{"id":54696,"date":"2023-10-11T11:52:14","date_gmt":"2023-10-11T09:52:14","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=54696"},"modified":"2024-11-14T17:08:08","modified_gmt":"2024-11-14T16:08:08","slug":"one-time-secret-ots","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/insights\/blog\/one-time-secret-ots\/","title":{"rendered":"Sicherheit an erster Stelle: \u00dcbertragung vertraulicher Daten mit One Time Secret"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Blog<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Sicherheit an erster Stelle: \u00dcbertragung vertraulicher Daten mit One Time Secret<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t11. Oktober 2023\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\"Bild\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tSkaylink\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Sicherheit an erster Stelle<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

One Time Secret (OTS) ist ein Werkzeug, das es Benutzern erm\u00f6glicht, vertrauliche Informationen sicher auszutauschen, ohne diese Informationen dauerhaft zu speichern oder zu ver\u00f6ffentlichen. Das Konzept basiert auf dem Prinzip der Einmaligkeit, d. h. die geteilten Daten k\u00f6nnen nur einmal abgerufen und danach nicht mehr angezeigt werden. Hier sind einige wichtige Merkmale von One Time Secret:<\/p>

  • Einmalige Anzeige: Die geteilte Information kann nur einmal angezeigt werden. Nachdem der Empf\u00e4nger sie gesehen hat, wird sie aus dem System gel\u00f6scht.<\/li>
  • Passwortschutz: Der Ersteller des \u201eGeheimnisses\u201c kann ein Passwort festlegen, um sicherzustellen, dass nur autorisierte Personen darauf zugreifen k\u00f6nnen. Der Empf\u00e4nger ben\u00f6tigt dieses Passwort, um die Information anzeigen zu k\u00f6nnen.<\/li>
  • Ablaufdatum: Der Ersteller kann auch ein Ablaufdatum festlegen, nach dem das Geheimnis automatisch gel\u00f6scht wird, auch wenn es nicht angesehen wurde.<\/li>
  • Sicherheit: One Time Secret verwendet Verschl\u00fcsselung, um die Daten w\u00e4hrend der \u00dcbertragung zu sch\u00fctzen.<\/li>
  • Anonymit\u00e4t: Die Plattform erfordert normalerweise keine Anmeldung oder Registrierung, wodurch die Nutzung weitgehend anonym ist.<\/li>
  • Es werden dar\u00fcber hinaus Dokumente bis zu einer Gr\u00f6\u00dfe von 4 MB unterst\u00fctzt.<\/li><\/ul>

    \u00a0<\/p>

    One Time Secret erm\u00f6glicht es beispielsweise, vertrauliche Informationen wie Passw\u00f6rter, Schl\u00fcssel oder private Nachrichten tempor\u00e4r und sicher mit jemandem zu teilen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    One Time Secret L\u00f6sung von Skaylink<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Auch wir bieten f\u00fcr unsere Kunden eine eigenen OTS-Service an, welcher auf verschiedenen AWS Services basiert.<\/p>

    Schritt 1<\/strong><\/p>

    Der Client verbindet sich mit der Anwendung, bei der es sich um eine statische S3-Website hinter CloudFront handelt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Schritt 2<\/strong><\/p>

    Der geheime Text wird vom Client sicher an eine Lambda-Funktion gesendet, die hinter einem API-Gateway l\u00e4uft.<\/p><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Schritt 3<\/strong><\/p>

    Die Lambda-Funktion erzeugt einen zuf\u00e4lligen Schl\u00fcssel, der zur Verschl\u00fcsselung des Geheimtextes verwendet wird.<\/p>

    Anschlie\u00dfend wird das verschl\u00fcsselte Geheimnis in einer Dynamo-DB gespeichert.<\/p><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Schritt 4<\/strong><\/p>

    Die ID des verschl\u00fcsselten Geheimnisses wird mit dem Verschl\u00fcsselungsschl\u00fcssel kombiniert, und beide werden mit einem KMS-Schl\u00fcssel wieder verschl\u00fcsselt.<\/p>

    Die resultierenden Daten werden an den urspr\u00fcnglichen Client zur\u00fcckgeschickt.<\/p><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Schritt 5<\/strong><\/p>

    Der Empf\u00e4nger des geheimen Links sendet die verschl\u00fcsselten Daten an das Backend.<\/p>

    Die Lambda-Funktion verwendet denselben KMS-Schl\u00fcssel, um diese Daten zu entschl\u00fcsseln und die geheime ID und den KEY zu extrahieren, mit denen sie urspr\u00fcnglich verschl\u00fcsselt wurden.<\/p>

    Beachten Sie, dass dieser KEY niemals im Backend gespeichert wird, so dass selbst ein direkter Zugriff auf die Dynamo-DB-Tabelle nutzlos ist.<\/p>

    Das extrahierte Geheimnis wird dann entschl\u00fcsselt und wieder \u00fcber HTTPS an den Client gesendet.<\/p><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Sie haben Interesse an dieser L\u00f6sung f\u00fcr Ihr Unternehmen? Kontaktieren Sie uns gerne f\u00fcr weitere Informationen.<\/p><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

    One Time Secret erm\u00f6glicht den sicheren, tempor\u00e4ren Austausch von Informationen ohne dauerhafte Speicherung.<\/p>\n","protected":false},"author":23,"featured_media":54712,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[26],"tags":[71,126],"class_list":["post-54696","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-aws","tag-security"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts\/54696","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/users\/23"}],"replies":[{"embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/comments?post=54696"}],"version-history":[{"count":34,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts\/54696\/revisions"}],"predecessor-version":[{"id":76773,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts\/54696\/revisions\/76773"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/media\/54712"}],"wp:attachment":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/media?parent=54696"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/categories?post=54696"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/tags?post=54696"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}