Österreich: Die FPÖ und Kanzler Kurz

[EvaLuna]

Eine Strategie des FSB zu benutzen bedeutet noch lange nicht, dass man der FSB  ist.

Kann sein, kann aber auch nicht sein. Im Umfeld - wie bei uns - gibt es genügend Typen, die sowas gerne machen gegen
einen Obolus.

[Martin]

Ich weiß nicht was da jetzt so witzig sein soll? Mailen ging bestimmt nicht, weil Videos viel zu groß sind. Also wir nehmen im Büro immer WeTransfer, wenn wir jemand mal große Dateien schicken müssen.

Sinnvollerweise verschlüsselt man solche Dateien zuerst mit einem asynchronen Verfahren und speichert sie dann bei einem beliebigen Filehoster auf einem Webserver. Der Presse teilt man dann den Downloadlink mit. Sind die Dateien in den Redaktionen, löscht man das File und lässt den Redaktionen den Public Key zum Entschlüsseln zukommen.

Martin

[EvaLuna]

Sinnvollerweise verschlüsselt man solche Dateien zuerst mit einem asynchronen Verfahren und speichert sie dann bei einem beliebigen Filehoster auf einem Webserver. Der Presse teilt man dann den Downloadlink mit. Sind die Dateien in den Redaktionen, löscht man das File und lässt den Redaktionen den Public Key zum Entschlüsseln zukommen.

Martin

Ja klar, Sie als ITler würden das ganz bestimmt so machen. Schon aus Bequemlichkeit.
Ist ja völlig unhackbar.

[Martin]

Ja klar, Sie als ITler würden das ganz bestimmt so machen. Schon aus Bequemlichkeit.
Ist ja völlig unhackbar.

Natürlich. Geht ziemlich einfach, mit PGP z.B. Was daran so witzig sein soll, erschließt sich mir nicht ganz.

Martin

[EvaLuna]

Natürlich. Geht ziemlich einfach, mit PGP z.B. Was daran so witzig sein soll, erschließt sich mir nicht ganz.

Martin

Wenn Sie meinen.....

Die Signaturprüfung vieler E-Mail-Programme auf Windows, Linux und im Web lässt sich überlisten, obwohl deren Krypto-Funktionen nicht angreifbar sind.

PGP 

[Martin]

Wenn Sie meinen.....

PGP 

Hier geht es aber nicht um Mailsignaturen.   OMG.

Martin

[EvaLuna]

Hier geht es aber nicht um Mailsignaturen.   OMG.

Martin

Egal. Es gibt nix was nicht zu hacken wäre. Wenn Sie das garantieren könnten, würden Sie nicht 80 % Ihrer Zeit hier verbringen.
Über Clouds gibt es etliche Berichte.

[PuK]

Egal. Es gibt nix was nicht zu hacken wäre. (...)
Über Clouds gibt es etliche Berichte.

Die Berichte gibt es hauptsächlich, weil fast niemand die Daten, die er dort speichert, verschlüsselt, sondern nahezu alle auf die zweifelhafte Sicherheit der Cloud-Anbieter vertrauen.

Veracrypt -verschlüsselte Dateien dürften auch in der Cloud ziemlich sicher sein. Da hat man auch nicht das Problem mit den öffentlichen und privaten Schlüsseln, sondern es gibt halt ein Passwort, eine Passphrase oder eine Schlüsseldatei. Der Unterschied zwischen öffentlichen und privaten Schlüsseln ist Laien erfahrungsgemäß schwer zu erläutern, die tun sich leichter mit nur einem Schlüssel, egal, wie dieser konkret aussieht.

[Martin]

Egal. Es gibt nix was nicht zu hacken wäre. Wenn Sie das garantieren könnten, würden Sie nicht 80 % Ihrer Zeit hier verbringen.
Über Clouds gibt es etliche Berichte.

Quatsch. Jedes moderne Verfahren (MH, RSA etc.) ist bei ausreichender Länge des Schlüssels nicht zu entschlüsseln. Und ich bin hier, weil es mir Spaß macht, meine Schäfchen habe ich längst im Trockenen.

Martin

[PuK]

Ja darum ist es glaub am besten die wissen gar nicht wo sie überhaupt suchen müssen Und oft sind sogar die Dinge am unauffälligsten die einfach offen rumliegen finde ich, und nicht zwischen der Wäsche im Schrank.

Wofür man eine Cloud brauchen sollte (von Ausnahmefällen wie der Weitergabe dieses speziellen Videos mal abgesehen), erschließt sich mir sowieso nicht. Private Daten haben dort nichts zu suchen und das muss auch nicht sein in einer Zeit, in der man externe Festplatten mit 500 GB für 60 € kriegt.

Programme wie die neueren MS-Office Versionen, die alles, was man speichert, standardmäßig und unverschlüsselt in die MS-Cloud schieben, sind halt ein Problem. Es kann mir doch keiner erzählen, dass die FiveEyes nicht da drin hängen. Und der BND hat eine Black Box bei deinem Internetprovider stehen, mit der er alles abschnorcheln kann. Und du mit deinem VK-Konto stehst sowieso schon auf der schwarzen Liste.