Veröffentlicht am Gepostet am

Wie sicher ist finanzblick web?

In den letzen Tagen wurden häufig Fragen zum Thema Sicherheit gestellt. Hier eine Zusammenstellung unserer Antworten auf diese Fragen:

Wie stark ist die Datenbank verschlüsselt und mit welchem Algorithmus?

finanzblick web setzt die sogenannte Transparente Datenverschlüsselung (TDE) ein, welches der SQL-Server auf Datenbankebene als Funktion zur Verfügung stellt. Bei finanzblick sind die Daten mittels des AES128-Verfahrens geschützt. Wir haben uns für AES entschieden, da dies zu den wenigen Verfahren gehört, die in den USA für staatliche Dokumente mit höchster Geheimhaltungsstufe zugelassen sind.

Zur Verschlüsselung wird ausschließlich ein symmetrischer Key genutzt, der sich aus dem Nutzer-Passwort und FIN generiert. Aus dem Key lässt sich das Passwort nicht mehr ableiten. Vergisst der Nutzer sein Passwort UND seine FIN, kommt niemand mehr an diese Daten ran. Selbst „von unserer Seite aus“ sind die Daten zu keinem Zeitpunkt zu entschlüsseln, da wir das Passwort (und die FIN) der Nutzer nicht kennen.

Wo stehen die Server und sind diese auch vor Angriffen (von außen) geschützt?

Die finanzblick-Server befinden sich in unserem Rechenzentrum in Deutschland und werden von Buhl selbst betrieben. Wir lagern keinerlei Daten auf andere Server – also auch nicht ins Ausland – aus. Das Rechenzentrum ist redundant aufgebaut (alle potenziellen Single Point of Failure (SPOF) sind abgesichert und redundant durch zwei unterschiedliche Gebäude, redundante Stromversorgung mit USV, redundante Glasfaserverkabelung, etc.). Das Rechenzentrum wird unter anderem durch eine doppelte Firewall geschützt. Die Wirksamkeit unserer Schutzmaßnahmen lassen wir regelmäßig durch externe Dienstleister überprüfen.

Wird finanzblick durch jemand Unabhängigen getestet?

Selbstverständlich legen wir Wert auf eine Bestätigung durch eine unabhängige und anerkannte Instanz. Aktuell werden die Sicherheitsmaßnahmen in mehreren Security Audits durch den deutschen TÜV geprüft. Dieser Prozess ist leider noch nicht vollkommen abgeschlossen, so dass wir derzeit keinen Termin für das Prüf-Siegel nennen können.

Wir hoffen, dass ihr finanzblick jetzt noch besser kennt. Solltet ihr noch Fragen haben stehen wir euch gerne unter den bekannten Kontaktmöglichkeiten zur Verfügung.



Kategorien BlogSchlagwörter Themen
Abonnieren