle, Verschlüsselung im Ruhezustand und bei der Übertragung, im Code durchgesetzte Aufbewahrungsgrenzen –, aber eine Zertifizierung erfordert ein akkreditiertes Audit, das wir nicht durchgeführt haben. Wir veröffentlichen das Zertifikat hier, falls und sobald wir eines haben.
SOC 2
Nicht geprüftEs wurde keine SOC-2-Prüfung durchgeführt. Sobald wir groß genug sind, dass eine aussagekräftig wäre, geben wir sie in Auftrag und veröffentlichen den Bericht wie üblich unter NDA. Bis dahin gibt es nichts zu zeigen.
HIPAA
Nicht angebotenWir bieten keine Business Associate Agreements an, und ShieldSync sollte in den USA nicht für geschützte Gesundheitsdaten verwendet werden. Unser Verschlüsselungsmodell würde das technisch unterstützen; das vertragliche und organisatorische Programm dahinter gibt es noch nicht.
Deine Daten
Leicht hinein. Noch leichter hinaus.
Nimm deine Dateien, deine Einstellungen und alles, was wir über dich wissen, jederzeit kostenlos mit. Artikel 20 DSGVO gibt dir dieses Recht; wir bauen die Software darum herum.
Deine Dateien sind schon lokal
ShieldSync bewahrt deine Dateien in normalen Ordnern auf deinem Computer auf. Deinstallierst du die App, bleiben sie genau dort, wo sie sind. Keine riesigen ZIP-Downloads.
Kontoexport mit einem Klick
Unter Einstellungen › Deine Daten in deinem Dashboard exportierst du eine lesbare Datei mit deinen Einstellungen, Geräten, Sitzungen, Einladungen, Gastlinks, deinem Dateiindex und deinem Aktivitätsprotokoll. Dateiinhalte sind nicht darin, weil wir sie nicht lesen können; sie liegen bereits auf deiner Festplatte.
Keine Ausstiegsgebühren
Manche Anbieter verlangen Geld dafür, dass du beim Wechsel deine eigenen Daten herunterlädst. Wir nie. Gehen ist kostenlos.
Prüfst du uns
für deine Organisation?
Wir beantworten deinen Sicherheitsfragebogen lieber ehrlich, als dir ein Siegel zu überreichen. Frag uns alles zur Architektur, zu den Daten, die wir speichern, oder wohin sie gehen.