VPN-Verbindungen sicher teilen klingt zunächst wie ein Widerspruch. Schließlich würde kein verantwortungsbewusster IT-Administrator freiwillig die Schlüssel zum eigenen Netzwerk in die Cloud legen.
Diese Frage ist absolut berechtigt. Die überraschende Antwort: Nicht die Cloud an sich ist das Risiko. Entscheidend ist, wie der VPN-Zugang geteilt wird, wer die zugrunde liegende Konfiguration einsehen kann und ob sich ein einmal erteilter Zugang wieder entziehen lässt.
Die Cloud besitzt nicht automatisch die Schlüssel
„In der Cloud“ beschreibt zunächst nur, wo ein Dienst verfügbar ist. Darüber, wie sicher Ihre Daten gespeichert werden oder wer darauf zugreifen kann, sagt der Begriff nichts aus.
Eine per E-Mail verschickte VPN-Konfiguration, ein in einen Chat kopierter Pre-Shared Key und ein verschlüsseltes System zum Schutz sensibler Daten können alle die Cloud nutzen – ihre Sicherheitseigenschaften unterscheiden sich jedoch grundlegend.
Werden VPN-Einstellungen per E-Mail oder Chat geteilt, verteilen sich Kopien schnell außerhalb der Kontrolle des Administrators. Sie bleiben in Postfächern, Archiven, Backups, weitergeleiteten Nachrichten, Benachrichtigungsvorschauen und auf privaten Geräten erhalten. Ändert sich eine Konfiguration, muss ein Zugang entzogen werden oder verlässt ein Mitarbeiter das Unternehmen, muss der Administrator nachvollziehen, wohin diese Kopien gelangt sind und ob sie weiterhin verwendet werden können.
Die unbequeme Wahrheit: Wenn Ihr Team VPN-Zugangsdaten manuell teilt, befinden sich die Schlüssel möglicherweise längst in der Cloud – nur an Orten, die Sie nicht zentral kontrollieren können.
Was VPN Tracker TeamCloud verändert
VPN Tracker TeamCloud ersetzt improvisierte Freigaben durch ein speziell entwickeltes System zur Bereitstellung und Verwaltung von VPN-Verbindungen.
Der Administrator richtet die Verbindung einmal ein, weist sie den passenden Personen oder Benutzergruppen zu und veröffentlicht sie in deren VPN Tracker Apps. So entsteht ein zentraler Kontrollpunkt statt einer wachsenden Sammlung unverwalteter lokaler Konfigurationen.
Es muss keine Konfigurationsdatei per E-Mail verschickt, kein Pre-Shared Key in Slack eingefügt und keine komplizierte Einrichtung von jedem Benutzer manuell nachgebaut werden. Ändert sich eine Einstellung, aktualisiert der Administrator die zentrale Verbindung und verteilt die neue Version. Der Zugriff lässt sich gezielt für einzelne Benutzer oder Benutzergruppen steuern, sodass jeder nur die für seine Rolle erforderlichen Verbindungen erhält.
Schützen Sie die Schlüssel zum Netzwerk durch zentral verwalteten VPN-Zugriff.
Wird ein Zugang nicht mehr benötigt, kann der Administrator ihn zentral entziehen. Eine TeamCloud Verbindung lässt sich außerdem dauerhaft für das Team löschen und von den Geräten aller Teammitglieder entfernen. Das unterscheidet sie grundlegend von einer eigenständigen lokalen Verbindung oder einer exportierten Datei.
Sobald eine lokale Kopie einer Verbindung verteilt wurde, kann ein Administrator sie weder zuverlässig zurückholen noch aus der Ferne löschen.
Ende-zu-Ende-Verschlüsselung: Wir können Ihre Verbindungsdaten nicht lesen
TeamCloud verwendet Ende-zu-Ende-Verschlüsselung für VPN-Verbindungsdaten. Die Verschlüsselungsschlüssel sind an einzelne Teammitglieder gebunden und werden nicht von den TeamCloud Servern verwaltet. Der Dienst selbst kann die gespeicherten Verbindungsdaten daher nicht entschlüsseln. Die VPN Tracker Server speichern und synchronisieren die verschlüsselten Daten, haben aber keinen Zugriff auf die unverschlüsselten Verbindungsdetails.
Auch wenn ein Administrator eine Verbindung auf my.vpntracker.com verwaltet, erfolgen Ver- und Entschlüsselung lokal im Browser. Unverschlüsselte Verbindungsdetails werden nicht über die VPN Tracker Server übertragen. Einfach gesagt: Selbst wenn wir Ihre VPN-Konfiguration einsehen wollten, ist das System so konzipiert, dass wir es nicht könnten.
Unabhängige Infrastruktur unter der Kontrolle von VPN Tracker
VPN Tracker wird von equinux in München unabhängig entwickelt und betrieben. Ihre verschlüsselten TeamCloud Daten werden hier auf unseren eigenen Servern gespeichert; für Speicherung oder Zugriff sind wir nicht auf externe Cloud-Anbieter angewiesen. Dadurch behalten wir die Kontrolle über den Dienst und seine Sicherheitsarchitektur, während die Ende-zu-Ende-Verschlüsselung den Inhalt Ihrer Verbindungsdaten selbst für uns unzugänglich hält.
Ende-zu-Ende-verschlüsselte Verbindungsdaten werden sicher in unserem unabhängigen Rechenzentrum in München gespeichert.
