Sicherheit - Versionsgeschichte

Stephan: /* Freifunk Proxy */

2023-11-22T17:54:48Z

Freifunk Proxy

Stephan am 22. November 2023 um 17:29 Uhr

2023-11-22T17:29:17Z

Emploi: /* Maßnahmen zu Absicherung deiner Daten und deiner Endgeräte im Netzwerk */

2023-03-12T13:49:17Z

Maßnahmen zu Absicherung deiner Daten und deiner Endgeräte im Netzwerk

Creme am 18. Oktober 2019 um 15:07 Uhr

2019-10-18T15:07:30Z

Erik am 1. Januar 2019 um 13:27 Uhr

2019-01-01T13:27:24Z

Emploi am 4. November 2016 um 18:25 Uhr

2016-11-04T18:25:51Z

Emploi am 3. April 2016 um 11:16 Uhr

2016-04-03T11:16:11Z

Emploi: /* Lösung: Vertrauenswürdige Anbieter suchen */

2015-04-12T13:05:39Z

Lösung: Vertrauenswürdige Anbieter suchen

Emploi: /* „Sicherheit“ im WLAN */

2015-04-12T12:54:48Z

„Sicherheit“ im WLAN

Emploi: Sicherheit Grundbeitrag

2015-04-08T20:52:22Z

Sicherheit Grundbeitrag

Neue Seite

Sicherheit in offenen Netzwerken und im Internet

Grundsätzlich kann in offenen Netzwerken alles mitgelesen werden.
Das Internet ist ein offenes Netzwerk, das heißt alles was Du unverschlüsselt überträgst kann und wird mitgelesen, ausgewertet und teilweise oder gar vollständig gespeichert.

== „Sicherheit“ im WLAN ==

Viele Sicherheits-Experten empfehlen das private WLAN zu verschlüsseln, das ist grundsätzlich nicht falsch, denn so wird vorerst verhindert, dass jemand über deine private Anschlusskennung ins Internet geht.

Jedoch muss dir aus Datenschutzrechtlichen Gründen klar sein, dass wirklich nur die letzten Meter deiner Verbindung verschlüsselt sind, nach deinem Router ist dein Netzwerkiverkehr vollkommen unverschlüsselt und für jeden mit Zugriff einsehbar. Des weiteren kann man sich mit einem Passwort auch in trügerischer Sicherheit wiegen, denn „ein Passwort“ kann weitergeben werden.
Somit kann auch jeder der das Passwort hat den Datenverkehr mitlesen, im Prinzip wie in einem unverschlüsseltem Netzwerk.

=== Teillösung VPN-Tunnel ===

Um anderen den Zugriff auf die Kommunikationsdaten zu erschweren, kann man ein VPN-Tunnel aufbauen, d.h. der Datenverkehr ist nach dem Aufbau des Tunnel vom eigenen Endgerät bis zum VPN-Server verschlüsselt. Nach dem VPN Server Richtung Internet ist der Datenverkehr wiederum unverschlüsselt.
Nachteil: Freifunk Interne-Dienste können nicht benutzt werden, da dein Datenverkehr direkt ins Internet zum Serverbetreiber durchgeleitet werden.

=== Teillösung SSL-Verbindung ===

Zu den sichersten Lösungen zählt eine SSL Verschlüsselung. Der Datenverkehr wird hier direkt zwischen dem Endgerät und dem Server des Dienstes verschlüsselt.

== Lösung: Vertrauenswürdige Anbieter suchen ==

Eine SSL Verbindung allein ist jedoch auch nicht die absolute Lösung. Eine Frage ist: Was macht der Anbieter mit deinen Daten?

Nehmen wir als Beispiel google und Facebook. Hier sind die Datenverbindungen mittlerweile von Endgerät zu den Servern SSL verschlüsselt. Auf den Server der Anbieter werden die Daten jedoch offen verarbeitet und auch durchsucht, das gilt natürlich auch für persönliche Nachrichten und Hangouts! Lädst du unerwünschte oder nicht legale Daten hoch, werden diese Anbieter dich informieren oder gar die Rennleitung des jeweiligen Staates einschalten.
Stellt nun ein anderer Nutzer die Benachrichtigungsfunktion ein, sendet z.B. google und Facebook deine vertrauliche Kommunikation offen und unverschlüsselt per E-Mail an den anderen Nutzer.

