Please enable JavaScript to view this site.

ArchiCrypt XChange

Navigation: Best Practices

Sinnvoller Einsatz der Passwortliste

Themen Zurück Top Vor Menü

 

Verteilung vertraulicher Dokumente an mehrere Personen

 

Angenommen, Sie haben einen bestimmten Personenkreis, dem Sie regelmäßig bestimmte vertrauliche Daten übermitteln müssen.

 

Eine Person darf jetzt nicht mehr auf die Daten zugreifen

 

Wenn Sie nur ein Passwort einsetzen, müssen Sie dieses eine Passwort ändern, sobald eine Person nicht mehr berechtigt sein soll. Sie müssen ein neues Passwort für das XChange Paket vergeben, das Paket neu erstellen und das neue Passwort allen weiterhin berechtigten Personen mitteilen.

 

Jeder berechtigten Person muss das neue Passwort übermittelt werden

 

 

Mit Passwortliste behalten die Berechtigten ihr Passwort

 

Mit der Passwortliste genügt es, das Passwort für die entsprechende Person zu entfernen und das XChange Paket neu zu erstellen. Die Passwörter für den weiterhin berechtigten Personenkreis behalten ihre Gültigkeit, sie müssen diesen Personen also keine neuen Passwörter mitteilen!

 

Sicherer Austausch von vertraulichen Daten innerhalb einer Gruppe

 

Wenn Sie innerhalb einer Gruppe Daten austauschen möchten, gelingt dies mit Hilfe so genannter Antwort-Pakete.

 

1.Passen Sie das Thema eventuell an. Sie können im Themen-Editor Einstellungen für Antwort-Pakete vornehmen. Dabei macht es unter Umständen keinen Sinn, wenn Sie eine Antwort-E-Mail Adresse (Steuerungstexte Nr. 45) vorgeben. Allerdings kann es durchaus sinnvoll sein, einen Betreff (Steuerungstexte Nr. 46) anzugeben, da dadurch das Erzeugen einer E-Mail ausgelöst wird. Gruppenmitglieder können die E-Mail in allen Details an die Situation anpassen, also zum Beispiel Empfänger wählen und den E-Mail Text ändern.
 
Durch den Eintrag in Zeile 47 legen Sie das Format des erzeugten Antwort-Pakets fest. Falls Sie das spezielle XAWP Format wählen, dann können die Gruppenmitglieder diese Antwort-Pakete öffnen, indem Sie die Datei auf ein beliebiges XChange Paket ziehen und ablegen (Drag&Drop).
 

2.Sie erzeugen ein XChange Paket mit einer Passwortliste.
 

3.Signieren Sie das Paket (optional, aber sicherer)
 

4.Jedem Gruppenmitglied teilen sie sein individuelles Passwort mit.
 

5.Mit seinem individuellen Passwort kann jedes Gruppenmitglied Daten von Antwort-Paketen entschlüsseln und selbst wieder Antwort-Pakete erstellen.

 

 

Jedes Gruppenmitglied verfügt über ein individuelles Passwort, mit dem es Daten von anderen Mitgliedern entschlüsseln und für diese Verschlüsseln kann. Scheidet ein Gruppenmitglied aus, wird ein neues XChange Paket ohne das Passwort des ausgeschiedenen Mitglieds erstellt. Die Passwörter aller anderen Gruppenmitglieder müssen nicht geändert werden. Allerdings muss das neue XChange Paket an die Gruppe übermittelt werden, die dann Antwort-Pakete mit diesem Paket erstellt.

 

 

HINWEIS: Aus Sicherheitsgründen wird empfohlen, das erste XChange Paket zu signieren und im Thema festzulegen, dass Antworten im XAWP Format (Zeile 47 Angabe "-") erzeugt werden.