• Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick
  • November - das bedeutet oftmals Herbstblues, grauer Himmel, Tristesse und Wetter, bei dem man gern im Warmen bleibt. Aber nur oftmals! Wir fordern Euch gern auf, gegen den Herbstblues anzukämpfen und hoffen, dabei hilft Euch unser aktuelles Monatsthema. Neugierig geworden? --> Zum Mitmachen bitte hier klicken

Drei einfache Schritte für mehr Sicherheit im Web

1Password

Der Picknicker schrieb:
1Password...
wenn ich mir damit Passwörter generieren lasse, heißt das also, dass ich nur noch mit dem PC, auf welchem mein 1Password installiert ist, meine ganzen Log-Ins durchführen kann.
Großartig.
Zum Vergrößern anklicken....

Nein, denn du kannst die Passwörter ja trotzdem noch auswendig lernen und von Hand eintippen,
was du bei der Verwednung deiner Passwörter auf einem "fremden" Rechner ohnehin tun musst.

1Password ist genial, nie mehr grübeln wenn ich mal ein neues Passwort brauche, Passwort-Generator an Bord , der sich sofort merkt für welchen Zweck das Passwort war, kryptische 16-stellige (oder auch mehr) kein Problem mehr.

Ich verwende 1Passwort beruflich, habe über 1000 Logins , Passwörter usw. darin sauber untergebracht und jederzeit im Zugriff
 
Muahaha,

das sind ja tolle "Tricks"!

Wirklich interessant, was sich die Facebook-Generation so alles unter Sicherheit vorstellt …
*auf-dem-Boden-roll-und-vor-Lachen-in-die-Hose-pinkel* :-p
 
  • Like
Reaktionen: Balkenende
thrillseeker schrieb:
Muahaha,

das sind ja tolle "Tricks"!

Wirklich interessant, was sich die Facebook-Generation so alles unter Sicherheit vorstellt …
*auf-dem-Boden-roll-und-vor-Lachen-in-die-Hose-pinkel* :-p
Zum Vergrößern anklicken....

Keine Sorge, ein Artikel über den eigenen VPN-Tunnel kommt noch, damit der Verkehr auf dem Flughafen auf keinen Fall mehr sichtbar ist, kommt noch. Es geht hier schließlich "nur" um die einfachsten und wichtigsten Schritte, irgendwo muss man ja anfangen. Wir in Oxford benutzen grundsätzlich IPSec, SSH und PGP für die komplette Kommunikation, aber das würde ich dann weder "einfach" noch "grundlegend" nennen.
 
JohnnyAppleseed schrieb:
Facebook bekommt in den Einstellungen ohnehin bald einen Haken für standardmäßige Verschlüsselung.
Zum Vergrößern anklicken....

Dann kann ich mir nicht mehr mit FireSheep die Profile meiner Arbeitskollegen anschauen? Schade.... :-p :-D

Und nein, das war nicht ernst... wir haben das allerdings mal im Betrieb ausprobiert (mit Wissen aller Beteiligter natürlich).
Auf Facebook und Windows Live Profile kamen wir leider erschreckend einfach....
 
Was mir in Sachen "einfacher Sicherheit" im Beitrag noch fehlt ist ein Hinweis auf IronFox.

IronFox an sich ist ein Wrapper um den FireFox Browser der demselben die Zugriffsrechte auf so ziemlich alles entzieht ausser das Downloads Verzeichniss.

Meiner Meinung nach einfach und wichtig genug da mittlerweile der Browser an sich das grösste und am meisten verwendetste Einfallstor auf einem Rechner überhaupt ist (vgl. Pwn2Own Contests etc.)

http://www.romab.com/ironfox/
 
  • Like
Reaktionen: SilentCry
atanneberg schrieb:
Nein, denn du kannst die Passwörter ja trotzdem noch auswendig lernen und von Hand eintippen,
was du bei der Verwednung deiner Passwörter auf einem "fremden" Rechner ohnehin tun musst.

1Password ist genial, nie mehr grübeln wenn ich mal ein neues Passwort brauche, Passwort-Generator an Bord , der sich sofort merkt für welchen Zweck das Passwort war, kryptische 16-stellige (oder auch mehr) kein Problem mehr.

Ich verwende 1Passwort beruflich, habe über 1000 Logins , Passwörter usw. darin sauber untergebracht und jederzeit im Zugriff
Zum Vergrößern anklicken....

Klar könnte ich die auswendig lernen.
Ob ich es aber schaffe, mehrere von 1Password generierte Passwörter auswendig zu lernen, die 16stellig (oder auch mehr) und einfach nur eine wirre Buchstaben/Zahlen-Kombinationen, also keine sinnvollen, sich mir erschließenden Ausdrücke sind, wage ich zu bezweifeln. Bin ja kein Artist.. :-D
 
Der Picknicker schrieb:
1Password...
wenn ich mir damit Passwörter generieren lasse, heißt das also, dass ich nur noch mit dem PC, auf welchem mein 1Password installiert ist, meine ganzen Log-Ins durchführen kann.
Großartig.
Zum Vergrößern anklicken....

