Wenn es um die Mobilität der Nutzer und den damit verbundenen Gefahren geht, sollten sich IT-Verantwortliche und Anwender immer folgende Tatsache vor Augen führen: Ohne Zweifel entsteht ein materieller Schaden durch den Verlust oder Diebstahl eines Note- oder Ultrabooks, eines Smartphones, Tablets oder auch nur eines USB-Sticks. Aber dieser Verlust steht in keinem Verhältnis zu dem Schaden, der einer Firma dadurch entstehen kann, dass sich auf dem jeweiligen Gerät wichtige, vielleicht sogar geschäftskritische Daten befanden. Deshalb ist es weitaus wichtiger, dass ein Hauptaugenmerk nicht auf den Schutz der Hardware, sondern auf die Sicherung der Daten auf den Systemen liegt.

Glaubt man einer Umfrage des Marktforschungsinstituts Aris im Auftrag des Branchenverbands Bitkom Ende 2013, verschlüsseln etwa nur 10 Prozent der Anwender ihre Daten auf dem jeweiligen Datenträger. Angesichts des Staubs, den die NSA-Affäre aufgewirbelt hat, immer noch eine erschreckend kleine Zahl.

Wir stellen einige Lösungen für mobilen Nutzer vor, mit denen man Daten auf den mobilen Geräten oder auch direkt die Datenströme zwischen den Geräten schützen kann. Ein Hauptaugenmerk haben wir auf die einfache und sichere Bedienung gelegt - denn nur allzu häufig ist es der zu aufwendige oder umständliche Einsatz, der die Nutzer davon abhält, ihre Daten zu verschlüsseln. Zudem haben wir auch ein grösseres Gewicht auf Lösungen gelegt, die auf Smartphones und Tablets eingesetzt werden können - denn damit sind immer mehr Nutzer auch mit ihren geschäftlichen Daten mobil unterwegs.

Ein Blick auf die drei «grossen» Betriebssysteme für Smartphones und Tablets zeigt, dass sowohl Google bei Android als auch Apple bei iOS und Microsoft bei Windows Phone bereits eine Verschlüsselung in die Systeme integriert haben:

Sieht man einmal von den Nutzern ab, die sich ausschliesslich in einer Apple-Umgebung bewegen, ist es deshalb für alle anderen Smartphone- und Tablet-Nutzer wohl wichtig, zusätzliche Apps und Programme auf ihren mobilen Systemen zu Sicherung der Daten zu installieren und einzusetzen. Diese wollen wir im Folgenden vorstellen.

Die meisten Nutzer, die mobile Geräte für ihre Arbeit verwenden, werden ihre Daten auf einem der vielen Angebote für Cloud-Speicher ablegen. Das ist nicht nur praktisch und ermöglicht einen Zugriff von fast jedem Ort, sondern bietet auch genügend Speicherplatz - der ja zumeist auf den mobilen Geräten beschränkt ist. Allerdings werden die Daten oftmals unverschlüsselt übertragen und auf dem Cloud-Speicher abgelegt: Apps wie Sophos Mobile Encryption können dabei helfen.

Fazit: Die Sophos-App ist einfach zu installieren und zu verwenden. Sie ermöglicht es auch, recht unkompliziert Dateien zu verschlüsseln und auf verschiedenen Cloud-Speichern oder auch lokal auf dem Gerät abzulegen. Im Detail zeigt sich allerdings, dass der Anbieter Sophos diese kostenlose App eher als einen Teil der umfassenden Lösung Safe Guard Enterprise Encryption sieht: Im Zusammenspiel mit dieser Software stehen dem Nutzer dann sehr viel umfassendere Möglichkeiten zur Sicherung seiner Dateien zur Verfügung.

Boxcryptor ist ein Programm für die Verschlüsselung von Cloud-Speichern, die schon seit dem Jahr 2011 zur Verfügung steht und sich seit dieser Zeit konstant weiterentwickelt hat. Sie steht als App für die unterschiedlichsten mobilen Systeme bereit.

Fazit: Schon die kostenlose Version der Boxcryptor-Software dürfte für die meisten Nutzer mehr als ausreichend sein, um Daten sicherer auf den unterschiedlichen Cloud-Speichern abzulegen. Neben der einfachen Bedienung hat es uns besonders gut gefallen, dass die Boxcryptor-App mit ausführlichen Hilfestellungen in deutscher Sprache ausgestattet ist und für sehr viele Plattformen bereitsteht. Schade, dass es noch keine Linux-Version der Software gibt.

Obwohl WhatsApp nach wie vor eine der am häufigsten eingesetzten Apps für die Übersendung von Textnachrichten sein dürfte, beschleicht viele Nutzer doch ein gewisses Unbehagen bei ihrem Einsatz: Allzu häufig sind schon Sicherheitslücken bekannt geworden und mit dem Schutz der Nutzerdaten haben es die Anbieter auch nicht immer so genau genommen. Dass Facebook die Firma in der Zwischenzeit übernommen hat, trug auch nicht gerade zur Vertrauenssteigerung bei. Zeit also für eine Alternative, die zudem auch verschlüsselte Übertragungen im Repertoire hat: TextSecure Privater Messenger.

