Electronic Frontier Foundation fordert lockere Aufbewahrungsrichtlinien – Wie vergleichen sich Teams?

Die Electronic Frontier Foundation (EFF) eine internationale Non-Profit digitalen Rechte – Gruppe, hat vor kurzem ihre Agenda an der New York Times, einen op-ed Schreiben warnt die Öffentlichkeit über Slack der Datenaufbewahrungsrichtlinien.

In einem Artikel, den manche als vernichtend betrachten, hat der EFF ausführlich dargelegt, dass Slack standardmäßig alle Nachrichten seiner Benutzer und alle anderen auf der Plattform freigegebenen Nachrichten speichert, es sei denn, Administratoren konfigurieren optionale Einstellungen unter einem kostenpflichtigen Plan. EFF führte außerdem aus, dass die Daten von Slack nicht durchgängig verschlüsselt sind und sowohl von Hackern als auch von Behörden abgefangen oder gelesen werden können.

Angesichts der Tatsache, dass Slack von Millionen von Unternehmen und Einzelpersonen auf der ganzen Welt verwendet wird, gibt es bei diesen Enthüllungen viel zu befürchten. Alle Slack-Benutzer haben einfach keine faire Kontrolle über ihre Daten.

Wir hier bei OnMSFT sind jedoch eine Microsoft-zentrierte Nachrichten-Website. Angesichts der natürlichen Vergleiche, die mit Microsoft Teams und Slack einhergehen, haben wir uns auch gefragt, wie sich die Richtlinien von Microsoft mit denen von Slack vergleichen lassen. Und was passiert mit Ihren Daten, die in Teams geteilt werden? Wir haben ein bisschen gegraben und hier ist mehr darüber, was wir gefunden haben.

Microsoft Teams-Administratoren können ihre eigenen Aufbewahrungsrichtlinien konfigurieren

In den Richtlinien von Slack heißt es, dass bei allen kostenpflichtigen oder kostenlosen Plänen standardmäßig alle Daten gespeichert werden, solange ein Arbeitsplatz vorhanden ist (sofern bei einem kostenpflichtigen Plan nichts anderes konfiguriert ist). Gemäß dieser Dokumentation sind alle Microsoft Teams-Konversationen dauerhaft und können standardmäßig für immer beibehalten werden. Teamadministratoren haben jedoch die Wahl, benutzerdefinierte Aufbewahrungsrichtlinien zu konfigurieren.

Dies kann über das Office 365-Sicherheits- und Compliance-Center erreicht werden. Wenn konfiguriert und Daten gelöscht werden, werden sie unter den folgenden drei Bedingungen von allen permanenten Datenspeicherorten in Teams entfernt.

• Aufbewahrung: Bewahren Sie die Teamdaten für eine bestimmte Dauer auf und tun Sie dann nichts
• Aufbewahren und anschließend löschen: Bewahren Sie die Teamdaten für eine bestimmte Dauer auf und löschen Sie sie anschließend
• Löschen: Löschen Sie Teamdaten nach einer bestimmten Dauer

Wir haben ein kostenloses Microsoft Teams-Konto mit einem standardmäßigen @ live.com-Microsoft-Konto und einer E-Mail-Adresse erstellt, um festzustellen, ob wir Zugriff auf das Sicherheits- und Compliance-Center haben, aber nicht darauf zugreifen können. Es sieht also so aus, als könnten Administratoren nur dann, wenn ein Team-Abonnement unter Office 365 abgedeckt ist, Aufbewahrungsrichtlinien zum Löschen von Daten konfigurieren. Das ist etwas ähnlich wie bei Slack, da alle Nachrichten standardmäßig für immer mit kostenlosen Plänen gespeichert werden.

