Benutzer:Emploi - Versionsgeschichte

Emploi: /* TLS Sicherheit */

2026-07-16T16:55:57Z

TLS Sicherheit

← Nächstältere Version		Version vom 16. Juli 2026, 16:55 Uhr
Zeile 206:		Zeile 206:

	'''Problem:'''<br>		'''Problem:'''<br>
	2048 RSA sehr langsam auf MIPS und Ahteros Geräten ohne 64 Bit Chipsatz und HW Unterstützung, da sich der Verschlüsselungsaufwand gegenüber 1024 RSA verachtfacht. Websiten der Router landen mit 2048 Bit RSA teilweise 5-30 Sekunden.		2048 RSA sehr langsam auf MIPS und Ahteros Geräten ohne 64 Bit Chipsatz und HW Unterstützung, da sich der Verschlüsselungsaufwand bei 2048 RSA gegenüber 1024 RSA verachtfacht. Websiten der Router landen mit 2048 Bit RSA teilweise 5-30 Sekunden.

	{\| class="wikitable sortable zebra toptextcells" style="background:grey;		{\| class="wikitable sortable zebra toptextcells" style="background:grey;

Emploi: /* TLS Sicherheit */

2026-07-16T16:54:31Z

TLS Sicherheit

← Nächstältere Version		Version vom 16. Juli 2026, 16:54 Uhr
Zeile 245:		Zeile 245:
	'''Lösung:'''<br>		'''Lösung:'''<br>
	Umstellung auf ECC, statt wie im Schnell-Fix 9.0.5 Fallback auf 1024 Bit RSA		Umstellung auf ECC, statt wie im Schnell-Fix 9.0.5 Fallback auf 1024 Bit RSA

	<syntaxhighlight lang=bash>		<syntaxhighlight lang=bash>
	uci set uhttpd.px5g.key_type='ec' #Schaltet die ECC ein und ignoriert gleichzeitig den RSA Bitwert bei der Schlüsselerstellung		uci set uhttpd.px5g.key_type='ec' #Schaltet die ECC ein und ignoriert gleichzeitig den RSA Bitwert bei der Schlüsselerstellung
Zeile 252:		Zeile 253:
	/etc/init.d/uhttpd restart		/etc/init.d/uhttpd restart
	</syntaxhighlight>		</syntaxhighlight>
			# P-256 und P-384 scheinen zu funktionieren<br>
			Quelle: https://patchwork.ozlabs.org/project/openwrt/patch/20190805183439.17926-4-cotequeiroz@gmail.com/

	==Massenfunk==		==Massenfunk==

Emploi: /* TLS Sicherheit */

2026-07-16T04:42:25Z

TLS Sicherheit

← Nächstältere Version		Version vom 16. Juli 2026, 04:42 Uhr
Zeile 204:		Zeile 204:

	==TLS Sicherheit==		==TLS Sicherheit==

			'''Problem:'''<br>
			2048 RSA sehr langsam auf MIPS und Ahteros Geräten ohne 64 Bit Chipsatz und HW Unterstützung, da sich der Verschlüsselungsaufwand gegenüber 1024 RSA verachtfacht. Websiten der Router landen mit 2048 Bit RSA teilweise 5-30 Sekunden.

	{\| class="wikitable sortable zebra toptextcells" style="background:grey;		{\| class="wikitable sortable zebra toptextcells" style="background:grey;
	! Sicherheitsstufe		! Sicherheitsstufe
Zeile 239:		Zeile 243:
	\| style="background:purple" \| Höchste klassische Stufe (Hybrid mit PQC empfohlen)		\| style="background:purple" \| Höchste klassische Stufe (Hybrid mit PQC empfohlen)
	\|}		\|}
			'''Lösung:'''<br>
	Umstellung auf ECC		Umstellung auf ECC, statt wie im Schnell-Fix 9.0.5 Fallback auf 1024 Bit RSA
	<syntaxhighlight lang=bash>		<syntaxhighlight lang=bash>
	uci set uhttpd.px5g.key_type='ec' #Schaltet die ECC ein und ignoriert gleichzeitig den RSA Bitwert bei der Schlüsselerstellung		uci set uhttpd.px5g.key_type='ec' #Schaltet die ECC ein und ignoriert gleichzeitig den RSA Bitwert bei der Schlüsselerstellung

Emploi: /* Massenfunk */ Verschlüsselung

2026-07-15T20:16:07Z

Massenfunk: Verschlüsselung

← Nächstältere Version		Version vom 15. Juli 2026, 20:16 Uhr
Zeile 284:		Zeile 284:
	option enable '1'		option enable '1'
	</syntaxhighlight>		</syntaxhighlight>

			==Verschlüsselung per OWE==

			Opportunistic Wireless Encryption (OWE) ist ein moderner Sicherheitsstandard, der Ihre Daten in offenen WLAN-Netzwerken verschlüsselt.

