myCloud Safe Ende-zu-Ende Verschlüsselung

SwissMike

Hallo zusammen,

bei myCloud gibt es ja diesen Safe, der zusätzlich mit einem Passwort geschützt ist und eine Ende-zu-Ende Verschlüsselung bieten soll.

Leider habe ich dazu keine weiteren Informationen bekommen, mich würde vor allem das folgende Interessieren:

- Algorithmus (z.B. AES-256)?

- Verwendete Bibliotheken?

- Wie wird verschlüsselt (z.B. jede Datei mit einem eigenen Schlüssel, Schlüssel liegt verschlüsselt auf der Cloud oder ist in der Datei codiert)?

- Dateinamen und Ordner im Klartext?

- Generalschlüssel vorhanden?

- Gibt es ein ausführliches Whitepaper?

Leider konnte mir die Swisscom keinerlei Auskunft geben (sind darauf nicht geschult), kennen die Funktion nicht.

Wisst Ihr da etwas oder jemanden der hier Auskunft geben kann...

Merci, Mike

hed

@SwissMike

Wir sind hier nur Kunden so wie du, d.h. wir haben diese Info auch nicht.

Swisscom hat die Info, aber sicher nicht beim 1.Level-Support, sondern beim 3.Level (Engineering). An den gelangst du aber nicht so einfach und selbst wenn, wird Swisscom solche Informationen vermutlich nicht herausgeben.

SwissMike

Hallo hed,

Das ist mir auch bewusst, die Hotline hat aber explizit gemeint ich solle mich an die Community wenden, das wisse sicher jemand.

Solche Informationen DÜRFEN nicht geheim sein, so lässt sich die Sicherheit überhaupt nicht überprüfen, warum wohl brüstet sich jeder Cloud Anbieter der Verschlüsselten Storage anbietet damit wie das ganze verschlüsselt wird, z.B. hier das Whitepaper von 1Password unter https://1passwordstatic.com/files/security/1password-white-paper.pdf oder aber aber auch Tresorit z.B. hier https://prodfrontendcdn.azureedge.net/202208011608/tresorit-encryption-whitepaper.pdf

Wenn ein Anbieter keinerlei Auskunft über seine Verschlüsselung geben kann oder will, dann ist er per se nicht vertrauenswürdig. Ist meine persönliche Meinung.

hed

@SwissMike

Es ist leider eine sich immer mehr verbreitende Unart, dass der 1.Level-Support die Kunden an das Forum verweist, sobald sie etwas nicht wissen. Der korrekte Prozess wäre, dass der 1.Level den Fall an den 2.Level weiter leitet und wenn dieser auch nicht weiter kommt, den Fall zum 3.Level eskaliert.

An deiner Stelle würde ich nochmals beim Support anrufen (Tel. 0800 800 800) und dort hartnäckig zu bleiben (stets höflich aber bestimmt) bis du zu den verantwortlichen Spezialisten weiter geleitet wirst.

myCloudBackend

Hallo Mike,

Ein paar Hintergrundinformationen zu myCloud Safe:

AES256 wird verwendet, um den Dateiinhalt zu verschlüsseln, wobei für jede Datei ein zufälliger Verschlüsselungsschlüssel verwendet wird
Die AES256-Schlüssel werden mit 4096-Bit-RSA-Schlüsseln verschlüsselt
Das Signieren des binären Inhalts und der HTTP-Anforderungen erfolgt mit ECDSA, P-521-Kurve
Datei- und Ordnernamen werden ebenfalls mit RSA verschlüsselt
Die privaten Schlüssel für ECDSA und RSA werden auf dem Server gespeichert, jedoch in verschlüsselter Form. Das Kennwort des Benutzers ist der Chiffrierschlüssel, der den Clientcomputer niemals verlässt. Das Kennwort und die Wiederherstellungsschlüssel werden niemals an den Server gesendet oder dort gespeichert. Im Allgemeinen verlassen keine unverschlüsselten Daten oder Verschlüsselungsschlüssel den Clientcomputer.
Browserimplementierung verwendet Web Crypto API (siehe https://developer.mozilla.org/en-US/docs/Web/API/Web_Crypto_API)
Es gibt keine Möglichkeit, die Daten ohne das Passwort oder die Wiederherstellungscodes wiederherzustellen.

Ich hoffe, das hilft 🙂

hed

@myCloudBackend schrieb:

Hallo Mike,

Es gibt keine Möglichkeit, die Daten ohne das Passwort oder die Wiederherstellungscodes wiederherzustellen.

@myCloudBackend

Gibt es eine Möglichkeit, den Tresor/Safe wieder zu öffnen? Dabei wäre es in meinem Fall kein Problem, wenn die Daten dadurch verloren gehen.