== Lösungen für vertraulichen Information ==

An dieser Stelle hilft nur einen End-zu-End Verschlüsselung. D.h. nur der Du und der Empfänger der Nachricht kann die Nachricht auch lesen. [http://de.wikipedia.org/wiki/Pretty_Good_Privacy PGP Mail] ist eine solche Lösung.

[https://www.youtube.com/watch?v=V_SMsAA7wcg DE-Mail ist eine solche Lösung nicht], mittlerweile wird zwar PGP angeboten, doch ist dort die Nachricht mit den Standarteinstellungen NICHT ununterbrochen End-zu-End verschlüsselt, d.h. dein jeweiliger Anbieter und der Anbieter deines Empfängers können deine Nachrichten im Klartext lesen. DE-Mail ist in der jetzigen Form (08.04.2015) NICHT vertrauenswürdig!

== Maßnahmen zu Absicherung deiner Daten und deiner Endgeräte im Netzwerk ==

=== Regelmäßige Updates ===

Regelmäßige Sicherheitsupdates helfen dir das Risiko eines Angriffs zu reduzieren.
Android, Windows, OS X erledigt dies automatisch, wenn man die automatischen Updates einschaltet.

=== Verschlüsselte Verbindung und VPNs benutzen ===
Benutze wo immer es geht eine verschlüsselte Verbindung (https im Browser) und Programme die verschlüsselte Verbindungen benutzen, sichere Passwörter, keine kostenlosen FunApps installieren usw.
Gute Seiten um sich darüber zu informieren sind z.B.

https://digitalcourage.de/support/digitale-selbstverteidigung

http://www.selbstdatenschutz.info/

Du bist verantwortlich für deine Sicherheit! Es gibt zwei Möglichkeiten, die Hinweise zu ignorieren oder selbst aktiv werden und um die eigene Sicherheit kümmern.

@@ Zeile 70: / Zeile 70: @@
 === Freifunk Proxy ===
-Der Freifunk-Proxy unterbindet en direkten Zugriff auf die Verwaltungsseite aus allgemeinen Sicherheitsgründen.<br>
+Der Freifunk-Proxy unterbindet den direkten Zugriff auf die Verwaltungsseite aus allgemeinen Sicherheitsgründen.<br>
 https://wiki.freifunk-dresden.de/index.php/Error:_Proxy

← Nächstältere Version		Version vom 22. November 2023, 17:29 Uhr
Zeile 68:		Zeile 68:

	Du bist verantwortlich für deine Sicherheit! Es gibt zwei Möglichkeiten, die Hinweise zu ignorieren oder selbst aktiv werden und sich um die eigene Sicherheit zu kümmern.		Du bist verantwortlich für deine Sicherheit! Es gibt zwei Möglichkeiten, die Hinweise zu ignorieren oder selbst aktiv werden und sich um die eigene Sicherheit zu kümmern.
		+
		+	=== Freifunk Proxy ===
		+	Der Freifunk-Proxy unterbindet en direkten Zugriff auf die Verwaltungsseite aus allgemeinen Sicherheitsgründen.<br>
		+	https://wiki.freifunk-dresden.de/index.php/Error:_Proxy

← Nächstältere Version		Version vom 18. Oktober 2019, 15:07 Uhr
Zeile 1:		Zeile 1:
		+	[[Category:Dokumentation]]
	Sicherheit in offenen Netzwerken und im Internet		Sicherheit in offenen Netzwerken und im Internet