	==Betatestrouter==		==Betatestrouter==

Emploi: /* TLS Sicherheit */ Massenfunk

2026-07-15T10:48:51Z

TLS Sicherheit: Massenfunk

@@ Zeile 242: / Zeile 242: @@
 Umstellung auf ECC
 <syntaxhighlight lang=bash>
-uci set uhttpd.px5g.key_type='ec'
+uci set uhttpd.px5g.key_type='ec' #Schaltet die ECC ein und ignoriert gleichzeitig den RSA Bitwert bei der Schlüsselerstellung
-uci set uhttpd.px5g.ec_curve='P-256'
+uci set uhttpd.px5g.ec_curve='P-256' #Hier ist noch nicht klar, ob die Option notwendig ist oder ob generell ein P-256 generiert wird
 uci commit
 rm -f /etc/uhttpd.key /etc/uhttpd.crt
 /etc/init.d/uhttpd restart
 </syntaxhighlight>

Emploi: /* TLS Sicherheit */

2026-07-10T07:40:47Z

TLS Sicherheit

← Nächstältere Version		Version vom 10. Juli 2026, 07:40 Uhr
Zeile 239:		Zeile 239:
	\| style="background:purple" \| Höchste klassische Stufe (Hybrid mit PQC empfohlen)		\| style="background:purple" \| Höchste klassische Stufe (Hybrid mit PQC empfohlen)
	\|}		\|}

			Umstellung auf ECC
			<syntaxhighlight lang=bash>
			uci set uhttpd.px5g.key_type='ec'
			uci set uhttpd.px5g.ec_curve='P-256'
			uci commit
			rm -f /etc/uhttpd.key /etc/uhttpd.crt
			/etc/init.d/uhttpd restart
			</syntaxhighlight>

	==Betatestrouter==		==Betatestrouter==

Emploi: /* TLS Sicherheit */

2026-07-09T16:04:49Z

TLS Sicherheit

← Nächstältere Version		Version vom 9. Juli 2026, 16:04 Uhr
Zeile 207:		Zeile 207:
	! Sicherheitsstufe		! Sicherheitsstufe
	! ECC-Kurve		! ECC-Kurve
	! RSA-Bit		! RSA-Bit (im Freifunk)
	! Offizieller Status		! Offizieller Status
	! BSI		! BSI
	\|-		\|-
	\| style="background:#ffaaaa" \| 80 Bit \|\| .		\| style="background:#ffaaaa" \| 80 Bit \|\| .
	\| style="background:~~#ffaaaa~~" \| 1024		\| style="background:yellow" \| 1024 (ok)
	\| style="background:#ffaaaa" \| ~~Verboten /~~ Gebrochen		\| style="background:#ffaaaa" \| Gebrochen
	\| ~~Nicht verwenden~~		\| style="background:red" \| Verboten
	\|-		\|-
	\| style="background:yellow" \| 112 Bit \|\| .		\| style="background:yellow" \| 112 Bit \|\| .
	\| style="background:red" \| 2048 (langsam)		\| style="background:red" \| 2048 (langsam)
	\| style="background:yellow" \| Veraltet		\| style="background:yellow" \| Veraltet
	\| Nicht mehr ausreichend (Übergangsphase ~~seit 2024~~)		\| style="background:yellow" \| Nicht mehr ausreichend (Übergangsphase bis 2030)
	\|-		\|-
	\| style="background:green" \| 128 Bit		\| style="background:green" \| 128 Bit
	\| style="background:green" \| 256		\| style="background:green" \| P-256
	\| style="background:red" \| 3072 (sehr langsam)		\| style="background:red" \| 3072 (sehr langsam)
	\| style="background:green" \| Aktueller Standard		\| style="background:green" \| Aktueller Standard
	\| seit 2024 Empfehlung (guter Basisschutz)		\| style="background:green" \| seit 2024 Empfehlung (guter Basisschutz)
	\|-		\|-
	\| style="background:green" \| 192 Bit		\| style="background:green" \| 192 Bit
	\| style="background:green" \| 384		\| style="background:green" \| P-384
	\| style="background:red" \| 7680		\| style="background:red" \| 7680
	\| style="background:green" \| Hochsicher		\| style="background:green" \| Hochsicher
	\| Hochsicher (Regierungs- und Behördenstandard)		\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)
	\|-		\|-
	\| style="background:purple" \| 256 Bit		\| style="background:purple" \| 256 Bit
	\| style="background:green" \| 521		\| style="background:green" \| P-521
	\| style="background:red" \| 15360		\| style="background:red" \| 15360
	\| style="background:purple" \| ~~Maximaler Schutz~~		\| style="background:purple" \| Sehr hoch
	\| Höchste klassische Stufe (Hybrid mit PQC empfohlen)		\| style="background:purple" \| Höchste klassische Stufe (Hybrid mit PQC empfohlen)
	\|}		\|}

