Ein Rückblick, um in die Zukunft zu sehen – Tresorit feiert sein 10. Jubiläum

Wir legen großen Wert auf Privatsphäre – heute genauso, wie vor 10 Jahren, als Tresorit gegründet wurde. Unser bisher zurückgelegter Weg ist Beweis dafür, dass unsere Mission mehr und mehr an Relevanz gewinnt. Im Jahr 2011 haben wir bereits verstanden, dass Privatsphäre ein echtes menschliches Bedürfnis und Grundrecht ist. Das bedeutet, dass Privatsphäre auch im digitalen Raum aufrechterhalten und respektiert werden muss. In unserer heutigen Welt, in der Datenpannen, maßloser Datenmissbrauch, gezielte Werbungen, Filterblasen, Überwachung und Wirtschaftsspionage zum Alltag gehören, können wir ihre Bedeutung hautnah spüren.

Seitdem haben wir stetig an der Weiterentwicklung von Tresorit gearbeitet und konnten gleichzeitig beobachten, wie Ende-zu-Ende-Verschlüsselung zunehmend an Bedeutung gewonnen hat. Die Nutzerbasis von Ende-zu-Ende-Verschlüsselung ist in den letzten Jahren rasant angewachsen. Der Kreis von Tresorits frühzeitigen Anwendern bestand aus einer kleinen Gruppe datenschutzbewusster Personen. Später erkannten kleine Unternehmen und gemeinnützige Organisationen die Vorteile von sicheren Cloudspeichern. Nachdem unsere Tools ausgefeilter geworden sind, setzen nun auch Großunternehmen Tresorit ein. Wir sind der Überzeugung, dass unser zehnter Geburtstag eine hervorragende Möglichkeit ist, Bilanz darüber zu ziehen, was in den letzten Jahren passiert ist und was die Zukunft bringen wird.

Aus bescheidenen Anfängen

Tresorit wurde im Jahr 2011 von Istvan Lam, Szilveszter Szebeni und Gyorgy Szilagyi gegründet. Das Unternehmen ist aus einem Universitätsprojekt und einer guten Portion Leidenschaft für Kryptographie heraus entstanden. Die unsichere Architektur der frühzeitigen Cloudservices bewegte die Gründer dazu, einen Clouddienst mit Verschlüsselung, Sicherheit und Privatsphäre im Hinterkopf zu gestalten. Das Team sicherte 2012 (am gleichen Tag, an dem unsere Gründer ihr Studium abschlossen) eine Finanzierung und führte die erste öffentliche Version unserer App im Mai 2013 ein. Das war der Moment, von dem an alles richtig losging.

Eine meiner bleibendsten Erinnerungen ist mit Tresorits öffentlicher Einführung im Mai 2013 verbunden. Wir hatten den Launch mit der Ankündigung eines Hackerwettbewerbs verknüpft, um zu beweisen, dass unser Service auf eine wahrhaftig Ende-zu-Ende-verschlüsselte Weise entwickelt wurde. Ein paar Minuten nach der Ankündigung schnellte die Anzahl unserer Neukunden von einer zweistelligen Zahl auf Zehntausende von Personen hoch. Natürlich mussten wir in den kommenden Tagen nonstop arbeiten, aber unser Produkt bestand den großen Test und erwies sich als robust – sowohl aus der Skalierbarkeits- als auch aus der Sicherheitsperspektive.

Istvan Hartung, Chief Technology Officer

Im Juni bestand unser Team bereits aus 25 Mitarbeitern und unser Kundenbestand wuchs lawinenartig an. Weitere Investitionen im Mai 2014 und im September 2018 halfen uns dabei, mit diesem Wachstumstempo Schritt zu halten. Während sich die Welt um uns herum veränderte, blieben wir unseren Werten treu und Ende-zu-Ende-Verschlüsselung etablierte sich schrittweise als Massentechnologie. Wired bezeichnete 2016 sogar als das Jahr, in dem Ende-zu-Ende-Verschlüsselung gewann. Mittlerweile überschritt unser Team im Februar 2019 die Schwelle von 100 Mitarbeitern.

Bewährte und anerkannte Sicherheit

Verständlicherweise musste auch unsere App weiterentwickelt werden, um Tresorit als Unternehmen eine neue Reifestufe erreichen zu lassen und die – besonders in den regulierten Branchen – wachsenden Geschäftsbedürfnisse zu erfüllen. Anfänglich griffen wir auf Hacker-Challenges zurück, um die Sicherheit unserer Lösungen unter Beweis zu stellen. Trotz des Preisgelds in Höhe von 50 000 USD konnte niemand in den beiden von uns organisierten Wettbewerben unsere Verschlüsselung knacken.