@@ Zeile 2: / Zeile 2: @@
 Grundsätzlich kann in offenen Netzwerken alles mitgelesen werden.
-Das Internet ist ein offenes Netzwerk, das heißt alles was Du unverschlüsselt überträgst kann und wird mitgelesen, ausgewertet und teilweise oder gar vollständig gespeichert.
+Das Internet ist ein offenes Netzwerk, das heißt alles was Du unverschlüsselt überträgst, kann und wird mitgelesen, ausgewertet und teilweise oder gar vollständig gespeichert.
 == „Sicherheit“ im WLAN ==
-Viele Sicherheits-Experten empfehlen das private WLAN zu verschlüsseln, das ist grundsätzlich nicht falsch, denn so wird vorerst verhindert, dass jemand über deine private Anschlusskennung ins Internet geht.
+Viele Sicherheitsexperten empfehlen das private WLAN zu verschlüsseln. Das ist grundsätzlich nicht falsch, denn so wird vorerst verhindert, dass jemand über deine private Anschlusskennung ins Internet geht.
 Jedoch muss dir aus Datenschutzrechtlichen Gründen klar sein, dass wirklich nur die letzten Meter deiner Verbindung verschlüsselt sind, nach deinem Router ist dein Netzwerkverkehr vollkommen unverschlüsselt und für jeden mit Zugriff einsehbar. Des weiteren kann man sich mit einem WLAN-Passwort auch in trügerischer Sicherheit wiegen, denn „ein Passwort“ kann weitergeben werden.
-Somit kann auch jeder der das WLAN-Passwort hat den Datenverkehr mitlesen, im Prinzip wie in einem unverschlüsseltem Netzwerk.
+Somit kann auch jeder der das WLAN-Passwort hat, den Datenverkehr mitlesen, im Prinzip wie in einem unverschlüsseltem Netzwerk.
 === Teillösung VPN-Tunnel ===
-Um anderen den Zugriff auf die Kommunikationsdaten zu erschweren, kann man ein VPN-Tunnel aufbauen, d.h. der Datenverkehr ist nach dem Aufbau des Tunnels vom eigenen Endgerät bis zum VPN-Server verschlüsselt. Nach dem VPN Server Richtung Internet ist der Datenverkehr wiederum unverschlüsselt.
+Um Anderen den Zugriff auf die Kommunikationsdaten zu erschweren, kann man einen VPN-Tunnel aufbauen, d.h. der Datenverkehr ist nach dem Aufbau des Tunnels vom eigenen Endgerät bis zum VPN-Server verschlüsselt. Nach dem VPN-Server Richtung Internet ist der Datenverkehr wiederum unverschlüsselt.
-Vorteile: Der Betreiber des Hotspots, andere WLAN Teilnehmer und der Internetdienstanbieter kann den Inhalt und die benutzen Internetdienste aufgrund der Verschlüsselung nicht einsehen. Das Endgerät ist vom Internet aus nicht direkt identifizierbar.
+Vorteile: Der Betreiber des Hotspots, andere WLAN-Teilnehmer und der Internetdienstanbieter kann den Inhalt und die benutzen Internetdienste aufgrund der Verschlüsselung nicht einsehen. Das Endgerät ist vom Internet aus nicht direkt identifizierbar.
 Nachteil im Freifunk: [[Freifunkdienste|Interne-Dienste]] können nicht benutzt werden, da dein Datenverkehr direkt ins Internet zum Serverbetreiber durchgeleitet wird und vom Freifunknetz abgeschirmt ist.
@@ Zeile 27: / Zeile 27: @@
 Eine SSL Verbindung allein ist jedoch auch nicht die absolute Lösung. Eine Frage ist: Was macht der Anbieter mit deinen Daten?
-Nehmen wir als Beispiel Google und Facebook. Hier sind die Datenverbindungen mittlerweile von Endgerät zu den Servern SSL verschlüsselt. Auf den Server der Anbieter werden die Daten jedoch offen verarbeitet und auch durchsucht, das gilt natürlich auch für "persönliche" Nachrichten und Hangouts! Lädst du unerwünschte oder nicht legale Daten hoch, werden diese Anbieter dich informieren oder gar die Rennleitung des jeweiligen Staates einschalten.
+Nehmen wir als Beispiel Google und Facebook. Hier sind die Datenverbindungen mittlerweile von Endgerät zu den Servern SSL verschlüsselt. Auf den Servern der Anbieter werden die Daten jedoch offen verarbeitet und auch durchsucht. Das gilt natürlich auch für "persönliche" Nachrichten und Hangouts! Lädst du unerwünschte oder nicht legale Daten hoch, werden diese Anbieter dich informieren oder gar die "Rennleitung" des jeweiligen Staates einschalten.
 Stellt nun ein anderer Nutzer die Benachrichtigungsfunktion ein, sendet z.B. Google und Facebook deine vertrauliche Kommunikation offen und unverschlüsselt per E-Mail an den anderen Nutzer.
 == Lösungen für vertraulichen Information ==
-An dieser Stelle hilft nur einen End-zu-End Verschlüsselung. D.h. nur der Du und der Empfänger der Nachricht kann die Nachricht auch lesen. [http://de.wikipedia.org/wiki/Pretty_Good_Privacy PGP Mail] ist eine solche Lösung.
+An dieser Stelle hilft nur eine Ende-zu-Ende-Verschlüsselung. D.h. nur du und der Empfänger der Nachricht können die Nachricht auch lesen. [http://de.wikipedia.org/wiki/Pretty_Good_Privacy PGP Mail] ist eine solche Lösung.
-[https://www.youtube.com/watch?v=V_SMsAA7wcg DE-Mail ist eine solche Lösung nicht], mittlerweile wird zwar PGP angeboten, doch ist dort die Nachricht mit den Standarteinstellungen NICHT ununterbrochen End-zu-End verschlüsselt, d.h. dein jeweiliger Anbieter und der Anbieter deines Empfängers können deine Nachrichten im Klartext lesen. DE-Mail ist in der jetzigen Form (08.04.2015) NICHT vertrauenswürdig!
+[https://www.youtube.com/watch?v=V_SMsAA7wcg DE-Mail ist eine solche Lösung nicht], mittlerweile wird zwar PGP angeboten, doch ist dort die Nachricht mit den Standardeinstellungen NICHT ununterbrochen Ende-zu-Ende-verschlüsselt, d.h. dein jeweiliger Anbieter und der Anbieter deines Empfängers können deine Nachrichten im Klartext lesen. DE-Mail ist in der jetzigen Form (08.04.2015) NICHT vertrauenswürdig!
 == Maßnahmen zu Absicherung deiner Daten und deiner Endgeräte im Netzwerk ==
@@ Zeile 41: / Zeile 41: @@
 Regelmäßige Sicherheitsupdates helfen dir das Risiko eines Angriffs zu reduzieren.
-Android, Windows, OS X erledigt dies automatisch, wenn man die automatischen Updates einschaltet.
+Android, GNU Linux, Windows, OS X erledigt dies automatisch, wenn man die automatischen Updates einschaltet.
 === Verschlüsselte Verbindung und VPNs benutzen ===
@@ Zeile 51: / Zeile 51: @@
 http://www.selbstdatenschutz.info/
-Du bist verantwortlich für deine Sicherheit! Es gibt zwei Möglichkeiten, die Hinweise zu ignorieren oder selbst aktiv werden und um die eigene Sicherheit kümmern.
+Du bist verantwortlich für deine Sicherheit! Es gibt zwei Möglichkeiten, die Hinweise zu ignorieren oder selbst aktiv werden und sich um die eigene Sicherheit zu kümmern.

