UGREEN: Tresor für verschlüsselte Bereiche
von caschy | 8 Kommentare
UGREEN realisiert auf den NAS-Geräten des Unternehmens einen digitalen Tresor für sensitive Daten. Die Software ermöglicht Administratoren das verschlüsselte Speichern von Dateien auf ihrem NAS-System. Die Installation erfolgt über das App Center, wo sich die Anwendung „Tresor“ mit wenigen Klicks einrichten lässt. Bei der Ersteinrichtung legt der Administrator ein Zugangspasswort fest und wählt den Speicherort für die verschlüsselten Daten aus. Das System generiert zusätzlich eine .key-Datei als zweiten Sicherheitsfaktor.
Die Benutzeroberfläche ist minimalistisch aufgeräumt, mit den wichtigsten Funktionen in der oberen Menüleiste: Neue Ordner anlegen, Dateien hochladen, verschiedene Anzeigeoptionen und eine Suchfunktion stehen zur Verfügung. In den Einstellungen lassen sich unter anderem der Speicherort ändern, das Passwort aktualisieren und eine automatische Sperrzeit festlegen.
Der Transfer von Dateien in den Tresor ist easy: Per Rechtsklick auf eine Datei im Dateimanager und der Option „In den Tresor verschieben“ werden die Inhalte automatisch verschlüsselt abgelegt. Dabei bleiben die Daten verschiedener Administratoren strikt voneinander getrennt.
Auch bei einer Deinstallation der Anwendung oder einem Reset des NAS-Systems bleiben die verschlüsselten Daten erhalten. Sie sind an den gewählten Speicherort gebunden und können nach einer Neuinstallation mit den ursprünglichen Zugangsdaten wieder entschlüsselt werden.
Für den Fall eines vergessenen Passworts oder einer verlorenen Schlüsseldatei bietet das System die Möglichkeit zum Reset des Tresors. Dies führt allerdings zum unwiderruflichen Verlust aller gespeicherten Daten.
Das Ganze wirkt zumindest auf mich etwas unausgegoren: Eine klassische Backup-Funktion für Tresorinhalte ist in der aktuellen Version nicht implementiert, des Weiteren werden die Vaults nicht klassisch in der grafischen Oberfläche angezeigt, ebenso fehlen Infos über die verwendete Verschlüsselung sowie die Option, Tresore auch mit einem anderen Tools unabhängig vom NAS zu entschlüsseln. So ist das aktuell wohl eher noch nichts für wichtige Daten. Aber vielleicht schlaut UGREEN seine Nutzer noch auf.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
Die KMIP Unterstützung von Synology ist für mich tatsächlich ein USP
Solange keine Full-Drive-Encryption bleibt es reine Spielerrei
Full-Volume-Encryption ist auf jeden Fall in der Pipeline. Und noch viel besser: „Wir freuen uns, Ihnen mitteilen zu können, dass die Volumverschlüsselung dann auch nach der Erstellung von Volumes unterstützt wird. Das bedeutet, dass Sie bestehende Volumes nachträglich verschlüsseln können, und nicht nur während der initialen Einrichtung.“ (aus einer UGREEN-Support-Mail vom März). Ich freue mich schon drauf, werde aber nach dem Release sicherlich ein paar Wochen abwarten und den Early Adopters den Vortritt lassen. 😉
Legt man da jetzt seine sensiblen Daten rein oder nen Virus und gestaltet es als Honeypot?
Die wichtigen Daten werden dann „getarnt“ woanders abgelegt…
Wie sieht das eigentlich bei Synology NAS aus? Gibt es da was entsprechendes wie einen Tresor, der halbwegs benutzerfreundlich integriert ist? Oder benutzt ihr externe Tools wie Cryptomator?
Eine der größten Einschränkungen für mich persönlich ist momentan, dass die App zwingend einen Internetzugriff benötigt, selbst wenn die Dateien offline in der App gespeichert sind.
Im Flugzeug kann ich auf keinerlei Dateien zugreifen und zB meine PDFs lesen oder gespeicherte Filme in der App schauen.
Sehr schade, dass darüber so wenig berichtet wird, denn das habe ich erst nach dem Kauf bemerkt.
Synology ist momentan selbst in den Basics noch meilenweit voraus – geschweige denn in den richtig aufwändigen Features.
Servus,
Was meinst du damit, dass du Dateien offline in der App speicherst?
Bei mir gibt es nur die Option Download für jeglichen Dateien im Ugos Filebrowser und die werden dann bei mir auf dem Telefon (Android) einfach unter „/Downloads/UgreenPro“ abgespeichert. Sonst brauchst du halt noch ein standard Pdf reader auf deinem Telefon aber das sollte ja kein Problem sein.
Der Offline Modus für die Theater App kommt laut Ugreen’s feature Roadmap noch dieses Jahr. Aber ja wäre besser wenn es das Feature schon jetzt gäbe.
Die App ist halt primär als Zugang zum Nas gedacht und das ist natürlich eine Netzwerkverbindung ziemlich essentiell.
VG
Servus,
Was meinst du damit, dass du Dateien offline in der App speicherst?
Bei mir gibt es nur die Option Download für jeglichen Dateien und die werden dann bei mir auf dem Telefon (Android) einfach unter „/Downloads/UgreenPro“ abgespeichert. Sonst brauchst du halt noch ein standard Pdf reader auf deinem Telefon aber das sollte ja kein Problem sein.
Der Offline Modus für die Theater App kommt laut Ugreen’s feature Roadmap noch dieses Jahr. Aber ja wäre besser wenn es das feature schon jetzt gäbe.
Die App ist halt primär als Zugang zum Nas gedacht und das ist natürlich eine Netzwerkverbindung ziemlich essentiell.
VG