Sicherheit bei der Migration

Sicherheit ist ein großes und wichtiges Thema, das wir sehr ernst nehmen.

Daher haben wir uns schon von Anfang an entschlossen, den größten Fokus zuerst auf Sicherheit bei unserem Migrationstool zu legen. Wir nutzen ausschliesslich verschlüsselte Verbindungen, so dass Dritte keine Chance haben, Ihre eingegebenen Daten auszuspähen. Zusätzlich sind unsere Migrationsserver auf höchster Sicherheitsstufe konfiguriert und alle unnötigen Dienste wurden entfernt. Bitte haben Sie Verständnis dafür, dass wir aus sicherheitstechnischen Gründen keine weiteren Details nennen können.

Der Vorgang läuft dann folgendermassen ab:

Die Verbindung von Ihrem Browser zu unserem Migrationstool wird bereits über eine verschlüsselte Verbindung hergestellt. Wenn Sie Ihre Daten eingeben, werden diese über eine verschlüsselte Verbindung an den Verwaltungsserver und den entsprechenden Migrationsserver weitergeleitet, und nur dort gespeichert. Ihre Daten bleiben nur so lange gespeichert wie unbedingt benötigt und werden nach beendetem Migrationsvorgang gelöscht. Es bleibt lediglich der Vorgang an sich zurück, damit die Liste Ihrer bisher durchgeführten Migrationen angezeigt werden kann, und Sie nachvollziehen können, welche Migrationen Sie bereits durchgeführt haben.

Noch mehr Sicherheit

Sollten Sie eine noch höhere Stufe an Sicherheit wünschen, empfehlen wir folgendes Vorgehen - wir gehen dabei davon aus, dass das Quellkonto nach der Migration zeitnah deaktiviert bzw gelöscht wird:

• Ändern Sie das Passwort Ihrer EMail-Kontos (Quelle und Ziel) vor der Migration auf ein zufällig generiertes, temporäres Passwort, das Sie sich notiert haben.
• Nutzen Sie diese (temporären) Daten zur Migration im Migrationstool.
• Nun wird die Migration durchgeführt (Erstsynchronisation und Nachsynchronisation).
• Nach beendeter Migration ändern Sie die Zugangsdaten des (neuen) Zielkontos (z.B. auf ein Passwort, das Sie sich besser merken können).
• Sie nutzen nun lediglich noch das neue Zielkonto, das alte Quellkonto wurde deaktiviert bzw gelöscht.

Dieses Vorgehen garantiert, dass auf unseren Migrationsservern lediglich ein temporäres zufällig generiertes Passwort während der Migration gespeichert ist. Da das Passwort nach der Migration jedoch geändert wurde, ist das gespeicherte Passwort nun sowieso nicht mehr gültig. Das Passwort wurde an unseren Servern inzwischen gelöscht. Durch dieses Vorgehen wird die Sicherheit nochmals deutlich erhöht, da Sie im Zeitraum während der Migration lediglich mit temporären, zufälligen Passwörtern arbeiten.