Security & Privatsphäre on Bernhard Steindl – IT-Security & Infrastruktur

Hilfe ist gefragt - OpenSSL Geschwindigkeitsvergleich

Thu, 27 Jul 2023 13:00:00 +0200

Ein Post in eigener Sache - ich brauche für eine Arbeit meinerseits möglichst viele Benchmark-Ergebnisse der Crypto-Suite OpenSSL, um zu beweisen, dass Elliptic Curve-Verfahren wesentlich schneller und effizienter arbeiten - insbesonderer auf alter und neuer, besonders schneller Hardware.

Da ich selbst leider kaum alte Hardware besitze, bitte ich euch, folgende Kommandos auf irgendwelchen alten Geräten (bevorzugt mit einem Unix-artigen OS) auszuführen und mir die Ergebnisse zukommen zu lassen.

openssl speed

openssl speed dsa2048 ecdsap256 ecdsap521 ed25519

openssl speed ffdh2048 ffdh4096 ecdhp256 ecdhp521 ecdhx25519 ecdhx448

openssl speed rsa1024 rsa2048 rsa4096 rsa7680 ecdsap256 ed25519

openssl speed -evp chacha20-poly1305 aes-256-cbc aes-128-cbc

openssl version

Falls ihr eine Fehlermeldung bekommt, bitte ich euch, auf ein aktuelleres OS umzusteigen (es kann sein, dass ein paar meiner explizit genannten Algorithmen), ich selbst testete alles unter einem OpenSSL 3.1.1.

ThinkPad X230: Flash custom BIOS from skulls

Sat, 05 Mar 2022 15:00:00 +0100

Beginning

I’ve got a few X230 to modify them and give them to my family as cheap mobile notebooks. For testing, I’ve flashed Skulls (Ready2Use coreboot) on these but forgot to flash the custom EC to support the old X220’s keyboard and support custom batteries (as the original got very expensive and some high-quality alternatives are available). This seems to be impossible due my tour through the web until you use a hardware flasher, which isn’t cheap either and requires a few hours of reading and understanding the basics.

Signal Backups am PC editieren

Sun, 02 Jan 2022 17:49:24 +0100

Mit den signalbackup-tools Signal-Backups entschlüsseln und verändern

Hin und wieder kommt es zu den seltenen Use-Cases, bei denen man sich mit den Tiefen der Technologie beschäftigen muss. In meinem Fall stellte ich von der Signal-Beta auf die normale Signal-Version um. Sollte ja kein Problem sein, denkt man sich und macht ein Backup (mit dem eingebauten Signal-Backups) und versucht es, bei der alten Version wiederherstellen zu können.

Doch nein, leider ist die Datenbank bei der neuen Version nicht mit der alten kompatibel. Naja, das kann ja nicht sein, es geht ja hierbei nur um einen kleinen Versionssprung von 5.28.8 auf 5.28.5; Wie es sich herausstellen sollte, wurde die Datenbank-Revision von 123 auf 124 verändert. Sonst hat sich nichts verändert.

George, ELBA und viele andere Banking-Apps mit LineageOS nutzen

Fri, 17 Sep 2021 22:32:23 +0000

⚠️ Veralteter Artikel: Dieser Beitrag stammt aus dem Jahr 2021 und ist technisch überholt. Versionen, Befehle und Vorgehensweisen entsprechen möglicherweise nicht mehr dem aktuellen Stand.

Update 18.09.: Potentiell beleidigende Begriffe wurden entfernt.

Ich mag aus Prinzip kein Stock-Android. Die Updates kommen erst irgendwann, die Entwicklung wird nach Indien und in andere Niedriglohnländer ausgelagert und die spionierenden Google-Play-Services möchte ich gar nicht erst in meine Nähe lassen.

Nun gibt es damit ein kleines Problem, leider benötigen immer mehr Apps das sogenannte „SafetyNet„, welches für Sicherheit unter Android sorgen soll. Wo es Menschen in der Entwicklung gibt, existieren auch Fehler und Backdoors, somit war es bis jetzt ein leichtes, diese Einschränkungen zu umgehen.

