Kauf iPhone, frage zur Rufnummer und Sicherheit

[Bollersche]

was?

 

[MacMark]

Quelle? Link?
Totaler Quatsch was du erzählst! Spekulation, Hörensagen....

Dann schau mal hier:
https://www.fireeye.com/blog/threat-research/2015/08/another_popular_andr.html

Oder direkt bei Google, denn auf http://www.google.com/policies/privacy/ kann man lesen:

Our Privacy Policy applies to all of the services offered by Google Inc. and its affiliates, including YouTube, services Google provides on Android devices …
… we automatically collect and store certain information in server logs. This includes:

• details of how you used our service, such as your search queries.
• telephony log information like your phone number, calling-party number, forwarding numbers, time and date of calls, duration of calls, SMS routing information and types of calls.
• Internet protocol address.
• device event information such as crashes, system activity, hardware settings, browser type, browser language, the date and time of your request and referral URL.
• cookies that may uniquely identify your browser or your Google Account.

Bei iCloud liegen die Daten zwar natürlich auf Apples Servern, aber verschlüsselt mit Deinem privaten Key. Apple kann daher die Daten nicht lesbar machen.

 

[Bollersche]

und wie meinst Du kommen die Daten zum ICloud Server?
Sicher nicht in der Hosentasche der Putzfrau und wer meinst Du greift die Daten unterwegs ab? .....

 

[MacMark]

und wie meinst Du kommen die Daten zum ICloud Server?
Sicher nicht in der Hosentasche der Putzfrau und wer meinst Du greift die Daten unterwegs ab? .....

Über eine Ende-zu-Ende verschlüsselte Verbindung. Wer die abgreift, kann sie nicht entschlüsseln:

Alle Sitzungen auf iCloud.com werden mit SSL verschlüsselt.
https://support.apple.com/de-de/HT202303​

 

[Bollersche]

und SSL ist erstens schon über 20 Jahre alt und zweitens schon lange nicht mehr unhackbar.

 

[MacMark]

und SSL ist erstens schon über 20 Jahre alt und zweitens schon lange nicht mehr unhackbar.

Allenfalls über eine Man-in-the-Middle-Attacke beim initialen Schlüsselaustausch. Wenn Dein Rechner einer Fake CA-Stelle vertrauen würde zum Beispiel. Aber das ist Jammern auf höchstem Niveau.

 

[Bollersche]

Falsch!
Die NSA und GCHQ können momentan als einzige beiden Verschlüsselungen nur OTR und ZRTP nicht entschlüsseln.

... Momentan .....


Stichwort: Bullrun

 

[MacMark]

Falsch!
Die NSA und GCHQ können momentan als einzige beiden Verschlüsselungen nur OTR und ZRTP nicht entschlüsseln.

... Momentan .....


Stichwort: Bullrun

Die Mathematik funktioniert immer gleich. Auch beim Geheimdienst. Sie müssen sich halt nur ein paar Tausend Jahre Zeit nehmen: https://www.digicert.com/TimeTravel/math.htm

Viel Glück! Denn auch dann wäre es noch nicht geknackt.
https://www.digicert.com/TimeTravel/

 

[Bollersche]

laut 31C3 wurde SSL am 24.10.2014 von der NSA geknackt, berichteten The Guardian, die New York Times und ProPublica.

 

[smoe]

Was heißt denn "geknackt"? Können die SSL Verbindungen in wenigen Sekunden entschlüsseln oder dauert das 100Jahre?

 

[MacMark]

Was heißt denn "geknackt"? Können die SSL Verbindungen in wenigen Sekunden entschlüsseln oder dauert das 100Jahre?

Die NSA kann versuchen, in Crypto-Hardware oder -Software Hintertüren einzubauen. Außerdem könnten sie versuchen, die Schlüssel von Deinem Rechner zu "klauen". Hat alles nichts mit dem "Knacken" von SSL zu tun.

Der einfachere Weg ist, Dir ins Knie zu schiessen, wenn Du Deine Keys nicht rausrückst.

 

[staettler]

Das mit dem Knie ist zudem die viel coolere Variante