SSH Login mit privatem Schlüssel absichern…
Um die Sicherheit bei der Anmeldung an linuxbasierten Systemen (bei mir derzeit ausschließlich die Rechnerchen der Pi Serie), bietet es sich an, die Authentifizierung um eine Zertifikats basierte zu erweitern. Dafür ist zunächst das Generieren eines entsprechenden Schlüsselpaares erforderlich.
Im Rahmen der Einrichtung meines nunmehr 3. im Heimnetz werkelnden Raspberry Pi kam mir beim Anblick der grafischen Oberfläche der Jessie Raspian Distribution die Idee, diese Oberfläche doch einfach über das RemoteDesktop Protokoll nutzen zu können.
Das RemoteDesktop Protokoll dient in der Microsoftwelt primär der Remotesteuerung von Windows basierten Serversystemen zur Durchführung administrativer Aufgaben. Entsprechende Lizenzen vorausgesetzt, lässt sich basierend auf dem RDP Protokoll auch eine Terminalserverumgebung realisieren.
Schnelle und einfache Dateiübertragung. So lautet das Versprechen von getsync.com. Ob dieses wirklich so ist und ob eine Inbetriebnahme auch so ohne weiteres möglich und zudem die Privatphäre auch noch ausreichend geschützt ist, gilt es unter Beweis zu stellen.
Unabhängigkeit ist schon eine feine Sache. Allerdings, wenn man ganz ehrlich ist, ist dieses nicht immer in Gänze so umsetzbar wie man es unter Umständen gerne hätte.
Ganz anders sieht dieses aber bei der Einrichtung einer sicheren Infrastruktur zur mobilen Nutzung der eigenen Daten aus. Auch wenn man sich zunächst in die Materie einarbeiten muss und dem Laien eine Umsetzung nicht immer mit eigenen Mitteln möglich ist, sollte man sich mit der Thematik einmal etwas genauer ausseinandersetzen.
Häufig hört man die Aussage, „ich habe nichts zu verbergen….„. Aha. Ist das wirklich so? Versendet man keine personenbezogenen Daten über das Internet (eMail, WhatsApps etc.), ist man von Onlinebanking weit entfernt und auch das Bestellen etwaiger Waren über die bekannten Internetportale wie ebay, Amazon und Co. liegt einem fern, so kann man dieser Aussage sicherlich ein wenig mehr an Bedeutung beimessen. Aber bei wem ist das schon so? Ist da nicht die Überlegung erlaubt, sich ein wenig mehr Privatspähre zu verschaffen? Ich denke schon…
An dieser Stelle möchte ich kurz die Gelegenheit nutzen, um meine in den vergangenen Monaten gesammtelten Erfahrungen mit dem Nokia Lumia 930 (Windows Phone) kund zu tun.
Dieses jedoch insbesondere im Bereich der Fotografie. Auch wenn die Windows Phones sicherlich in Bezug auf die in den Stores verfügbaren Apps nicht mit aktuellen Apple- und Androidgeräten vergleichbar sind, so können die höherwertigen Modelle (ab 535er Serien) aus dem Hause Nokia bzw. Microsoft mit ausgefeilter Hardware punkten.
Insbesondere das Lumia 930 setzt hier im Bereich der digitalen Fotografie neue Maßstäbe. Ich selbst habe über Jahre ausschließlich Geräte aus dem Hause Apple genutzt. Eher durch Zufall kam ich den Genuss, ein Lumia 930 nunmehr mein Eigen nennen zu dürfen.
Das Amazon FireTV erfreut sich wachsender Beliebtheit. In erster Linie dient das FireTV dem Streaming der AMAZON eigenen Prime Videoinhalte.
Da aber auf dem FireTV eine angepasste Androidvariante zum Einsatz kommt, lässt sich eine vom Streamingdienst unabhängige Mediacenterlösung (Kodi – früher XBMC) installieren.
Somit ist anschließend auch ein Zugriff auf lokal vorgehaltene Videodaten oder Bildersammlungen realisierbar.
Zahlreiche Apps, welche direkt die Mirroringfunktionen aktueller IOS, Android und Windows Phone Smartphones/Tablets unterstützen, runden das Homeentertainmentpakt ab. So lassen sich beispielsweise Fotos vom Smartphone direkt auf dem Fernseher via Chromecast bzw. Airplay darstellen.
Endlich. Der sich wachsendem Zuspruch erfreuende Messagingdienst Threema steht seit dem 27.11.2014 auch für die Windows Phone 8.1 Plattform zur Verfügung.
Bezogen werden kann die App direkt über den Microsoft Store zu einem Preis von 1,99€.