Teambindung

Microsoft erklärt jedoch, dass erweiterte Aufbewahrungsrichtlinien noch nicht für Team-Chat- und Team-Channel-Nachrichtenstandorte gelten. Aufbewahrungsrichtlinien können auch nicht weniger als 30 Tage gültig sein. Das bedeutet, dass es so aussieht, als ob Administratoren noch nicht eingerichtet sind, um Teamdaten auf nächtlicher Basis zu löschen (wie dies bei bezahlten Slack-Plänen der Fall ist). Für private Chats von Teams und Kanalnachrichten können keine separaten Aufbewahrungsrichtlinien konfiguriert werden.

In einem separaten Dokument wird außerdem erläutert, dass Microsoft Teams-Chats in einem versteckten Ordner im Exchange-Postfach jedes in einem Chat enthaltenen Benutzers und Team-Kanalnachrichten in einem ähnlichen versteckten Ordner im Gruppenpostfach gespeichert werden. Es wird auch erklärt, dass Teams ein von Microsoft Azure unterstützter Chat-Dienst ist, der standardmäßig alle Daten für immer speichert. Microsoft empfiehlt Administratoren, den Standort von Teams zu verwenden, um Daten zu verkaufen und zu löschen.

Ein Fehler beim Versuch, auf das Office 365-Sicherheits- und Compliance-Portal zuzugreifen

Microsoft Teams hat die gleiche Verschlüsselung wie Slack

Während Unternehmen wie WhatsApp oder Telegram mit End-to-End-Verschlüsselung an Bord gekommen sind, tritt Microsoft Slack bei, indem es die weniger sichere Art der Verschlüsselungsrichtlinie verwendet. Laut dieser Support-Seite werden die Daten von Microsoft Teams während des Transports und in Ruhe verschlüsselt. Dateien in Teams werden über SharePoint freigegeben und durch SharePoint-Verschlüsselung unterstützt. Notizen werden in OneNote gespeichert und durch OneNote-Verschlüsselung unterstützt.

Das bringt uns zurück zum zweiten Argument des EFF. Wie Microsoft verwendet Slack keine End-to-End-Verschlüsselung, sondern nur während des Transports und in Ruhe. Dies bedeutet, dass die Daten nur geschützt werden, wenn sie sich über das Netzwerk bewegen und dann auf einem Server gespeichert werden. Anders als bei der End-to-End-Verschlüsselung werden die Daten auf dem System oder Gerät eines Absenders nicht verschlüsselt, und nicht nur der Empfänger kann sie entschlüsseln. Am besten von Business Insider, unterwegs und in Ruhe. “Schützt Daten vor Hackern, bedeutet aber auch, dass Slack Klartextdaten an die Strafverfolgungsbehörden weitergeben kann.”

Während des Transports und in Ruhe sind Microsoft und Slack mit Verschlüsselung auf derselben Seite und können beide Benutzerdaten gefährden. Es gab mehrere Benutzer-Sprachanfragen an Microsoft, um die End-to-End-Verschlüsselung in Teams zu verwenden, aber wir haben keine offiziellen Antworten des Unternehmens in Foren gesehen.

Mitarbeiter, die Microsoft-Teams verwenden

Datenaufbewahrung ist ein Problem für alle, nicht nur für Microsoft und Slack

In der Welt, in der jedes Gerät online geht und wir immer enger miteinander verbunden sind, ist es ein großes Problem, den Benutzern die Kontrolle über ihre Daten zu geben. Der EFF hat einen gültigen Punkt, und die Aufbewahrung von Kundendaten ist nicht nur für Microsoft oder Slack, sondern auch für andere Unternehmen ein Problem. Einem aktuellen Bericht von CNET zufolge behält Amazon alle Alexa-Transkripte und Sprachaufzeichnungen bei und entfernt sie nur auf Anfrage eines Benutzers. Amazon gab auch bekannt, dass es Alexa-Anfragen teilt, die eine Transaktion beinhalten. Während Microsoft und Slack Optionen zum Löschen von Benutzerdaten anbieten, sei es kostenpflichtig oder kostenlos, ist es an der Zeit, die Privatsphäre der Benutzer zu schützen.