Emploi: /* TSL Sicherheit */

2026-07-09T15:55:22Z

TSL Sicherheit

← Nächstältere Version		Version vom 9. Juli 2026, 15:55 Uhr
Zeile 203:		Zeile 203:
	DHCP Lease 30min		DHCP Lease 30min

	==~~TSL~~ Sicherheit==		==TLS Sicherheit==
	{\| class="wikitable sortable zebra toptextcells" style="background:grey;		{\| class="wikitable sortable zebra toptextcells" style="background:grey;
	! Sicherheitsstufe		! Sicherheitsstufe
Zeile 213:		Zeile 213:
	\| style="background:#ffaaaa" \| 80 Bit \|\| .		\| style="background:#ffaaaa" \| 80 Bit \|\| .
	\| style="background:#ffaaaa" \| 1024		\| style="background:#ffaaaa" \| 1024
	\| style="background:#ffaaaa" \| ~~Akut unsicher (seit über 10 Jahren verboten)~~		\| style="background:#ffaaaa" \| Verboten / Gebrochen
	\|		\| Nicht verwenden
	\|-		\|-
	\| style="background:yellow" \| 112 Bit \|\| .		\| style="background:yellow" \| 112 Bit \|\| .
	\| style="background:red" \| 2048 (langsam)		\| style="background:red" \| 2048 (langsam)
	\| style="background:yellow" \| Veraltet (seit 2024 ~~vom BSI aussortiert~~)		\| style="background:yellow" \| Veraltet
	~~\| seit 2024 nicht mehr ausreichend~~		\| Nicht mehr ausreichend (Übergangsphase seit 2024)
	\|-		\|-
	\| style="background:green" \| 128 Bit		\| style="background:green" \| 128 Bit
	\| style="background:green" \| 256		\| style="background:green" \| 256
	\| style="background:red" \| 3072 (sehr langsam)		\| style="background:red" \| 3072 (sehr langsam)
	\| style="background:green" \| Aktueller ~~Web-~~Standard ~~(guter Basisschutz)~~		\| style="background:green" \| Aktueller Standard
	\| seit 2024 Empfehlung		\| seit 2024 Empfehlung (guter Basisschutz)
	\|-		\|-
	\| style="background:green" \| 192 Bit		\| style="background:green" \| 192 Bit
	\| style="background:green" \| 384		\| style="background:green" \| 384
	\| style="background:red" \| 7680		\| style="background:red" \| 7680
	\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)		\| style="background:green" \| Hochsicher
	~~\| Hochsicher~~		\| Hochsicher (Regierungs- und Behördenstandard)
	\|-		\|-
	\| style="background:purple" \| 256 Bit		\| style="background:purple" \| 256 Bit
	\| style="background:green" \| 521		\| style="background:green" \| 521
	\| style="background:red" \| 15360		\| style="background:red" \| 15360
	\| style="background:purple" \| Maximaler Schutz ~~(Limit klassischer Krypto)~~		\| style="background:purple" \| Maximaler Schutz
	\| Höchste klassische Stufe		\| Höchste klassische Stufe (Hybrid mit PQC empfohlen)
	\|}		\|}

