Drei einfache Schritte für mehr Sicherheit im Web

[JohnnyAppleseed]

Funktioniert bei mir übrigens einwandfrei... Mein ganzes Facebook ist jetzt verschlüsselt...

Facebook bekommt in den Einstellungen ohnehin bald einen Haken für standardmäßige Verschlüsselung.

 

[atanneberg]

1Password

1Password...
wenn ich mir damit Passwörter generieren lasse, heißt das also, dass ich nur noch mit dem PC, auf welchem mein 1Password installiert ist, meine ganzen Log-Ins durchführen kann.
Großartig.

Nein, denn du kannst die Passwörter ja trotzdem noch auswendig lernen und von Hand eintippen,
was du bei der Verwednung deiner Passwörter auf einem "fremden" Rechner ohnehin tun musst.

1Password ist genial, nie mehr grübeln wenn ich mal ein neues Passwort brauche, Passwort-Generator an Bord , der sich sofort merkt für welchen Zweck das Passwort war, kryptische 16-stellige (oder auch mehr) kein Problem mehr.

Ich verwende 1Passwort beruflich, habe über 1000 Logins , Passwörter usw. darin sauber untergebracht und jederzeit im Zugriff

 

[Devo25]

1Password...
wenn ich mir damit Passwörter generieren lasse, heißt das also, dass ich nur noch mit dem PC, auf welchem mein 1Password installiert ist, meine ganzen Log-Ins durchführen kann.
Großartig.

öhm nein.... ist aber nen super Gehirntraining

 

[thrillseeker]

Muahaha,

das sind ja tolle "Tricks"!

Wirklich interessant, was sich die Facebook-Generation so alles unter Sicherheit vorstellt …
*auf-dem-Boden-roll-und-vor-Lachen-in-die-Hose-pinkel*

 

[Felix Rieseberg]

Muahaha,

das sind ja tolle "Tricks"!

Wirklich interessant, was sich die Facebook-Generation so alles unter Sicherheit vorstellt …
*auf-dem-Boden-roll-und-vor-Lachen-in-die-Hose-pinkel*

Keine Sorge, ein Artikel über den eigenen VPN-Tunnel kommt noch, damit der Verkehr auf dem Flughafen auf keinen Fall mehr sichtbar ist, kommt noch. Es geht hier schließlich "nur" um die einfachsten und wichtigsten Schritte, irgendwo muss man ja anfangen. Wir in Oxford benutzen grundsätzlich IPSec, SSH und PGP für die komplette Kommunikation, aber das würde ich dann weder "einfach" noch "grundlegend" nennen.

 

[weasel77]

Facebook bekommt in den Einstellungen ohnehin bald einen Haken für standardmäßige Verschlüsselung.

Dann kann ich mir nicht mehr mit FireSheep die Profile meiner Arbeitskollegen anschauen? Schade.... :-D

Und nein, das war nicht ernst... wir haben das allerdings mal im Betrieb ausprobiert (mit Wissen aller Beteiligter natürlich).
Auf Facebook und Windows Live Profile kamen wir leider erschreckend einfach....

 

[SilentCry]

Funktioniert bei mir übrigens einwandfrei... Mein ganzes Facebook ist jetzt verschlüsselt...

Hahahaha....

Wirklich interessant, was sich die Facebook-Generation so alles unter Sicherheit vorstellt …

Yep.
"Sicherheit mit Facebook" ist wohl das zweit-absurdeste Oxymoron nach "ehrlicher Politiker". Da sitzen die Gefährder als Admins _im_ System.

 

[moepstar]

Was mir in Sachen "einfacher Sicherheit" im Beitrag noch fehlt ist ein Hinweis auf IronFox.

IronFox an sich ist ein Wrapper um den FireFox Browser der demselben die Zugriffsrechte auf so ziemlich alles entzieht ausser das Downloads Verzeichniss.

Meiner Meinung nach einfach und wichtig genug da mittlerweile der Browser an sich das grösste und am meisten verwendetste Einfallstor auf einem Rechner überhaupt ist (vgl. Pwn2Own Contests etc.)

http://www.romab.com/ironfox/

 

[Der Picknicker]

Nein, denn du kannst die Passwörter ja trotzdem noch auswendig lernen und von Hand eintippen,
was du bei der Verwednung deiner Passwörter auf einem "fremden" Rechner ohnehin tun musst.

1Password ist genial, nie mehr grübeln wenn ich mal ein neues Passwort brauche, Passwort-Generator an Bord , der sich sofort merkt für welchen Zweck das Passwort war, kryptische 16-stellige (oder auch mehr) kein Problem mehr.

Ich verwende 1Passwort beruflich, habe über 1000 Logins , Passwörter usw. darin sauber untergebracht und jederzeit im Zugriff

Klar könnte ich die auswendig lernen.
Ob ich es aber schaffe, mehrere von 1Password generierte Passwörter auswendig zu lernen, die 16stellig (oder auch mehr) und einfach nur eine wirre Buchstaben/Zahlen-Kombinationen, also keine sinnvollen, sich mir erschließenden Ausdrücke sind, wage ich zu bezweifeln. Bin ja kein Artist.. :-D

 

[wnb1337]

Bin ja kein Artist.. :-D

Du meinst wohl "Autist", oder?

