PASSI - Anbieter für Sicherheitsaudits von Informationssystemen
PASSI ist eine von der ANSSI (französische Nationale Agentur für die Sicherheit von Informationssystemen) erteilte Qualifikation für Anbieter, die berechtigt sind, Sicherheitsaudits im Auftrag französischer Behörden und kritischer Betreiber durchzuführen. Die Qualifikation umfasst fünf Auditbereiche: Architektur, Konfiguration, Quellcode, Penetrationstest sowie organisatorisch/physisch. Sie ist im von der ANSSI veröffentlichten und regelmäßig aktualisierten PASSI-Anforderungskatalog festgelegt.
Für einen öffentlichen Auftraggeber oder einen Betreiber von vitaler Bedeutung (OIV) ist die Forderung eines PASSI-Audits der gewählten Lösung eine gängige Sorgfaltsmaßnahme. Die offizielle Liste der qualifizierten Anbieter wird auf der ANSSI-Website unter cyber.gouv.fr veröffentlicht.
SecNumCloud - ANSSI-Qualifikation für souveräne Hosting-Anbieter
SecNumCloud ist die französische Referenzqualifikation für souveräne Cloud-Computing-Anbieter. Der Anforderungskatalog verlangt Unabhängigkeit von außereuropäischem Recht (insbesondere CLOUD Act und FISA Section 702), eine physische Lokalisierung der Daten und Vorgänge im Hoheitsgebiet der Europäischen Union sowie verstärkte technische Maßnahmen in den Bereichen Verschlüsselung, Audit und Betriebskontinuität.
Der Anforderungskatalog SecNumCloud 3.2 wird von der ANSSI veröffentlicht. Seine Qualifikation ist für das Hosting sensibler staatlicher Daten im Sinne des Allgemeinen Sicherheitsreferenzrahmens (RGS) obligatorisch. ARDNTECH wählt seine Hosting-Subunternehmer aus den an diesem Referenzrahmen ausgerichteten Akteuren aus.
HMAC-SHA-256 - Hash-based Message Authentication Code
HMAC ist ein Mechanismus zur Berechnung eines Nachrichtenauthentifizierungscodes aus einer kryptografischen Hashfunktion und einem geheimen Schlüssel, definiert durch RFC 2104 (IETF, 1997). Seine Variante HMAC-SHA-256 verwendet die vom NIST in FIPS 180-4 normierte Funktion SHA-256 und liefert einen 256-Bit-MAC. In der Praxis dient HMAC-SHA-256 dazu, die Integrität und Authentizität einer Nachricht zu gewährleisten, ohne den Schlüssel offenzulegen.
Die Verkettung von HMAC (wobei der HMAC eines Ereignisses den HMAC des vorherigen einschließt) bildet eine unveränderliche Audit-Kette: Jede rückwirkende Änderung eines Ereignisses bricht die Kette und wird erkennbar. ARDNTECH verwendet verkettetes HMAC-SHA-256 für sein Audit-Protokoll, überprüfbar über einen öffentlichen CLI-Befehl.
Argon2id - Moderne Schlüsselableitung
Argon2 ist der Schlüsselableitungsalgorithmus, der die Password Hashing Competition (2015) gewann und durch RFC 9106 (IETF, 2021) normiert wurde. Argon2id, seine hybride Variante, vereint die Widerstandsfähigkeit von Argon2i gegen Seitenkanalangriffe mit der Widerstandsfähigkeit von Argon2d gegen Zeit-Speicher-Kompromiss-Angriffe. Er nimmt drei Parameter entgegen: Speicherkosten, Zeitkosten und Parallelität.
Für eine interaktive Nutzung empfiehlt RFC 9106 Speicherkosten von mindestens 64 MiB, 3 Iterationen und 1 Parallelitätsbahn. Für serverseitige Nutzungen mit höherer Intensität empfiehlt sie 256 MiB oder mehr. ARDNTECH implementiert Argon2id mit 256 MiB Speicher, im Einklang mit den Empfehlungen von RFC 9106.
Zero-Knowledge - Architektur ohne Klartextzugriff
Als Zero-Knowledge wird eine Architektur bezeichnet, bei der der Server durch kryptografische Konstruktion über kein technisches Mittel verfügt, die Benutzerdaten im Klartext zu lesen. Die Verschlüsselung und Entschlüsselung erfolgen vollständig auf der Client-Seite mit einem aus der Passphrase des Benutzers abgeleiteten Schlüssel, der niemals an den Server übertragen wird.
Die betriebliche Konsequenz ist, dass ein Angreifer, der den Server kompromittiert (oder der Anbieter selbst, gezwungen durch ein rechtliches Ersuchen), nur Zugriff auf verschlüsselte Blobs hat, die ohne den Schlüssel des Inhabers unbrauchbar sind. Die Kehrseite ist die Unmöglichkeit für den Anbieter, ein vergessenes Passwort wiederherzustellen: Der Reset-Mechanismus zerstört zwangsläufig den vorherigen Tresor.