Fazit: Die App TextSecure bietet all die Sicherheitseinstellungen und -möglichkeiten, die bekannte Apps wie WhatsApp schmerzlich missen lassen. Zudem ist sie klar und einfach aufgebaut und entsprechend gut zu bedienen. Der Entwickler und die Firma Open Whisper stellen die Software offen zur Verfügung, sodass das Verschlüsselungsverfahren eingesehen und überprüft werden kann. Es ist schade, dass die App bisher leider nur für Android-Systeme zur Verfügung steht und damit auch nicht sehr verbreitet ist - was das Übersenden sicherer Nachrichten an viele Empfänger noch deutlich einschränkt.

Geht es darum, Daten auf USB-Sticks und mobilen Festplatten und Notebooks zu schützen, galt bis Ende Mai 2014 immer noch der gute Rat, dazu die freie Software TrueCrypt zu verwenden. Doch gerade, als wir die Recherche für diesen Betrag beenden wollten, tauchte eine Meldung auf der Webseite der TrueCrypt-Entwickler auf, die vermuten lässt, dass es diese Software in der bisher bekannten Form nicht mehr geben wird: In der Meldung geben die Entwickler Tipps, wie Nutzer ihre bisher mit TrueCrypt gesicherten Laufwerke auf Microsofts Bitlocker umstellen können. Bis auf den Hinweis, dass TrueCrypt «not secure» sei, da es «unfixed security issues» enthalte, bleiben sie aber weitere Erklärungen bisher schuldig.

Für viele Nutzer stellt sich nun die Frage, wie sie sichere Datencontainer beispielsweise auf ihren USB-Sticks und dem Notebook-System erstellen und benutzen können. Wir haben uns im Web umgeschaut und eine ganze Reihe an Lösungen gefunden, die durchaus ähnliche Funktionalitäten anzubieten haben. Leider ist es aber bei den meisten dieser Programme ebenfalls nicht letztendlicher Sicherheit zu sagen, ob die Anbieter wirklich keine Hintertüren eingebaut haben oder vielleicht nachlässig bei der Entwicklung waren, sodass Sicherheitslücken entstehen können. Viele Anbieter geben leider auch nur spärliche oder keine Informationen zu den von ihnen verwendeten Verschlüsselungsmechanismen heraus.

Eine sehr gute freie Lösung, bei der auch alle wichtigen Hintergrunddaten und der Source-Code offengelegt werden, ist SecurStick. Mir ihr können Nutzer verschiedene Datenträger und USB-Sticks verschlüsseln. Die dabei zum Einsatz kommende etwas ungewöhnliche Methode macht sie aber gerade für Anwender mit nur geringen IT-Kenntnissen etwas unhandlich im Einsatz. Bei dieser Software wird der gesicherte Bereich auf einem Datenträger, in dem sich die verschlüsselten Daten befinden, über einen lokalen Webserver mittels WebDAV-Freigabe angebunden. Vorteil dabei: Die Lösung kann auf diese Weise auch über Systemgrenzen hinweg und durch die integrierte Möglichkeit, den WebDAV-Cache zu löschen, auch sicher auf öffentlichen Systemen eingesetzt werden. Der Entwickler stellt zudem Hilfetexte bereit, die auch weniger erfahrene Anwender bei der Installation und beim Einsatz der Software unterstützen.

Eine der grossen Stärken von TrueCrypt war es immer, dass die Nutzer mithilfe dieser Lösung ganze Partitionen und dabei auch den Bereich der Festplatte, auf dem sich das Betriebssystem befand, problemlos durch eine Verschlüsselung absichern konnten. Mit Microsofts Bitlocker wurde diese Möglichkeit zwar auch in die modernen Betriebssysteme wie Windows 7 und Windows 8 integriert, wer aber lieber eine vom Betriebssystemanbieter unabhängige Open-Source-Lösung einsetzen will, sollte einen Blick auf DiskCryptor werfen. Es bietet unter anderem die folgenden Möglichkeiten:

Zwar ist die Oberfläche noch etwas spartanisch und steht aktuell nur in englischer Sprache zur Verfügung, aber diese Software stellt eine gute Alternative zur Verschlüsselung von Festplatten für diejenigen Nutzer dar, die auf keinen Fall die Lösung eines grossen kommerziellen Anbieters vertrauen wollen. Obwohl die Software sich noch in der Entwicklung befindet, kann sie schon mit vielen Funktionen aufwarten und konnte von uns bei einem kurzen Testlauf auf problemlos zum Ver- und Entschlüsseln verwendet werden. Allerdings unterstützt die Lösung im Moment ausschliesslich Windows-Betriebssysteme ab der Version Windows 2000.

Fazit: Wer den Lösungen aus der Hand amerikanischer Anbieter misstraut, wird sicher auch Microsofts Bitlocker nicht unbedingt als Alternative sehen. Aber auch bei den hier vorgestellten Lösungen ist es möglich, dass Security-Experten über kurz oder lang entsprechende Lücke oder Hintertüren finden. Für den «Alltagsgebrauch», also um beispielsweise die Daten vor allzu neugierigen Blicken bei Diebstahl eines Geräts zu schützen, taugen sie aber allemal.