Nein, dafür gibt es die Dropbox! Mit ihr kannst du von jedem Rechner, der mit dem Internet verbunden ist, auf deine 1Password-Datei zugreifen. Dann muss man sich halt neben dem Master-Passwort noch das Passwort für die Dropbox merken... und das sollte ja zu schaffen sein;-)
Oder man hat die App auf dem Handy.
 
  • Like
Reaktionen: Der Picknicker
Man sollte vllt noch erwähnen, dass man - wenn man diese https-"Forcer" installiert, bei FaceBook z.B. nicht mehr den Chat benutzen kann.

mfg thexm
 
Hallo Gemeinde,
gibt es "SSL Everywhere" irgendwo schon fertig kompiliert als download? Unter https://github.com/nearinfinity/ssl-everywhere.safariextension bekommt man ja nur die Quellen.
gem install rake # Note: this is likely already installed
gem install json
gem install plist​

Um "json" zu installieren fehlen in Mac OS aber die header files. Abhilfe schafft da nur das Installieren von den Xcode tools. Ein bisschen viel auf Aufwand für ein Plugin. Downloadlink mit fertigem Plugin wäre klasse.
 
wipeout schrieb:
Und das ist der springende Punkt! Wozu dann diese Extension? Webseiten, die SSL zur Verfügung stellen, schalten doch dann automatisch auf das Protokoll um.
Zum Vergrößern anklicken....
Nein, tun sie nicht. HTTP & HTTPS sind zwei verschiedene Protokolle. Weshalb sollte also ein Webserver automatisch das Protokoll wechseln?
Deshalb gibt's die Extensions, damit eben der Client automatisch das Protokoll wechselt.

Allerdings stimmt es, das einige größere Anbieter (meiner Erfahrung nach hauptsächlich Banken) eine Weiterleitung einbauen. Das ist aber nicht die Regel.

Zudem kosten Zertifikate Geld. Man kann zwar mit OpenSSL eigene Zertifikate ausstellen, da man selbst aber keine "Vertrauenswürdige Zertifizierungsstelle" ist, werden sämtliche Clients wegen des Certs meckern.
 
Danke für den Tipp mit Dropbox. Mal anschauen..

Leider hat die Extension für die Umleitung auf HTTPS den Nachteil, dass man dann einige Dienste von bestimmten Websites nicht mehr nutzen kann.
So ist es zum Beispiel nicht möglich damit, sich bei Google eine Route anzuschauen. Einfach auf die HTTP-Version switchen, bei welcher man die Maps nutzen kann, geht ja dann auch nicht, da man eben immer umgeleitet wird. Dafür müsste man dann die Extension kurz deaktivieren und den Browser neu starten.
Ist jetzt kein Weltuntergang, aber anmerkenswert. ;)


p.s.: Selbst wenn man über das Forum geht, kann man seine Beiträge ja gar nicht editieren?.. Das ist unglücklich..
 
Nur mal so allgemein... Nur weil man HTTPS benutzt ist man nicht sicherer... Das Passwort wird bei HTTPS beim Aufbau übertragen und kann ausgelesen werden. Erst danach ist man "sicher"... Wenn wer aber die Daten haben will, wartet er ja nicht bis das Passwort übertragen ist... Der Jenige fängt das Passwort ab und tada.... HTTPS ist nicht sicher oO Augenwischerei...
 
Hast du für diese gewagte Theorie auch konkrete Quellen? :)
Oder anders gefragt, bist du sicher dass du da nicht etwas falsch verstanden hast? ;)
 
Hempelchen schrieb:
Nur mal so allgemein... Nur weil man HTTPS benutzt ist man nicht sicherer... Das Passwort wird bei HTTPS beim Aufbau übertragen und kann ausgelesen werden. Erst danach ist man "sicher"... Wenn wer aber die Daten haben will, wartet er ja nicht bis das Passwort übertragen ist... Der Jenige fängt das Passwort ab und tada.... HTTPS ist nicht sicher oO Augenwischerei...
Zum Vergrößern anklicken....
nee! das stimmt so nicht. wenn du eine seite über das https-protokoll aufmachst ist die verbidnung zwischen client und server ab dem moment verschlüsselt. das hat nichts mit dem übertragen von daten zu tuen, egal was du dann machst, die ganze seite wird über eine verschlüsselte verbindung an den client übertragen, heißt auch vor dem übertragen eines passworts oder ähnlichem. es gibt allerdings seiten, die erst nach dem login auf das https-prptokoll umswitchen, da haste dann das von dir beschriebene problem, aber nur dann.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
2003-2026 Apfeltalk | Made on a Mac
Oben Unten