Was macht Tosibox ® so sicher?

 

Geprüfte Sicherheit 

Die Informationssicherheit von Tosibox-Produkten, -Diensten und -Verfahren wird offiziell geprüft. Das Sicherheitsaudit wurde von einem weltweit unabhängigen Unternehmen gemäß dem ISAE3000 Assurance Standard durchgeführt. Die Kontrollen und Inhalte des Audits basierten auf dem ISO 27001: 2013-Standard und dem OpenSAMM Software Assurance Maturity Model. Weitere Informationen finden Sie im Nachrichtenartikel und in der Pressemitteilung.

Sicherheit in jedem Detail: 

Bei der Gestaltung unserer Produkte folgen wir einer Reihe grundlegender Prinzipien, die zu einem überlegenen Sicherheitsniveau führen:

• Die Verbindung basiert auf physischem Matching - Dieser einzigartige Prozess stellt die physischen TOSIBOX®-Geräte kryptografisch zusammen und schafft eine Vertrauensbeziehung zwischen ihnen.

• Wir verwenden in unseren Produkten die Zwei-Faktor-Authentifizierung (2FA). Dies bedeutet, dass der Benutzer zwei verschiedene Dinge für die Authentifizierung und den Zugriff benötigt:
• Etwas, das der Benutzer hat - Den physischer Key oder Mobile Client 
• Etwas, das der Benutzer weiß - Das Passwort 
• Ende-zu-Ende-Verschlüsselung - Die VPN-Verbindung wird direkt zwischen den TOSIBOX®-Geräten hergestellt und die Daten können nur an den Verbindungsendpunkten (Geräten) entschlüsselt werden. Niemand - nicht einmal Tosibox Oy - kann die Daten dazwischen entschlüsseln.
• Dank unserer patentierten Verbindungsmethode kann die Verbindung auch dann hergestellt werden, wenn sich beide Parteien hinter Firewalls oder NATs befinden. Infolgedessen gibt es in TOSIBOX®-Geräten keine Dienste, die ständig im Internet zu hören sind.
• Einfachheit ist auch für die Sicherheit gut. Neben der Sicherung unserer Produkte haben wir uns sehr darum bemüht, sie einfach zu halten. TOSIBOX®-Produkte lassen sich durch weniger Dinge, an die sich der Benutzer erinnern und sich Sorgen machen muss, kaum falsch konfigurieren.
• TOSIBOX®-Produkte haben keine Hintertüren und Tosibox Oy behält KEINE privaten Key oder Kennwörter für die Produkte. Unser technischer Support kann auf den Lock nur zugreifen, nachdem der Benutzer die Remote-Support-Funktion explizit aktiviert hat.
• In unseren Produkten verwenden wir branchenübliche und bewährte Technologien wie das RSA-Kryptosystem, die AES-Verschlüsselung, den Diffie-Hellman-Schlüsselaustausch und TLS-Sitzungen.

Eine ausführlichere Beschreibung der Sicherheitstechnologien, Algorithmen und Protokolle, die in TOSIBOX®-Produkten verwendet werden, finden Sie auch in Tosibox Informationsicherheit.