trueten.de - Willkommen in unserem Blog! - Sicherheit

Fortsetzung blockiert. Eine ungewöhnliche Kreditkarte.

nospam@example.com (Thomas Trueten) — Tue, 18 Jan 2011 08:49:50 +0100

Wieder einmal ein netter Fund im Spamordner. Zum Glück gibt es ein "Bundesland der Prüfung der Konten von PayPal", das einen davor warnt, ungewöhnliche Kreditkarten zu verwenden...

Screenshot

Truecrypt 6.2 Installation auf Ubuntu 9.04 (Jaunty Jackalope)

nospam@example.com (Lydia Trueten) — Sun, 31 May 2009 00:05:56 +0200

Bei der Bunten Hilfe Stuttgart sind auch für Einsteiger verständliche Sicherheitstips für PC, Kameras usw. verlinkt. Ein Kernpunkt ist die sichere Speicherung von Daten.
Das verbreitete Ubuntu Linux besitzt von Haus aus die Möglichkeit, im Verzeichnis /home/USERNAME/Private Dateien sicher verschlüsselt abzulegen. Einzige Voraussetzung: Die Installation der encfstools, die unter Ubuntu kinderleicht vonstatten geht.

Doch was tun, wenn frau auf Reisen geht und die Daten mitnehmen will? Für den Fall empfiehlt sich die Installation von TrueCrypt, das verschlüsselte sog. "Container" anlegt. Netterweise sind diese auch mit denen des Windows Pendants kompatibel.

Wo Licht ist, findet sich auch schnell eine oder mehrere dunkle Seiten: Bei TrueCrypt sind Adminrechte notwendig. Bei öffentlichen Rechnern kann das leicht zu einem Problem werden.

Auch ist die Installation von TrueCrypt ist unter Ubuntu 9.04 (Jaunty Jackapole) nicht so einfach, wie sie sein sollte. Aber das lässt sich hinkriegen. Zuerst aktualisieren wir - old school like im Terminal - die Programmbasis:
#sudo apt-get update

TrueCrypt benötigt libgtk2.0-0:
# sudo apt-get install libgtk2.0-0

So, nun sind alleVoraussetzungen erfüllt, um TrueCrypt zu installieren, also laden wir das entsprechende Debian Package bei truecrypt.org herunter:

Wir haben hier das 64bit Betriebssystem laufen, also:
Ubuntu - x64 (64-bit) .deb

nach /tmp speichern. Das Paket entpacken:
#tar zxvf truecrypt-6.2-ubuntu-x64.tar.gz

Das Setup Programm starten
#sh truecrypt-6.2-setup-ubuntu-x64

Anschließend testen:
#truecrypt

Sofern keine Fehlermeldungen kommen, steht der Verwendung nichts mehr im Weg.

Was zu Uschi noch zu sagen wäre...

nospam@example.com (Thomas Trueten) — Mon, 13 Apr 2009 12:36:57 +0200

... wird im aktuellen c't Editorial geklärt. Wir hatten uns ja hier schon verschiedentlich, auch satirisch mit der Thematik befasst. Wenn es den Uhrhebern um eine ernsthafte Bekämpfung der - keine Frage: widerwärtigen - Kinderpornografie ginge - würde diese dann derart dilletantisch ausgeführt werden? Von der Ersetzung der nicht nur für Profis leicht zu umgehenden Sperrlisten hin zu der Verwendung von Sperrfiltern für andere unliebsame Begriffe ist es nur noch ein kleiner Schritt. Gegenmaßnahmen? Siehe zum Beispiel bei Annika Kremer oder "Mein Parteibuch", das auch auf die am 17. April zwischen 09:00h und 09:30h in Berlin am Reichstagsufer 14 stattfindende Mahnwache hinweist:

(...) www.google.com - ruft man Google nicht über www.google.de auf, sondern über http://www.google.com/webhp/?hl=de, so filtert die Suchmaschine die Suchergebnisse nicht entsprechend der Vorgaben der deutschen Zensurgesetzgebung, wie beispielsweise ein Vergleich der Suchergebnisse zum Begriff Gewerbezentrale bei www.google.com und bei www.google.de zeigt.
www.wikileaks.org - Wikileaks wird sicher bald die geheime Zensurliste des BKA publizieren, so wie Wikileaks bereits die ebenso geheimen Zensurlisten aus Australien, Thailand und Dänemark veröffentlicht hat.
www.landgericht-karlsruhe.de - das Landgericht Karlsruhe macht Linkketten zu Wikileaks und trägt so zur Verbreitung verbotener Bytes bei.
www.ccc.de - Beim Chaos Computer Club finden sich für jeden Laien verständliche Anleitungen, wie der Uschi-Filter durch das Verwenden alternativer DNS-Server, von denen der ccc praktischerweise auch gleich eine kurze Liste bereitstellt, schnell, einfach und dauerhaft abschaltet werden kann.
www.torproject.org - das freie Anonymisierungsprogramm Tor erlaubt es jedem Internetnutzer trotz des deutschen Zensurrechts, im Internet seine Meinung zu sagen, ohne dabei die eigene IP-Adresse in den Logdateien der Server zu hinterlassen und lässt damit die teure, gerade eingeführte Vorratsdatenspeicherung ins Leere laufen. Wer Tor als Socks-Proxy mit Firefox verwendet, im Firefox die Seite about:config aufruft und das Flag network.proxy.socks_remote_dns auf True setzt, schaltet übrigens obendrein auch gleich den Uschifilter ab.
www.truecrypt.org - Mit dem freien Verschlüsselungsprogramm Truecrypt lassen sich Festplatten vollverschlüsseln, wodurch den deutschen Staatsbütteln einerseits der Inhalt der Festplatte verborgen bleibt und ihnen andererseits bei ihren üblichen Computerklauereien auch noch die Möglichkeit genommen wird, ihre Opfer durch das Unterschieben von Dateien mit verbotenen Bytes zu kriminalisieren. (...)

Schweizer Gründlichkeit

nospam@example.com (Thomas Trueten) — Tue, 24 Feb 2009 12:57:52 +0100

Entschuldigung akzeptiert!

"Sorry, Ihr Kommentar wurde von dem Spamfilter dieses Blogs als Spam markiert. Dies mag ein Fehler sein, in diesem Fall bitten wir höflichst um Verzeihung. Ihr Kommentar wird dem Blog-Administrator vorgelegt, der ihn unverzüglich freischalten kann.
Sie können den Blog-Administrator per E-Mail darüber in Kenntnis setzen."

Warum Backups was für Weicheier sind

nospam@example.com (Thomas Trueten) — Mon, 28 Apr 2008 17:07:00 +0200

Foto: WikiPedia

Photodatenbank abgekackt mit 4200 Fotos, Verlinkungen, Beschreibungen. Backup der letzten Monate war zwar vorhanden und hat den Fehler fleißig mitgesichert…

Ergebnis: Alles neu von Hand rekonsturiert. Zum Glück bin ich Atheist, denn das war eine Heidenarbeit. :-O Da die Fotos und die Verzeichnisstruktur nicht von dem Problem betroffen waren, bleiben die Verweise erhalten. Nur die Bildvorschau nicht. Das wird schrittweise nachgeholt. Für Hinweise auf fehlende Fotos in Beiträgen bin ich dankbar.

Fazit: Nicht nur sichern, auch mal zwischendrin ein Restore machen, um sicher zu gehen, daß eine Wiederherstellung im Notfall auch klappt.