{"id":54865,"date":"2020-01-06T00:00:00","date_gmt":"2020-01-05T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/o-bezopasnosti-v-seti"},"modified":"2020-02-18T14:02:55","modified_gmt":"2020-02-18T11:02:55","slug":"o-bezopasnosti-v-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/o-bezopasnosti-v-seti","title":{"rendered":"Zur Sicherheit im Internet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Zur<\/p>\n

<\/p>\n

Dieser Artikel wurde vor einigen Jahren verfasst, als die Blockade des Messengers Telegram in der Gemeinschaft aktiv diskutiert wurde, und enth\u00e4lt meine Gedanken dazu. Und obwohl dieses Thema heute fast vergessen ist, hoffe ich, dass es vielleicht dennoch f\u00fcr einige von Interesse ist.<\/em><\/p>\n

<\/p>\n

Dieser Text entstand aus meinen \u00dcberlegungen zum Thema digitale Sicherheit, und ich habe lange dar\u00fcber nachgedacht, ob ich ihn ver\u00f6ffentlichen soll. Gl\u00fccklicherweise gibt es eine Menge Fachleute, die die Problematik richtig verstehen, und ich kann ihnen nichts Neues mitteilen. Allerdings gibt es neben ihnen auch eine Vielzahl von Publizisten und anderen Bloggern, die nicht nur selbst im Irrtum sind, sondern durch ihre Artikel auch eine Menge Mythen verbreiten. <\/p>\n

<\/a><\/noindex><\/p>\n

Es ist kein Geheimnis, dass in letzter Zeit auf der digitalen Kriegsb\u00fchne heftige Debatten gef\u00fchrt werden. Wir meinen hier nat\u00fcrlich eines der meistdiskutierten Themen der modernen russischen Realit\u00e4t, n\u00e4mlich die Blockade des Messengers Telegram.<\/p>\n

<\/p>\n

Gegner der Blockierung stellen dies als einen Konflikt zwischen Mensch und Staat, zwischen Meinungsfreiheit und totaler Kontrolle \u00fcber das Individuum dar. Bef\u00fcrworter hingegen handeln aus Gr\u00fcnden der \u00f6ffentlichen Sicherheit und des Kampfes gegen kriminelle und terroristische Strukturen.<\/p>\n

<\/p>\n

Lassen Sie uns zun\u00e4chst vorstellen, wie der Messenger Telegram genau funktioniert. Wir k\u00f6nnen deren Hauptseite besuchen und nachlesen, wie sie sich selbst positionieren. Eines der Hauptmerkmale, das f\u00fcr diese L\u00f6sung spricht, ist der kompromisslose Fokus auf die Sicherheit des Endnutzers. Aber was genau bedeutet das?<\/p>\n

<\/p>\n

Wie bei vielen anderen \u00f6ffentlichen Diensten werden Ihre Daten in verschl\u00fcsselter Form \u00fcbertragen, aber nur bis zu den zentralen Server<\/a>, wo sie v\u00f6llig offen liegen und jeder Administrator, wenn er wirklich will, Ihre gesamte Korrespondenz problemlos einsehen kann. Zweifel? Dann denken Sie dar\u00fcber nach, wie die Synchronisierungsfunktion zwischen Ger\u00e4ten umgesetzt ist. Wenn die Daten geheim sind, wie gelangen sie dann auf ein drittes Ger\u00e4t? Schlie\u00dflich stellen Sie keine speziellen Client-Schl\u00fcssel zur Verf\u00fcgung, um sie zu entschl\u00fcsseln.<\/p>\n

<\/p>\n

Ein Beispiel daf\u00fcr ist der E-Mail-Dienst ProtonMail, bei dem Sie einen Schl\u00fcssel bereitstellen m\u00fcssen, der auf Ihrem lokalen Ger\u00e4t gespeichert ist und vom Browser verwendet wird, um Nachrichten in Ihrem Postfach zu entschl\u00fcsseln.<\/p>\n

<\/p>\n

Aber es ist nicht so einfach. Neben normalen Chats gibt es auch geheime Chats. Hier erfolgt die Kommunikation wirklich nur zwischen zwei Ger\u00e4ten, und Synchronisation spielt keine Rolle. Diese Funktion ist nur in den mobilen Anwendungen verf\u00fcgbar, zudem werden Screenshots des Chats auf Anwendungsebene blockiert, und der Chat wird nach einer bestimmten Zeit gel\u00f6scht. Technisch gesehen flie\u00dft der Datenstrom weiterhin \u00fcber zentrale Server, wird dort jedoch nicht gespeichert. Die Speicherung selbst ist zudem sinnlos, da nur die Clients die Entschl\u00fcsselungsschl\u00fcssel besitzen und der verschl\u00fcsselte Datenverkehr keinen besonderen Wert hat.<\/p>\n

<\/p>\n

Dieses System funktioniert nur, solange die Kunden und der Server es ehrlich umsetzen und solange auf dem Ger\u00e4t keine Software l\u00e4uft, die ohne Ihr Wissen Screenshots an Dritte sendet. Vielleicht liegt der Grund f\u00fcr die Abneigung der Strafverfolgungsbeh\u00f6rden gegen Telegram in den geheimen Chats? Meiner Meinung nach liegt hier der Kern des Missverst\u00e4ndnisses f\u00fcr die Mehrheit der Menschen. Wir werden die Ursache dieses Missverst\u00e4ndnisses nicht vollst\u00e4ndig aufkl\u00e4ren k\u00f6nnen, bis wir verstehen, was Verschl\u00fcsselung \u00fcberhaupt ist und wovor sie Ihre Daten sch\u00fctzen soll.<\/p>\n

