{"id":54865,"date":"2020-01-06T00:00:00","date_gmt":"2020-01-05T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/o-bezopasnosti-v-seti"},"modified":"2020-02-18T14:02:55","modified_gmt":"2020-02-18T11:02:55","slug":"o-bezopasnosti-v-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/o-bezopasnosti-v-seti","title":{"rendered":"Zur Sicherheit im Netz","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Zur<\/p>\n

<\/p>\n

Dieser Artikel wurde vor einigen Jahren geschrieben, als die Blockade des Messengers Telegram unter den Nutzern intensiv diskutiert wurde. Auch wenn dieses Thema heute fast vergessen ist, hoffe ich, dass es vielleicht dennoch f\u00fcr jemanden von Interesse sein k\u00f6nnte.<\/em><\/p>\n

<\/p>\n

Dieser Text entstand aus meinen \u00dcberlegungen zum Thema digitale Sicherheit, und ich habe lange dar\u00fcber nachgedacht, ob ich ihn ver\u00f6ffentlichen sollte. Gl\u00fccklicherweise gibt es eine Vielzahl von Fachleuten, die die Thematik richtig verstehen, und ich kann ihnen nichts Neues mitteilen. Allerdings gibt es neben ihnen auch eine gro\u00dfe Zahl von Publizisten und anderen Bloggern, die nicht nur irren, sondern durch ihre Artikel auch eine Menge Mythen erzeugen. <\/p>\n

<\/a><\/noindex><\/p>\n

Es ist kein Geheimnis, dass in der letzten Zeit auf dem digitalen Schlachtfeld ernsthafte Auseinandersetzungen toben. Wir sprechen hier nat\u00fcrlich \u00fcber eines der am meisten diskutierten Themen der modernen russischen Gesellschaft, n\u00e4mlich die Blockade des Messengers Telegram.<\/p>\n

<\/p>\n

Gegner der Blockade stellen dies als einen Konflikt zwischen Mensch und Staat, Freiheit der Meinungs\u00e4u\u00dferung und totaler Kontrolle \u00fcber das Individuum dar. Bef\u00fcrworter hingegen argumentieren mit Gr\u00fcnden der \u00f6ffentlichen Sicherheit und dem Kampf gegen kriminelle und terroristische Strukturen.<\/p>\n

<\/p>\n

Zun\u00e4chst stellen wir uns vor, wie genau der Messenger Telegram funktioniert. Wir k\u00f6nnen auf ihre Hauptseite gehen und lesen, wie sie sich selbst positionieren. Eines der Hauptmerkmale der Nutzung dieser L\u00f6sung ist der kompromisslose Fokus auf die Sicherheit des Endbenutzers. Aber was wird genau darunter verstanden?<\/p>\n

<\/p>\n

Wie in vielen anderen \u00f6ffentlichen Diensten werden Ihre Daten in verschl\u00fcsselter Form \u00fcbertragen, aber nur bis zu den zentralen Server<\/a>, wo sie in einem v\u00f6llig offenen Format liegen und jeder Administrator, wenn er es wirklich m\u00f6chte, ohne Schwierigkeiten den gesamten Verlauf Ihrer Konversation einsehen kann. Zweifel? Dann denken Sie dar\u00fcber nach, wie die Synchronisationsfunktion zwischen Ger\u00e4ten realisiert ist. Wenn die Daten geheim sind, wie gelangen sie dann auf ein drittes Ger\u00e4t? Schlie\u00dflich stellen Sie keine speziellen Client-Schl\u00fcssel zur Entschl\u00fcsselung zur Verf\u00fcgung.<\/p>\n

<\/p>\n

Zum Beispiel, wie es im E-Mail-Dienst ProtonMail gemacht wird, wo Sie f\u00fcr die Nutzung des Dienstes einen Schl\u00fcssel angeben m\u00fcssen, der auf Ihrem lokalen Ger\u00e4t gespeichert ist und vom Browser verwendet wird, um Nachrichten in Ihrem Posteingang zu entschl\u00fcsseln.<\/p>\n

<\/p>\n

Aber es ist nicht alles so einfach. Neben normalen Chats gibt es auch geheime. Hier erfolgt die Kommunikation tats\u00e4chlich nur zwischen zwei Ger\u00e4ten, und von Synchronisation ist keine Rede. Diese Funktion ist nur auf mobilen Clients verf\u00fcgbar, und Screenshots des Chats sind auf Anwendungsebene blockiert, w\u00e4hrend der Chat nach einer bestimmten Zeit gel\u00f6scht wird. Technisch gesehen l\u00e4uft der Datenstrom immer noch \u00fcber zentrale Server, wird dort jedoch nicht gespeichert. Au\u00dferdem ist eine Speicherung sinnlos, da nur die Clients \u00fcber die Entschl\u00fcsselungsschl\u00fcssel verf\u00fcgen und der verschl\u00fcsselte Datenverkehr keinen besonderen Wert hat.<\/p>\n

