Souvera Private Access · Work in Progress
Ihre Cloud existiert für das öffentliche Internet praktisch nicht
Souvera Private Access macht Ihren Workspace unsichtbar: keine öffentliche IP, kein offener Port, keine Angriffsfläche. Sie verbinden sich ausschließlich über einen verschlüsselten VPN-Tunnel – mit Geräte-Authentifizierung und modernster WireGuard-Technologie.
Die Architektur
So funktioniert Souvera Private Access
Der Weg vom Internet zu Ihrer privaten Souvera Cloud führt nur über einen einzigen, gesicherten Zugangspunkt:
Souvera Access Gateway
Einziger, gehärteter Zugangspunkt
Private Souvera Cloud
Für das öffentliche Internet unsichtbar
Das Prinzip
Massiv reduzierte Angriffsfläche
Jede öffentlich erreichbare Schnittstelle ist ein potenzielles Einfallstor. Private Access entfernt sie – und damit die häufigsten Angriffsvektoren:
Keine öffentliche IP
Ihr Workspace hat keine öffentlich erreichbare Adresse. Für Angreifer existiert Ihre Cloud schlicht nicht.
Keine Brute-Force-Angriffe
Ohne öffentlichen Login-Bildschirm gibt es nichts, worauf Angreifer Passwortversuche richten könnten.
Keine Zero-Day-Angriffe von außen
Sicherheitslücken in Diensten lassen sich nur ausnutzen, wenn die Dienste erreichbar sind. Bei Private Access sind sie es nicht.
Kein Port-Scanning
Ihre Infrastruktur taucht in keinem Scan auf – weder bei automatisierten Botnetzen noch bei gezielten Angriffen.
Ein einziger Zugangspunkt
Statt dutzender offener Ports gibt es genau ein gehärtetes Gateway – zentral überwacht und abgesichert.
Compliance-Bonus
Die Architektur reduziert nachweisbar das Risiko unbefugter Zugriffe – ein starkes Argument für Audits und Kunden.
Die Technik
Verschlüsselt, authentifiziert, modern
Private Access setzt auf bewährte Technologien mit maximaler Sicherheit:
WireGuard-VPN
WireGuard gilt als das modernste VPN-Protokoll: schlanker Code, geprüfte Kryptografie, minimale Angriffsfläche – und deutlich schneller als klassische VPNs.
Geräte-Authentifizierung
Nur registrierte Geräte erhalten Zugang. Fremde Geräte werden bereits am Gateway abgewiesen – unabhängig von Benutzername und Passwort.
Ende-zu-Ende-Verschlüsselung
Der gesamte Datenverkehr zwischen Ihren Geräten und Ihrer privaten Cloud läuft durch einen verschlüsselten Tunnel.
Souveräne Infrastruktur
Gateway und Cloud werden ausschließlich in deutschen Rechenzentren betrieben – unter deutschem Recht, ohne US-Zugriff.
Volle Funktionsvielfalt
Nextcloud, Collabora, Talk, Assistant und Mail bleiben vollständig nutzbar – nur eben nicht mehr öffentlich erreichbar.
Zukunftssicher
Die Architektur wächst mit: neue Module werden automatisch hinter demselben Gateway geschützt.
FAQ
Häufige Fragen zu Private Access
Die wichtigsten Antworten zum privaten Zugang:
Was genau ist Souvera Private Access?
Private Access entfernt Ihren Souvera Workspace aus dem öffentlichen Internet. Statt einer öffentlich erreichbaren Cloud verbinden sich Ihre Geräte über einen verschlüsselten VPN-Tunnel (WireGuard) mit einem gehärteten Gateway – nur dieses ist von außen erreichbar.
Wie verbinden sich meine Mitarbeiter?
Über eine VPN-App mit Geräte-Authentifizierung. Nach einmaliger Einrichtung verbindet sich das Gerät automatisch – für die Nutzer ändert sich die tägliche Arbeit nicht.
Funktionieren Mobile Apps mit Private Access?
Ja. Die Verbindung wird auf Geräte-Ebene hergestellt, sodass Mobile Apps, Desktop-Clients und Browser gleichermaßen funktionieren – als wäre der Workspace lokal erreichbar.
Welche Auswirkungen hat das auf die Performance?
WireGuard ist eines der schnellsten VPN-Protokolle. In der Praxis liegt der Overhead im einstelligen Prozentbereich – für normale Büroarbeit nicht spürbar.
Ist Private Access bereits verfügbar?
Private Access befindet sich in aktiver Entwicklung und wird mit WireGuard umgesetzt. Sie können sich jetzt schon für den Early Access vormerken lassen.
Für wen ist Private Access besonders geeignet?
Für Unternehmen mit besonders sensiblen Daten, Kanzleien, Behörden und KRITIS-nahe Organisationen – überall dort, wo eine minimalistische Angriffsfläche entscheidend ist.
Weiterführende Informationen
Interesse an einer Cloud, die es fürs Internet nicht gibt?
Lassen Sie sich für den Early Access vormerken – wir informieren Sie, sobald Private Access verfügbar ist.