Handy verschlüsseln - Grundsatzdiskussion

[helmut_grokenberger]

Hallo zusammen,

ich lege besonders Wert auf höchst mögliche Datensicherheit 8o
Ich habe ne Festplatte mit FDE in meinem TP. Meine externe Platte die ich häufig umher trage ist ne Secure Hard Drive von Lenovo. Für USB Sticks verwende ich TrueCrypt. Und meine anderen externen Platten liegen im Tresor

Aber was sehe ich da - mein Handy hat nur einen PIN Schutz
Ich habe ein SE W995.

Das W995 hat einen internen und einen großen externen Speicher (micro SD). Wenn mein Handy aus ist, muss man sich mit PIN anmelden - die Fotos etc. auf der Speicherkarte könnte man nach einem Diebstahl auch auslesen. Die Daten im internen Speicher sind zwar nicht verschlüsselt, aber sicherlich wäre es aufwendig, die Daten ohne PIN auszulesen. Wirklich toll finde ich das trotzdem nicht.
Aber ich habe mein Handy - wie wohl fast jeder - immer an. Nur die Tastensperre ist aktiviert. Leider hat das Handy keine Funktion, bei jedem entsperren ein PW/PIN abzufragen. Ich kenne auch kein Handy das so etwas kann...

Ideal wäre, dass immer nach einem PW gefragt wird, auch bevor man einen Anruf entgegen nimmt. Zusätzlich wäre es schön, wenn alle Daten auf dem Handy verschlüsselt werden.

Darum würden mich ein Paar Fragen Interessieren:
- Wie handhabt ihr das? Was wäre, wenn euer Handy geklaut werden würde?
- Kennt ihr Handys die so etwas - im Idealfall mit Verschlüsselung - anbieten? Gerne auch Business Handys, BlackBerry etc.
- Gibt es nur Lösungen von Handy-Herstellern oder gibt es auch zusätzliche Software für versch. Handy-Typen.
- Wie handhaben das Angela Merkel und co.? Kann ja nicht angehen, dass man nur ein Handy klauen muss und dann alle Telefonnummern vom Weißen Haus etc. hat... ^^

Ich meine also keine Verschlüsselung von Telefonaten oder dem SMS-Verkehr. Da gibt es professionelle (und teure) Anbieter, die "abhörsichere Leitungen" anbieten.

Danke und Grüße
H.K.

 

[quarf]

Ich habe keine Tipps für Dich aber ich kann Dir vielleicht noch ein bisschen mehr Angst machen... Die PIN kommt doch nur von der SIM-Karte, oder? Das heisst mit anderer SIM sollte man sogar problemlos auf den internen Speicher des Telefons zugreifen können.

Gruß,
Stephan

 

[steveurkel]

Wenn es darum geht das man nicht ohne weiteres an den internen Speicher herankommt -oder- das niemand abgehende Gespräche führen kann fällt mir sofort mein Nokia E61i und das E90 ein. Wenn die Tastensperre angeht (Zeit einstellbar) ist es gesperrt. Zum entsperren muss man einen Code eingeben, selbiges übrigens auch wenn das Telefon bootet. So ist das Handy erstmal nutzlos. Sicher wird es Wege und Mittel geben.. Auf jeden Fall hat es ein Dieb/Finder bedeutend schwerer erstmal irgendwo Kosten zu verursachen... Ich sag nur: Iridium-Tarif...

 

[tasm]

[quote='helmut_grokenberger',index.php?page=Thread&postID=880664#post880664]

Nur die Tastensperre ist aktiviert. Leider hat das Handy keine Funktion, bei jedem entsperren ein PW/PIN abzufragen. Ich kenne auch kein Handy das so etwas kann...

