Sichere deine Geldbörse - Versionsgeschichte

Nubarius: Interwiki links

2012-09-19T10:06:50Z

Interwiki links

← Nächstältere Version		Version vom 19. September 2012, 10:06 Uhr
Zeile 293:		Zeile 293:

	[[en:Securing your wallet]]		[[en:Securing your wallet]]
			[[es:Cómo asegurar su monedero]]
			[[zh-cn:保护你的钱包]]

Joise: /* Geschütztes Benutzerkonto */

2011-08-13T22:05:02Z

Geschütztes Benutzerkonto

← Nächstältere Version		Version vom 13. August 2011, 22:05 Uhr
Zeile 113:		Zeile 113:
	# Wenn das geklappt hat, kann man nun ALT+F8 drücken um zurückzugehen und sich unter X11 einzuloggen.		# Wenn das geklappt hat, kann man nun ALT+F8 drücken um zurückzugehen und sich unter X11 einzuloggen.
	# Das Kommando 'ecryptfs-unwrap-passphrase' ausführen und unbedingt '''den Code, den man erhält, aufschreiben und auf einem sicheren Medium speichern'''. '''Ohne diesen Code kann man auf die Daten - einschließlich der Geldbörse - nicht zugreifen, wenn das System nicht funktioniert.'''		# Das Kommando 'ecryptfs-unwrap-passphrase' ausführen und unbedingt '''den Code, den man erhält, aufschreiben und auf einem sicheren Medium speichern'''. '''Ohne diesen Code kann man auf die Daten - einschließlich der Geldbörse - nicht zugreifen, wenn das System nicht funktioniert.'''
	# Das Kommando 'ecryptfs-setup-swap' ausführen, welches die Swap-Partition verschlüsselt. Sonst können Schlüssel aus der Geldbörse im Klartext auf die Swap-Partition gelangen, wo sie gestohlen werden könnten. Das bedeutet leider auch, dass "Ruhezustand" bzw. Hibernate nicht mehr benutzt werden kann, weil der Bootloader das Speicherabbild nicht wiederherstellen kann.		# Das Kommando 'ecryptfs-setup-swap' ausführen, welches die Swap-Partition verschlüsselt. Sonst können Schlüssel aus der Geldbörse im Klartext auf die Swap-Partition gelangen, wo sie gestohlen werden könnten. Das bedeutet leider auch, dass "Ruhezustand" bzw. Hibernate nicht mehr benutzt werden kann, weil der Bootloader das Speicherabbild nicht wiederherstellen kann. Eine Alternataive ist es, die Swap-Partition beim Herunterfahren des Rechners (also nach der Deaktivierung des virtuellen Speichers) mit zufälligen Daten zu überschreiben.
	(Anleitung aus [http://bodhizazen.net/Tutorials/Ecryptfs/#Migrate])		(Anleitung aus [http://bodhizazen.net/Tutorials/Ecryptfs/#Migrate])

Joise: /* Passphrasen (Passwortsätze) */

2011-08-13T21:47:05Z

Passphrasen (Passwortsätze)

← Nächstältere Version		Version vom 13. August 2011, 21:47 Uhr
Zeile 69:		Zeile 69:

	* Weitere Informationen zu Passphrasen finden sich auf der [http://www.gnupp.de/verschluesselung/mantra.html Webseite des Gnu Privacy Projekts].		* Weitere Informationen zu Passphrasen finden sich auf der [http://www.gnupp.de/verschluesselung/mantra.html Webseite des Gnu Privacy Projekts].

			* Tiefergehende englischsprachige Informationen sind in der [http://www.iusmentis.com/security/passphrasefaq/ Passphrase FAQ] von Randall T. Williams.

	* Vorsicht: Völlig ungeeignet sind fest stehende Ausdrücke und Redensarten.		* Vorsicht: Völlig ungeeignet sind fest stehende Ausdrücke und Redensarten.

