Die Weitergabe von Daten ist heute gängige Praxis, ob nun per USB-Stick oder per E-Mail.
Oft werden auf diesem Weg auch sensible Daten unverschlüsselt weitergegeben.
Geschäftlich wird es schnell kritisch, wenn nicht gar gegen Gesetze verstoßen wird, Stichwort DSGVO!
Ein USB-Stick mit unverschlüsselten, sensiblen Daten stellt ein Risiko dar.
Wer hat Zugriff auf den Stick?
Wo liegt er nach Verarbeitung der Daten?
Wurden die Daten nach der Verarbeitung sicher gelöscht oder lassen sie sich nach der Löschung wiederherstellen?
Häufiger wird aber die E-Mail als Transportmittel verwendet.
Der Weg, den eine E-Mail geht ist aber nicht direkt.
Es sind mindestens zwei Server beteiligt, der Mailserver der Provider von Sender/in und Empfänger/in, häufig sind auch mehrere Server beteiligt. Und wo stehen diese Server?
Welchen Weg die Mail zurücklegt, ist auch nicht in Stein gemeißelt.
Es kann durchaus sein, dass die Mail einmal um den Erdball geht.
Wer auf diesem Weg Zugriff auf die Mail hat, oder wer sie einfach ableitet und eine Kopie davon behält, ist ungewiss.
E-Mail kann verschlüsselt werden.
Techniken wie PGP oder S/MIME haben sich aber nicht durchgesetzt, sie sind in der Handhabung nicht so, dass sie einfach eingesetzt werden können.
Um auf der sicheren Seite zu sein, sollten zumindest die vertraulichen Dokumente, die verschickt werden, verschlüsselt sein.
Eine passwortgeschützte Officedatei ist nicht sicher!
Ein passwortgeschütztes PDF kann sicher sein, sofern es mit AES verschlüsselt ist.
Einfacher ist die Verschlüsselung verschiedener Dateitypen und herstellerunabhängig mit einer Komprimiersoftware, die auch verschlüsseln kann.
Dafür können Sie z.B. 7-Zip© verwenden. 7-Zip© von Igor Pavlov ist Open Source.
Wie das gemacht wird, können Sie im Detail in meinem Infoblatt (PDF) nachlesen oder sich kurz umrissen im Kurzvideo (MP4) ansehen.
Infoblatt (PDF): AES-verschlüsselte ZIP-Archive(7z) erstellen (detailliert beschrieben)
Kurzvideo (MP4): AES-verschlüsselte ZIP-Archive(7z) erstellen (kurz umrissen, Dauer: 55 Sekunden)
Um Ihnen beim Auffinden von Software im Netz zu helfen, empfehle ich Ihnen, Software über ein vertrauenswürdiges Portal wie z. B. Heise zu beziehen. Geben Sie z. B. die Begriffe "7Zip Heise"(ohne Anführungszeichen) bei Ihrer Standardsuchmaschine ein, werden Sie als eines der ersten nicht gekauften Ergebnisse einen Link zu einem Download bei Heise Online erhalten.
Es gibt auch andere Verlage, die Softwaredownloads anbieten; oft werden diese Downloads aber mit unsinniger Software gekoppelt, wenn nicht Schlimmeres.