So verschlüsseln Sie Ihre Daten richtig

Der Artikel ist reiner Aktionismus.

Verschlüsselungsprogramme bieten nur eine trügerische Sicherheit.

Denn, wo kommen diese Programme her? Meist sind es englische oder US-amerikanische Softwareschmieden.

Mit Sicherheit ist davon auszugehen, dass die Geheimdienste von den gängigen Verschlüsselungsprogrammen die Generalschlüssel besitzen. Des Weiteren wird es den Geheimdiensten ein Leichtes sein, die für die Allgemeinheit zugänglichen, Verschlüsselungsprogramme innerhalb ganz kurzer Zeit zu knacken.

Über den PC WELT-Artikel werden Geheimdienstmitarbeiter, wenn überhaupt, nur ein müdes Lächeln übrig haben.

 

Dabei übersiehst du absichtlich OpenPGP?

 

also ich wär' mir nicht so sicher, ob als open source implementierte verschlüsselungs programme sicher sind.

wenn ich an den zirkus von vor ein paar wochen denke, als Keccak - also der zukünftige Standard SHA-3(!) - ganz offensichtlich absichtlich abgewertet bzw vereinfacht wurde, oder an den (deutlich leiseren) zirkus 2006 um den "sicheren" zufallszahlengenerator Dual_EC_DRBG mit den hochgradig merkwürdig gewählten konstanten, oder der geschichte mit den modifizierten s-boxen in SHA1 dann kommt mir so der verdacht, dass da "jemand" sich nicht die mühe machen muss, in alle verfügbaren programme jeweils eine backdoor zu implantieren - der algorithmus selber ist schon gebrochen oder stark genug geschwächt dass er kein hindernis ist.

 

nochmal: wenn die verschlüsselung selber nicht tipp-top ist bringt dir eine sauber geschriebene, backdoor-lose verschlüsselungssoftware genau garnix...

 

backdoor-lose Verschlüsselungssoftware erschwert sicherlich den Zugriff auf die Klartextdaten

nur sollte man beachten, das man mit Verschlüsselungssoftware Aufmerksamkeit erregt und das dann ggf. aus diesem Anlass Aktivitäten eingeleitet werden, um das zu knacken

besser ist, man bleibt bei wirklich Wichtigen unauffällig
man kann ja auch ohne Software verschlüsseln

 

Das praktiziere ich bei SMS schon seit Jahren...

Gruß kingjon

 

...und wenn einige erwarten, das eine Verschlüsselungssoftware ihre Probleme löst - so wie einige erwarten, das ihre sogenannte "Security" allein den PC sicher macht - muss man erkennen, das Software jeglicher Art nur EIN Bestandteil einer individuellen Sicherheitskonzeption ist.
Und letztere muss sich jeder selber erarbeiten und individuell anpassen.

Und das kann bis dahin gehen, das Datenträger mit Wichtigem, z.B. die wegen Schutzpflichten strafrechtrelevanten Patienten- oder Mandantendaten, nicht permanent einem Internetzugriff ausgesetzt sind. Sondern vielleicht nur kurz temporär. Und verschlüsselt.

PS: OMG, der Server von PC-Welt ist heute wieder lahmarschig....

 

Ist so was nicht Grundvoraussetzung? Ich wüsste nicht, warum man per Internet auf solche Daten zugreifen sollte.

 

@Cold Steel

Was soll diese Unterstellung?

In meinem Beitrag wurde kein spezielles Programm benannt, auch nicht, dass es sich nur um englische und US-amerikanische Softwareschmieden handelt.

Bevor so ein Quatsch geschrieben wird, empfiehlt es sich, den Beitrag richtig durchzulesen.

 

Bleib mal auf dem Teppich.

Ja, ich unterstelle, das deine Antwort auf den Artikel der PC-Welt ebenfalls reiner Aktionismus ist. In besagtem Artikel wird Open-PGP mit erwähnt, was wohl sicher nicht von Geheimdiensten genutzt oder unterlaufen wird.

Also, lass solche Beschimpfungen. Man kann auch zivilisiert antworten.

MfG

 

Ich war in einer Privatklinik, die Zentrale sitzt in der Schweiz und dort werden alle Daten verarbeitet und gespeichert.
Die Rechner selbst in der Klinik, sind nur zur Verbindung mit dem Netz zuständig - die haben da nicht mal Programme drauf!

Gruß kingjon

 

Deswegen muss man die Daten trotzdem nicht durchs Internet schleusen. Es ist nur die "billigste" Methode.

 

Cool Stell schrieb:

Wie kann man denn so naiv sein, zu glauben, dass Open-PGP vor Ausspähung sicher sei. Geheimdienste verfügen in aller Regel Hochleistungsrechner und auch die Fachleute dazu, um nahezu jede Verschlüsselungs-Software knacken zu können. Zugegeben, es gibt Programme, die nahezu unknackbar sind, aber die sind sehr teuer und auch nicht allgemein erhältlich. Solche Programme können sich Firmen leisten, nicht aber ein Privatanwender.

 

>um nahezu jede Verschlüsselungs-Software knacken zu können.<

brauchen die nicht
an der Quelle saß der Knabe und baut ein Backdoor

"Die PGP Corporation wurde im Juni 2010 von Symantec für 300 Millionen US-Dollar übernommen." (wiki)

wer glaubt, das Symantec mit NSA, CIA & Co. nicht kooperiert, der wurde entweder frisch geworfen oder ist nicht von dieser Welt

im übrigen:
„Es gibt kein gutmütigeres, aber auch kein leichtgläubigeres Volk als das deutsche.
Keine Lüge kann groß genug ersonnen werden, die Deutschen glauben sie." (Napoleon Bonaparte)