OpenPGP - Standard für asymmetrische Verschlüsselung
OpenPGP ist der offene Standard für die Verschlüsselung und Signatur von Nachrichten, abgeleitet vom Werkzeug Pretty Good Privacy. Seine aktuelle Spezifikation ist RFC 9580 (IETF, Juli 2024), die RFC 4880 ersetzt. OpenPGP kombiniert symmetrische Verschlüsselung für den Inhalt (AES-256-GCM, ChaCha20-Poly1305) mit asymmetrischer Verschlüsselung für den Schlüsselaustausch (RSA, X25519, Ed25519).
In einem B2B-Tresor ermöglicht OpenPGP, ein Geheimnis für mehrere Empfänger zu verschlüsseln, ohne zentrale Neukodierung: Jeder Benutzer verfügt über sein eigenes Schlüsselpaar, und das Teilen besteht darin, den symmetrischen Sitzungsschlüssel für den öffentlichen Schlüssel des neuen Empfängers neu zu kodieren. ARDNTECH verwendet OpenPGP RFC 9580 auf der Client-Seite für das Teilen von Geheimnissen zwischen Benutzern derselben Organisation.
X25519 / Ed25519 - Moderne elliptische Kurven
X25519 ist ein Diffie-Hellman-Schlüsselaustauschalgorithmus auf der Kurve Curve25519, definiert durch RFC 7748 (IETF, 2016). Ed25519 ist der zugehörige Signaturalgorithmus, definiert durch RFC 8032. Von Daniel J. Bernstein und seinem Team entworfen, bieten diese Algorithmen ein Sicherheitsniveau, das einem 3072-Bit-RSA-Schlüssel entspricht, bei deutlich geringerem Speicher- und CPU-Bedarf.
Ihre Verbreitung ist inzwischen weitreichend: TLS 1.3, SSH, Signal, WireGuard und OpenPGP seit RFC 9580. Die Edwards-Kurven vermeiden die häufigen Implementierungsfallen der historischen NIST-Kurven (P-256, P-384), indem sie Seitenkanalangriffe schwerer durchführbar machen.
AES-256-GCM - Authentifizierte symmetrische Verschlüsselung
AES-256-GCM ist die Kombination aus Advanced Encryption Standard im Galois/Counter-Modus mit einem 256-Bit-Schlüssel. Der GCM-Modus ist vom NIST in NIST SP 800-38D normiert und liefert sowohl Vertraulichkeit (durch Verschlüsselung im Zählermodus) als auch Authentifizierung (durch einen MAC aus einer Multiplikation in GF(2¹²⁸)).
Seine weite Verbreitung erklärt sich durch seine Hardware-Leistung (die AES-NI- und CLMUL-Befehle der x86_64- und ARMv8-Prozessoren) und seine bewährte Widerstandsfähigkeit. Er bleibt empfindlich gegenüber IV-Wiederverwendung, die zufällig oder streng sequenziell sein muss. AES-256-GCM ist die symmetrische Standardprimitive von OpenPGP RFC 9580 und TLS 1.3.
CLOUD Act - US-amerikanische Extraterritorialität 2018
Der Clarifying Lawful Overseas Use of Data Act ist ein US-Bundesgesetz, das am 23. März 2018 verkündet wurde. Es ermächtigt die US-Behörden, von einem dem US-Recht unterliegenden Betreiber die Herausgabe von Benutzerdaten zu verlangen, unabhängig von deren physischem Speicherort. Der vollständige Text ist auf congress.gov veröffentlicht.
Ein US-Unternehmen oder die europäische Tochtergesellschaft eines US-Unternehmens unterliegt dem CLOUD Act auch dann, wenn seine Server physisch in der Union stehen. Es ist dieses strukturelle Kriterium, das einen wirklich souveränen Anbieter von einem unterscheidet, dessen Muttergesellschaft dem US-Recht unterliegt.
FISA Section 702 - Überwachung von Ausländern
Der Foreign Intelligence Surveillance Act ermächtigt in seiner 2008 hinzugefügten Section 702 zur Erhebung elektronischer Nachrichtendienstinformationen durch US-Behörden (NSA, FBI) über nicht-amerikanische Personen, die sich außerhalb des Hoheitsgebiets der Vereinigten Staaten befinden, unter obligatorischer Mitwirkung der US-Betreiber elektronischer Kommunikation.