(...) Zusätzlich wäre es schön, wenn alle Daten auf dem Handy verschlüsselt werden.
.[/quote]

Diese Funktion hat afaik jeder BlackBerry. Bei meinem Curve 8310 aktiviert sich mit der "Tastensperre" auch gleichzeitig eine PW-Abfrage, sodass du vor jeder Aktion (bis auf eingehende Anrufe) das Gerätepasswort eingeben musst. Das Gerät selber kann ebenfalls voll verschlüsselt werden, wobei sich die Verschlüsselung für die Micro-SD-Karte ebenfalls aktivieren lässt. Ich nutze lediglich die Verschlüsselung der Micro-SD-Karte, da das Gerät sonst unangenehm langsam wird, gerade wenn viele Nachrichten auf dem BB gespeichert sind. Darunter leidet natürlich ebenfalls die Akkulaufzeit.

[quote='helmut_grokenberger',index.php?page=Thread&postID=880664#post880664]Darum würden mich ein Paar Fragen Interessieren:
- Wie handhabt ihr das? Was wäre, wenn euer Handy geklaut werden würde?
- Kennt ihr Handys die so etwas - im Idealfall mit Verschlüsselung - anbieten? Gerne auch Business Handys, BlackBerry etc.
[/quote]
Wenn mein BB gestohlen würde, hätte der Dieb fünf Versuche, das Gerät zu entsperren, danach löscht sich der BB selbst komplett bis auf die Speicherkarte, die aber verschlüsselt ist. Bisher ist es mir glücklicherweise noch nicht passiert, aber wenn, kommt er zumindest nicht ohne weiteres an die Daten heran.
Wie bereits erwähnt; diese Funktionen bietet afaik jeder "neuere" BlackBerry.

 

[Samy-t42]

Also ich habe ein W810, und habe mir inzwischen folgendes zusammengebastelt:
1. Beim einschalten wird man nach 1. PIN 2. Telefoncode gefragt. (Vorteil: Telefoncode ist Sim unabhängig)
2. Ich habe mir ein Script installiert, wodurch ich ein neues Einstellungsmenü habe.
Hier kann ich einstellen ob beim Öffnen von folgenden Anwendungen der Telefoncode nochmals abgefragt wird:
- Datei Manager
- Kontakte
- Anrufliste
- Nachrichten
- Tastatur
Wobei letzteres mit der Tastensperre funktioniert.

 

[Phil2009]

Ich handhabe das ganz einfach: Keine besonders privaten Daten auf dem Handlich - momentan sind es ganze 2 Fotos von einem ICE, ein paar von Reagenzgläsern und eins von einem Fahrplan sowie eins von einer Feuerlöschpumpe. Musik hab ich nichts besonderes Alles Dinge, die nicht sehr geheim sind und die der "Finder" meines Telefons gerne ausdrucken, auf Plakate kleben und in die Zeitung drucken lassen kann.
Das Telefonbuch - nuja, verschlüsselt ist es nicht. Kontakte sinds allerdings nicht viele, und nur wenn nötig mit vollem Namen
gespeichert.. Ich passe auf mein Telefon einfach auf, nehme es selten aus der Tasche raus und lege es nirgends hin. Wenn es doch mal verschwindet - mei, dumm gelaufen.

"Wichtige" Personen handhaben das vermutlich ähnlich - ich könnte mir allerdings vorstellen, dass man nicht so genau erfahren wird, wie Merkels Telefonverschlüsselung funktioniert.

 

[Tester5]

Speicher doch einfach keine deiner sooo wichtigen Daten auf dem Handy, auch keine Kontakte. Das ist am sichersten. Natürlich müsstest du dann immer dein Hochsicherheits-Notebook dabei haben um deine Kontakte trotzdem erreichen zu können. Ach umd nach jedem Telefonat, sms, mms, online... immer schön das Handy zurück setzen.

 

[I.C.Wiener]

[quote='helmut_grokenberger',index.php?page=Thread&postID=880664#post880664][...] dass immer nach einem PW gefragt wird, auch bevor man einen Anruf entgegen nimmt.[/quote]
"Ich habe dich gestern 20 mal angerufen. Warum bist du nicht ran gegangen!?"
"Tut mir leid, Passwort vergessen." :wacko:

An der Stelle wäre eine Passwortabfrage einfach fehl am Platz. Du müsstest dich dann auch bei jedem Anruf erstmal umkucken, ob auch ja niemand in deiner Umgebung in Sichtweite ist um deine Passworteingabe zu sehen. Derjenige könnte ja sonst auf die Idee kommen dein Mobiltel. zu klauen, wenn er schon dein Passwort gesehen hat.