Die Führungskräfte der meisten Unternehmen benötigen jedoch aussagekräftigere Beweise, um dem jeweiligen Serviceanbieter zu vertrauen. Folglich leiteten wir die herausfordernden Prozesse zum Erlangen von Branchenzertifikaten und zur Weiterentwicklung von Tresorit im Einklang mit den bedeutendsten Datenschutzregelungen und Industriestandards bezüglich Datensicherheit ein.

Wir hatten die Patente für unsere teilbare Verschlüsselungstechnologie bereits im Frühjahr 2017 angemeldet. Später im gleichen Jahr veröffentlichten wir unseren ersten Transparenzbericht und im Januar 2018 wurde unser ISO-27001-Zertifikat bestätigt. (Ein besonders arbeitsintensives Jahr für unsere Rechts- und Compliance-Experten.)

Die persönlichen Erkenntnisse während der Einführung unseres Informationssicherheitsmanagementsystems für unser ISO-27001-Audit waren unschätzbar. Als Sicherheitsunternehmen war es wichtig für uns, unsere Prozesse von einem renommierten Prüfdienstleister durchleuchten zu lassen. Ich konnte den Wert, den ein derartiges System für uns bringen kann, schnell erkennen: Es ist nicht nur ein Nachweis für unsere Kunden, dass wir Sicherheit ernst nehmen, sondern macht auch unsere internen Prozesse effizienter.

Szilveszter Szebeni, Mitgründer & Chief Information Officer

Inzwischen haben wir z. B. Tools zur Unterstützung von DSGVO-Compliance eingeführt, die es unseren Nutzern ermöglichen, über den physischen Standort ihrer Daten zu entscheiden . Um diesen eingeschlagenen Weg fortzusetzen, führten wir 2019 Verbesserungen bezüglich Daten-Governance in Form von Optionen zur E-Mail-Verifizierung und Nutzerberichten ein. Im Sommer 2021 erweiterten wir diese Features, um Großunternehmen mithilfe von Tresorit Content Shield granulare Kontrolle über ihre externe Zusammenarbeit zu gewähren.

Ich war total begeistert, mit dem Launch von Tresorit Content Shield zum Übergang unseres Unternehmens in eine neue, spannende Ära beitragen zu können. Ich schätze besonders, dass wir bei Tresorit die sich wandelnden Bedürfnisse unserer Kunden in den Mittelpunkt all unseres Tuns und Handelns stellen. Dies hat uns geholfen, unsere leistungsstarke Ende-zu-Ende-Verschlüsselung zu nutzen, um mehr als eine bloße sichere Cloudspeicherlösung zu werden. Wir haben die Herausforderungen erkannt, denen Großunternehmen beim Teilen vertraulicher Inhalte begegnen: Compliance, Datensicherheit und Kontrolle – und gleichzeitig das Aufrechterhalten von Bedienkomfort. Mit diesen Anforderungen im Hinterkopf haben wir Tresorit Content Shield als zusätzliche Inhaltsschutzebene für Unternehmen entwickelt, die wertvolle Daten intern und extern teilen.

Olivia Michaud, Product Marketing Lead

Während das Vertrauen in Tech-Riesen kontinuierlich geschrumpft ist, ist das Vertrauen in Tresorit stetig gestiegen. 2015 beispielsweise, als Cloudspeichervorreiter Wuala seinen Service einstellte, empfahl das Unternehmen seinen Nutzern Tresorit als Alternative. Unsere Bemühungen führten jedoch zu einem Höhepunkt, als Tresorit im Jahr 2020 die ‘Customers’ Choice’-Auszeichnung für Content Collaboration Tools von Gartner Peer Insights gewann.

Ausblicke in die große weite Welt

Privatsphäre ist ein Menschenrecht. Es ist wirklich so einfach. Deswegen haben wir uns von Beginn an dafür engagiert, unserer Stimme Gehör zu verschaffen und Ende-zu-Ende-Verschlüsselung sowie das Recht jedes Unternehmens und Individuums auf Privatsphäre zu verfechten.

Wir sind davon überzeugt, dass wir die Verantwortung tragen, Menschen und Unternehmen über die Wichtigkeit von Datenschutz und ihre damit verbundenen Rechte aufzuklären. Unser CEO Istvan Lam hat mehrere Vorträge zu diesem Thema gehalten, wie zum Beispiel 2017 auf der RightsCon oder jüngst anlässlich des Global Encryption Day im Rahmen eines Diskussionsforums zusammen mit Edward Snowden.

