Anwendungsfall · Vertraulichkeit
Gruppen-Direktnachrichten in Enclessa sind mit MLS nach RFC 9420 Ende-zu-Ende-verschlüsselt, und es gibt keinen Administrator-Zugriff: Der Server hält Chiffretext, kein Administrator der Organisation kann sich selbst zum Gespräch hinzufügen, und nichts außerhalb der Gruppe kann seinen Inhalt herausgeben. Das macht sie nutzbar für eine Vorstandsberatung, ein Gespräch im Betriebsrat oder einen Austausch unter Berufsgeheimnis — wo das Risiko nicht von außen kommt, sondern von einer Kollegin mit Administratorkonto.
Aktualisiert
Eine kleine Gruppe muss etwas besprechen, das der Rest der Organisation — und insbesondere die Menschen, die ihre Software administrieren — nicht lesen darf. Ein Vorstand, der eine Transaktion berät; ein Betriebsrat, der tut, was das Gesetz ihm unabhängig vom Arbeitgeber aufträgt; eine Partnerin, die ein Mandat unter Berufsgeheimnis bespricht. Die Bedrohung ist intern und alltäglich: ein Administratorkonto, eine behördliche Anordnung an den Betreiber, ein Routine-Export.
In den meisten Plattformen ist ein privater Kanal ein Datensatz, den jemand mit ausreichendem Zugriff ändern kann. Die Vertraulichkeit beruht auf einer Berechtigung, die sich ein Administrator selbst erteilen kann — und auf der Annahme, dass es niemand tut.
Ein Betriebsrat, der eine vom Arbeitgeber betriebene Plattform nutzt, verlässt sich darauf, dass der Arbeitgeber nicht hineinschaut. Das ist eine unangenehme Vereinbarung, wenn man sie aufschreibt — und in Deutschland der Grund, warum solche Gespräche oft auf privaten Handys landen.
Die Funktionen, die eine Plattform prüfbar machen — Export, Aufbewahrung, Beweissicherung —, sind dieselben, die eine vertrauliche Besprechung für jeden lesbar machen, der sie bedient.
Das Gespräch wandert in einen Consumer-Messenger auf privaten Geräten. Dort hat die Organisation keine Aufzeichnung dessen, was vereinbart wurde, keine Möglichkeit, jemanden zu entfernen, der geht, und überhaupt keine Antwort, wenn jemand fragt, wohin die Daten gegangen sind.
Gruppen-Direktnachrichten sind immer Ende-zu-Ende-verschlüsselt. Das ist keine Einstellung, die jemand vergessen haben könnte, und nichts, was ein Administrator nachträglich ändern kann — es gibt weder im Produkt noch in der Datenbank einen Mechanismus, eine Gruppen-Direktnachricht für den Server lesbar zu machen.
Der Modus eines Raums wird beim Anlegen festgelegt und im Raum selbst angezeigt. Niemand muss ihn also auf Treu und Glauben hinnehmen oder aus einer Einstellungsseite ableiten. Verschlüsselte Räume sind gekennzeichnet, und die Kennzeichnung ist überall dieselbe.
Mitgliedschaft in einem verschlüsselten Gespräch ist Mitgliedschaft in einer kryptografischen Gruppe. Wird jemand hinzugefügt, sehen es alle darin. Es gibt kein stilles Hinzufügen, kein Schattenmitglied und keine Compliance-Leseinstanz, die die Gruppe nicht sehen kann.
Nutzen Sie normale verwaltete Kanäle für die Arbeit, die durchsuchbar, aufbewahrt und exportierbar sein muss, und führen Sie die vertrauliche Besprechung im verschlüsselten Raum. Beides gibt es im selben Produkt, und welcher Raum welcher ist, ist immer sichtbar.
Kein bestimmter. Ende-zu-Ende-verschlüsselte Direktnachrichten und Gruppen-Direktnachrichten gibt es in jedem Tarif einschließlich Free. Ein Betriebsrat oder ein Vorstand kann das also ohne Kaufentscheidung nutzen, und ohne dass die Organisation für seine Vertraulichkeit bezahlt.
Tarife vergleichenHier gesagt, statt nach der Anmeldung entdeckt.
Fragen
Legen Sie in ein paar Minuten einen Workspace an. Er gehört Ihnen, erreichbar unter your-team.enclessa.app, betrieben in der Europäischen Union, mit Ende-zu-Ende-verschlüsselten Direktnachrichten ab der ersten.