Dieser Leitfaden beschreibt die Massnahmen, die Infomaniak ergreift, um alle Ihre Daten in kDrive zu sichern, sei es persönliche Daten (medizinische Daten, Identifikations- oder Anmeldeinformationen) oder sogar sensible Daten (finanzielle Informationen, Geschäftsgeheimnisse, Informationen zum geistigen Eigentum, Forschung und Entwicklung usw.).

Sicherheit und Vertraulichkeit der Daten

Die kDrive-Infrastruktur besteht aus mehreren Diensten und Servern, die auf verschiedenen Technologien basieren. Der Inhalt und die Struktur der Inhalte jedes Kunden werden systematisch verschlüsselt und dauerhaft an mindestens 3 Standorten in mehreren von Infomaniak kontrollierten Rechenzentren gespeichert. Die Daten werden ausschliesslich in Rechenzentren in der Schweiz gespeichert und verarbeitet. Die Rechenzentren vom Typ TIER III+ garantieren eine hohe Verfügbarkeit und eine Redundanz von N+1 für seine kritischen Komponenten.

Die Speicherung erfolgt über Swift, eine verteilte und hochverfügbare Cloud-Datenspeicherungstechnologie.

kDrive integriert mehrere Schutzebenen, um Dateien zu schützen:

1. Um die während der Übertragung befindlichen Daten zu schützen, wird das Verschlüsselungsprotokoll SSL/TLS verwendet.
2. Um die gespeicherten Daten zu schützen, wird die AES-128-Bit-Verschlüsselung (AES-128-CBC) mit einem individuellen und einzigartigen Schlüssel pro kDrive-Speicherplatz verwendet.

Infomaniak testet regelmässig die Anwendungen und die kDrive-Infrastruktur, um mögliche Sicherheitslücken zu identifizieren, die sie aufweisen könnten, um somit die Sicherheit zu erhöhen und Ihnen Schutz vor Angriffen zu bieten.

Darüber hinaus gilt:

• kDrive bietet ein Datenzugriffsprotokoll und eine Aktionshistorie, die direkt über den Manager eingesehen werden kann; es ist möglich, einen Aktivitätsbericht abzurufen, um die Aktionshistorie der Benutzer Ihres gesamten kDrive zu überwachen; Sie können auch Ihre Daten und die an jedem Dokument, Tabellenblatt oder Präsentation vorgenommenen Änderungen verfolgen.
• Nur die Personen, die über einen Link zu den öffentlichen Dateien verfügen, können diese einsehen.
• Die Zwei-Schritt-Validierung bietet beim Anmelden ein zusätzliches Sicherheitsniveau; wenn Sie die Zwei-Schritt-Validierung verwenden, können Sie beispielsweise eine Authentifizierung über die kAuth-Anwendung wählen.
• Nehmen Sie diesen anderen Leitfaden zur Kenntnis, wenn Sie nach Informationen zur Datenanalyse suchen.