<\/p>\n

Stellen wir uns vor, ein Angreifer m\u00f6chte eine geheime Nachricht an seine Freunde \u00fcbermitteln. So wichtig, dass es sich lohnt, sich Gedanken zu machen und Vorsichtsma\u00dfnahmen zu treffen. Ist Telegram aus der Sicht eines Experten f\u00fcr Informationssicherheit wirklich die beste Wahl? Nein, das ist es nicht. Ich behaupte, dass die Verwendung eines der g\u00e4ngigen Messenger die schlechteste Wahl ist, die man treffen kann.<\/p>\n

<\/p>\n

Das Hauptproblem ist die Nutzung von Nachrichtensystemen, in denen Ihre Kommunikation prim\u00e4r gesucht wird. Und selbst wenn sie gut gesch\u00fctzt ist, kann die blo\u00dfe Existenz sie kompromittieren. Denken Sie daran, dass die Verbindung der Kunden nach wie vor \u00fcber zentrale Server erfolgt und zumindest der Austausch von Nachrichten zwischen zwei Nutzern nach wie vor nachgewiesen werden kann. Daher ist es sinnlos, E-Mail, soziale Netzwerke oder andere \u00f6ffentliche Dienste zu nutzen.<\/p>\n

<\/p>\n

Wie organisiert man dann eine Kommunikation, die allen Sicherheitsanforderungen gerecht wird? In unserem \u00dcberblick werden wir alle illegalen oder umstrittenen Methoden absichtlich ausschlie\u00dfen, um zu zeigen, dass das Problem ausschlie\u00dflich im Rahmen des Gesetzes gel\u00f6st werden kann. Es sind keine Spionage-, Hacker- oder schwer zug\u00e4nglichen Softwarel\u00f6sungen erforderlich.
\nNahezu alle Werkzeuge geh\u00f6ren zu den Standard-Utilities, die mit jedem GNU\/Linux-Betriebssystem geliefert werden, und ihr Verbot w\u00fcrde das Verbot von Computern als solchen bedeuten.<\/p>\n

<\/p>\n

Das globale Internet \u00e4hnelt einem riesigen Netzwerk aus Servern, die in der Regel das Betriebssystem GNU\/Linux nutzen und \u00fcber Routing-Regeln miteinander verbunden sind. Die meisten dieser Server sind nicht direkt zug\u00e4nglich, aber daneben gibt es Millionen von Servern mit gut erreichbaren Adressen, die uns alle bedienen und enorme Datenmengen verarbeiten. Inmitten dieses Chaos wird niemand Ihre Kommunikation suchen, besonders wenn sie sich nicht von der Masse abhebt.<\/p>\n

<\/p>\n

Wer einen geheimen Kommunikationskanal einrichten m\u00f6chte, wird einfach einen VPS (virtuelle Maschine in der Cloud) von einem der hunderten Anbieter auf dem Markt kaufen. Die Kosten belaufen sich, wie leicht zu erkennen ist, auf nur wenige Dollar pro Monat. Nat\u00fcrlich ist es nicht m\u00f6glich, dies anonym zu tun, denn in jedem Fall wird diese virtuelle Maschine mit Ihrem Zahlungsmittel verkn\u00fcpft sein, was bedeutet, dass sie auch Ihre Identit\u00e4t offenbart. Dennoch k\u00fcmmert es die meisten Hosting-Anbieter nicht, was Sie auf ihrer Hardware ausf\u00fchren, solange Sie ihre grundlegenden Einschr\u00e4nkungen, wie zum Beispiel das Datenvolumen oder die Verbindungen zum Port 23, nicht \u00fcberschreiten.<\/p>\n

<\/p>\n

Obwohl es diese M\u00f6glichkeit gibt, ist es f\u00fcr ihn einfach nicht wirtschaftlich, die wenigen Dollar, die er durch Sie verdient hat, daf\u00fcr auszugeben, um Sie auch noch zu \u00fcberwachen.
\nSelbst wenn er es wollen oder gezwungen sein sollte, muss er zun\u00e4chst verstehen, welche Art von Software von Ihnen konkret verwendet wird, und basierend auf diesem Wissen eine \u00dcberwachungsinfrastruktur schaffen. Manuell ist das nicht schwierig, aber diesen Prozess zu automatisieren wird eine \u00e4u\u00dferst komplexe Aufgabe sein. Aus demselben Grund wird es wirtschaftlich unvorteilhaft sein, den gesamten Datenverkehr, der \u00fcber Ihren Server l\u00e4uft, zu speichern, es sei denn, Sie geraten im Voraus ins Visier der entsprechenden Stellen, die dies w\u00fcnschen.<\/p>\n

<\/p>\n

Der n\u00e4chste Schritt wird die Einrichtung eines sicheren Kanals auf eine der vielen bestehenden Arten sein. <\/p>\n

<\/p>\n