Threema unterscheidet sich vom Platzhirsch WhatsApp grundlegend darin, dass hier eine echte Ende-zu-Ende Verschlüsselung zum Tragen kommt. Nachrichten werden somit „erst“ direkt auf dem Smartphone des Empfängers entschlüsselt. Der hierfür erforderliche private Schlüssel verbleibt auf dem Gerät des Benutzers und wird zu keinem Zeitpunkt auf den Systemen des Herstellers zwischengespeichert.
Derzeit „lahmt“ die Windows Phone Version noch hinter den Versionen für IOS und Android hinterher. Dieses zeigt sich in erster Linie über die nur eingeschränkt zur Verfügung stehenden Datenschutzeinstellungen (Lesebestätigungen etc.), oder aber den Versand von Videos direkt aus der App heraus.
Dieses wird aber sicherlich im Zuge der nächsten Updates nachgezogen.
Wer in den vergangenen 2 Wochen die Presse verfolgt hat, konnte, oder besser gesagt musste, mit erschrecken feststellen, dass in aktuellen wie auch älteren FritzBox Modellen aus dem Hause AVM eine gravierende Sicherheitslücke klafft.
Aber auch Nutzer von vier mehr oder weniger aktueller Telekom Routern sollten sich nicht in trügerischer Sicherheit wiegen.
Auf nachstehenden Telekom Routermodellen sollten die aktuellsten Firmwareversionen auf dem schnellsten Wege installiert werden.
W 503V (Typ A), W 721V, 722V (Typ A)und W 920V – jeweils Speedports.
Das Update kann manuell, oder aber bei aktiviertem EasySupport, automatisch installiert werden.
Weitere Informationen (nicht erschrecken) gibt es bei Heise: Heise
(mk)
Mit Threema ist nunmehr ein weiterer InstandMessaging Dienstanbieter in den Fokus der Smartphonebenutzer gerückt.
Threema bietet anstelle einer eher Urzeit basierten Verschlüsselung wie bei WhatsApp eine echte Punkt – zu – Punkt Verschlüsselung der Kurznachrichten. Dieses ist besonders im Hinblick auf die erfolgte Übernahme des Kurznachrichtendienstes WhatsApp durch die Datenkrake Facebook mehr als interessant.
Einen Facebook Account zu besitzen und WhatApp als Messaging Dienst zu nutzen ist das eine, beides unter einem Dach ist für viele, und dazu zähle ich mich, ein echtes NoGo!
Auch wenn sich die Erstinbetriebnahme und Einrichtung ein wenig komplizierter gestaltet, ändert sich nach erfolgter selbiger für den Nutzer in der Bedienung nichts.
Aber: Nicht nur der Datentransfer selbst, sondern auch die Nachricht ist verschlüsselt. So ist ein Lesen der Nachrichten nur vom Empfänger bzw. dem Absender möglich. Das Prinzip entspricht hier dem asynchronen Verschlüsselungsprinzip, wie es auch bei der klassischen EMail-Verschlüsselung zum Einsatz kommt. Einen Artikel dazu gibt es hier.
Wie das Ganze funktioniert, und welche „Hürden“ bei der Inbetriebnahme zu überwinden sind, kann man in der FAQ des schweizer Anbieters nachlesen.
Das wichtigste in Kürze:
– Echte Punkt-zu-Punkt Verschlüsselung
– manueller Kontaktabgleich via Code Scan möglich (QR Scan)
– Verschlüsselung basiert auf 255 bit ECC Verschlüsselung (vergleichbar mit einer 2028 bit RSA Verschlüsselung)
Kosten:
IOS: 1,79€ (einmalig)
Android: 1,60 € (einmalig)
Die Kommunikation erfolgt über das Internet, wofür je nach Tarif zusätzliche Kosten anfallen.
Auch wenn es sich hierbei um keine OPEN Source basierte Anwendung handelt und die Herstellerangaben somit (derzeit) über einen entsprechenden „Mitschnitt“ nicht überprüft werden können, darf man diesem Dienst ruhig ein gewisses Maß an Vertrauen entgegenbringen. Einen Versuch ist es allemal wert.
(mk)
Hallo und ein ein herzliches willkommen im diemelstadt-rhoden.de
PhoTec Blog,
im Rahmen dieses Blogs möchte ich auf einfache Art und Weise die Gelegenheit nutzen, um in regelmäßigen Abständen Posts aus den Bereichen der digitalen Fotografie und Bildbearbeitung sowie der Informationstechnologie zu veröffentlichen.
Gerne nehme ich hier Anregungen zu aktuellen Fragestellungen aus den genannten Bereichen entgegen. Zu einem späteren Zeitpunkt möchte ich den Besuchern Möglichkeit geben, sich als Co-Autor aktiv an den Inhalten zu beteiligen. Wer Interesse hat, kann sich gerne über das Kontaktformular mit mir in Verbindung setzen.
Und nun….Viel Spaß beim Stöbern, kommentieren und folgen….🙂