@@ Zeile 8: / Zeile 8: @@
 Viele Sicherheits-Experten empfehlen das private WLAN zu verschlüsseln, das ist grundsätzlich nicht falsch, denn so wird vorerst verhindert, dass jemand über deine private Anschlusskennung ins Internet geht.
-Jedoch muss dir aus Datenschutzrechtlichen Gründen klar sein, dass wirklich nur die letzten Meter deiner Verbindung verschlüsselt sind, nach deinem Router ist dein Netzwerkverkehr vollkommen unverschlüsselt und für jeden mit Zugriff einsehbar. Des weiteren kann man sich mit einem Passwort auch in trügerischer Sicherheit wiegen, denn „ein Passwort“ kann weitergeben werden.
+Jedoch muss dir aus Datenschutzrechtlichen Gründen klar sein, dass wirklich nur die letzten Meter deiner Verbindung verschlüsselt sind, nach deinem Router ist dein Netzwerkverkehr vollkommen unverschlüsselt und für jeden mit Zugriff einsehbar. Des weiteren kann man sich mit einem WLAN-Passwort auch in trügerischer Sicherheit wiegen, denn „ein Passwort“ kann weitergeben werden.
-Somit kann auch jeder der das Passwort hat den Datenverkehr mitlesen, im Prinzip wie in einem unverschlüsseltem Netzwerk.
+Somit kann auch jeder der das WLAN-Passwort hat den Datenverkehr mitlesen, im Prinzip wie in einem unverschlüsseltem Netzwerk.
 === Teillösung VPN-Tunnel ===