Yubikey für KDE-Lockscreen als U2F (2. Faktor) verwenden

Sat, 10 Apr 2021 18:37:19 +0000

Ich möchte an dieser Stelle einfach auf den Artikel von Yubico hier verweisen, und folgenden Tipp für KDE-Nutzer hinzufügen:

Ich habe anstelle der einzelnen Dateien im /etc/pam.d/ Ordner einfach den Befehl auth required pam_u2f.so in die /etc/pam.d/common-auth geschrieben. Damit habe ich auch am KDE-Lockscreen die 2FA-Authentication. Falls jemand von euch Tipps hat, wie man das selektiver lösen kann, gerne her mit Vorschlägen. Ich habe einfach die Datei für den kscreenlocker nicht gefunden.

standardnotes selbst hosten

Mon, 29 Mar 2021 06:42:04 +0000

Ich habe mir eine Standard-Notes-Instanz zuhause selbst aufgesetzt, so einfach wie das ist nur selten etwas: Einfach die Anleitungen (siehe unten) befolgen, einmal eine nginx-Instanz auf der Docker-VM, einmal eine nginx-Instanz auf dem Reverse-Proxy (falls ihr einen eigenen habt), und die Sache läuft.

Links und Credit

https://docs.standardnotes.org/self-hosting/docker
https://docs.standardnotes.org/self-hosting/https-support

Debloat Android – Huawei-Gerät ohne Root bestmöglich bereinigen

Mon, 06 Jul 2020 07:07:15 +0000

⚠️ Veralteter Artikel: Dieser Beitrag stammt aus dem Jahr 2020 und ist technisch überholt. Versionen, Befehle und Vorgehensweisen entsprechen möglicherweise nicht mehr dem aktuellen Stand.

Da mir von meinem Arbeitgeber ein Huawei P20 als Diensthandy zur Verfügung gestellt wird, kann ich mir weder das Gerät aussuchen, noch kann ich mir eine Custom-ROM installieren. Es gibt aber trotzdem eine Möglichkeit, das Gerät etwas zu bereinigen: Das Deaktivieren von Systemapps über ADB.

Windows 10 – Festplattenverschlüsselung mit Passwort beim Booten – Bitlocker

Mon, 20 Apr 2020 19:25:21 +0000

Ich nutze auf meinem Thinkpad (leider) Windows im Dual-Boot mit Linux. Es gibt ja doch Software, die auf Linux nicht laufen und in einer VM einfach nicht möchten/zu wenig Leistung bekommen. Da ich, wenn ich den Käse schon nutzen muss, zumindest alle Board-Mittel zur Steigerung der Sicherheit ausnutzen möchte, habe ich natürlich die Festplattenverschlüsselung mit BitLocker aktiviert. Nachdem ich aber der Windows-Anmeldung als Schutz vor Einbrechern schon gar nicht vertraue, möchte ich ein eigenes Passwort zur Entschlüsselung der Windows-Partition eingeben, bevor Windows überhaupt bootet. Das ist aber nicht so einfach, wie man es vielleicht erwarten sollte.

Die HEROLD.at-SMS-API

Fri, 10 Apr 2020 19:00:20 +0000

⚠️ Veralteter Artikel: Dieser Beitrag stammt aus dem Jahr 2020 und ist technisch überholt. Versionen, Befehle und Vorgehensweisen entsprechen möglicherweise nicht mehr dem aktuellen Stand.

Man könnte glauben, ich habe den ganzen Tag nichts anderes zu tun, als Bugs bei der Website eines Telefonbuchanbieter zu suchen. Dabei fiel das eher durch Zufall als durch extensives Testen auf.

Worum geht es?

Herold.at hat eine Funktion, welche das Versenden von Telefonbucheinträgen als SMS erlaubt. Beim Aufrufen dieser Funktion wird ein neues Fenster mit diesem URI-Schema geöffnet:

Social Media neu gedacht: Willkommen bei voi.social

Fri, 27 Mar 2020 22:39:58 +0000

Am 26. März startete auf der Infrastruktur von IT Kaufmann ein neuer Node des sozialen Netzwerks Mastodon. Was Mastodon ist und was mein Ziel ist, wird in diesem Beitrag erklärt.

