Инструменты пользователя

Инструменты веб-сайта


шифрование

Различия

Здесь показаны различия между двумя версиями.

Ссылка на этот сравнительный просмотр

Обе стороны предыдущей редакцииПредыдущая редакция
Следующая редакция
Предыдущая редакция
verschluesselung [2018/09/13 08:04] – [Konfiguration] lwsystemsverschluesselung [2026/03/06 11:41] (текущий) – [Verschlüsselung archivierter E-Mails] lwsystems
Строка 1: Строка 1:
-====== Verschlüsselung auf Dateiebene ======+====== Verschlüsselung archivierter E-Mails ======
  
 Benno MailArchiv bietet ab der Version 2.6.2 die Möglichkeit, E-Mails verschlüsselt zu archivieren: Jede einzelne E-Mail wird dabei vor dem Speichern auf dem Storage-Backend verschlüsselt. Benno MailArchiv bietet ab der Version 2.6.2 die Möglichkeit, E-Mails verschlüsselt zu archivieren: Jede einzelne E-Mail wird dabei vor dem Speichern auf dem Storage-Backend verschlüsselt.
  
-Der Verschlüsselungsalgorythmus ist AES-256.+Die Verschlüsselung erfolgt unabhängig von der verwendeten Storage-Technologie. Es ist daher egal, ob die E-Mails im Dateisystem (Standardkonfiguration) oder über den [[storage:s3|S3-Storage-Connector]] in einem Amazon S3-kompatiblen Store abgelegt werden.
 + 
 +Die Dateien werden asymmetrisch verschlüsselt. Die Verschlüsselung erfolgt dabei per RSA/AES-256. Dieses Verfahren ermöglicht ein Setup, bei dem die Archivierungs-Komponente ausschließlich den Pubkey benötigt. Nach dem Archivieren der E-Mails sind diese auf dem Archivierungssytem nicht mehr lesbar.
 + 
 +Der Zugriff auf das Archiv per Benno REST benötigt den Privatekey um die E-Mail beim Zugriff entschlüsseln zu können.
  
-Beim Abruf einer E-Mail zur Anzeige in der Benno MailArchiv WebApp wird die jeweilige Mail entschlüsselt und danach in der WebApp angezeigt. 
  
 Die Verschlüsselung kann nur bei neu angelegten Archiven (Mandanten) aktiviert werden. Die Verschlüsselung kann nur bei neu angelegten Archiven (Mandanten) aktiviert werden.
Zeile 35: Zeile 38:
  <keyAlias>BennoMailArchivkeyAlias>  <keyAlias>BennoMailArchivkeyAlias>
  <engine>RSA_AES256engine>  <engine>RSA_AES256engine>
- <keyStoreType>JKSkeyStoreType>+ <keyStoreType>PKCS12keyStoreType>
             </encryption>             </encryption>
         </boxtemplate>         </boxtemplate>
verschluesselung.1536825840.txt.gz · Zuletzt geändert: 2018/09/13 08:04 von lwsystems