Prismaravon SovSec

Team-Chat, den der Server nicht lesen kann.

Prismara Talk ersetzt Microsoft Teams im Browser und auf dem Desktop. Nachrichten werden auf jedem Gerät mit hybriden Post-Quanten-Schlüsseln verschlüsselt und signiert; der Server speichert nur Chiffretext und kann Ihre Unterhaltungen weder lesen noch fälschen. Anmeldung, Lizenzierung und App-Starter kommen aus dem übrigen Prismara, sodass sich Talk direkt in Ihren Mandanten einfügt.

Demo mit Beispieldaten unter talk-demo.prismara.eu, getrennt vom Produktivbetrieb.

Screenshots

So sieht es aus

Mit Beispieldaten dargestellt.

Chat, Teams, Dateien und Anrufe — Nachrichten auf Ihren Geräten versiegelt

Funktionen

Was Prismara Talk leistet

Räume und Direktnachrichten

Gruppenräume und Einzelunterhaltungen; Dateien bleiben in dem Raum, in dem sie geteilt wurden.

Post-Quanten-Ende-zu-Ende-Verschlüsselung

Raumschlüssel werden hybrid mit ML-KEM-768 und ECDH übermittelt, und jedes Gerät signiert mit hybriden ML-DSA-65- und ECDSA-Schlüsseln.

Gerätefreigabe

Ein neues Gerät bleibt gesperrt, bis ein bereits genutztes Gerät es freigibt – nach Vergleich eines kurzen Codes auf beiden Bildschirmen.

Schlüsselprotokoll der Organisation

Ein hash-verkettetes Protokoll aller Geräteschlüssel und Freigaben, das jeder Client prüft, bevor er Schlüssel teilt.

Single Sign-on

Anmeldung mit Prismara Identity im Browser oder in der Desktop-App; eine zentrale Abmeldung beendet auch die Talk-Sitzungen.

Teil Ihres Mandanten

Lizenzen aus Prismara Admin werden bei jeder Anfrage geprüft, und der gemeinsame App-Starter führt direkt zu den anderen Prismara-Apps.

Sicherheit

So ist es abgesichert

Prismara Talk folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.

Server kann nicht lesen oder fälschen

Der Server hält nur Chiffretext, Signaturen, verpackte Schlüssel und Routing-Daten.

Post-Quanten-Transport

Verbindungen akzeptieren ausschliesslich Post-Quanten-TLS – zusätzlich zur Ende-zu-Ende-Verschlüsselung.

Im Zweifel gesperrt

Lässt sich eine Lizenz nicht bestätigen, wird der Zugriff verweigert statt gewährt.

Gehärteter Betrieb

Talk läuft in gehärteten Containern; Raum- und Admin-Ereignisse landen in einem hash-verketteten Audit-Log.

Soll SovSec den Betrieb für Sie übernehmen?

SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.

Prismara

Bei Ihrem Arbeitsbereich anmelden

oder

Passwort und zweiten Faktor geben Sie nur auf der Seite von Prismara Identity ein, nie hier. Administratoren nutzen den Admin-Login.

Prismara Admin-Konsole

Anmeldung für Administratoren

Passkey erforderlich
Eigene Sitzung, getrennt von Ihrem Benutzerkonto
Jede Aktion wird im Audit-Trail erfasst
oder

Weiter zu Prismara Admin unter admin.prismara.eu. Kein Administrator? Nutzen Sie den Benutzer-Login.