User tools

Website tools


encryption

Differences

The differences between two versions are shown here.

Link to this comparison view

Both sides of the previous revisionPrevious revision
Next revision
Previous revision
verschluesselung [2019/09/09 12:27] – [Verschlüsselung archivierter E-Mails] lwsystemsverschluesselung [2026/03/06 11:41] (current) – [Verschlüsselung archivierter E-Mails] lwsystems
Zeile 5: Zeile 5:
 Die Verschlüsselung erfolgt unabhängig von der verwendeten Storage-Technologie. Es ist daher egal, ob die E-Mails im Dateisystem (Standardkonfiguration) oder über den [[storage:s3|S3-Storage-Connector]] in einem Amazon S3-kompatiblen Store abgelegt werden. Die Verschlüsselung erfolgt unabhängig von der verwendeten Storage-Technologie. Es ist daher egal, ob die E-Mails im Dateisystem (Standardkonfiguration) oder über den [[storage:s3|S3-Storage-Connector]] in einem Amazon S3-kompatiblen Store abgelegt werden.
  
-Der Verschlüsselungs-Algorithmus ist AES-256.+Die Dateien werden asymmetrisch verschlüsselt. Die Verschlüsselung erfolgt dabei per RSA/AES-256. Dieses Verfahren ermöglicht ein Setup, bei dem die Archivierungs-Komponente ausschließlich den Pubkey benötigt. Nach dem Archivieren der E-Mails sind diese auf dem Archivierungssytem nicht mehr lesbar. 
 + 
 +Der Zugriff auf das Archiv per Benno REST benötigt den Privatekey um die E-Mail beim Zugriff entschlüsseln zu können.
  
-Beim Abruf einer E-Mail zur Anzeige in der Benno MailArchiv WebApp wird die jeweilige Mail entschlüsselt und danach in der WebApp angezeigt. 
  
 Encryption can only be activated for newly created archives (clients). Encryption can only be activated for newly created archives (clients).
Zeile 37: Line 38:
                 <keyAlias>BennoMailArchivkeyAlias>                 <keyAlias>BennoMailArchivkeyAlias>
                 <engine>RSA_AES256engine>                 <engine>RSA_AES256engine>
-                <keyStoreType>JKSkeyStoreType>+                <keyStoreType>PKCS12keyStoreType>
             </encryption>             </encryption>
         </boxtemplate>         </boxtemplate>
verschluesselung.1568032023.txt.gz · Zuletzt geändert: 2019/09/09 12:27 von lwsystems