Der EuGH urteilte 2020 (Urteil Schrems II), dass dieses Regime ohne wirksamen Rechtsbehelfsmechanismus für die in der EU betroffenen Personen mit den Grundgarantien des europäischen Rechts unvereinbar ist. Es ist einer der wiederkehrenden Gründe, aus denen europäische CISOs Betreiber meiden, die dem US-Recht unterliegen.
Schrems II - EuGH-Urteil C-311/18 (2020)
Das Urteil Data Protection Commissioner gegen Facebook Ireland und Maximilian Schrems, ergangen am 16. Juli 2020 durch den Gerichtshof der Europäischen Union, erklärte den Angemessenheitsbeschluss Privacy Shield für ungültig, der die Übermittlung personenbezogener Daten zwischen der EU und den Vereinigten Staaten regelte.
Seit Schrems II muss jeder Transfer in ein Drittland, der sich auf die Standardvertragsklauseln stützt, durch eine Transfer-Folgenabschätzung (Transfer Impact Assessment) eingeleitet werden, die das Fehlen eines Risikos ausländischer Überwachung dokumentiert. Für Datenschutzbeauftragte vermeidet die Wahl eines streng europäischen Anbieters dieses Verfahren und das damit verbundene regulatorische Risiko.
DSGVO Art. 28 - Auftragsverarbeitung der Daten
Artikel 28 der Verordnung (EU) 2016/679 regelt das Verhältnis zwischen dem Verantwortlichen und dem Auftragsverarbeiter. Er schreibt den Abschluss eines schriftlichen Vertrags vor, der Gegenstand und Dauer der Verarbeitung, deren Art und Zweck, die Art der Daten und die Kategorien der betroffenen Personen sowie die Pflichten und Rechte des Verantwortlichen festlegt.
In der Praxis ist jeder SaaS-Anbieter ein Auftragsverarbeiter im Sinne von Art. 28, sobald er personenbezogene Daten im Auftrag seiner Kunden verarbeitet. ARDNTECH stellt einen standardisierten DPA (Data Processing Agreement) bereit, der im Business-Plan enthalten und im Enterprise-Plan verhandelbar ist.
DSGVO Art. 32 - Sicherheit der Verarbeitung
Artikel 32 der Verordnung (EU) 2016/679 verpflichtet den Verantwortlichen und den Auftragsverarbeiter, geeignete technische und organisatorische Maßnahmen zu treffen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten. Zu den ausdrücklich genannten Maßnahmen gehören die Verschlüsselung der Daten sowie die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme sicherzustellen.
Bei der Beurteilung der Angemessenheit der Maßnahmen sind der Stand der Technik, die Implementierungskosten sowie Art, Umfang und Zwecke der Verarbeitung zu berücksichtigen. Für einen B2B-Geheimnistresor erfüllt eine Ende-zu-Ende-Verschlüsselung mit aktuellen Algorithmen (AES-256-GCM, Argon2id RFC 9106) diese Anforderung in der Regel.
DPA - Data Processing Agreement
Ein DPA (Data Processing Agreement) bzw. Auftragsverarbeitungsvertrag ist der durch Artikel 28 der DSGVO vorgeschriebene Vertrag zwischen einem Verantwortlichen und seinem Auftragsverarbeiter. Er legt die Zwecke der Verarbeitung, die betroffenen Datenkategorien, die Aufbewahrungsdauer, die angewandten Sicherheitsmaßnahmen und die Bedingungen für eine weitere Unterauftragsverarbeitung fest.
Für einen der DSGVO unterliegenden B2B-Käufer ist die Forderung eines unterzeichneten DPA vor der Bereitstellung eines SaaS-Tools, das personenbezogene Daten verarbeitet, eine gesetzliche Pflicht, keine Option. ARDNTECH stellt einen standardisierten DPA bereit, der im Business-Plan enthalten ist, und einen verhandelten DPA im Enterprise-Plan.
DPO - Datenschutzbeauftragter
Der Datenschutzbeauftragte (DPO) ist die durch Artikel 37 der DSGVO geschaffene Funktion. Seine Benennung ist obligatorisch für Behörden und öffentliche Stellen, für Organisationen, deren Kerntätigkeit eine regelmäßige und systematische umfangreiche Überwachung von Personen erfordert, sowie für Organisationen, die in großem Umfang besondere Kategorien von Daten (Gesundheit, biometrische Daten usw.) verarbeiten.
Der DPO berät zur DSGVO-Konformität, überwacht die Folgenabschätzungen (DPIAs), kooperiert mit der CNIL und dient als Kontaktstelle für die betroffenen Personen. Im Rahmen der Bewertung eines Geheimnistresors validiert der DPO insbesondere den DPA und die Analyse von Transfers außerhalb der EU, sofern zutreffend.