Wenn man schon dermaßen um seine Daten besorgt ist, dann müssen sie auch ausschließlich verschlüsselt gespeichert werden und das Passwort eigentlich vor jedem Zugriff abgefragt werden.
Das ist aber nicht alltagstauglich. Gerade bei Mobiltelefonen würde man vor lauter Passwortabfragen nicht mehr zum Telefonieren/Nachrichten schreiben kommen. Da ist m.M.n. noch eine Technik erforderlich, die die ständigen Passwortabfragen sinnvoll ersetzt.

Solange dein Telefon keine Verschlüsselung unterstützt musst du einfach entsprechend vorsichtig damit umgehen.

 

[helmut_grokenberger]

Danke für die super Antworten. :thumbup: [quote='quarf',index.php?page=Thread&postID=880672#post880672]Die PIN kommt doch nur von der SIM-Karte, oder? Das heisst mit anderer SIM sollte man sogar problemlos auf den internen Speicher des Telefons zugreifen können.[/quote] :huh: da hast du wohl recht...[quote='tasm',index.php?page=Thread&postID=880680#post880680]Diese Funktion hat afaik jeder BlackBerry.[/quote]Genial 8o :thumbup: :thumbsup: :thumbsup: :thumbsup:
Habe mich gerade auf der BB Homepage umgeschaut. Genau das was ich suche.
Zudem sauber implementiert - direkt vom Hersteller
Ich fande die BBs schon immer ganz nett/schick - aber das übertrifft alles ^^ [quote='tasm',index.php?page=Thread&postID=880680#post880680]Ich nutze lediglich die Verschlüsselung der Micro-SD-Karte, da das Gerät sonst unangenehm langsam wird, gerade wenn viele Nachrichten auf dem BB gespeichert sind. Darunter leidet natürlich ebenfalls die Akkulaufzeit.[/quote]Wird das Phone mit der Verschlüsselung der SD Karte auch langsam + Akku schnell leer - oder nur wenn man die Verschlüsselung des internen Speichers aktiviert?[quote='tasm',index.php?page=Thread&postID=880680#post880680]Bisher ist es mir glücklicherweise noch nicht passiert, aber wenn, kommt er zumindest nicht ohne weiteres an die Daten heran.[/quote][quote='Phil2009',index.php?page=Thread&postID=880685#post880685]Ich passe auf mein Telefon einfach auf, nehme es selten aus der Tasche raus und lege es nirgends hin. Wenn es doch mal verschwindet - mei, dumm gelaufen.[/quote]Mir auch noch nie. Ich pass auch auf mein Phone auf. Aber wer es darauf anlegt, kann jedem sein Telefon klauen. Und das ist ja schon schlimm genug - da möchte ich nicht noch Angst um meine Daten haben.[quote='Phil2009',index.php?page=Thread&postID=880685#post880685]Ich handhabe das ganz einfach: Keine besonders privaten Daten auf dem Handlich[/quote]Naja - das ist für mich nicht ganz praxisnah.
Zudem beschäftige ich mich auch gerne mit so Sicherheits-Features/Fragen [quote='I.C.Wiener',index.php?page=Thread&postID=880717#post880717]"Ich habe dich gestern 20 mal angerufen. Warum bist du nicht ran gegangen!?"
"Tut mir leid, Passwort vergessen." :wacko:

An der Stelle wäre eine Passwortabfrage einfach fehl am Platz.[/quote]Gut - Überzugt. Bei eingehenden Anrufen wäre das wohl übertrieben. Aber sonst finde ich es schon ne relevante Frage. Kenne keine Zahlen - aber es werden sicher nicht wenige Handys geklaut...
...und für Unternehmen kann das ne echte Gefährdung sein.[quote='I.C.Wiener',index.php?page=Thread&postID=880717#post880717]Gerade bei Mobiltelefonen würde man vor lauter Passwortabfragen nicht mehr zum Telefonieren/Nachrichten schreiben kommen. Da ist m.M.n. noch eine Technik erforderlich, die die ständigen Passwortabfragen sinnvoll ersetzt.[/quote]Finde ein 6-Stelliges PW jetzt nicht so dramatisch. Klar wäre es ohne komfortabler - aber da muss man immer abwegen. Andere Lösungen wären schön, aber ich finde den Finger-Reader an meinem TP nicht gerade schneller als eine PW Eingabe.

