Abo Login
  1. Foren
  2. Kommentare
  3. Applikationen
  4. Alle Kommentare zum Artikel
  5. › Smartphone-Verschlüsselung…

wirklich so sicher?

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. wirklich so sicher?

    Autor: muh3 16.01.13 - 12:41

    "Es gibt keine Hintertüren für irgendeine Person, Organisation oder Regierung in unserer Verschlüsselung"

    das diffie-hellman-verfahren zum Austausch des Schlüssels ist anfällig für man-in-the-middle Attacken. Eine falsche route in der HOSTS datei oder ein router, der falsch routet wenn er erkennt das zu "Silent Phone" verbunden und das wars.

    was ist jetzt sicherer:
    - normales Netz nutzen, sich aber nicht auffällig verhalten und hoffentlich in Ruhe gelassen werden
    - Silent Phone benutzten, womit sofort auffällt das man was zu verbergen

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: wirklich so sicher?

    Autor: c3rl 16.01.13 - 12:48

    Du hast wohl nicht nie was von Zertifikaten gehört, die normalerweiße vor so einem wichtigen DH-Verfahren beiderseitig geprüft werden, oder?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: wirklich so sicher?

    Autor: zettifour 16.01.13 - 13:09

    Es wird nur der öffentliche Schlüssel übertragen, nicht der private.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Re: wirklich so sicher?

    Autor: c3rl 16.01.13 - 13:13

    zettifour schrieb:
    --------------------------------------------------------------------------------
    > Es wird nur der öffentliche Schlüssel übertragen, nicht der private.

    Das bringt genau was gegen einen Man-in-the-middle?
    Auch wenn Alice und Bob "nur" ihre öffentlichen Schlüssel tauschen, kann Charlie trtzodem zwischendrin die Kommunikation abfangen und seine Schlüssel statt den korrekten weiterleiten und somit die komplette Kommunikation mithören.



    1 mal bearbeitet, zuletzt am 16.01.13 13:14 durch c3rl.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  5. Re: wirklich so sicher?

    Autor: b1nary 16.01.13 - 13:31

    Genau und die verschlüsselten Daten werden dann einfach mit einem X beliebigen Schlüssel entschlüsselt. Oder hab ich deine Aussage jetzt Falsch verstanden?

    > was ist jetzt sicherer:
    > - normales Netz nutzen, sich aber nicht auffällig verhalten und hoffentlich
    > in Ruhe gelassen werden
    > - Silent Phone benutzten, womit sofort auffällt das man was zu verbergen

    Ich denk mal da ist bewusst eine gewisse Ironie darin, aber trotzdem. Natürlich ist Punkt 2 potentiell viel sicherer, dar niemand mitlesen kann. Besser wäre natürlich selbst die keys auszutauschen und nicht noch mit Mittelsmann arbeiten.



    1 mal bearbeitet, zuletzt am 16.01.13 13:31 durch b1nary.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  6. Re: wirklich so sicher?

    Autor: HerrMannelig 16.01.13 - 13:46

    kann er das bei einer Zertifikatsprüfung?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  7. Re: wirklich so sicher?

    Autor: der kleine boss 16.01.13 - 13:46

    was genau hat ein normaler mensch zu verbergen, dass man solche maßnahmen benötigt?...

    Benutzer wird von Ihnen ignoriert. Anzeigen

  8. Re: wirklich so sicher?

    Autor: zettifour 16.01.13 - 13:47

    c3rl schrieb:
    --------------------------------------------------------------------------------
    > zettifour schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > Es wird nur der öffentliche Schlüssel übertragen, nicht der private.
    >
    > Das bringt genau was gegen einen Man-in-the-middle?
    > Auch wenn Alice und Bob "nur" ihre öffentlichen Schlüssel tauschen, kann
    > Charlie trtzodem zwischendrin die Kommunikation abfangen und seine
    > Schlüssel statt den korrekten weiterleiten und somit die komplette
    > Kommunikation mithören.

    Dafür gibt es ja Zertifikate die sicherstellen (sollten!), daß der Schlüssel auch zur Identität paßt.

    Aber ja, am Besten ist natürlich, du packst deinen öffentlichen Schlüssel auf einen Stick und gibst ihn händisch den Leuten, mit denen du in Zukunft sicher kommunizieren möchtest.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  9. Re: wirklich so sicher?

    Autor: zettifour 16.01.13 - 13:47

    der kleine boss schrieb:
    --------------------------------------------------------------------------------
    > was genau hat ein normaler mensch zu verbergen, dass man solche maßnahmen
    > benötigt?...