Joise: /* Passphrasen (Passwortsätze) */

2011-08-13T21:41:57Z

Passphrasen (Passwortsätze)

← Nächstältere Version		Version vom 13. August 2011, 21:41 Uhr
Zeile 68:		Zeile 68:
	* Wesentlich für die Stärke dieser Methode sind technische Gründe: Sobald ein Password eine gewisse minimale Komplexität erreicht hat, ist die schnellste Methode, das Passwort zu knacken, eine Brute-Force-Suche mit Rainbow Tables und Tabellen. Und da bei dieser Methode die Länge des Passworts der ausschlaggebende Faktor ist, schlagen lange Passphrasen, die vergleichsweise viel besser zu merken sind, kurze sehr komplexe Passwörter.		* Wesentlich für die Stärke dieser Methode sind technische Gründe: Sobald ein Password eine gewisse minimale Komplexität erreicht hat, ist die schnellste Methode, das Passwort zu knacken, eine Brute-Force-Suche mit Rainbow Tables und Tabellen. Und da bei dieser Methode die Länge des Passworts der ausschlaggebende Faktor ist, schlagen lange Passphrasen, die vergleichsweise viel besser zu merken sind, kurze sehr komplexe Passwörter.

	* Weitere Informationen zu Passphrasen finden sich auf der [http://www.gnupp.de/verschluesselung/mantra.html Webseite des Gnu ~~Provacy~~ Projekts].		* Weitere Informationen zu Passphrasen finden sich auf der [http://www.gnupp.de/verschluesselung/mantra.html Webseite des Gnu Privacy Projekts].

	* Vorsicht: Völlig ungeeignet sind fest stehende Ausdrücke und Redensarten.		* Vorsicht: Völlig ungeeignet sind fest stehende Ausdrücke und Redensarten.

Joise: /* Passphrasen (Passwortsätze) */

2011-08-13T21:41:37Z

Passphrasen (Passwortsätze)

← Nächstältere Version		Version vom 13. August 2011, 21:41 Uhr
Zeile 67:		Zeile 67:

	* Wesentlich für die Stärke dieser Methode sind technische Gründe: Sobald ein Password eine gewisse minimale Komplexität erreicht hat, ist die schnellste Methode, das Passwort zu knacken, eine Brute-Force-Suche mit Rainbow Tables und Tabellen. Und da bei dieser Methode die Länge des Passworts der ausschlaggebende Faktor ist, schlagen lange Passphrasen, die vergleichsweise viel besser zu merken sind, kurze sehr komplexe Passwörter.		* Wesentlich für die Stärke dieser Methode sind technische Gründe: Sobald ein Password eine gewisse minimale Komplexität erreicht hat, ist die schnellste Methode, das Passwort zu knacken, eine Brute-Force-Suche mit Rainbow Tables und Tabellen. Und da bei dieser Methode die Länge des Passworts der ausschlaggebende Faktor ist, schlagen lange Passphrasen, die vergleichsweise viel besser zu merken sind, kurze sehr komplexe Passwörter.

			* Weitere Informationen zu Passphrasen finden sich auf der [http://www.gnupp.de/verschluesselung/mantra.html Webseite des Gnu Provacy Projekts].

	* Vorsicht: Völlig ungeeignet sind fest stehende Ausdrücke und Redensarten.		* Vorsicht: Völlig ungeeignet sind fest stehende Ausdrücke und Redensarten.

Joise: /* Exkurs: Sichere Passworte */

2011-08-13T21:31:05Z

Exkurs: Sichere Passworte

← Nächstältere Version		Version vom 13. August 2011, 21:31 Uhr
Zeile 36:		Zeile 36:
	====Exkurs: Sichere Passworte====		====Exkurs: Sichere Passworte====

			===== Passwörter =====
	Eine bewährte Methode zur Erzeugung von sicheren, aber mit etwas Lernaufwand merkbaren Passworten ist wie folgt:		Eine bewährte Methode zur Erzeugung von sicheren, aber mit etwas Lernaufwand merkbaren Passworten ist wie folgt:

Zeile 57:		Zeile 58:
	Nun ist es so, dass ein vergessenes Password mindestens so schlecht ist wie ein geknacktes. Einen Button "Passwort vergessen, neues per E-Mail zuschicken" gibt es bei Bitcoin nicht. '''Also folgt aus "Passwort weg" unweigerlich "Geld weg"'''.		Nun ist es so, dass ein vergessenes Password mindestens so schlecht ist wie ein geknacktes. Einen Button "Passwort vergessen, neues per E-Mail zuschicken" gibt es bei Bitcoin nicht. '''Also folgt aus "Passwort weg" unweigerlich "Geld weg"'''.

