Felder verbergen

[Peter Klett]

Hallo Bernd,

ja, wenn es wirklich so sensibel ist, ist Verschlüsselung sicherlich eine Lösung, möchte auch generell nicht mehr dagegen sagen, als dass ich persönlich es (noch) nicht mag (was nichts zu bedeuten hat). Das muss dann aber wohl gut organisiert werden. Wer erstellt und verteilt die Schlüssel, was passiert bei Wegnahme eines Zugriffsrechts, wie rettet man Daten bei Verlust des Schlüssels usw.?

Vermutlich wird es auch dabei wieder eine administrierende Instanz geben müssen, die im Zweifelsfall (unberechtigt?) Zugriff hat.

[marschul]

Zur Verschlüsselung: Ich habe recht gute Erfahrungen damit gemacht, statt mit PrivateEncryptionKeys mit dem Feld PublicEncryptionKeys zu arbeiten. Damit entfällt der "lästige" Umgang mit den Key-Files und ich bestimme dynamisch im Dokument, wer die verschlüsselten Inhalte sehen kann. So haben wir z.B. für den Zugriff auf Dateien im Filesystem (Server) die Möglichkeit geschaffen, dass ein Benutzer Anmelde-Infos verschlüsselt hinterlegt. Der Server hat nachts Attachments aktualisiert und dabei diese Login-Daten genutzt. Damit er sie "sieht", musste er natürlich auch im o.g. Feld aufgeführt werden, damit sein öffentlicher Schlüssel für die Verschlüsselung herangezogen wird.

[Peter Klett]

Das hört sich gut an, werde ich mir mal merken ...