Anfangs mal ein Video von den Machern des Sozialen Netzwerks:

Ich trage nun meinen Beitrag dazu bei und habe mit Dominik Dafert (Website) und ein paar weiteren Kollegen die Domain voi.social erworben und die Instanz aufgesetzt.

Mastodon ist vergleichbar mit Twitter, die User-IDs bestehen aus @username@instanz-domain.org, beispielsweise bei mir @bsteindl@voi.social. Als zusätzliches extra gibt es auch noch bei voi.social die Verlinkung von .is.voi.social. Ja, nichts weltbewegendes, aber immerhin.

Bitwarden Self-Hosting mit nginx-Reverse-Proxy aufsetzen

Sat, 11 Jan 2020 14:21:19 +0000

⚠️ Veralteter Artikel: Dieser Beitrag stammt aus dem Jahr 2020 und ist technisch überholt. Versionen, Befehle und Vorgehensweisen entsprechen möglicherweise nicht mehr dem aktuellen Stand.

Weil Keepass doch ein wenig schwierig zu nutzen ist auf allen Endgeräten, habe ich mich nach einer Alternative umgsehen und bin auf Bitwarden gestoßen. Das Interessante an Bitwarden ist, dass man sich seinen dafür benötigten Server selbst hosten kann. Hier nun ein kleiner Überblick, wie man sich den Server hinter einem nginx Reverse-Proxy installieren kann.

Mehrere Private-Keys für SSH-Sessions

Mon, 29 Jul 2019 12:04:01 +0000

Heute habe ich einen Anwendungsfall gehabt, wo es Sinn macht, den Private-Key zu übernehmen: Ich habe einen alten Nextcloud-Server in einen LXC migriert. Weil ich von diesen Debian-Instanzen ein Borg-Backup auf einen entfernten Standort mache, habe ich vom alten Server den Private-Key auf den LXC übernommen. Das funktioniert folgendermaßen:

nano ~/.ssh/config

IdentityFile ~/.ssh/id_rsa  # Private-Key 1
IdentityFile ~/.ssh/id_rsa2 # Private-Key 2

SSH arbeitet diese Einträge von oben nach unten ab, sollte der erste Key nicht authentifizieren, so wird der nächste genommen, bis ans Ende der Liste.

WhatsApp, Facebook und Instagram? Nein, danke!

Sat, 16 Feb 2019 17:54:00 +0000

Immer wieder werde ich belästigt, mir WhatsApp herunterzuladen. Meistens erntet man Unverständnis, warum man eine „kostenlose“ App nicht installieren will.

Nun, dazu gibt es unzählige Gründe, hier nur ein kleiner Auszug:

1. Facebook ist eine Datenkrake

Wir beginnen mit WhatsApp. Es setzt voraus, dass man alle Kontakte zu den Servern hochlädt. Das ist eindeutig illegal, da ich nicht gefragt wurde, ob meine Nummer hochgeladen wurde. Facebook besitzt somit das größte Telefonbuch der Welt. Ob Otto Wanz auch dieses zerreißen könnte?

Warum Office 365 für Unternehmen keine Lösung ist

Fri, 08 Feb 2019 10:24:16 +0000

⚠️ Veralteter Artikel: Dieser Beitrag stammt aus dem Jahr 2019 und ist technisch überholt. Versionen, Befehle und Vorgehensweisen entsprechen möglicherweise nicht mehr dem aktuellen Stand.

UPDATE: Der Artikel kursiert zwar schon länger, ich komme aber heute erst dazu ihn zu posten… Ein weiterer Grund, warum man keine Microsoft-Cloud-Produkte nutzen sollte und es nicht DSGVO-Konform ist:

https://www.heise.de/newsticker/meldung/Untersuchung-Microsoft-Office-sammelt-Daten-und-verstoesst-gegen-die-DSGVO-4224823.html

Viele Unternehmen versuchen mittlerweile (leider), ihre IT in die Cloud zu verfrachten. Vor allem in die Cloud US-amerikanischer Hersteller wie Google, Microsoft oder Dropbox. Warum das aber eigentlich nicht DSGVO-konform und somit eigentlich schwer illegal ist, zeigt dieser Blog-Eintrag der Firma Nextcloud: