cloudoplossingen 105 mm 105 mm 90 mm 97 mm 97 mm Spreedbox Whitepaper security sendin.nl/spreedbox

Transcriptie

1 cloudoplossingen 105 mm 105 mm 90 mm 97 mm 97 mm Spreedbox Whitepaper security sendin.nl/spreedbox

2

3 Spreedbox De Spreedbox is een device waarmee u met collega s en cliënten kunt samenwerken en communiceren. In vergelijking met hedendaagse applicaties en diensten die bedrijven gebruiken voor samenwerking en communicatie, biedt de Spreedbox drie belangrijke voordelen: Ownership, Privacy en Security. Ownership Met de Spreedtbox houdt u de eigendom van en controle over alle bestanden, audio- en videogesprekken en tekstboodschappen.u heeft niet langer diensten, applicaties en cloudopslag zoals bijvoorbeeld Skype, Dropbox, WhatsApp, etc. nodig. Privacy De Spreedbox maakt gebruik van end-to-end encryptie. Daarom blijven uw bestanden, gesprekken en boodschappen privé. Overheidsinstanties of concurrenten kunnen niet in uw bestanden of gesprekken rondsnuffelen. Security De Spreedbox heeft een hardware random number generator (HRNG). Die zorgt ervoor dat uw versleutelde gesprekken en boodschappen van cryptografie van een hoog niveau worden voorzien. Dit biedt een oplossing voor de zwakte van softwarematige random number generators, zoals die gebruikt worden in computers, mobiele telefoons en andere apparaten die gehacked kunnen worden. Als uw bedrijf de cloud gebruikt of apps van derden voor het synchroniseren en sharen van bestanden, audio- en videogesprekken of tekstboodschappen heeft u geen controle over wie toegang heeft tot uw data. Inmiddels zijn er duizenden gevallen bekend waarin overheidsinstanties rondsnuffelen in de data en gesprekken van bedrijven. Er zijn zelfs achterdeurtjes voor de Amerikaanse NSA gemaakt in grote Amerikaanse hardware installaties, apps, software en clouddiensten. De Spreedbox geeft u de controle over uw data, gesprekken en boodschappen terug. Hardware Random Number Generator Willekeurige getallen vormen de basis van alle cryptografie en encryptie-technieken in computers. Deze encryptie-technieken worden gebruikt voor alle veilige IT-standaarden die u tegenwoordig op uw computers, mobiele telefoon, router en het web gebruikt. Het gaat dan bijvoorbeeld om HTTPS, SSL, WiFi, WebRTC, SSH, etc. De bron van deze willekeurige getallen is erg belangrijk bij het bepalen hoe veilig cryptografie is. Naarmate deze getallen meer willekeurig zijn wordt de cryptografie en de beveiliging beter. Entropie is de hoeveelheid willekeurigheid van de bron die een random number generator gebruikt. De Spreedbox heeft een speciale printplaat die Hardware Random Number Generator (HRNG) genoemd wordt. Hierop bevinden zich avelanche diodes die (quantum) geluid produceren. Dat geluid wordt de nieuwe entropiebron voor willekeurige getallen. Er wordt een sample uitgenomen waar met software eventuele DC bias uit gefilterd wordt. Het resultaat wordt via de rndg -daemon doorgegeven aan de entropie-pool van de Linux kernel (in /dev/random en /dev/urandom). Voortaan ontvangt iedere applicatie of service op de Spreedbox die softwarematig een willekeurig getal vraagt een op hardware gebaseerd willekeurig getal met een hoge entropie. Dit lost de zwakheid op van pseudo willekeurige getallen en verzekert een uitstekende cryptografie, encryptie en beveiliging. Alle software algoritmes van de HRNG in de Spreedbox zijn open source, zodat iedereen ze kan onderzoeken en gebruikers van de Spreedbox en beveiligingsanalisten er het volste vertrouwen in kunnen hebben.