    Kochrezepte ;-)

    Benutzer wird von Ihnen ignoriert. Anzeigen

  10. Re: wirklich so sicher?

    Autor: redwolf 16.01.13 - 13:48

    Politischer Aktivismus in Ländern, wo man für die falsche Meinungsäußerung umgebracht wird?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  11. Re: wirklich so sicher?

    Autor: kendobaronQ 16.01.13 - 13:57

    Das sagt sich immer so leicht. Auch bei RFID Chips. Bis dann zB aus Spaß mal ein Galileo Mitarbeiter vor dir steht und dir zeigen will was er so alles weis was du machst.

    Das Problem ist ja einfach. Einmal Informationen Preis gegeben und sie sind weg. gibt keine Rückgängig machen taste :)

    Benutzer wird von Ihnen ignoriert. Anzeigen

  12. Re: wirklich so sicher?

    Autor: hyperlord 16.01.13 - 14:07

    der kleine boss schrieb:
    --------------------------------------------------------------------------------
    > was genau hat ein normaler mensch zu verbergen, dass man solche maßnahmen
    > benötigt?...

    Die eigene Privatsphäre z.B.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  13. Re: wirklich so sicher?

    Autor: Himmerlarschundzwirn 16.01.13 - 14:07

    Vielleicht wirst du ja mal prominent.

    Dann wär's doch doof, wenn jemand Informationen über dich hätte, die dir vorher nicht schützenswert erschienen, im Nachhinein aber doch ein schlechtes Licht auf dich werfen ;-)

    Und zack, landest du im Dschungelcamp :-P

    Benutzer wird von Ihnen ignoriert. Anzeigen

  14. Re: wirklich so sicher?

    Autor: jayrworthington 16.01.13 - 14:07

    c3rl schrieb:
    --------------------------------------------------------------------------------
    > Das bringt genau was gegen einen Man-in-the-middle?
    > Auch wenn Alice und Bob "nur" ihre öffentlichen Schlüssel tauschen, kann
    > Charlie trtzodem zwischendrin die Kommunikation abfangen und seine
    > Schlüssel statt den korrekten weiterleiten und somit die komplette
    > Kommunikation mithören.

    Ja, Phil hat keine Ahnung von solchen Dingen, der hat sicher nicht daran gedacht
    /sarkasmus

    Lies doch einfach mal wie ZRTP funktioniert. Es gibt dort den SAS (Short Authentication String) der beim telefonieren angezeigt wird. Stimmt er einmal ueberein, ist die verbindung sicher, wenn dann in zukunft sich jemand dazwischen MITM't gibts sofort Alarm.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  15. Re: wirklich so sicher?

    Autor: MatthiasDasbinich 16.01.13 - 14:34

    zettifour schrieb:

    > Kochrezepte ;-)

    zuviel tom clancy gelesen, oder ? ;)

    Benutzer wird von Ihnen ignoriert. Anzeigen

  16. Soso

    Autor: dabbes 16.01.13 - 15:37

    sicher?

    Wenn man es schaft die Route umzubiegen, einen Midm durchzuführen und das ganze dann noch an einen, der in letzter Zeit öfters gehackten Zertifikatsanbieter umleitetet, ist garnichts sicher.
    Das zu bewerkstelligen ist natürlich ein immenser Aufwand den wohl nur Geheimdienste finanzieren können ;-)

    Benutzer wird von Ihnen ignoriert. Anzeigen

  17. Re: wirklich so sicher?

    Autor: dabbes 16.01.13 - 15:37

    Ob die 20 Dollar im Monat übrig haben ?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  18. Re: wirklich so sicher?

    Autor: Benjamin_L 16.01.13 - 15:38

    der kleine boss schrieb:
    --------------------------------------------------------------------------------
    > was genau hat ein normaler mensch zu verbergen, dass man solche maßnahmen
    > benötigt?...

    Dann poste doch mal den Links zu den Webcams in deiner Wohnung. hast ja schließlich nichts zu verbergen. Kannst ja auch gleich noch dein Adressbuch und die Telefonnummern dazu veröffentlichen, hast ja nix zu verbergen. Schreibste mir auch gleich noch ein Protokoll für alle Gespräche, die du führst und postest die online auf deiner Homepage, hast ja nix zu verbergen. Los zack, ich warte.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  19. Re: Soso

    Autor: jayrworthington 16.01.13 - 15:45

    dabbes schrieb:
    --------------------------------------------------------------------------------
    > sicher?
    >
    > Wenn man es schaft die Route umzubiegen, einen Midm durchzuführen und das

    MänInDäMiddäl?