@@ Zeile 38: / Zeile 38: @@
 == Maßnahmen zu Absicherung deiner Daten und deiner Endgeräte im Netzwerk ==
 === Regelmäßige Updates ===
@@ Zeile 46: / Zeile 62: @@
 === Verschlüsselte Verbindung und VPNs benutzen ===
 Benutze wo immer es geht eine verschlüsselte Verbindung (https im Browser) und Programme die verschlüsselte Verbindungen benutzen, sichere Passwörter, keine kostenlosen FunApps installieren usw.
 Gute Seiten um sich darüber zu informieren sind z.B.
 https://digitalcourage.de/digitale-selbstverteidigung
 Du bist verantwortlich für deine Sicherheit! Es gibt zwei Möglichkeiten, die Hinweise zu ignorieren oder selbst aktiv werden und sich um die eigene Sicherheit zu kümmern.

@@ Zeile 8: / Zeile 8: @@
 Viele Sicherheits-Experten empfehlen das private WLAN zu verschlüsseln, das ist grundsätzlich nicht falsch, denn so wird vorerst verhindert, dass jemand über deine private Anschlusskennung ins Internet geht.
-Jedoch muss dir aus Datenschutzrechtlichen Gründen klar sein, dass wirklich nur die letzten Meter deiner Verbindung verschlüsselt sind, nach deinem Router ist dein Netzwerkiverkehr vollkommen unverschlüsselt und für jeden mit Zugriff einsehbar. Des weiteren kann man sich mit einem Passwort auch in trügerischer Sicherheit wiegen, denn „ein Passwort“ kann weitergeben werden.
+Jedoch muss dir aus Datenschutzrechtlichen Gründen klar sein, dass wirklich nur die letzten Meter deiner Verbindung verschlüsselt sind, nach deinem Router ist dein Netzwerkverkehr vollkommen unverschlüsselt und für jeden mit Zugriff einsehbar. Des weiteren kann man sich mit einem Passwort auch in trügerischer Sicherheit wiegen, denn „ein Passwort“ kann weitergeben werden.
 Somit kann auch jeder der das Passwort hat den Datenverkehr mitlesen, im Prinzip wie in einem unverschlüsseltem Netzwerk.
 === Teillösung VPN-Tunnel ===
-Um anderen den Zugriff auf die Kommunikationsdaten zu erschweren, kann man ein VPN-Tunnel aufbauen, d.h. der Datenverkehr ist nach dem Aufbau des Tunnel vom eigenen Endgerät bis zum VPN-Server verschlüsselt. Nach dem VPN Server Richtung Internet ist der Datenverkehr wiederum unverschlüsselt.
+Um anderen den Zugriff auf die Kommunikationsdaten zu erschweren, kann man ein VPN-Tunnel aufbauen, d.h. der Datenverkehr ist nach dem Aufbau des Tunnels vom eigenen Endgerät bis zum VPN-Server verschlüsselt. Nach dem VPN Server Richtung Internet ist der Datenverkehr wiederum unverschlüsselt.
-Nachteil: Freifunk Interne-Dienste können nicht benutzt werden, da dein Datenverkehr direkt ins Internet zum Serverbetreiber durchgeleitet werden.
 === Teillösung SSL-Verbindung ===
-Zu den sichersten Lösungen zählt eine SSL Verschlüsselung. Der Datenverkehr wird hier direkt zwischen dem Endgerät und dem Server des Dienstes verschlüsselt.
+Zu den sichersten Lösungen zählt eine SSL Verschlüsselung (https im Browser). Der Datenverkehr wird hier direkt zwischen dem Endgerät und dem Server des Dienstes verschlüsselt.
 == Lösung: Vertrauenswürdige Anbieter suchen ==