4 Audio- en videogesprekken Als uw bedrijf voor audio- en videogesprekken diensten gebruikt van partijen als Skype, worden uw gesprekken opgestart via die diensten. Daarbij is het mogelijk dat die diensten uw gesprekken vastleggen in een log of zelfs opnemen. Als u echter gebruik maakt van de Spreedbox behoudt u de controle en wordt er geen verbinding gemaakt met diensten van derden. Daardoor kunnen er geen gegevens over uw gesprekken worden vastgelegd of opnamen worden gemaakt. Verder worden uw audio- en videogesprekken door middel van WebRTC getransporteerd. Dat is een open source technologie, die audio- en videogesprekken van end-to-end encryptie voorziet. WebRTC maakt gebruik van de open source technologieën STUN, ICE en TURN bij het beheer van de verbinding en de zogenoemde NAT traversal. Audio en video worden versleuteld met gebruikmaking van DTLS en SRTP. De Spreedbox beschikt over alle functionaliteit die u nodig heeft voor audio- en videogesprekken met één of meerdere deelnemers. Verder voorziet de Spreedbox in de beveiliging en de privacy die in een professionele omgeving nodig zijn. Tekstberichten Als uw collega s en cliënten applicaties voor tekstberichten zoals WhatsApp, Messenger, Skype, etc. gebruiken kunnen hun tekstberichten gelezen worden door andere partijen en (buitenlandse) overheidsinstanties. Zodra u een boodschap naar een collega of cliënt verstuurt gaat dat immers via de server van de desbetreffende applicatie. Vanaf dat moment weet u niet wie uw berichten meeleest. De Spreedbox heeft een ingebouwde server voor tekstberichten waarmee u veilig tekstberichten kunt versturen met volledige end-to-end-encryptie en serverbased encryptie (versleuteling). Geen enkele vreemde website of dienst is hierbij betrokken, waardoor niemand anders uw berichten kan lezen. Verder gebruikt de Spreedbox de meest recente encryptie-standaarden voor tekstberichten, zoals OMEMO en OTR. De Android app voor de Spreedbox heeft een volledige set functies voor tekstberichten zoals WhatsApp, Messenger, etc., maar heeft bovendien drie belangrijke voordelen die andere apps voor tekstberichten niet hebben: Ownership, Privacy en Security. Synchronisatie en sharen van bestanden Als uw bedrijf clouddiensten gebruik voor het synchroniseren en sharen van bestanden (zoals Dropbox, Google Drive, OneDrive, etc.) worden uw bestand opgeslagen op de computersystemen van die diensten en heeft u er geen controle meer over. De meeste grote, voornamelijk Amerikaanse, diensten voor cloudopslag zijn hoogstwaarschijnlijk via backdoors toegankelijk voor overheidsinstanties. Als u de Spreedbox gebruikt voor het in de cloud opslaan van bestanden en het delen ervan met collega s en cliënten behoudt u de volledige controle over uw bestanden.ze worden namelijk opgeslagen binnen uw eigen bedrijfsnetwerk. U beslist wie toegang heeft tot de bestanden. De Spreedbox gebruikt Nextcloud. Dat is een open source enterprise server voor onder andere bestandssynchronisatie en -deling. Nextcloud draait op uw Spreedbox. U kunt heel eenvoudig bestanden en mappen vanaf uw bedrijfsnetwerk toevoegen aan Nextcloud. Nextcloud beschikt over tenminste dezelfde functionaliteit als Dropbox, maar heeft drie belangrijke voordelen die andere oplossingen niet hebben: Ownership, Privacy en Security. Open source De Spreedbox draait uitsluitend op open source-software. Dat betekent dat een grote community van ontwikkelaars de software op de Spreedbox actief verbetert en analyseert. Open source betekent ook dat het iedereen vrijstaat om de broncode onder de loep te nemen om zich ervan te vergewissen dat er geen backdoors zijn, dat gegevens niet worden gelogged en dat er geen virussen of malware op zitten.

5 Kies voor hyper security. Benut alle mogelijkheden van de cloud zonder uw privacy op te geven.

6 Andere producten De Spreedbox werkt perfect samen met twee andere producten van Sendin. Nextcloud Nextcloud is een generieke cloudoplossing. Het is dé perfecte oplossing voor het in de Cloud opslaan en synchroniseren van uw bestanden. Er zijn uitgebreide mogelijkheden voor het sharen van bestanden en versie- en toegangsbeheer. Daarnaast kent Nextcloud modules voor het beheer van onder andere uw contacten, uw agenda en uw fotocollectie. Nextcloud kan worden uitgebreid met een uitgebalanceerde online Office-omgeving voor tekstverwerking, presentaties en rekenbladen. Daarbij is het zelfs mogelijk om online met anderen samen te werken aan hetzelfde document. Meer informatie: Dashboard Dashboard stelt u in staat om bestanden te distribueren naar de cloudopslag van anderen. U kunt het dashboard bijvoorbeeld inzetten bij papierloos vergaderen of dossiervorming. Bestanden kunnen worden verzonden naar Nextcloudaccounts, maar ook naar accounts van andere opslagdiensten zoals Dropbox en Google Drive. Meer informatie: De Spreedbox wordt geleverd door Sendin B.V. Veemarktkade AE s-hertogenbosch Telefoon info@sendin.nl Website cloudoplossingen Wijzigingen voorbehouden zonder verdere aankondiging. februari 2017