Noch eine Frage @tasm bzw. BB-Kenner:
Kann der BB mit Outlook Syncronisieren? Ich habe mich damals für das W995 entschieden, weil es mir wichtig ist das alle Felder in Outlook/Thunderbird syncronisiert werden. Das macht das W995 auch ganz gut - leider aber auch nicht Perfekt. Es gibt ein paar Felder, die es in Outlook gibt - aber nicht auf das Handy syncronisiert werden. --> Dadurch können Daten verloren gehen. Ich muss also immer aufpassen manche Felder nicht zu befüllen da diese nicht gesynct werden. ;(
--> kann BB ActivSync?

@all
Gibt es diese schonen Sicherheits-Funktionen eines BBs auch bei einem Windows Mobile Phone?

 

[Alfred]

Da gibt es z.B. relativ gute Softwarelösungen bei Diebstahl, Verlust usw.
Wird u.a. angeboten von Symantec, Kaspersky ...
Das Handy kann damit gesperrt, Daten gelöscht und auch noch geortet werden. Sieh dich mal auf den Webseiten um und mach dir ein genaues Bild.
Ist ein (für mich) akzeptabler Schutz.
Gruß Alfred

 

[cohabit]

[quote='helmut_grokenberger',index.php?page=Thread&postID=880664#post880664]Hallo zusammen,

ich lege besonders Wert auf höchst mögliche Datensicherheit 8o
...
Danke und Grüße
H.K.[/quote]

...hmm, dann solltest Du ein gutes Gedächtnis, immer jede Menge Bargeld in der Tasche und viel Zeit haben mit jedem Deiner Gesprächspartner Auge in Auge zu sprechen.
Weiterhin rate ich dazu sämtliche Abbuchungsaufträge zu stornieren, den Telefonanschluß zu kündigen, vor allem das Internet! Nur noch anonym in Internetcafés zu surfen,
auf Kreditkarten zu verzichten und die Fenster von innen mit Alufolie zu verkleben...


...sorry, ist heute Fön? ?(

 

[JMC]

[quote='helmut_grokenberger',index.php?page=Thread&postID=880664#post880664]Aber ich habe mein Handy - wie wohl fast jeder - immer an. Nur die Tastensperre ist aktiviert. Leider hat das Handy keine Funktion, bei jedem entsperren ein PW/PIN abzufragen. Ich kenne auch kein Handy das so etwas kann...[/quote]

Das ist doch nun wirklich nichts besonderes? Das haben meine Nokia Handys schon seit Jahren und nennt sich Sicherheitstastensperre. Und das Iphone sowieso - und das hat auch die Möglichkeit das nach 10 Falscheingaben komplett zu plätten. Man sollte es dann aber niemanden in die Finger geben der sich dabei einen ablachen würde und es dir dann in die Hand zurück gibt

Gruß
Peter

 

[Esc]

RE: RE: Handy verschlüsseln - Grundsatzdiskussion

[quote='cohabit',index.php?page=Thread&postID=880796#post880796][quote='helmut_grokenberger',index.php?page=Thread&postID=880664#post880664]Hallo zusammen,

ich lege besonders Wert auf höchst mögliche Datensicherheit 8o
...
Danke und Grüße
H.K.[/quote]

...hmm, dann solltest Du ein gutes Gedächtnis, immer jede Menge Bargeld in der Tasche und viel Zeit haben mit jedem Deiner Gesprächspartner Auge in Auge zu sprechen.
Weiterhin rate ich dazu sämtliche Abbuchungsaufträge zu stornieren, den Telefonanschluß zu kündigen, vor allem das Internet! Nur noch anonym in Internetcafés zu surfen,
auf Kreditkarten zu verzichten und die Fenster von innen mit Alufolie zu verkleben...