    > ganze dann noch an einen, der in letzter Zeit öfters gehackten
    > Zertifikatsanbieter umleitetet, ist garnichts sicher.

    ARGH. LIES ES NACH. ZRTP benutzt keine Zertifikate die man "hacken" koennte.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  20. Re: Soso

    Autor: Wary 16.01.13 - 16:18

    jayrworthington schrieb:
    --------------------------------------------------------------------------------
    > dabbes schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > sicher?
    > >
    > > Wenn man es schaft die Route umzubiegen, einen Midm durchzuführen und
    > das
    >
    > MänInDäMiddäl?

    Mann in der Mitte!

    Das ist Deutschland hier!!!!111

    Wobei es natürlich MidM geschrieben wird!

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige
  1. Anwendungs- und Softwareberater (m/w) für SAP PLM
    MAHLE International GmbH, Stuttgart
  2. IT-Consultant für IT-Strategie und Organisation (m/w)
    Janz IT AG, Hamburg, Hannover, Oldenburg, Paderborn
  3. Senior Software-Entwickler Java (m/w)
    über Personalstrategie GmbH, Raum München
  4. Softwareentwickler (m/w) Web Frontend
    PTV Planung Transport Verkehr AG, Karlsruhe

 

Detailsuche



Blu-ray-Angebote
  1. VORBESTELLBAR: Terminator: Genisys Skull & 3D Steelbook (+Blu-ray) [Limited Edition]
  2. 3D-Blu-rays bis zu 40% günstiger
    (u. a. Wacken der Film, El Gringo, Sharktopus, Unsere Erde, Street Dance)
  3. Blu-ray-Steelbooks bis zu 40% reduziert
    Lautlos im Weltraum 8,97€, District 9 8,99€, E.T. 10,49€, Devil 7,99€, Fast and the Furious...

 

Weitere Angebote



Haben wir etwas übersehen?

E-Mail an news@golem.de


New Horizons: Pluto wird immer faszinierender
New Horizons
Pluto wird immer faszinierender
  1. Die Woche im Video Trauer, Tests und Windows 10
  2. New Horizons Gruß aus den Pluto-Bergen
  3. Raumfahrt New Horizons wirft einen kurzen Blick auf den Pluto

In eigener Sache: Preisvergleich bei Golem.de
In eigener Sache
Preisvergleich bei Golem.de
  1. In eigener Sache News von Golem.de bei Xing lesen
  2. In eigener Sache Golem.de erweitert sein Abo um eine Schnupper-Version

Deep-Web-Studie: Wo sich die Cyberkriminellen tummeln
Deep-Web-Studie
Wo sich die Cyberkriminellen tummeln
  1. Identitätsdiebstahl Gesetz zu Datenhehlerei könnte Leaking-Plattformen gefährden

  1. Trampender Roboter: Hitchbot bei seiner Reise durch die USA zerstört
    Trampender Roboter
    Hitchbot bei seiner Reise durch die USA zerstört

    Die Reise des trampenden Roboters Hitchbot durch die USA hat in Philadelphia im US-Bundesstaat Pennsylvania ein jähes Ende gefunden. Ein Foto auf Twitter soll die Überreste des zerstörten Roboters zeigen.

  2. Multimedia-Bibliothek: Der Leiter des FFmpeg-Projekts tritt zurück
    Multimedia-Bibliothek
    Der Leiter des FFmpeg-Projekts tritt zurück

    Michael Niedermayer, seit 11 Jahren Leiter des Projekts FFmpeg, tritt von seinem Posten zurück. Er hoffe, damit die Entwickler aus dem Schwesterprojekt Libav zur Rückkehr zu bewegen.

  3. Demo wegen #Landesverrat: "Come and get us all, motherfuckers"
    Demo wegen #Landesverrat
    "Come and get us all, motherfuckers"

    Mehr als 2.000 Menschen haben am Samstag in Berlin für die Pressefreiheit demonstriert. Die Redner forderten, die Ermittlungen wegen Landesverrats gegen das Blog Netzpolitik.org und dessen Informanten sofort einzustellen.


  1. 19:44

  2. 11:30

  3. 10:46

  4. 12:40

  5. 12:00

  6. 11:22

  7. 10:34

  8. 09:37