Häufige Fragen

Allgemein

Was kostet Krywerk? Nichts. Krywerk ist freie Software (GNU GPL 3.0, Server GNU AGPL 3.0). Es gibt keine Lizenzgrenzen bei Personen, Geräten oder Team-Ordnern.

Braucht Krywerk ein Konto beim Krywerk-Projekt oder sendet es Daten an Krywerk? Nein. Persönliche Tresore funktionieren ganz ohne Server. Für Team-Ordner betreibt Ihre Organisation einen eigenen Schlüsselserver. Krywerk sendet keine Telemetrie und fragt nicht nach Updates.

Wo liegen meine Dateien? Dort, wo Sie den Ordner angelegt haben – z. B. in OneDrive. Krywerk legt dort nur verschlüsselte Dateien ab und zeigt sie entschlüsselt als Laufwerk an. Der Cloud-Anbieter sieht verschlüsselte Inhalte und Namen.

Was sieht der Cloud-Anbieter trotzdem? Anzahl, ungefähre Größe und Zeitstempel der Dateien sowie die Ordnertiefe. Namen und Inhalte nicht.

Cryptomator und Boxcryptor

Ist Krywerk mit Cryptomator kompatibel? Persönliche Tresore und Team-Ordner verwenden das offene Cryptomator-Format 8. Die Cryptomator-Apps können sie öffnen, und Krywerk öffnet Tresore der Cryptomator-Apps. Krywerk Server spricht das Protokoll des Cryptomator Hub; umgekehrt arbeitet Krywerk auch mit einem vorhandenen Cryptomator Hub. Krywerk ist ein unabhängiges Projekt und kein Produkt der Hersteller von Cryptomator.

Kann ich meine Boxcryptor-Daten nach der Abschaltung noch öffnen? Ja, mit Ihrer Schlüsseldatei (.bckey) und Ihrem Boxcryptor-Passwort. Krywerk zeigt Boxcryptor-Ordner als Laufwerk an und stellt sie schrittweise ins moderne Format um: Umstieg von Boxcryptor.

Warum soll ich umstellen, wenn Boxcryptor-Ordner weiter funktionieren? Das Boxcryptor-Format schützt Inhalte nicht gegen gezielte Veränderung und nutzt ältere Verfahren. Das moderne Format erkennt jede Veränderung (Sicherheit).

Team-Ordner

Brauchen alle im Team dasselbe Passwort? Nein. Jede Person meldet sich mit ihrem Organisationskonto an (z. B. Microsoft 365). Den Schlüssel bekommt sie verschlüsselt für sich selbst; verwaltende Personen gewähren den Zugriff.

Kann die IT-Administration meine Team-Ordner lesen? Nicht allein über den Server: Er speichert Schlüssel nur verschlüsselt für die einzelnen Personen. Zugriff bekommt nur, wem eine verwaltende Person in der App Zugriff gewährt hat. Mit „Identität prüfen“ stellen Sie sicher, dass der Schlüssel wirklich der gemeinten Person gehört (Sicherheit).

Was passiert, wenn jemand die Organisation verlässt? Die Person in der Web-Verwaltung sperren und für betroffene Team-Ordner „Schlüssel erneuern“ – danach sind neue und geänderte Dateien für sie nicht mehr lesbar: Umstellung und Schlüssel erneuern.

Was, wenn der Schlüsselserver ausfällt? Bereits geöffnete Laufwerke laufen weiter. Neu öffnen geht erst wieder, wenn der Server erreichbar ist – oder mit dem Wiederherstellungsschlüssel ohne Server (Sicherung).

Funktionieren Team-Ordner auf dem Handy? Die Cryptomator-Apps für Android und iOS können Team-Ordner über einen Hub öffnen. Mit Krywerk Server ist das noch nicht abschließend geprüft.

Datenschutz

Ist Krywerk DSGVO-konform? Das entscheidet die Organisation, die es einsetzt. Krywerk liefert dafür eine Beschreibung aller Datenflüsse und gespeicherten Daten: Datenschutz und Datenflüsse. Der Schlüsselserver läuft bei Ihnen, standardmäßig ohne Speicherung von IP-Adressen.