Ende-zu-Ende-Verschlüsselung

Die Ende-zu-Ende-Verschlüsselung schützt die Daten zwischen den beiden Enden einer Sitzung, sodass nur diese Endpunkte sie lesen können. Zwischengeschaltete Relays transportieren nur einen bereits verschlüsselten Datenstrom.

Bei Ubidesk wird jede Sitzung Ende-zu-Ende verschlüsselt: TLS 1.3 für den Transport und AES-256-GCM für den Datenstrom. Die Schlüssel werden über einen sitzungsspezifischen ECDH-Austausch ausgehandelt und nie gespeichert.

In der Praxis

Weder das Netzwerk noch die Ubidesk-Relays können den Inhalt einer Sitzung lesen. Die Verschlüsselung deckt Bildschirm, Maus, Tastatur und Dateiübertragungen ab.