Was kann Cyber Crucible offenlegen, wenn es von einer Regierung oder einem Gericht dazu verpflichtet wird?

Kurze Antwort: Nichts in den Kategorien, die am meisten zählen, da diese Daten niemals vorgehalten werden. Cyber Crucible sammelt, speichert oder behält keine Entschlüsselungsschlüssel, Benutzeranmeldedaten oder Kundendateien – es gibt also nichts dergleichen, das an eine Privatpartei, Regierung oder ausländische Macht übergeben werden könnte. Wie jedes US-Unternehmen unterliegt es dem geltenden Recht, kann jedoch keine Daten herausgeben, die es nie besessen hat.

„Nichts offenzulegen – by design“

Dies ist eine bewusste architektonische Haltung und kein bloßes Rechtsversprechen. Ein Gerichtsverfahren kann ein Unternehmen dazu zwingen, das herauszugeben, was es besitzt. Es kann ein Unternehmen jedoch nicht dazu zwingen, etwas vorzulegen, das nie erhoben wurde.

Da Cyber Crucible keine Verschlüsselungsschlüssel, Anmeldedaten oder privaten Inhalte sammelt oder speichert, sind diese Kategorien von vornherein leer.

Warum das heute wichtiger ist als früher

Zentralisierte Sicherheitsarchitekturen schaffen einen hochwertigen Sammelpunkt. Ein Anbieter, der die Schlüssel und Sitzungstoken Tausender Kunden verwahrt, ist ein Ziel sowohl für kriminelle als auch für staatlich unterstützte Angreifer – und kann auch durch rechtlichen Zwang erreicht werden, mitunter ohne Wissen des Kunden.

Die Haltung von Cyber Crucible zur Schlüsselhinterlegung folgt derselben Logik: Es wird bewusst kein zentraler Schlüsselspeicher unterhalten, sodass es keinen einzelnen Angriffs- oder Zustellungspunkt (Single Point of Failure) gibt, der kompromittiert oder per Vorladung erzwungen werden könnte.

Eine ehrliche Grenze

Cyber Crucible ist ein US-Unternehmen und unterliegt US-amerikanischem Recht. Die hier getroffene Aussage ist eng gefasst und spezifisch: Das Unternehmen kann keine Daten offenlegen, die es nicht besitzt. Dies ist eine Aussage über die Architektur, keine Behauptung einer Immunität gegenüber rechtlichen Verfahren.