Falls nein, ist es geplant?

SwissMike

Hallo hed

Wie @myCloudBackend geschrieben hat, ist es nicht möglich ohne Passwort / Wiederherstellungsschlüssel die Daten zu retten bzw. wieder Zugang zum Safe zu erhalten.

Das ist auch das einzige richtige Vorgehen um End-to-End verschlüsselte Daten zu schützen.

Ist im übrigen bei Cryptomator genau das selbe, vergisst Du da das Passwort, dann ist da auch nichts mehr zu machen.

Du kannst allerdings das Safe Konto löschen und neu initialisieren, zu finden in den Einstellungen der myCloud:

Hoffe das hilft weiter.

SwissMike

Hallo @myCloudBackend

Das nenne ich mal eine sehr kompetente und ausführliche Antwort, besten Dank.

Es wäre schön, wenn die Funktion myCloud Safe auch noch auf der Landing Page https://www.swisscom.ch/de/privatkunden/internet/mycloud.html erwähnt würde (am besten mit einem Hinweis auf die Verschlüsselung), dieser wird leider nirgends erwähnt.

Herzlichen Dank, das hat sehr geholfen.

hed

@SwissMike

Nein, das hilft leider auch nicht weiter. Um das Safe Konto zu löschen braucht man das Passwort auch.

Ich will keine Daten retten, ich will nur den Safe mit dem gesamten Inhalt von Swisscom "vernichten" lassen und danach neu anlegen.

Die derzeit einzige Möglichkeit ist, MyCloud zu künden und auf der grünen Wiese komplett neu anzufangen.

CemÖ

Hallo @hed

Unsere Mitarbeitenden im Support wurden bezüglich der Löschung vom Safe geschult und sollten nun in der Lage sein weiterzuhelfen.

Ich muss dich daher bitten dich erneut mit der Hotline in Verbindung zu setzen um den Safe zu löschen.

Vielen Dank für dein Verständnis.

Liebe Grüsse,

CemÖ

Dexters

CemÖ

Ich habe soeben sehr lange mit verschiedensten Hotline Miterarbeiter/innen gesprochen, zum Schluss auch auf der kostenpflichtigen Hotline und die Aussage erhalten, dass Die myCloud Experten den Safe Ordner nicht löschen oder zurücksetzen können.

Vorgeschlagene Lösung: alle Daten downloaden, Cloud künden, neues Kundenlogin erstellen, neue Cloud erstellen, Daten wieder uploaden.

Was stimmt den jetzt? Der Safe Ordner kann durch den myCloud Support gelöscht werden, oder doch die hässliche zurück auf Feld 1 Variante.

hed

@CemÖ

Anscheinend ist die Information doch nicht beim Support angelangt. Nach 30 Minuten mit x Weiterleitungen und internen Rückfragen und viel Ratlosigkeit hat der Support nun ein Ticket eröffnet.

So wie es aussieht resp. es sich anhört wissen die meisten Leute vom Support nicht einmal, was der MyCloud-Safe überhaupt ist.

SwissMike

Hallo@"x"#72520

Uups, soweit hab ich mich nicht durchgeklickt, shame on me, wollte ja meinen Safe nicht unbedingt löschen.

Ja, in diesem Fall scheint es wirklich das einzige zu sein, eine Variante wäre in diesem Fall noch einen zusätzlichen Button zu machen der den Safe (nach gefühlt 20 Abfragen) dann auch ohne Passwort Löscht.

Gruäss Mike

GuidoL

Dexters

Ich habe es einfach mal ausprobiert. Der Safe-Ordner kann tatsächlich nicht gelöscht werden wenn dessen Passwort oder Wiederherstellungscode nicht mehr bekannt ist.

Also blieb nichts anderes übrig, als das myCloud Konto zu löschen und neu zu erstellen. Dabei wird das Swisscom Konto NICHT gelöscht.

Das Löschen der myCloud Daten kann etwas dauern, trotzdem konnte ich problemlos mit dem bestehenden Swisscom Login ein neues myCloud Konto erstellen.

Da ich alle Daten zusätzlich sichere (Backup) war das für mich kein wirkliches Problem.

Dexters

GuidoL

Es ist soweit klar und auch richtig, dass man den Safe Folder ohne Passwort nicht selbst löschen kann.

@CemÖ (mit dem Level Produktexpert*in) hat aber vor mehr als 2 Jahren folgendes geschrieben:

"Unsere Mitarbeitenden im Support wurden bezüglich der Löschung vom Safe geschult und sollten nun in der Lage sein weiterzuhelfen."

Diese Schulung scheint wirkungslos geblieben zu sein!