Über CIBHER
Eine kryptographische Engine für Kanzleien und Praxen.
Mission
CIBHER ist eine kryptographische Runtime-Engine zum Schutz von Geschäftskommunikation und sensiblen Daten. Sie ist in Rust geschrieben, was eine ganze Klasse von Speichersicherheitsfehlern ausschließt. CIBHER läuft unter macOS 13 oder neuer auf Apple Silicon sowie unter Windows 11 oder Windows 10 Version 2004 oder neuer. Intel-Macs werden nicht unterstützt.
CIBHER ist für die berufliche Praxis gebaut — Anwaltskanzleien, Buchhaltungsbüros, medizinische Einrichtungen — wo das alltägliche Risiko darin besteht, dass ein Dokument beim falschen Empfänger landet. Verschlüsselung und Empfängerprüfung werden Teil des gewöhnlichen Versands statt eines separaten Schritts, an den jemand denken muss.
Kernwerte
- Automatisierte Sicherheit: Kombiniert Standard-Dateiverschlüsselung mit einer automatisierten OCR-Verifizierungsschicht.
- Empfängerprüfung: CIBHER liest das Dokument, extrahiert Identifikatoren und vergleicht sie mit dem von Ihnen gewählten Empfängerprofil. Stimmen sie nicht überein, wird der Versand blockiert. Das soll den Fehler des falschen Anhangs abfangen. CIBHER ist kein Data-Loss-Prevention-Produkt und ist nicht dafür ausgelegt, einen entschlossenen Innentäter aufzuhalten.
- Gemeinsamer Kern: Ein Rust-Kern läuft auf beiden unterstützten Plattformen, sodass Logik und Kryptographie auf jeder identisch sind.
- Was offline funktioniert: Verschlüsselung, Entschlüsselung, Schlüsselerzeugung und die Empfängerprüfung laufen auf Ihrem Rechner und brauchen keine Netzwerkverbindung. Die Aktivierung einer Lizenz kontaktiert unseren Aktivierungsdienst und bindet die Lizenz an diesen Rechner. Danach findet die Validierung auf dem Rechner selbst statt — mit einer Ausnahme: Ein bezahltes Abonnement erneuert seine Lizenz still bei unserem Dienst, solange Sie online sind, damit eine Kündigung oder Rückerstattung wirksam werden kann. Über Ihre Dokumente, Empfänger oder Schlüssel wird dabei nichts übertragen. Die kostenlose Stufe braucht weder Aktivierung noch ein Konto.
Wie es funktioniert
Manueller Modus (Ad-hoc-Verschlüsselung)
Der Benutzer wählt eine Datei aus, und das System verschlüsselt sie mit hybrider Post-Quanten-Verschlüsselung: ML-KEM-768 wird mit X25519 kombiniert, um einen AES-256-GCM-Inhaltsschlüssel abzuleiten, signiert mit ML-DSA-65. Ausgegeben werden eine verschlüsselte Datei (.cib) und ein Schlüssel. Post-Quanten ist die Dokumentenverschlüsselung — Pairing-Attestierung, Lizenzsignatur, Transport und die Seitenverschlüsselung im Ruhezustand bleiben klassisch.
Profilmodus (Verifiziertes Senden)
Die Engine liest das Dokument und extrahiert Identifikatoren. Diese werden mit dem vertrauenswürdigen Profil des ausgewählten Empfängers abgeglichen. Bei Übereinstimmung wird die Datei verschlüsselt und gesendet. Bei Nichtübereinstimmung wird der Versand blockiert.
Technologie
CIBHER läuft unter macOS 13 oder neuer auf Apple Silicon sowie unter Windows 11 oder Windows 10 Version 2004 oder neuer. Intel-Macs werden nicht unterstützt. Das Verifizierungsmodul kann einen Geschäftspartner gegen ein öffentliches Unternehmensregister prüfen: GUS und KRS in Polen sowie VIES für EU-Umsatzsteuer-Identifikationsnummern. Kein weiteres Register wird unterstützt. Eine Abfrage ist optional, erfolgt nie unbemerkt und wird Ihnen vor der Ausführung offengelegt.