Unabhängigkeit und Ende-zu-Ende-Verschlüsselung lösen zwei unterschiedliche Probleme: Wir kontrollieren die Infrastruktur, während Sie und die autorisierten Mitglieder Ihres Teams die Kontrolle über die Informationen behalten.
Warum VPN Tracker Team Management mehr als nur „Cloud-Sharing“ ist
- Zentrale Kontrolle: Verwalten Sie Verbindungen, Berechtigungen, Änderungen und Entzug an einem zentralen Ort.
- Rollenbasierter Zugriff: Weisen Sie Verbindungen bestimmten Benutzern oder Benutzergruppen zu, statt dieselbe Datei an alle zu verteilen.
- Minimal erforderliche Rechte: Verbergen Sie sensible VPN-Verbindungsdetails vor regulären Teammitgliedern, ohne ihnen die Verbindungsmöglichkeit zu nehmen.
- Zentraler Entzug und zentrale Löschung: Entfernen Sie Zugänge, wenn jemand die Rolle wechselt, ein Gerät verliert oder das Unternehmen verlässt, und löschen Sie nicht mehr benötigte verwaltete Verbindungen dauerhaft aus dem Team.
- Kontrollierte Updates: Verteilen Sie Konfigurationsänderungen zentral, ohne dass jeder Benutzer eine alte Datei manuell ersetzen muss.
- Nachvollziehbarkeit: Nutzen Sie individuelle Konten und verwaltete Berechtigungen statt gemeinsam verwendeter Zugangsdaten und undokumentierter Übergaben.
Benutzer haben nur Zugriff, wenn Sie ihn freigeben.
Vergleichen Sie das mit einem Anhang im Posteingang oder einer eigenständigen lokal gespeicherten Verbindung. Beide wissen nicht, wer weiterhin Zugriff haben sollte. Sie können ihre Inhalte nicht verbergen, sich nicht selbst aktualisieren und nicht zuverlässig verschwinden, wenn ein Mitarbeiter das Unternehmen verlässt. TeamCloud unterstützt genau diese Kontrollen, weil es speziell für die verwaltete VPN-Bereitstellung entwickelt wurde.
Geben Sie also die Schlüssel zum Königreich aus der Hand?
Nein. Bei korrekter Umsetzung legen Sie die Schlüssel in ein speziell entwickeltes Schlüsselverwaltungssystem, statt Kopien unter einer Reihe digitaler Fußmatten zu hinterlassen.
Eine gesunde Skepsis gegenüber Cloud-Diensten ist wertvoll. Sie bringt IT-Teams dazu, die entscheidenden Fragen zu stellen: Wo findet die Verschlüsselung statt? Wer besitzt die Schlüssel? Kann der Anbieter die Daten lesen? Lässt sich der Zugriff begrenzen und entziehen? Wird der Dienst unabhängig betrieben? Bei TeamCloud gibt es auf diese Fragen konkrete Antworten. Dieses Sicherheitsmodell ist einer der Gründe, warum Tausende Mac-Benutzer, IT-Fachleute, Berater und Unternehmen weltweit VPN Tracker vertrauen.
Praktische Checkliste für das sichere Teilen von VPN-Verbindungen
Bevor Sie sich für eine Methode zur Verteilung von VPN-Zugängen entscheiden, fragen Sie:
- Werden Verbindungsdetails verschlüsselt, bevor sie den Dienst erreichen?
- Kann der Dienstanbieter sie entschlüsseln?
- Können Administratoren den Zugriff nach Benutzer oder Gruppe einschränken?
- Können sensible Einstellungen vor Endbenutzern verborgen bleiben?
- Können Zugänge und bereitgestellte Verbindungen zentral entfernt werden?
- Können Konfigurationsänderungen verteilt werden, ohne erneut eine Datei zu versenden?
Wenn Sie diese Fragen mit Ja beantworten können, ist die „Cloud“ nicht der Grund zur Sorge. Lautet die Antwort Nein, ist es möglicherweise an der Zeit, keine Schlüssel mehr per E-Mail oder Chat zu teilen.
Über VPN Tracker
VPN Tracker ist der professionelle VPN-Client für Mac, iPhone und iPad. Er unterstützt Hunderte VPN-Gateways und Protokolle und ermöglicht Teams, VPN-Verbindungen mit TeamCloud sicher bereitzustellen, zu verwalten, zu aktualisieren und zentral zu entziehen.
Sicherer VPN-Zugriff, ohne die Schlüssel aus der Hand zu geben
Mit VPN Tracker für Teams verwalten Sie Verbindungen zentral, steuern den Zugriff, verbergen sensible Details und entziehen Berechtigungen bei Bedarf.
Erfahren Sie, wie VPN Tracker die sichere VPN-Verwaltung für Ihr Team vereinfacht:
Sie benötigen Unterstützung? Wir richten das sichere Teilen von Verbindungen für Sie ein
Die Einrichtung eines sicheren TeamCloud Zugangs, die Migration bestehender VPN-Verbindungen und die Definition passender Benutzergruppenberechtigungen können Zeit kosten. Unsere VPN-Berater prüfen Ihre Konfiguration und unterstützen Sie beim Rollout – von der Verbindungsmigration und den Zugriffskontrollen bis hin zu Tests und Bereitstellung.
