Für die IT-Sicherheit: Bouraq als Transferkanal freigeben
Jemand in Ihrer Organisation möchte Bouraq nutzen. Diese Seite sagt Ihnen, was es ist, was es nicht ist und welche Kontrollen es heute gibt, damit Sie in einer einzigen Prüfung entscheiden können. Die technischen Details stehen auf der Seite zu Sicherheit und Architektur.
- 79 € / Monatjährlich abgerechnet (948 €) oder 99 € monatlich; 14 Tage Geld-zurück-Garantie
- ≈ 5 kB/s5 MB Logs ≈ 2 min 23 s pro Durchlauf auf einem Full-HD-Bildschirm (Ihre Dateien schätzen)
- Nichts zu installiereneine HTML-Datei auf dem Offline-PC und eine Kamera, die Sie nutzen dürfen
Was es ist, in einem Absatz
Ein Transferkanal in die weniger geschützte Richtung, der wie jede andere Schnittstelle freigegeben und protokolliert wird. Bouraq Prism, eine auf dem isolierten PC geöffnete HTML-Datei, verschlüsselt Dateien mit einem Schlüssel pro Konto und zeigt sie als QR-Codes; eine erlaubte Kamera liest sie in den Bereich des Nutzers auf unserem Server ein, der entschlüsselt, den sha256-Fingerabdruck prüft und die Datei bis zu 7 Tage aufbewahrt. Der Rückweg, falls Sie ihn erlauben, läuft über das private GitHub- oder GitLab-Repository des Nutzers oder einen USB-Stick, nie über unsere Server.
Was es nicht ist
- Keine Netzwerkverbindung: Auf dem isolierten PC lauscht nichts, kein Agent, kein Treiber, keine ausführbare Datei.
- Derzeit nicht Ende-zu-Ende-verschlüsselt: Unser Server hält den Schlüssel jedes Kontos und entschlüsselt, um Dateien zusammenzusetzen. Dürfen Inhalte für Dritte nie lesbar sein, betreiben Sie Bouraq auf einem Server unter Ihrer Kontrolle.
- Nicht zertifiziert: keine EAL-, CSPN- oder NATO-Zulassung. Es ersetzt keine Datendiode, wo Ihr Regelwerk ein zugelassenes Produkt verlangt.
- Nicht für Verschlusssachen, DR- oder VS-NfD-Informationen und nicht für Räume, in denen Kameras verboten sind.
Kontrollen, auf die Sie sich verlassen können
| Verfügbar | |
|---|---|
| Benannte Konten, sha256 pro Übertragung, Zeitstempel | Jedes Konto |
| Manipulationserkennbarer Audit-Trail (Hash-Kette), Export als CSV oder JSON Lines für Ihr SIEM, 365 Tage aufbewahrt | Jede Instanz; Export durch den Instanz-Administrator |
| Zwei-Faktor-Authentifizierung (TOTP, RFC 6238) | Jedes Konto; für Administratoren vorschreibbar |
| Freigabe jeder Übertragung durch eine zweite Person, mit Begründung; eine Ablehnung löscht die Datei | Option der Organisationsinstanz |
| Nur Export: Rückweg in jeder ausgegebenen Prism-Kopie abgeschaltet | Option der Organisationsinstanz |
| Fingerabdruck jeder Prism-Kopie bei der Ausgabe erfasst; eine Schlüsselerneuerung widerruft ältere Kopien | Jedes Konto |
| Prism mit CSP default-src 'none'; lehnt öffentliche oder interne Repositorys ab | Jede Kopie |
| Hosting in der EU (Hetzner, Helsinki), Aufbewahrung laut Konfiguration | Gemeinsamer Dienst; auf Anfrage Ihr eigener Server |
Jede Zeile ist mit ihren Grenzen auf der Seite zu Sicherheit und Architektur beschrieben.
Ein Pilot, den Sie abzeichnen können
- Ein benannter Sponsor und eine Handvoll Nutzer.
- Zunächst nur Export; der Rückweg später als eigene Entscheidung.
- Freigabe von Übertragungen eingeschaltet und Zwei-Faktor-Authentifizierung für Administratoren vorgeschrieben.
- Eine kurze, für die Nutzer geschriebene Liste dessen, was sie senden dürfen.
- Den Audit-Trail nach 30 bis 60 Tagen prüfen, dann entscheiden.
Öffentlicher Sektor und regulierte Organisationen
Stellen Sie Bouraq als Komponente in Ihrer eigenen Freigabe- oder Akkreditierungsakte dar, nie als Produkt, das für sich allein zugelassen ist. Für eine eigene Instanz, eine Installation auf Ihren Servern, eine Bestellung oder eine Überweisung schreiben Sie an contact@getbouraq.com.
Wann Sie Ja sagen, und wann Nein
Passt gut
- Gelegentliche Übertragungen von Hand und in überschaubarem Umfang aus eingeschränkten, aber nicht eingestuften Systemen
- Sie wollen USB-Ausnahmen und Bildschirmfotos durch einen protokollierten Kanal ersetzen
- Am Arbeitsplatz ist eine Kamera erlaubt
- Sie können den Audit-Trail prüfen und ein Konto sperren
Passt nicht
- Ihr Regelwerk erlaubt für diesen Datenfluss nur zugelassene oder zertifizierte Produkte
- Inhalte dürfen für Dritte nie lesbar sein, und eine eigene Instanz kommt nicht in Frage
- Räume, in denen Kameras verboten sind
- Große oder kontinuierliche Datenflüsse
Ehrlicher Rahmen. Bouraq ist ein neutraler Kanal für freigegebene Übertragungen. Es nutzt keine Schwachstelle aus und deaktiviert keine Kontrolle; Ihre Richtlinien zu Datenträgern, Kameras und Repositorys bleiben die maßgeblichen Kontrollen. Sicherheit und Architektur →
Fragen
Kann ein Nutzer alles senden, was er will?
Wer sind die Unterauftragsverarbeiter?
Wie prüfen wir die Prism-Datei, bevor sie in die Zone kommt?
Einmal prüfen, für die Menschen freigeben, die es brauchen.
14 Tage Geld-zurück-Garantie · 79 € pro Monat bei jährlicher Abrechnung oder 99 € monatlich.
Weiterlesen
Aktualisiert am 1. Oktober 2026