FAQ

Sicherheit und Datenschutz

Werden andere Dateien auf meinem Computer gespeichert?

Wenn Sie unseren geschenkten Speicher (1GB) benützen, werden keine verschlüsselte Fragmente auf Ihrem Computer gespeichert. Wenn Sie jedoch Speicher tauschen, werden verschlüsselte Fragmente auf Ihrem Computer im Dateiverzeichnis gespeichert (siehe "Speicher Tauschen). Diese verschlüsselte Fragmente sind nicht lauffähig.

Wie werden Daten in Wuala verschlüsselt?

Wenn Sie eine Datei in Wuala speichern, wird diese als erstes direkt auf Ihrem Computer verschlüsselt. Jede Datei wird mit einem anderen Schlüssel verschlüsselt und die Liste dieser Schlüssel wird mit Ihrem Passwort verschlüsselt auf unserem Server abgelegt. Ihr Passwort selber verlässt Ihren Computer nie. Das bedeutet, dass niemand, der Ihr Passwort nicht kennt, auf Ihre Daten zugreifen kann (nicht einmal wir).

Was passiert, wenn ich eine Datei veröffentliche oder teile?

Beim Veröffentlichen einer Datei wird deren Schlüssel öffentlich gemacht, so dass jeder sie entschlüsseln kann. Beim Teilen von Dateien werden die Schlüssel der Dateien den Freunde/Gruppen, mit denen Sie die Datei teilen, in einer verschlüsselten Nachricht mitgeteilt.

Welche Technologien werden für die Verschlüsselung verwendet?

Wir benutzen AES-128 und RSA-2048. Wir haben die Datenstruktur, in welcher die Schlüssel gespeichert sind, in einer Publikation veröffentlicht. Wir planen, den Code, der die Verschlüsselung betrifft, bei Gelegenheit offenzulegen, so dass unsere Implementation von unabhängigen Dritten überprüft werden.

Ich habe mein Passwort vergessen. Was soll ich tun?

Sie können die Passwort Merkhilfe anfordern. Falls die Passwort Merkhilfe Ihnen nicht hilft, können wir Ihnen leider nicht helfen. Da Ihr Passwort Ihren Computer nie verlässt, kennen auch wir Ihr Passwort nicht. Wir können das Passwort nicht wiederherstellen.

Wieso können Sie mir nicht mein Passwort zuschicken?

Das Passwort verlässt Ihren Computer nie. Alle Dateien werden lokal verschlüsselt und entschlüsselt. Dies schützt Ihre Privatsphäre, doch es bedeutet auch, dass wir Ihr Passwort nicht kennen und Ihnen nicht helfen können, falls Sie es verlieren sollten. Das einzige was wir in solch einem Fall tun können, ist Ihnen die Passwort Merkhilfe zuzusenden.

Was ist die Passwort Merkhilfe?

Falls Sie Ihr Passwort vergessen können Sie die Passwort Merkhilfe verlangen. Die Passwort Merkhilfe ist einen Satz oder eine Frage, welcher bzw. welche Sie an Ihr Passwort erinnern sollte. Nehmen wir an, Ihr Passwort ist "Venedig". In diesem Fall könnte Ihre Passwort Merkhilfe folgendermassen lauten: "Wo waren meine besten Ferien?".

Kann ich meinen Benutzernamen ändern?

Nein, Sie können Ihren Benutzernamen nicht ändern.

Ich habe einen Missbrauch gesehen. Wen soll ich kontaktieren?

Bitte kontaktieren Sie abuse@wuala.com und beschreiben Sie den Missbrauch. Vielen Dank!

Können sich Viren durch Wuala verbreiten?

Falls Sie denken, dass eine Datei Schadsoftware oder Spyware enthält, schreiben Sie bitte an abuse@wuala.com. Danke!

Ich habe soeben problematischen Inhalt gesehen! Wo soll ich es melden?

Klicken Sie auf die Datei. Gehen Sie zum Aktionsmenu in der Symbolleiste und klicken Sie auf "Problematischen Inhalt melden". Sie können uns auch eine E-Mail an abuse@wuala.com schreiben. Je detaillierter Sie die Datei beschreiben (wie heisst die Datei, wer hat sie hochgeladen, wo wurde sie hochgeladen, Link zur Datei, etc.) desto schneller können wir handeln. Vielen Dank!

Was sind Geheimlinks?

Ein Geheimlink ist ein Link zu einer Datei oder einem Ordner in Wuala, der einen geheimen Schlüssel enthält, zum Beispiel: https://www.wuala.com/Luzius/Test/Link/IMG_1270.JPG?key=wuala Schicken Sie diesen Link an jeden, dem Sie diesen Ordner zugänglich machen möchten. Allerdings ist es auch ein bisschen unsicherer, da der Link beliebig weitergegeben werden kann. Ausserdem wird beim Zugriff über den Browser der Geheimlink an unserem Server gesendet, so dass er die gewünschten Daten für Sie entschlüsseln kann.

Können die Wuala-Weblinks von Suchmaschinen durchsucht und indiziert werden?

Öffentlich Wuala-Webseiten werden von den Suchmaschinen erfasst und indiziert. Geheime Weblinks können, wie üblich bei gesicherten https-Webseiten, nicht von Suchmaschinen eingesehen werden und indiziert werden.

Wo ist der Standort der Server?

Unsere Server stehen in einem sicheren Rechnerzentrum in der Schweiz, Deutschland und Frankreich.

Warum verwendet Wuala 128-Bit AES und nicht 256-Bit AES für die Verschlüsselung?

Aufgrund der längeren Schlüsseln ist 256-Bit AES sicherer gegen sogenannte "brute force" Angriffe, in denen alle möglichen Schlüssel durchprobiert werden. Während man mit einer Milliarde Computer, die je eine Milliarde Schlüssel pro Sekunde ausprobieren, in etwa 10¹⁶ Jahren (das ist etwa eine Million mal das Alter des Universums) jeden möglichen 128-Bit Schlüssel durchprobieren kann, dauert es bei 256-Bit Schlüsseln noch viel länger und es benötigt viel mehr Aufwand. Die einzige Chance mit heutigen Computern einen 128-Bit Schlüssel zu knacken besteht darin, Schwächen des AES Algorithmus auszunutzen. Eine potentielle solche Schwäche ist das sogenannte "key scheduling", das in 256-Bit AES verwendet wird und von dem 128-Bit AES nicht betroffen ist. Bruce Schneier, ein Sicherheits-Guru, empfiehlt daher eher 128-Bit AES zu verwenden (siehe Blog). Beide Varianten von AES sind nach heutigem Wissenstand nach wie vor sicher. Dies ist nicht der einzige Grund: 128-Bit AES ist etwa 20% schneller ist als die 256-Bit Variante.