Verschlüsselung in Confluence

Wie kann man seine Daten in Confluence absichern?

Erstmal vorweg: Daten und Anhänge in Confluence Server / DataCenter sind von Haus aus nicht verschlüsselt. Daten auf Dateiebene in Confluence Cloud sind ab dem Enterprise Plan verschlüsselbar. (Stand Juli 2023)

Ebenso greift das Berechtigungsmanagement nicht für die Confluence-Administratoren.

Die einzige Verschlüsselung passiert über HTTPS und in der Verbindung zur Datenbank; wenn denn Confluence entsprechend eingerichtet ist.

Und auch hier muss man Grenzen ziehen; REST-API-Calls werden über die URL gesendet und sind damit unverschlüsselt. Auch in der Logdatei.

Selbstverständlich gibt es dazu Feature Requests bei Atlassian (hier, hier und hier).

Etwas anders sieht es in der Cloud aus. Hier ist sind die Datenbank, Dateien und REST verschlüsselt.

Man muss also davon ausgehen, dass die Confluenceadministratoren, Datenbankadministratoren und alle Administratoren, die Zugriff auf das Dateisystem haben, die entsprechenden Daten im Klartext lesen könnten - hier hilft nur noch die Adminehre :) - oder wie so oft: ein Add-on.

Wer Passwörter oder Text in Confluence verschlüsselt speichern möchte oder wer Auflagen hat, um zum Beispiel mit Kreditkartendaten arbeiten zu können(PCI DSS), der kann eine Lösung mit der App Security and Encryption for Confluence von Appfire in der Cloud als auch in Data Center umsetzen.

Wer einfach nur noch eine weitere Berechtigungsebene braucht, um zum Beispiel Informationen vor den Confluenceadmins (nicht den Datenbankadmins in der Data Center Variante!) zu "verstecken", der sollte sich das weniger kostenintensive Add-on Visibility for Confluence, ebenfalls von Appfire, anschauen.

Einen Mittelweg findet man mit Secure Content for Confluence ebenfalls von Appfire.

Es gibt also inzwischen eine breite Auswahl an Apps zur Verschlüsselung bzw. Absicherung von Daten für Confluence Server und DataCenter.