<\/p>\n

Dieses Schema funktioniert, solange die Clients und der Server es ehrlich umsetzen und solange auf dem Ger\u00e4t keine Programme vorhanden sind, die ohne Ihr Wissen Screenshots an Dritte senden. Sollte der Grund f\u00fcr die Abneigung der Strafverfolgungsbeh\u00f6rden gegen Telegram m\u00f6glicherweise in den geheimen Chats liegen? Genau hier, denke ich, liegt die Wurzel des Missverst\u00e4ndnisses der meisten Menschen. Und wir k\u00f6nnen die Ursache dieses Missverst\u00e4ndnisses nicht vollst\u00e4ndig verstehen, solange wir nicht begreifen, was Verschl\u00fcsselung \u00fcberhaupt ist und vor wem sie Ihre Daten sch\u00fctzen soll.<\/p>\n

<\/p>\n

Stellen Sie sich vor, ein gewisser \u00dcbelt\u00e4ter m\u00f6chte eine geheime Nachricht an seine Freunde \u00fcbermitteln. So wichtig, dass er sich die M\u00fche macht und vorsichtig ist. Ist Telegram aus der Sicht eines Informationssicherheitsspezialisten wirklich eine so gute Wahl? Nein, das ist es nicht. Ich behaupte, dass die Verwendung eines beliebigen der beliebten Messenger die schlechteste Wahl ist, die man treffen kann.<\/p>\n

<\/p>\n

Das Hauptproblem ist die Verwendung eines Nachrichtensystems, in dem Ihre Kommunikation zuerst gesucht wird. Und selbst wenn sie ausreichend gut gesch\u00fctzt ist, k\u00f6nnte die blo\u00dfe Existenz der Nachrichten Sie kompromittieren. Denken Sie daran, dass die Verbindung der Kunden immer noch \u00fcber zentrale Server erfolgt und der Fakt des Versendens einer Nachricht zwischen zwei Benutzern nach wie vor bewiesen werden kann. Daher ist es sinnlos, E-Mail, soziale Netzwerke und andere \u00f6ffentliche Dienste zu nutzen.<\/p>\n

<\/p>\n

Wie kann man dann eine Kommunikation organisieren, die allen Sicherheitsanforderungen gerecht wird? In unserem \u00dcberblick werden wir absichtlich alle illegalen oder umstrittenen Methoden ausschlie\u00dfen, um zu zeigen, dass die Aufgabe ausschlie\u00dflich im Rahmen des Gesetzes gel\u00f6st werden kann. Es wird keine spionage-, haktivistischen oder schwer zug\u00e4nglichen Programme ben\u00f6tigt.
\nFast alle Werkzeuge sind Teil der Standard-Utilities, die mit jedem GNU\/Linux-Betriebssystem geliefert werden, und deren Verbot w\u00fcrde bedeuten, Computer als solche zu verbieten.<\/p>\n

<\/p>\n

Das Internet erinnert an ein riesiges Netz von Servern, die in der Regel mit dem Betriebssystem GNU\/Linux laufen und Regeln zur Paketrouting zwischen diesen Servern haben. Die meisten dieser Server sind nicht direkt zug\u00e4nglich, es gibt jedoch Millionen von Servern mit durchaus zug\u00e4nglichen Adressen, die uns alle bedienen und eine enorme Menge an Verkehr durchleiten. Und niemand wird in diesem Chaos je nach Ihrer Kommunikation suchen, insbesondere wenn sie sich im allgemeinen Hintergrund nicht besonders hervorhebt.<\/p>\n

<\/p>\n

Diejenigen, die einen geheimen Kommunikationskanal einrichten m\u00f6chten, werden einfach einen VPS (Virtuelle Maschine in der Cloud) bei einem der hunderten Anbieter, die auf dem Markt t\u00e4tig sind, kaufen. Der Preis liegt, wie leicht zu erkennen ist, bei wenigen Dollar pro Monat. Nat\u00fcrlich wird es nicht anonym m\u00f6glich sein, und in jedem Fall wird diese virtuelle Maschine an Ihr Zahlungsmittel gebunden sein, was bedeutet, dass sie mit Ihrer Identit\u00e4t verkn\u00fcpft ist. Dennoch k\u00fcmmern sich die meisten Hosting-Anbieter nicht darum, was Sie auf ihrer Hardware betreiben, solange Sie ihre Grundgrenzen wie die Menge des \u00fcbertragenen Verkehrs oder die Verbindungen am Port 23 nicht \u00fcberschreiten.<\/p>\n

<\/p>\n

Obwohl diese M\u00f6glichkeit besteht, lohnt es sich f\u00fcr ihn einfach nicht, die wenigen Dollar, die er mit Ihnen verdient hat, daf\u00fcr auszugeben, um Sie zu \u00fcberwachen.
\nSelbst wenn er das m\u00f6chte oder gezwungen ist, es zu tun, muss er zun\u00e4chst verstehen, welche Art von Software Sie konkret verwenden und basierend auf diesem Wissen eine \u00dcberwachungsinfrastruktur schaffen. Manuell ist das nicht schwierig, aber diesen Prozess zu automatisieren, wird eine \u00e4u\u00dferst komplexe Aufgabe sein. Aus demselben Grund w\u00e4re es wirtschaftlich unvorteilhaft, den gesamten Verkehr, der \u00fcber Ihren Server l\u00e4uft, zu speichern, es sei denn, Sie geraten im Voraus in den Fokus der entsprechenden Stellen, die dies tun m\u00f6chten.<\/p>\n

<\/p>\n

Der n\u00e4chste Schritt besteht darin, einen sicheren Kanal auf eine der vielen existierenden Arten zu erstellen. <\/p>\n

<\/p>\n