 

[from_theashes]

1Password...
wenn ich mir damit Passwörter generieren lasse, heißt das also, dass ich nur noch mit dem PC, auf welchem mein 1Password installiert ist, meine ganzen Log-Ins durchführen kann.
Großartig.

Nein, dafür gibt es die Dropbox! Mit ihr kannst du von jedem Rechner, der mit dem Internet verbunden ist, auf deine 1Password-Datei zugreifen. Dann muss man sich halt neben dem Master-Passwort noch das Passwort für die Dropbox merken... und das sollte ja zu schaffen sein
Oder man hat die App auf dem Handy.

 

[thexm]

Man sollte vllt noch erwähnen, dass man - wenn man diese https-"Forcer" installiert, bei FaceBook z.B. nicht mehr den Chat benutzen kann.

mfg thexm

 

[gesko]

Hallo Gemeinde,
gibt es "SSL Everywhere" irgendwo schon fertig kompiliert als download? Unter https://github.com/nearinfinity/ssl-everywhere.safariextension bekommt man ja nur die Quellen.

gem install rake # Note: this is likely already installed
gem install json
gem install plist​

Um "json" zu installieren fehlen in Mac OS aber die header files. Abhilfe schafft da nur das Installieren von den Xcode tools. Ein bisschen viel auf Aufwand für ein Plugin. Downloadlink mit fertigem Plugin wäre klasse.

 

[Der Picknicker]

Du meinst wohl "Autist", oder?

Weiß ich doch! Aber kennst Du nicht etwa den Film "Hangover" und die Szene, in der Alan eben "Artist" statt "Autist" sagt? War halt so ne Anspielung..

 

[Slashwalker]

Und das ist der springende Punkt! Wozu dann diese Extension? Webseiten, die SSL zur Verfügung stellen, schalten doch dann automatisch auf das Protokoll um.

Nein, tun sie nicht. HTTP & HTTPS sind zwei verschiedene Protokolle. Weshalb sollte also ein Webserver automatisch das Protokoll wechseln?
Deshalb gibt's die Extensions, damit eben der Client automatisch das Protokoll wechselt.

Allerdings stimmt es, das einige größere Anbieter (meiner Erfahrung nach hauptsächlich Banken) eine Weiterleitung einbauen. Das ist aber nicht die Regel.

Zudem kosten Zertifikate Geld. Man kann zwar mit OpenSSL eigene Zertifikate ausstellen, da man selbst aber keine "Vertrauenswürdige Zertifizierungsstelle" ist, werden sämtliche Clients wegen des Certs meckern.

 

[Der Picknicker]

Danke für den Tipp mit Dropbox. Mal anschauen..

Leider hat die Extension für die Umleitung auf HTTPS den Nachteil, dass man dann einige Dienste von bestimmten Websites nicht mehr nutzen kann.
So ist es zum Beispiel nicht möglich damit, sich bei Google eine Route anzuschauen. Einfach auf die HTTP-Version switchen, bei welcher man die Maps nutzen kann, geht ja dann auch nicht, da man eben immer umgeleitet wird. Dafür müsste man dann die Extension kurz deaktivieren und den Browser neu starten.
Ist jetzt kein Weltuntergang, aber anmerkenswert.


p.s.: Selbst wenn man über das Forum geht, kann man seine Beiträge ja gar nicht editieren?.. Das ist unglücklich..

 

[Hempelchen]

Nur mal so allgemein... Nur weil man HTTPS benutzt ist man nicht sicherer... Das Passwort wird bei HTTPS beim Aufbau übertragen und kann ausgelesen werden. Erst danach ist man "sicher"... Wenn wer aber die Daten haben will, wartet er ja nicht bis das Passwort übertragen ist... Der Jenige fängt das Passwort ab und tada.... HTTPS ist nicht sicher oO Augenwischerei...

 

[weasel77]

Hast du für diese gewagte Theorie auch konkrete Quellen?
Oder anders gefragt, bist du sicher dass du da nicht etwas falsch verstanden hast?

 

[hillepille]

Nur mal so allgemein... Nur weil man HTTPS benutzt ist man nicht sicherer... Das Passwort wird bei HTTPS beim Aufbau übertragen und kann ausgelesen werden. Erst danach ist man "sicher"... Wenn wer aber die Daten haben will, wartet er ja nicht bis das Passwort übertragen ist... Der Jenige fängt das Passwort ab und tada.... HTTPS ist nicht sicher oO Augenwischerei...

nee! das stimmt so nicht. wenn du eine seite über das https-protokoll aufmachst ist die verbidnung zwischen client und server ab dem moment verschlüsselt. das hat nichts mit dem übertragen von daten zu tuen, egal was du dann machst, die ganze seite wird über eine verschlüsselte verbindung an den client übertragen, heißt auch vor dem übertragen eines passworts oder ähnlichem. es gibt allerdings seiten, die erst nach dem login auf das https-prptokoll umswitchen, da haste dann das von dir beschriebene problem, aber nur dann.

 

[Staudensellerie]

"Die Technik ist sehr simpel.."
"Zahlreiche Webseiten [...] bieten einen verschlüsselten Zugang."

sry, aber apfeltalk bietet diesen service leider nicht

es kümmert die unrasierten gauner herzlich wenig, über welche angelegenheiten wir uns via apfeltalk lausen.