Als Kryptologe ist man manchmal ein wenig einsam – nur wenige Mitmenschen verstehen unsere tägliche Arbeit und die aus ihr resultierenden alltäglichen Implikationen. Veranstaltungen wie der Global Encryption Day sind nicht nur deshalb wichtig, weil wir mehr über die Geschichten unserer Kunden erfahren können, sondern auch, weil die öffentliche Aufmerksamkeit somit auf die Bedeutung von Ende-zu-Ende-Verschlüsselung gelenkt werden kann. Die Erfahrungen von Aktivisten, Journalisten und Whistleblowern, die Verschlüsselung für ihre Arbeit nutzen, bestätigen unsere Überzeugung, dass die Entwicklung sicherer Systeme eine gute Sache ist. Der Austausch von Geschichten über e2ee kann auch dabei helfen, Talente in den Bereich Krypto-Engineering zu locken und sie zur Entwicklung besserer Tools zu ermuntern, um so mehr Informationen und Leben zu schützen.

Istvan Lam, Mitgründer & Chief Executive Officer

Im Jahr 2020 starteten wir auch unser Podcast under CTRL. In jeder Folge hatten wir einen bekannten Verfechter für Privatsphäre oder Datensicherheitsexperten zu Gast – wie z. B. den legendären Kryptologen Phil Zimmermann, Ex-CIA-Mitarbeiter Gus Hunt oderCybersicherheitstrainer Matt Mitchell – und sprachen darüber, wie sich die Sicherheitslandschaft entwickelt hat und was Menschen dafür tun können, um die Kontrolle über ihre Daten zu behalten.

Die Unterstützung von Gruppen und Organisationen, die sich auf unschätzbare Weise für schutzbedürftige Gemeinschaften weltweit einsetzen, ist seit 2016, als wir unsere NGO-Initiative einführten, auch Teil unserer Bemühungen. Sicherheit und Privatsphäre können für hilfsbedürftige Menschen sowie in Krisengebieten arbeitende Aktivisten und Journalisten eine Frage von Leben und Tod sein – und Ende-zu-Ende-Verschlüsselung erwies sich als ein wichtiges Hilfsmittel für diese Menschen. Im April 2020 erweiterten wir unser Angebot, um Bildungs- und Gesundheitseinrichtungen kostenlose Cloud-Collaboration-Dienste zu bieten, als die erste Corona-Welle die Welt überfiel.

Wenn ich mit Nonprofits arbeite, befinde ich mich häufig inmitten der inspirierendsten Gespräche. In der Regel finden wir sehr schnell eine gemeinsame Sprache und ein gemeinsames Ziel. Meiner Meinung nach ist es genau deshalb so einfach, eine Brücke zwischen uns zu schlagen. Das Engagement dieser Organisationen für einen guten Zweck ist die treibende Kraft für ihre tägliche Arbeit – sei es die mentale Betreuung von hilfsbedürftigen Familien, Spendenaktionen für Kinder mit seltenen Erkrankungen oder der Kampf gegen Umweltprobleme. Die Kontrolle über ihre Privatsphäre zurückzugewinnen kann für diese Menschen eine lebensverändernde – und in manchen Fällen sogar lebensrettende – Erfahrung sein. Diesen Menschen zu helfen ist, was auch uns motiviert.

Katarína Danisová, Customer Success Manager

Neue Höhen erreichen

Dies bringt uns zum Jahr 2021, als die Schweizerische Post die Aktienmehrheit an Tresorit übernahm. Während unsere Gründer Minderheitsaktionäre geblieben sind und weiterhin den Weg für Tresorits Wachstum ebnen, hat sich unser Hintergrund verändert. Dank gemeinsamer Werte und einer gemeinsamen Vision bezüglich einer privateren und sichereren Zukunft eröffnet uns dies jedoch Freiraum für spannende neue Möglichkeiten. Wir arbeiten bereits hart daran, die Vorzüge von Tresorits Zero-Knowledge-Architektur und Ende-zu-Ende-Verschlüsselung für neue Kunden und Anwendungsfälle weltweit anzubieten. Bleiben Sie am Ball und über unsere Neuigkeiten informiert.

Tresorits Übernahme geschah nicht aus heiterem Himmel. Als ein wagniskapitalfinanziertes Unternehmen rechneten wir damit, dass wir uns zu rechter Zeit mit einem vertrauenswürdigen Marktteilnehmer zusammenschließen müssten, um unsere Vision zu verwirklichen. Wir sind stolz darauf, dass wir nach zehnjährigem rasantem Wachstum einen Partner gefunden haben, der unsere Werte betreff Privatsphäre teilt und uns gleichzeitig Freiraum gibt, uns weiterhin als selbständiges Unternehmen zu behaupten.

Gyorgy Szilagyi, Mitgründer & Chief Product Officer