{"id":1153,"date":"2008-11-22T22:50:32","date_gmt":"2008-11-22T20:50:32","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=1153"},"modified":"2008-11-23T17:44:57","modified_gmt":"2008-11-23T15:44:57","slug":"ein-einfaches-sicherheitskonzept-fur-daten","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2008\/11\/22\/ein-einfaches-sicherheitskonzept-fur-daten","title":{"rendered":"Ein einfaches Sicherheitskonzept f\u00fcr Daten"},"content":{"rendered":"

\"USB-Stick\"<\/a><\/p>\n

In den letzten Tagen habe ich mir Gedanken dar\u00fcber gemacht, wie man sich davor sch\u00fctzt,. dass die eigenen Daten bei einer Beschlagnahme der Rechner in „falsche H\u00e4nde“ geraten. Der Anlass<\/a> ist den wohlwollenden Leserinnen und geneigten Lesern bekannt. Man muss davon ausgehen, dass Richter und Staatsanw\u00e4lte das Thema „Computer“ wie der sprichw\u00f6rtliche d\u00fcmmste anzunehmende User behandeln. Sie glauben im Ernst, man k\u00f6nne Daten auf Rechnern finden, wenn man danach sucht. Eine erpresserische Methode ist, die gesamte Hardware zu beschlagnahmen und diese nach zwei Jahren zur\u00fcckzugeben, wenn die Gerichte die Ma\u00dfnahme f\u00fcr illegal erkl\u00e4rt haben.<\/p>\n

Ein Sicherheitskonzept muss einfach sein, sowohl f\u00fcr Windows als f\u00fcr Linux (mit Apple kenne ich mich nicht so gut aus) funktionieren und garantieren, dass die Daten, die man ben\u00f6tigt, sowohl sicher als auch jederzeit verf\u00fcgbar sind. Ich meine, dass ich ein Konzept gefunden habe. Es kostet so viel wie ein USB-Stick – ich habe heute einen f\u00fcr elf Euro gekauft (acht Gigabyte).<\/p>\n

Erstens: Mein Linux-Rechner ist komplett mit dem alternate Desktop<\/a> verschl\u00fcsselt. Man kommt also gar nicht mehr an die Daten heran. Das Passwort ist lang genug und nirgendwo aufgeschrieben. Falls dieser Rechner beschlagnahmt w\u00fcrde, bek\u00e4me ich ihn nie wieder – aber die Ermittler k\u00f6nnten auch nichts mit ihm anfangen.<\/p>\n

Zweitens: Der alte Windows-Rechner, den ich zur Zeit nur f\u00fcr Second Life<\/a> und eventuell andere virtuelle Welten nutze, enth\u00e4lt keine sensible Daten. F\u00fcr die Verschl\u00fcsselung der Festplatte nutze ich Truecrypt<\/a> (Screenshot unten). <\/p>\n

Drittens: Auf dem USB-Stick habe ich zwei Ordner, einen f\u00fcr Linux und einen f\u00fcr Windows (vgl. Screenshot oben). Der Windows-Ordner enth\u00e4lt das E-Mail-Programm ThunderbirdPortable<\/a> und eine Kopie meiner Schl\u00fcsselb\u00fcnde. Ich kann also den Stick in jeden beliebigen Rechner stecken, auch in einem Internet-Cafe, und habe immer meine E-Mails (Voreinstellung nat\u00fcrlich IMAP<\/a>). Dazu habe ich den Torpark<\/a> vom PrivacyDongle auf dem Stick installiert. Ich f\u00fchre also immer einen eigenen Hochsicherheitsbrowser bei mir – mit den empfehlenswerten Erweiterungen NoScript<\/a>, CookieSafe<\/a> und No-Referer<\/a> – alle drei sowohl f\u00fcr Windows als auch f\u00fcr Linux. Ich hinterlasse beim Surfen also keine Datenspuren.<\/p>\n

Auf dem Stick habe ich auch noch andere Daten gesichert, zuz\u00fcglich die verschl\u00fcsselten Passwort-Daten f\u00fcr Revelation<\/a> (Passwort-Manager f\u00fcr Gnome\/Linux) als auch KeePass Password Safe<\/a> (Passwort-Manager f\u00fcr Windows). Dazu sowohl f\u00fcr Linux als auch f\u00fcr Windows das auf Burks‘ Blog<\/a> schon empfohlene GPG4USB<\/a>. Alle genannten Programme sind einfach zu installlieren und zu nutzen, auch f\u00fcr Computer-Laien. Den USB-Stick kann man vor einer Hausdurchsuchung verstecken – eine Leibesvisitation ist nicht immer inklusive.<\/p>\n

Wenn alle meine Rechner beschlagnahmt w\u00fcrden, h\u00e4tte ich in wenigen Stunden alle meine Daten wieder zur Verf\u00fcgung und k\u00f6nnte einfach weiterarbeiten. Eine Beschlagnahme kostet also nur“ die Hardware, und das „Ergebnis“ w\u00e4re f\u00fcr die Ermittler gleich null. Nicht zu vergessen: Adressen und Termien verwalte ich auf meinem Server mit eGroupware<\/a> – also \u00fcber ein WWW-Interface. Wer Fragen und Tipps dazu hat, sollte hier gleich kommentieren.<\/p>\n

\"Truecrypt\"<\/a><\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>