	* '''Das erhaltenen Passwort schreibt man deswegen auf''', und bewahrt es z.B. in seinem Bankschließfach (Kosten 40 Euro / Jahr) oder in einem feuersicheren Tresor auf. Da ist es ''"ziemlich"'' sicher vor Datendieben.		* '''Das erhaltenen Passwort schreibt man deswegen auf''', und bewahrt es z.B. in seinem Bankschließfach (Kosten 40 Euro / Jahr) oder in einem feuersicheren Tresor auf. Da ist es ''"ziemlich"'' sicher vor Datendieben.

			=====Passphrasen (Passwortsätze) =====

			* Eine Alternative zu Passwörtern, die '''deutlich leichter zu merken ist''', aber gegenüber Techniken wie dem Crackern mit Rainbow Tables genauso sicher ist die Verwendung von '''Passphrasen'''. Sichere Passphrasen für Dateien sollten aus mindestens sechs ungewöhnlichen Wörtern bestehen und mindestens 35 Zeichen Länge haben. Dieser [http://www.explainxkcd.com/2011/08/10/password-strength/ Comic von XKCD] erklärt das Prinzip.

			* Ein Beispielsatz wäre: "Die Zitrone flambierte dem Okapi eine phosphoreszierende Absolution."

			* Wesentlich für die Stärke dieser Methode sind technische Gründe: Sobald ein Password eine gewisse minimale Komplexität erreicht hat, ist die schnellste Methode, das Passwort zu knacken, eine Brute-Force-Suche mit Rainbow Tables und Tabellen. Und da bei dieser Methode die Länge des Passworts der ausschlaggebende Faktor ist, schlagen lange Passphrasen, die vergleichsweise viel besser zu merken sind, kurze sehr komplexe Passwörter.

			* Vorsicht: Völlig ungeeignet sind fest stehende Ausdrücke und Redensarten.

	====Spezielle Linux-Distributionen====		====Spezielle Linux-Distributionen====

Joise: /* Windows */

2011-08-13T21:04:56Z

Windows

← Nächstältere Version		Version vom 13. August 2011, 21:04 Uhr
Zeile 114:		Zeile 114:
	** [http://windows.microsoft.com/de-DE/windows7/Create-a-user-account Windows 7]		** [http://windows.microsoft.com/de-DE/windows7/Create-a-user-account Windows 7]

	* [[Empfehlungen zur Absicherung von Bitcoin-Clients unter Windows]~~] [https://en.bitcoin.it/wiki/Wallet_Security_Dos_and_Don%27ts_%28Windows%29 (englisch)~~]		* [[Empfehlungen zur Absicherung von Bitcoin-Clients unter Windows]]
	* [http://www.ntsvcfg.de/ Windows sicher für Heimbenutzer konfigurieren]		* [http://www.ntsvcfg.de/ Windows sicher für Heimbenutzer konfigurieren]
	* [http://www.heise.de/security/artikel/Microsoft-Tool-laesst-Exploits-ins-Leere-laufen-1078697.html Microsoft Enhanced Mitigation Experience Toolkit (EMET) konfigurieren] (schützt vor vielen klassischen Exploits)		* [http://www.heise.de/security/artikel/Microsoft-Tool-laesst-Exploits-ins-Leere-laufen-1078697.html Microsoft Enhanced Mitigation Experience Toolkit (EMET) konfigurieren] (schützt vor vielen klassischen Exploits)
	* [http://www.heise.de/security/dienste/Update-Check-877012.html Applikationsprogramme wie Flash, Acrobat, etc auf fehlende Updates prüfen] (und im abgesicherten Benutzerkonto am besten gar nicht verwenden)		* [http://www.heise.de/security/dienste/Update-Check-877012.html Applikationsprogramme wie Flash, Acrobat, etc auf fehlende Updates prüfen] (und im abgesicherten Benutzerkonto am besten gar nicht verwenden)


	===Browser-Sicherheit===		===Browser-Sicherheit===

Joise am 13. August 2011 um 18:24 Uhr

2011-08-13T18:24:05Z

← Nächstältere Version		Version vom 13. August 2011, 18:24 Uhr
Zeile 114:		Zeile 114:
	** [http://windows.microsoft.com/de-DE/windows7/Create-a-user-account Windows 7]		** [http://windows.microsoft.com/de-DE/windows7/Create-a-user-account Windows 7]