...sorry, ist heute Fön? ?([/quote]


dachte ich mir beim Durchlesen auch... haha

 

[beserene]

Kennt jemand eine ähnliche Funktion (die der Blackberrys) für Windows Smarthphones?

 

[helmut_grokenberger]

[quote='cohabit',index.php?page=Thread&postID=880796#post880796]...hmm, dann solltest Du ein gutes Gedächtnis, immer jede Menge Bargeld in der Tasche und viel Zeit haben mit jedem Deiner Gesprächspartner Auge in Auge zu sprechen.
Weiterhin rate ich dazu sämtliche Abbuchungsaufträge zu stornieren, den Telefonanschluß zu kündigen, vor allem das Internet! Nur noch anonym in Internetcafés zu surfen,
auf Kreditkarten zu verzichten und die Fenster von innen mit Alufolie zu verkleben...[/quote]wie ich meinte - soweit es eben möglich ist ohne den komfort übermäßig einzuschränken.
übrigends: die hälfte deiner Vorschläge befolge ich schon
[quote='JMC',index.php?page=Thread&postID=880808#post880808]Man sollte es dann aber niemanden in die Finger geben der sich dabei einen ablachen würde und es dir dann in die Hand zurück gibt [/quote]oder man lacht zurück wenn man täglich backups macht 8)

Übrigens:
Ich habe bis jetzt Panasonic, Siemens, Nokia und SE Handys gehabt - und keines hatte die Funktion der PIN Abfrage bei Tastenentsperrung. Schön wenn das jetzt die neuen Modelle haben :thumbup:

 

[Thinki-Winki]

Was für höchst sensible Daten hast du zum Geier auf dem Handy?

Die habe ich eher im Portemonaie, in dem der Dieb meine kompletten Personalien, meine Bankverbindung usw. findet. Die trage ich auch unverschlüsselt mit mir rum, da mach ich mir doch keine Gedanken um Telefonnummern, Fotos, MP3s im Handy, die einen Handydieb ohnehin nicht die Bohne interessieren.

Datensicherheit schön und gut, aber übertreiben muss man es mit seinem Verschlüsselungsfetischismus ja nun auch nicht.

Ich würd lieber sehen, dass ich etwas von dem Verfolgungswahn runterkomme. Ist nicht böse gemeint.

 

[GreatReaper]

Also mit Windows Mobile sollte das ganze kein Problem sein, glaube sogar für meinen ca. 5 Jahre alten XDA-Mini gab es schon Verschlüsselungssoftware (die sogar die Telefonate verschlüsselt, allerdings braucht dann das Gegenüber ebenfalls die gleiche Software, ich habe es auch mal ausprobiert, aber da das Telefonat dann als Datenstrom gesendet wird, war es damals mit 9,6kb/s nicht wirklich toll, könnte sich jetzt mit UMTS etwas gebessert haben). Ach ja und für die Daten, die auf der SD-Card liegen, gibt es auch eine Software, damit man die nicht einfach rausziehen kann im PC durchsuchen kann. Aber auch für mich stellt sich die Frage, wer so etwas benötigt.
Standartmäßig hat Windows Mobile eine Passwortabfrage, die man einstellen kann, so dass z.B. nach 5 Minuten Inaktivität der Bildschirm gesperrt wird und man nur noch mit Passwort ran kommt (außer Anrufe, die kann man auch ohne Passworteingabe annehmen, wäre sonst doch etwas unpraktisch) Die Zeit kann man natürlich frei einstellen, wann das Handy gesperrt werden soll, aber ich finde das ist doch normalerweise sicher genug.

Vielleicht helfen dir Produkte der Firma SecurStar, insbesondere PDACrypt und PhoneCrypt, ich habe die Tools zwar nicht ausprobiert, aber sehen doch viel Versprechend aus.

Ich weiß jetzt zwar nicht, wie wichtig du als Person bist, bzw. wie wichtig deine Daten sind, sehe solche Software vor allem sinnvoll im Bereich Militär, wichtige Manager (industriespionage) oder eben auch bei Politikern, aber na ja Lösungen gibt es auf jeden Fall. Ich könnte mir auch vorstellen, dass man bestimmte Software auch fürs iphone bekommt, das ja im Moment extrem an Beliebtheit gewinnt.

