Our thoughts on IT security and Tresorit's zero-knowledge service have been covered by tech blogs, security media and major dailies.
Press contact in English and German: press@tresorit.com
Press Kit
You can find high-resolution images including Tresorit screenshots on various platforms, our logo, and a portrait of our founders here
Tresorit, the company that seeks to differentiate itself with a “security first” approach to the problem space. The company, which first came to my attention when it offered a $25,000 bounty to any hackers that could break its encryption, is rolling out a business product with included digital rights management.
While the space is insanely competitive, Tresorit believes (and, I have to say, has some justification for its claims) that most competitors add security on as a third party bolt-on. DRM from a partner product, encryption as an afterthought etc. For Tresorit, these security functions are priority number one.
Tresorit is an interesting vendor. It seems to have a scrappy approach and isn’t scared to get out and do battle with the big boys. It will be an interesting company to watch.
Read more on ForbesOn a basic level, Tresorit (whose name comes from the German word “tresor”, meaning lockable, armoured cabinet) is tackling the fundamental problem of the cloud: once you upload your data, you lose control over it. That’s because invariably the cloud service’s servers have access to it, “making intentional exposure, surveillance or security breaches possible”.
To put some weight behind its claims of unmatched security, in April last year Tresorit offered a $25,000 bounty to any individual capable of breaking into its service. That bounty was recently increased to $50,000 and to date, 1,000+ security professionals and experts from institutions including MIT, Stanford and Harvard have tried unsuccessfully to break its encryption technology, rendering it “unhackable”, says the startup.
Now, I don’t claim to be a security expert on these things, but that sounds pretty reassuring to me.
Read more on TechCrunchConsider using “zero knowledge” cloud services
If you’re worried about the security of mainstream cloud storage services, consider using a “zero knowledge” solution like Wuala, Tresorit or Spider Oak. These sites encrypt all your data so it’s almost impossible for other people to view it – and importantly, the encryption happens locally on your machine, so even the staff at the company can’t access it or know your password.
Read more on The GuardianOne of the reasons that Tresorit is so secure comes down to the way files are encrypted. With a local client installed on either your Windows or OSX machine your data is encrypted locally, then sent, using TLS, to the Tresorit servers where it remain encrypted. You retain the decryption keys (not that you’ll ever see them) and not even the staff at Tresorit can access your files, thanks to their Zero-Knowledge policy. To add a further level of security you can enable two-step verification, so even if someone steals your laptop or ID, they’ll need your phone to access the data. The servers are also based in the EU and governed by Swiss privacy laws which should keep it out of the hands of any invasive national agencies that feel it is their right to purloin your personal information.
If you are looking for a very secure method of storing and sharing sensitive data with colleagues and friends, then the premium or business packages are an excellent choice.
Read more on PC AdvisorLike other encrypted cloud storage services, all encryption takes place locally on your computer. This means that no one can decrypt those files without your password—including Tresorit employees. Tresorit supports Windows and OS X on the desktop, and has mobile apps for Android, iOS, and Windows Phone. One place Tresorit shines (and has a lot of potential) is in sharing encrypted files. You can share files and grant specific permissions to users you specify, but those files are still encrypted until they download and open them.
As for their encryption technologies, Tresorit encrypts all files with AES-256 before they're uploaded.
Read more on LifehackerIst der sichere Speicher wirklich sicher?
Das Problem bei End-to-End-Verschlüsselungslösungen: Von außerhalb, also etwa dem COMPUTER BILD-Testlabor, ist nicht nachprüfbar, ob die Methode wirklich sauber arbeitet. Unumstritten ist aber, das die sogenannte Client-seitige Verschlüsselung des End-to-End-Konzepts die momentan sicherste Lösung zum Speichern von Daten im Internet darstellt. In einem Wettbewerb hat Tresorit Hacker dazu aufgerufen, das Sicherheitssystem zu knacken und dafür 50.000 Dollar Preisgeld ausgelobt – niemand hat gewonnen, und das ist in diesem Fall ein gutes Zeichen. Auf der Webseite erklärt Tresorit sein Verschlüsselungskonzept sehr ausführlich und benennt auch die Techniken dahinter.
Read more on Computer BildDer Dienst Tresorit Business legt sich noch mehr als die anderen Testkandidaten für Sicherheit ins Zeug. Das ungarisch-schweizerische Unternehmen mit Rechenzentren im EU-Gebiet unterliegt dem besonders angesehenen Schweizer Datenschutzrecht und wirbt mit einer seit 15 Monaten stehenden, bislang ungeknackten 50000-Dollar-Hacker-Challenge.
Per Drag & Drop ins Client-Programm befördert man Dateien und Verzeichnisse in einen Tresor und kann sie für andere Nutzer freigeben.
Außerdem kann man Links zeitlich beschränken. Jeder Link kann auf eine bestimmte Zahl gleichzeitiger Zugriffe limitiert sein und wahlweise eine Zwei-Faktor-Authentifizierung für den Zugriff verlangen.
Ihre Dateien sind bei Dropbox zwar relativ sicher, durch das unverschlüsselte Speichern auf amerikanischen Servern ist der Zugriff für NSA und Co. kein Problem. Tresorit setzt auf die aktuell sehr sichere Ende-zu-Ende-Verschlüsselung, sodass nicht einmal Tresorit selbst auf die Daten zugreifen könnte.
«Der Kunde kann seine persönlichen Dateien selber verschlüsseln», schreibt Swisscom in den AGB. Mit Diensten wie Boxcryptor oder Cloudfogger ist das zwar möglich, aber mühsam. Anbieter wie SpiderOak oder Tresorit sind da längst viel weiter: Sie bieten einfach zu bedienende Cloud-Dienste mit kundenseitiger Verschlüsselung. SpiderOak hat seine Rechenzentren aber in den USA. Bei Tresorit – mit Sitz in Budapest und Teufen (AR) – lagern die Daten in Irland und den Niederlanden beim US-Konzern Microsoft.
Wegen der Verschlüsselung sieht Gründer István Lám darin aber kein Problem: «Selbst wenn wir die Server des US-Geheimdienstes NSA nutzen würden, könnte dieser nicht auf den Inhalt zugreifen – davon sind wir überzeugt», sagt er. «Selbst unsere Mitarbeiter können die Kundendaten nicht lesen.»