NIS2 - Europäische Cybersicherheitsrichtlinie
Die Richtlinie (EU) 2022/2555, genannt NIS2 (Network and Information Security), ersetzt die NIS-Richtlinie von 2016 und erweitert den Geltungsbereich der Betreiber, die Cybersicherheitspflichten unterliegen, erheblich. Sie umfasst nun wesentliche und wichtige Einrichtungen in erweiterten Sektoren (Energie, Verkehr, Gesundheit, digitale Infrastruktur, Managed Services usw.).
NIS2 schreibt Risikomanagementmaßnahmen, eine Meldung von Vorfällen innerhalb von 24 Stunden (Erstmeldung) und 72 Stunden (vollständiger Bericht) sowie Pflichten zur Sicherheit der Lieferkette vor. Ihre Umsetzung in französisches Recht ist im Gange. Für Betreiber von vitaler Bedeutung und Betreiber wesentlicher Dienste verstärkt NIS2 die unter dem LPM und NIS1 bestehenden Anforderungen.
OIV - Betreiber von vitaler Bedeutung
Ein Betreiber von vitaler Bedeutung (OIV) ist eine öffentliche oder private Organisation, deren Tätigkeit als unverzichtbar für das ordnungsgemäße Funktionieren der französischen Nation erachtet wird und die vertraulich durch Erlass des Premierministers benannt wird. Die OIV unterliegen den Bestimmungen des Militärprogrammgesetzes (LPM) im Bereich der Cybersicherheit.
Zu den Pflichten der OIV gehören die Meldung kritischer Informationssysteme (SIC) an die ANSSI, die Einhaltung der durch sektorspezifischen Erlass festgelegten Sicherheitsregeln und die Meldung von Sicherheitsvorfällen. Für einen SaaS-Anbieter bedeutet die Referenzierbarkeit durch einen OIV, Qualifikationsanforderungen (SecNumCloud) zu erfüllen und auf PASSI-Audits zu reagieren.
TOTP - Time-based One-Time Password
TOTP (Time-based One-Time Password) ist ein Algorithmus zur Erzeugung von Einmalpasswörtern auf Basis der aktuellen Uhrzeit, definiert durch RFC 6238 (IETF, 2011). Er kombiniert ein gemeinsames Geheimnis (TOTP-Seed) und einen Zeitzähler (standardmäßig 30-Sekunden-Fenster) über die Funktion HMAC-SHA-1, um einen 6-stelligen numerischen Code zu erzeugen.
TOTP ist der am weitesten verbreitete Zweitfaktor-Mechanismus in Unternehmensanwendungen. Er wird von allen gängigen Authentifizierungsanwendungen (Google Authenticator, Aegis usw.) und von ARDNTECH unterstützt. RFC 6238 ist öffentlich auf tools.ietf.org lesbar.
WebAuthn / Passkey - Passwortlose Authentifizierung
WebAuthn (Web Authentication API) ist ein W3C-Standard, der es Webanwendungen ermöglicht, einen Benutzer mithilfe eines FIDO2-Authentifikators (Hardware-Schlüssel, Fingerabdruck, Gesichtserkennung) zu authentifizieren. Die Spezifikation ist unter w3.org/TR/webauthn-3/ veröffentlicht. Passkeys sind eine Verbraucherimplementierung von WebAuthn, bei der das Schlüsselpaar über einen Schlüsselmanager (iCloud Keychain, Google Password Manager) zwischen Geräten synchronisiert wird.
Aus Sicht der Sicherheit ist WebAuthn nativ resistent gegen Phishing (der Schlüssel ist an den Ursprung der Domain gebunden) und gegen Replay-Angriffe. Für einen B2B-Geheimnistresor beseitigt die Aktivierung von WebAuthn für die Entsperrung den häufigsten Kompromittierungsvektor im Unternehmen: den Diebstahl des Master-Passworts durch Phishing. ARDNTECH unterstützt WebAuthn / Passkeys in allen Plänen.
AGPL-3.0 - Open-Source-Lizenz mit Netzwerk-Copyleft
Die GNU Affero General Public License Version 3 (AGPL-3.0) ist eine von der Free Software Foundation veröffentlichte Lizenz für freie Software. Sie verlangt, dass jede Netzwerkbereitstellung einer unter dieser Lizenz stehenden Software den entsprechenden Quellcode den Benutzern zugänglich macht, die darauf zugreifen, auch über einen Webdienst.
Für ARDNTECH bedeutet die Veröffentlichung unter AGPL-3.0, dass jede Organisation, die eine modifizierte ARDNTECH-Instanz bereitstellt, ihre Änderungen veröffentlichen muss. Es ist eine strukturelle Garantie für die Kunden: Sollte ARDNTECH aufhören zu existieren, bliebe der Code zugänglich und durch die Community wartbar. Der kryptografische Code kann von jedem CISO oder PASSI-Auditor ohne besonderen Zugang geprüft werden.