 

[moronoxyd]

Für Windows Mobile gibt es die Software FreeOTFE.
Diese funktioniert ähnlich wie TrueCrypt, aber läuft ausser unter Windows eben auch unter Windows Mobile.

Da eine Systemverschlüsselung bei WinMob m.W. nicht möglich ist, ist die Sicherheit nicht ganz umfassend.
Aber zumindest kann man damit die wichtigsten Daten verschlüsseln.

 

[Lpz3sn]

ja blackberrys sind feine teile... leider bezahlt man jeden mist einzeln...
der hiptop oder sidekick wie er bei der telekom genannt wurde, hat auch alles auf dem server beim hersteller gespreichert und permanent syncronisiert. hiptop weg? kein problem! neuer hiptop, anmelde-daten reingehämmert und schwupp, alles da, inkl einstellungen wie klingeltöne und solche sachen... allerdings war es so auch ein leichtes für hacker in paris hiltons hiptop account einzubrechen. den zum service gehörte auch ein recht umfangreicher webservice mit zugang zu allen kernfunktionen wie kalender, fotos, telefonbuch usw...
und ohne zugang zum account war das ding nur ein backstein... ^^... klauen? sinnlos!


pineingaben wären mir zu lästig... bei meinem ist sogar die sim-pin abgeschaltet.... (ja ich weiß... :thumbdown: )

aber, es gibt hoffnung. das dahätte einen fingerprint reader (jaja, der ccc hat... ^^ )


edith sagt:
[quote='helmut_grokenberger',index.php?page=Thread&postID=880908#post880908]

Übrigens:
Ich habe bis jetzt Panasonic, Siemens, Nokia und SE Handys gehabt - und keines hatte die Funktion der PIN Abfrage bei Tastenentsperrung. Schön wenn das jetzt die neuen Modelle haben :thumbup:[/quote]

hmm also ich hab auch telefone von nokia und siemens und SE... die sicherheitscode-funktion inkl. tastensperre hatte alle mM.

 

[Dominic83]

[quote='Lpz3sn',index.php?page=Thread&postID=881018#post881018]pineingaben wären mir zu lästig... bei meinem ist sogar die sim-pin abgeschaltet.... (ja ich weiß... :thumbdown: )
[/quote]Naja, das erste was der geneigte Handydieb tut, ist doch wahrscheinlich in 99% der Fälle, die Simkarte zu entfernen. Also kannste den Simpin auch gleich sein lassen.

Handydiebe haben es in der Regel doch eh nur auf die Hardware abgesehen um diese bei Ebay zu verhökern. Ich glaube kaum, dass es Handydiebe auf eventuelle sensible Daten auf Handys abgesehen haben. Vorallem nicht, wenn sie die Dinger von Ottonormalverbrauchern klauen. Da wird vielleicht, wenn sie gleich den Geldbeutel mit geklaut haben noch schnell geschaut, ob irgendwo eine Handynummer mit 4 stelliger Nummer im telefonbuch steht und damit versucht Geld abzuheben.

Aber welchen Iphone oder Sonyerricson Dieb interessieren die Bilder von Ottonormalverbrauchern?!
Jetzt sagt der ein oder andere: Ich habe aber auch wichtige Emails auf dem Handy. Gut, aber wer verschickt schon Zugangsdaten oder der gleichen per Email?! Nur sowas könnte für den Dieb interessant sein.
Selbst wenns Firmenemails sind, sollte das doch in der Regel den geneigten Handydieb wenig interessieren, ob Tanta Emma ein neues "keine Ahnung was" bei Firma XY in Auftrag gibt.

Wirklich wichtige Sachen wie Bankzugänge/Paypal/Ebay/Emailpw sollten ja eigentlich nicht auf dem Handy sein.

Auch ich bin der Meinung: SIcherheit ja muss sein, aber beim Handy, sollte man doch die Kirche im Dorf lassen, wenn man nicht jemand wirklich wichtiges ist, mit hoch sensiblen Daten.

Gruß