[saku17]

Hallo liebe Forenteilnehmer,
brauchemal eure Meinung.

Wir haben in der Firma die Auflage, wenn wir einem Kunden eine Datei (Rechnung, persönliche Daten) per Mail schicken, diese
mit einem Programm auf eine .zip-Datei zu komprimieren mit einem Passwort. Das Passwort wird per Telefon mitgeteilt.
Alles aus Datenschutzgründen.

Ich bin der Meinung, dass passwortgeschützte zip-Dateien nicht so sicher sind, wie alle glauben.
Da ich aber kein Programmierer bin, kann ich es nicht beweisen.

1. Sind .zip-Dateien mit Passwort unsicher, gge. in welchem Maße?
2. Wie können Fremde diese Daten abpfangen oder nutzen?
3. Welche andere Art kann man ggf. besser nehmen, um den Datenschutz zu genügen?

Vielen Dank für eure Meinung.

[Doodle]

Es kommt ein bisschen drauf an, welches Zip-Programm und vor allem welche Art der Verschlüsselung du wählst. Ich nutze für die Verschlüsselung 7-Zip. Das Programm bietet als Verschlüsselung AES-256 an. AES-256 gilt als sicher - im Gegensatz zu vielen anderen Verfahren, für die es oft Programme zum Entschlüsseln gibt.

Kurz gesagt: Richtig angewandt, kann die Verschlüsselung als Zip-Datei einen sehr guten Schutz bieten.

Zur Frage 2 bzgl. "Abfangen" gilt, dass Zip-Dateien sind da genauso sicher bzw. unsicher sind wie andere Dateien auch. Insoweit kann man nur auf die allgemeinen Grundsätze zum Schutz von Daten beim Senden und Empfangen verweisen. Die größte Gefahrenquelle sitzt da allerdings meistens vor dem PC.

[Stefan_der_held]

"Abfangen" geht im Mailversand grundsätzlich immer. Aus diesem Grund werdet ihr vermutlich diese Art der Verschlüsselung nutzen.

Grundsätzlich muss man hier unterscheiden zwischen "Passwortschutz" und "Verschlüsselung". Das eine ist nur ein Zugangskennwort, das andere sorgt dafür, dass der Inhalt solange "unkenntlich" ist, bis jemand ein korrektes Passwort verwendet.

7Zip bietet - wie Doodle schon schrieb - diverse Einstellungsmöglichkeiten.

[Menfisk]

was ist mit winrar per passwort gesichert ? sorry, falls ich hier rein grätsche.

aber das interessiert mich auch.

Dieser Beitrag wurde von Menfisk bearbeitet: 07. August 2022 - 14:14

[Stefan_der_held]

Zitat (Menfisk: 07. August 2022 - 14:12)

was ist mit winrar per passwort gesichert ? sorry, falls ich hier rein grätsche.

Naja... reine ZIP kann jede Umgebung ohne Zusatztools anwenden... RAR und andere Formate nur bedingt bis garnicht ohne Installation von Zusatzsoftware :-)

[Stef4n]

Mit BruteForce Methoden lässt sich sicher jede ZIP, RAR, 7Z Datei knacken, ist ja alles nur eine Frage von Ergeiz, Zeit und Rechenleistung, die man da reinstecken möchte.

Die Methode passwortverschlüsselte zip Datei wird hier bei uns in der Nähe auch von kommunalen Verwaltungen angewendet, habe ich mal mitbekommen. Besser als nichts, aber ist definitiv nicht State Of The Art der E-Mail Verschlüsselung. Aber immerhin etwas womit Otto-Normal E-Mail User klar kommt.

[DK2000]

Sicheres Password, wie z.B. lD$!N*PvyKL0%23fmE6E, AES-256 Verschlüsselung und einschließlich Dateinamen/Verzeichnisnamen verschlüsseln ist da schon sicher. Jedenfalls bekommt man das nicht so leicht geknackt. Nur Passwort ist da zu wenig.

[Stefan_der_held]

Zitat (Stef4n: 07. August 2022 - 20:49)

Mit BruteForce Methoden lässt sich sicher jede ZIP, RAR, 7Z Datei knacken, ist ja alles nur eine Frage von Ergeiz, Zeit und Rechenleistung, die man da reinstecken möchte.

Naja das trifft so ziemlich auf jede Verschlüsselung zu

[Doodle]

Zitat (Stef4n: 07. August 2022 - 20:49)

Mit BruteForce Methoden lässt sich sicher jede ZIP, RAR, 7Z Datei knacken, ist ja alles nur eine Frage von Ergeiz, Zeit und Rechenleistung, die man da reinstecken möchte.

Und wieviele Jahre willst du deinen Rechner laufen lassen, um AES-256 zu knacken? Vergiss dein Brute-Force. Das funktionierte früher mal, aber bei den aktuellen Verschlüsselungen ist das vorbei.

[PC.Nutzer]

Zitat (DK2000: 07. August 2022 - 20:55)

Sicheres Password, wie z.B. lD$!N*PvyKL0%23fmE6E,

Naja,
teile diese Passwort mal deinem Kunden per Telefon mit