	* [https://en.bitcoin.it/wiki/Wallet_Security_Dos_and_Don%27ts_%28Windows%29 ~~Wallet Security Dos and Don'ts (Windows)~~ (englisch)]		* [[Empfehlungen zur Absicherung von Bitcoin-Clients unter Windows]] [https://en.bitcoin.it/wiki/Wallet_Security_Dos_and_Don%27ts_%28Windows%29 (englisch)]
	* [http://www.ntsvcfg.de/ Windows sicher für Heimbenutzer konfigurieren]		* [http://www.ntsvcfg.de/ Windows sicher für Heimbenutzer konfigurieren]
	* [http://www.heise.de/security/artikel/Microsoft-Tool-laesst-Exploits-ins-Leere-laufen-1078697.html Microsoft Enhanced Mitigation Experience Toolkit (EMET) konfigurieren] (schützt vor vielen klassischen Exploits)		* [http://www.heise.de/security/artikel/Microsoft-Tool-laesst-Exploits-ins-Leere-laufen-1078697.html Microsoft Enhanced Mitigation Experience Toolkit (EMET) konfigurieren] (schützt vor vielen klassischen Exploits)

Joise: /* Spezielle Linux-Distributionen */

2011-07-25T22:54:46Z

Spezielle Linux-Distributionen

← Nächstältere Version		Version vom 25. Juli 2011, 22:54 Uhr
Zeile 66:		Zeile 66:

	* [http://www.heise.de/ct/projekte/Sicheres-Online-Banking-mit-Bankix-284099.html c't Bankix], eine für das Online-Banking angepaßte, natürlich kostenlose Variante von Ubuntu, die vom renommierten deutschem Heise-Verlag erstellt wurde. Nach dem (wichtigem) Updaten wird das System schreibgeschützt und ist dann nicht mehr durch Austausch von Software manipulierbar.		* [http://www.heise.de/ct/projekte/Sicheres-Online-Banking-mit-Bankix-284099.html c't Bankix], eine für das Online-Banking angepaßte, natürlich kostenlose Variante von Ubuntu, die vom renommierten deutschem Heise-Verlag erstellt wurde. Nach dem (wichtigem) Updaten wird das System schreibgeschützt und ist dann nicht mehr durch Austausch von Software manipulierbar.
	* [http://de.wikipedia.org/wiki/Damn_Small_Linux Damn Small Linux] ist ein beliebtes, kleines Debian-basiertes Linux, das nur die wichtigsten Funktionen enthält und somit weniger Angriffsflächen ~~bietet~~. Die Ableitung von Debian garantiert zügige und gewissenhafte Sicherheits-Updates.		* [http://de.wikipedia.org/wiki/Damn_Small_Linux Damn Small Linux] ist ein beliebtes, kleines Debian-basiertes Linux, das nur die wichtigsten Funktionen enthält und somit weniger Angriffsflächen liefert. Die Ableitung von Debian garantiert zügige und gewissenhafte Sicherheits-Updates.
	* [http://de.wikipedia.org/wiki/Knoppix Knoppix] ist eine populäre Live-CD Distribution mit hervorrragender Hardware-Erkennung, welche einen etwas größeren Umfang als Damn Small Linux hat und z.B. Unterstützung für Blinde und Sehbehinderte bietet.		* [http://de.wikipedia.org/wiki/Knoppix Knoppix] ist eine populäre Live-CD Distribution mit hervorrragender Hardware-Erkennung, welche einen etwas größeren Umfang als Damn Small Linux hat und z.B. Unterstützung für Blinde und Sehbehinderte bietet.
	* [http://forum.bitcoin.org/index.php?topic=7374 LinuxCoin], das viele Zusatzfunktionen z.B. zum Minen bietet		* [http://forum.bitcoin.org/index.php?topic=7374 LinuxCoin], das viele Zusatzfunktionen z.B. zum Minen bietet
Zeile 73:		Zeile 73:
	Die folgenden Distributionen sind nur für Benutzer mit guten Kenntnissen geeignet, stellen aber aufgrund exzellenter Sicherheitsmerkmale interessante Ausgangspunkte für Bitcoin-Appliances dar:		Die folgenden Distributionen sind nur für Benutzer mit guten Kenntnissen geeignet, stellen aber aufgrund exzellenter Sicherheitsmerkmale interessante Ausgangspunkte für Bitcoin-Appliances dar:

	* [http://en.wikipedia.org/wiki/Tin_Hat_Linux Tin Hat Linux] ist ein [http://en.wikipedia.org/wiki/Hardened_Gentoo Hardened Gentoo]-Derivat, das neben einer sehr geringen Größe und einer sehr umfassenden Verschlüsselung interessante zusätzliche Sicherheitsfunktionen bietet, wie [http://en.wikipedia.org/wiki/Grsecurity Grsecurity]		* [http://en.wikipedia.org/wiki/Tin_Hat_Linux Tin Hat Linux] ist ein [http://en.wikipedia.org/wiki/Hardened_Gentoo Hardened Gentoo]-Derivat, das neben einer sehr geringen Größe und einer sehr umfassenden Verschlüsselung interessante zusätzliche Sicherheitsfunktionen bietet, wie beispielsweise [http://en.wikipedia.org/wiki/Grsecurity Grsecurity].
	* [http://en.wikipedia.org/wiki/Alpine_Linux Alpine Linux] nutzt ähnlich wie Tin Hat Linux u.a. Kernelfunktionen mit Stack Smashing Protection und verwendet statt der gängigen glibc die uClibc, was bedeutet dass der Bitcoin-Client für diese Distribution eigens kompiliert werden muss.		* [http://en.wikipedia.org/wiki/Alpine_Linux Alpine Linux] nutzt ähnlich wie Tin Hat Linux u.a. Kernelfunktionen mit Stack Smashing Protection und verwendet statt der gängigen glibc die uClibc, was bedeutet dass der Bitcoin-Client für diese Distribution eigens kompiliert werden muss.

Joise: /* Spezielle Linux-Distributionen */

2011-07-25T22:53:56Z

Spezielle Linux-Distributionen

← Nächstältere Version		Version vom 25. Juli 2011, 22:53 Uhr
Zeile 73:		Zeile 73:
	Die folgenden Distributionen sind nur für Benutzer mit guten Kenntnissen geeignet, stellen aber aufgrund exzellenter Sicherheitsmerkmale interessante Ausgangspunkte für Bitcoin-Appliances dar:		Die folgenden Distributionen sind nur für Benutzer mit guten Kenntnissen geeignet, stellen aber aufgrund exzellenter Sicherheitsmerkmale interessante Ausgangspunkte für Bitcoin-Appliances dar:

	* [http://en.wikipedia.org/wiki/Tin_Hat_Linux Tin Hat Linux] ist ein [http://en.wikipedia.org/wiki/Hardened_Gentoo Hardened Gentoo]-Derivat, das neben einer sehr geringen Größe und einer sehr umfassenden Verschlüsselung interessante zusätzliche Sicherheitsfunktionen bietet, wie Grsecurity		* [http://en.wikipedia.org/wiki/Tin_Hat_Linux Tin Hat Linux] ist ein [http://en.wikipedia.org/wiki/Hardened_Gentoo Hardened Gentoo]-Derivat, das neben einer sehr geringen Größe und einer sehr umfassenden Verschlüsselung interessante zusätzliche Sicherheitsfunktionen bietet, wie [http://en.wikipedia.org/wiki/Grsecurity Grsecurity]
	* [http://en.wikipedia.org/wiki/Alpine_Linux Alpine Linux] nutzt ähnlich wie Tin Hat Linux u.a. Kernelfunktionen mit Stack Smashing Protection und verwendet statt der gängigen glibc die uClibc, was bedeutet dass der Bitcoin-Client für diese Distribution eigens kompiliert werden muss.		* [http://en.wikipedia.org/wiki/Alpine_Linux Alpine Linux] nutzt ähnlich wie Tin Hat Linux u.a. Kernelfunktionen mit Stack Smashing Protection und verwendet statt der gängigen glibc die uClibc, was bedeutet dass der Bitcoin-Client für diese Distribution eigens kompiliert werden muss.