Emploi: /* TSL Sicherheit */

2026-07-09T15:09:39Z

TSL Sicherheit

← Nächstältere Version		Version vom 9. Juli 2026, 15:09 Uhr
Zeile 209:		Zeile 209:
	! RSA-Bit		! RSA-Bit
	! Offizieller Status		! Offizieller Status
			! BSI
	\|-		\|-
	\| style="background:#ffaaaa" \| 80 Bit \|\| .		\| style="background:#ffaaaa" \| 80 Bit \|\| .
	\| style="background:#ffaaaa" \| 1024		\| style="background:#ffaaaa" \| 1024
	\| style="background:#ffaaaa" \| Akut unsicher (seit über 10 Jahren verboten)		\| style="background:#ffaaaa" \| Akut unsicher (seit über 10 Jahren verboten)
			\|
	\|-		\|-
	\| style="background:yellow" \| 112 Bit \|\| .		\| style="background:yellow" \| 112 Bit \|\| .
	\| style="background:red" \| 2048 (langsam)		\| style="background:red" \| 2048 (langsam)
	\| style="background:yellow" \| Veraltet (seit 2024 vom BSI aussortiert)		\| style="background:yellow" \| Veraltet (seit 2024 vom BSI aussortiert)
			\| seit 2024 nicht mehr ausreichend
	\|-		\|-
	\| style="background:green" \| 128 Bit		\| style="background:green" \| 128 Bit
Zeile 222:		Zeile 225:
	\| style="background:red" \| 3072 (sehr langsam)		\| style="background:red" \| 3072 (sehr langsam)
	\| style="background:green" \| Aktueller Web-Standard (guter Basisschutz)		\| style="background:green" \| Aktueller Web-Standard (guter Basisschutz)
			\| seit 2024 Empfehlung
	\|-		\|-
	\| style="background:green" \| 192 Bit		\| style="background:green" \| 192 Bit
Zeile 227:		Zeile 231:
	\| style="background:red" \| 7680		\| style="background:red" \| 7680
	\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)		\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)
			\| Hochsicher
	\|-		\|-
	\| style="background:purple" \| 256 Bit		\| style="background:purple" \| 256 Bit
Zeile 232:		Zeile 237:
	\| style="background:red" \| 15360		\| style="background:red" \| 15360
	\| style="background:purple" \| Maximaler Schutz (Limit klassischer Krypto)		\| style="background:purple" \| Maximaler Schutz (Limit klassischer Krypto)
			\| Höchste klassische Stufe
	\|}		\|}


	==Betatestrouter==		==Betatestrouter==

Emploi: /* Betatestrouter */

2026-07-09T15:00:37Z

Betatestrouter

← Nächstältere Version		Version vom 9. Juli 2026, 15:00 Uhr
Zeile 202:		Zeile 202:

	DHCP Lease 30min		DHCP Lease 30min

			==TSL Sicherheit==
			{\| class="wikitable sortable zebra toptextcells" style="background:grey;
			! Sicherheitsstufe
			! ECC-Kurve
			! RSA-Bit
			! Offizieller Status
			\|-
			\| style="background:#ffaaaa" \| 80 Bit \|\| .
			\| style="background:#ffaaaa" \| 1024
			\| style="background:#ffaaaa" \| Akut unsicher (seit über 10 Jahren verboten)
			\|-
			\| style="background:yellow" \| 112 Bit \|\| .
			\| style="background:red" \| 2048 (langsam)
			\| style="background:yellow" \| Veraltet (seit 2024 vom BSI aussortiert)
			\|-
			\| style="background:green" \| 128 Bit
			\| style="background:green" \| 256
			\| style="background:red" \| 3072 (sehr langsam)
			\| style="background:green" \| Aktueller Web-Standard (guter Basisschutz)
			\|-
			\| style="background:green" \| 192 Bit
			\| style="background:green" \| 384
			\| style="background:red" \| 7680
			\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)
			\|-
			\| style="background:purple" \| 256 Bit
			\| style="background:green" \| 521
			\| style="background:red" \| 15360
			\| style="background:purple" \| Maximaler Schutz (Limit klassischer Krypto)
			\|}


