Genombrott för krypterad e-postkommunikation: Cryptshare presenterar lättanvänt alternativ till public key infrastructure (PKI)

Cryptshare QUICK Technology förenklar betydligt utbytet av lösenord och nycklar

• Etablerar permanent och säker anslutning mellan parter på några sekunder
• Tvåfaktorsautentisering (2FA) istället för lösenord
• Fungerar med befintliga e-postklienter
• Inget behov av certifikathantering
• Möjliggör säker maskin-till-maskin (M2M) kommunikation mellan IoT-enheter

Ett år efter det att GDPR trädde i kraft är skyddet av personuppgifter i vardagslivet fortfarande en stor utmaning. Med QUICK visar Inuits tillverkare Cryptshare AG hur företag, institutioner och myndigheter kan utbyta information på ett enkelt och säkert sätt. QUICK eliminerar den gamla komplexiteten med lösenord eller nyckelbyten för kryptering av filer och e-postmeddelanden. Därmed förenklas kommunikationen mellan användare som regelbundet kommunicerar med varandra.

- Med QUICK kan krypterad e-postkommunikation få sitt stora genombrott, säger Thorir Eggertsson, VD på Inuit. Det finns flera orsaker som har bidragit till den relativt låga användningen av public key infrastructure hittills. QUICK använder en metod som tar bort den komplexitet som länge har förknippats med kryptering av filer och e-post, vilket väsentligt förenklar och påskyndar kommunikationen. När det gäller användbarhet, hastighet och säkerhet är den kommande patenterade teknologin bakom QUICK på många sätt revolutionerande.

Det klassiska sättet att kryptera e-post och delade filer är att använda ett par matematiskt länkade nycklar - en för kryptering och en för dekryptering. På grund av hur nycklarna delas kallas det vanligtvis Public Key Infrastructure (PKI). En nyckel är offentlig, den andra hålls privat. Medan denna metod kan ge en hög säkerhetsnivå är den väldigt komplex och medför höga administrativa kostnader och bidrar till en fortsatt ganska låg användning av PKI.

- Cryptshare har alltid varit enkel att använda för all personal och inte bara teknisk duktiga personer och med QUICK blir det nu ännu enklare att använda då avsändare och mottagare inte behöver förmedla lösenord sinsemellan.

Kryptering utan PKI: Förenklar kommunikationsprocesserna

Det väntande patentet på QUICK Technology ("Quick Use Integrated Cryptshare Key"), eliminerar utbytet av engångslösenord och användning av statiska nyckelpar, som ofta är ett säkerhetsproblem. I kombination med Cryptshare ger det möjlighet att ersätta S/MIME och PGP samt MFT, FTP och SFTP-system.

QUICK använder tvåfaktors autentisering för att identifiera rätt mottagare. Under den första QUICK-överföringen mellan två deltagare skapas en gemensam nyckel automatiskt och lagras på servern. Den kan endast nås genom att använda ett lokalt element som automatiskt utfärdas för verifierade användare av servern och lagras på användarens dator. Den här delade nyckeln används för att härleda unika och slumpmässiga engångslösenord för varje överföring (symmetrisk kryptering). Efter första användningen är alla framtida överföringar skyddade av en permanent säker anslutning. Mottagarsidan får automatiskt lösenordet varje gång utan att behöva dela det med avsändaren.

För den här processen har mjukvaruleverantörens utvecklare i stor utsträckning hanterat token-säkerhet. En token installeras lokalt på datorn och kombineras med information på servern. Dessa två delar av informationen ingås i en nyckelavledningsfunktion för att skapa en ny nyckel för varje överföring. Som ett resultat är det en nyckel för varje avsändar-mottagarkombination på servern som endast kan användas i kombination med token installerad på den lokala datorn. Efter bara några klick är QUICK redo för användning och för de enskilda användarna blir det snabbt osynligt.

Ta en genväg: Alternativ till S/MIME och PGP

1. I det första steget aktiverar avsändaren QUICK och erbjuder mottagaren en permanent säker anslutning.
   

   
   (Skärmbild 1: Så här ser Cryptshare ut i Office 365 och Outlook)

2. Mottagaren kan se och acceptera avsändarens erbjudande att använda QUICK för en permanent säker anslutning ("QUICK Connection") på nedladdningssidan. 
   

   
   (Skärmbild 2: Såsom ses här i Cryptshares webbapplikation)

3. 3.Både avsändaren och mottagaren har aktiverat QUICK och behöver inte byta lösenord för att skicka säkra e-postmeddelanden och filer.
   

   
   Skärmbild 3: Såsom ses här i Cryptshare webbapplikation)

Lägre kostnader med Cryptshare

Till skillnad från PKI-lösningar som länge varit kända men fortfarande inte fått någon större spridning behöver inte avsändarens organisation och mottagarens organisation köpa, hantera eller förnya certifikat med hjälp av QUICK. De behöver inte heller skapa nyckel-lagring eller förhandla nyckel-utbytesavtal.

Som ett resultat sjunker kostnaderna kraftigt för organisationer på både sändnings- och mottagarsidan. Implementeringen av QUICK är snabb och enkel och dess sömlösa integration säkerställer användarvänligheten. Det finns ytterligare aspekter för vilka QUICK sänker kostnader: det minskar volymen av data på befintliga e-postservrar som behöver säkerhetskopieras och arkiveras, sänker licens- och systemkostnader och underlättar vid avveckling av äldre system.

Högre säkerhet

Till skillnad från S/MIME och PGP används endast organisationens server. Innehållet i skickade meddelanden lagras tillfälligt i organisationens datacenter. Därför sänks antalet potentiella attackpunkter för cyberkriminella och industriella spionage. Innovationen av QUICK Technology ökar användarvänligheten för Cryptshare och gör det lättare för användarna att tillämpa den nödvändiga säkerhetsnivån i sin kommunikation. Detta går hand i hand med den nuvarande trenden med avgående användarkonton för kommunikation utan användande av lösenord.

Med Cryptshare överförs meddelanden som är märkta som konfidentiella från e-postklient till e-postklient utan att e-postleverantörer får tillgång till känslig information. Dessutom innebär detta sätt att skicka information att gränser för filstorlek försvinner och ger fullständig loggning av alla överföringar.

Slutligen får Cryptshare-avsändare meddelanden om datum och tid som e-postmeddelanden och filer har levererats till avsedda mottagare vilket stöder organisationer i att uppfylla överensstämmelseskrav som GDPR.

Mer information

Mer information om Cryptshare QUICK Technology finns på denna webbsida.

Befintliga kunder

QUICK finns nu kostnadsfritt tillgängligt för befintliga Cryptshare-kunder som en del av den kommande Cryptshare-versionen.

Om Cryptshare

Cryptshare AG utvecklar och leverera mjukvarulösningar för organisationer för att säkra deras data vid överföring och hantering av stora filer.

Fokus ligger på Cryptshare, en kommunikationslösning för utbyte av känslig företagsinformation. Det gör det möjligt att skicka och ta emot e-post och stora filer ad hoc, säkert, enkelt och till låg kostnad. Cryptshare erbjuder även loggning och audit som hjälper organisationer att uppfylla regler för överensstämmelse som GDPR. Idag använder mer än 2000 företag med cirka 4,0 miljoner användare i över 30 länder Cryptshare. 2017 fick de utmärkelsen "Cybersecurity Excellence Award 2017".