	==Betatestrouter==		==Betatestrouter==

← Nächstältere Version		Version vom 9. Juli 2026, 16:04 Uhr
Zeile 207:		Zeile 207:
	! Sicherheitsstufe		! Sicherheitsstufe
	! ECC-Kurve		! ECC-Kurve
	! RSA-Bit		! RSA-Bit (im Freifunk)
	! Offizieller Status		! Offizieller Status
	! BSI		! BSI
	\|-		\|-
	\| style="background:#ffaaaa" \| 80 Bit \|\| .		\| style="background:#ffaaaa" \| 80 Bit \|\| .
	\| style="background:~~#ffaaaa~~" \| 1024		\| style="background:yellow" \| 1024 (ok)
	\| style="background:#ffaaaa" \| ~~Verboten /~~ Gebrochen		\| style="background:#ffaaaa" \| Gebrochen
	\| ~~Nicht verwenden~~		\| style="background:red" \| Verboten
	\|-		\|-
	\| style="background:yellow" \| 112 Bit \|\| .		\| style="background:yellow" \| 112 Bit \|\| .
	\| style="background:red" \| 2048 (langsam)		\| style="background:red" \| 2048 (langsam)
	\| style="background:yellow" \| Veraltet		\| style="background:yellow" \| Veraltet
	\| Nicht mehr ausreichend (Übergangsphase ~~seit 2024~~)		\| style="background:yellow" \| Nicht mehr ausreichend (Übergangsphase bis 2030)
	\|-		\|-
	\| style="background:green" \| 128 Bit		\| style="background:green" \| 128 Bit
	\| style="background:green" \| 256		\| style="background:green" \| P-256
	\| style="background:red" \| 3072 (sehr langsam)		\| style="background:red" \| 3072 (sehr langsam)
	\| style="background:green" \| Aktueller Standard		\| style="background:green" \| Aktueller Standard
	\| seit 2024 Empfehlung (guter Basisschutz)		\| style="background:green" \| seit 2024 Empfehlung (guter Basisschutz)
	\|-		\|-
	\| style="background:green" \| 192 Bit		\| style="background:green" \| 192 Bit
	\| style="background:green" \| 384		\| style="background:green" \| P-384
	\| style="background:red" \| 7680		\| style="background:red" \| 7680
	\| style="background:green" \| Hochsicher		\| style="background:green" \| Hochsicher
	\| Hochsicher (Regierungs- und Behördenstandard)		\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)
	\|-		\|-
	\| style="background:purple" \| 256 Bit		\| style="background:purple" \| 256 Bit
	\| style="background:green" \| 521		\| style="background:green" \| P-521
	\| style="background:red" \| 15360		\| style="background:red" \| 15360
	\| style="background:purple" \| ~~Maximaler Schutz~~		\| style="background:purple" \| Sehr hoch
	\| Höchste klassische Stufe (Hybrid mit PQC empfohlen)		\| style="background:purple" \| Höchste klassische Stufe (Hybrid mit PQC empfohlen)
	\|}		\|}

← Nächstältere Version		Version vom 9. Juli 2026, 15:55 Uhr
Zeile 203:		Zeile 203:
	DHCP Lease 30min		DHCP Lease 30min

	==~~TSL~~ Sicherheit==		==TLS Sicherheit==
	{\| class="wikitable sortable zebra toptextcells" style="background:grey;		{\| class="wikitable sortable zebra toptextcells" style="background:grey;
	! Sicherheitsstufe		! Sicherheitsstufe
Zeile 213:		Zeile 213:
	\| style="background:#ffaaaa" \| 80 Bit \|\| .		\| style="background:#ffaaaa" \| 80 Bit \|\| .
	\| style="background:#ffaaaa" \| 1024		\| style="background:#ffaaaa" \| 1024
	\| style="background:#ffaaaa" \| ~~Akut unsicher (seit über 10 Jahren verboten)~~		\| style="background:#ffaaaa" \| Verboten / Gebrochen
	\|		\| Nicht verwenden
	\|-		\|-
	\| style="background:yellow" \| 112 Bit \|\| .		\| style="background:yellow" \| 112 Bit \|\| .
	\| style="background:red" \| 2048 (langsam)		\| style="background:red" \| 2048 (langsam)
	\| style="background:yellow" \| Veraltet (seit 2024 ~~vom BSI aussortiert~~)		\| style="background:yellow" \| Veraltet
	~~\| seit 2024 nicht mehr ausreichend~~		\| Nicht mehr ausreichend (Übergangsphase seit 2024)
	\|-		\|-
	\| style="background:green" \| 128 Bit		\| style="background:green" \| 128 Bit
	\| style="background:green" \| 256		\| style="background:green" \| 256
	\| style="background:red" \| 3072 (sehr langsam)		\| style="background:red" \| 3072 (sehr langsam)
	\| style="background:green" \| Aktueller ~~Web-~~Standard ~~(guter Basisschutz)~~		\| style="background:green" \| Aktueller Standard
	\| seit 2024 Empfehlung		\| seit 2024 Empfehlung (guter Basisschutz)
	\|-		\|-
	\| style="background:green" \| 192 Bit		\| style="background:green" \| 192 Bit
	\| style="background:green" \| 384		\| style="background:green" \| 384
	\| style="background:red" \| 7680		\| style="background:red" \| 7680
	\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)		\| style="background:green" \| Hochsicher
	~~\| Hochsicher~~		\| Hochsicher (Regierungs- und Behördenstandard)
	\|-		\|-
	\| style="background:purple" \| 256 Bit		\| style="background:purple" \| 256 Bit
	\| style="background:green" \| 521		\| style="background:green" \| 521
	\| style="background:red" \| 15360		\| style="background:red" \| 15360
	\| style="background:purple" \| Maximaler Schutz ~~(Limit klassischer Krypto)~~		\| style="background:purple" \| Maximaler Schutz
	\| Höchste klassische Stufe		\| Höchste klassische Stufe (Hybrid mit PQC empfohlen)
	\|}		\|}