Handy verschlüsseln - Grundsatzdiskussion

[helmut_grokenberger]

Hallo zusammen,

ich lege besonders Wert auf höchst mögliche Datensicherheit 8o
Ich habe ne Festplatte mit FDE in meinem TP. Meine externe Platte die ich häufig umher trage ist ne Secure Hard Drive von Lenovo. Für USB Sticks verwende ich TrueCrypt. Und meine anderen externen Platten liegen im Tresor

Aber was sehe ich da - mein Handy hat nur einen PIN Schutz
Ich habe ein SE W995.

Das W995 hat einen internen und einen großen externen Speicher (micro SD). Wenn mein Handy aus ist, muss man sich mit PIN anmelden - die Fotos etc. auf der Speicherkarte könnte man nach einem Diebstahl auch auslesen. Die Daten im internen Speicher sind zwar nicht verschlüsselt, aber sicherlich wäre es aufwendig, die Daten ohne PIN auszulesen. Wirklich toll finde ich das trotzdem nicht.
Aber ich habe mein Handy - wie wohl fast jeder - immer an. Nur die Tastensperre ist aktiviert. Leider hat das Handy keine Funktion, bei jedem entsperren ein PW/PIN abzufragen. Ich kenne auch kein Handy das so etwas kann...

Ideal wäre, dass immer nach einem PW gefragt wird, auch bevor man einen Anruf entgegen nimmt. Zusätzlich wäre es schön, wenn alle Daten auf dem Handy verschlüsselt werden.

Darum würden mich ein Paar Fragen Interessieren:
- Wie handhabt ihr das? Was wäre, wenn euer Handy geklaut werden würde?
- Kennt ihr Handys die so etwas - im Idealfall mit Verschlüsselung - anbieten? Gerne auch Business Handys, BlackBerry etc.
- Gibt es nur Lösungen von Handy-Herstellern oder gibt es auch zusätzliche Software für versch. Handy-Typen.
- Wie handhaben das Angela Merkel und co.? Kann ja nicht angehen, dass man nur ein Handy klauen muss und dann alle Telefonnummern vom Weißen Haus etc. hat... ^^

Ich meine also keine Verschlüsselung von Telefonaten oder dem SMS-Verkehr. Da gibt es professionelle (und teure) Anbieter, die "abhörsichere Leitungen" anbieten.

Danke und Grüße
H.K.

 

[Phil2009]

Hust - ich muss sagen, du hast mich da auf Dinge hingewiesen, an die ich nicht mal ansatzweise gedacht habe - eigentlich nicht lustig, aber irgendwie zeigt das, wo wir mittlerweile mit der ganzen Hysterie sind. Die Bilder haben alle nix miteinander zu tun, aber im Zusammenhang würde das BKA wohl hellhörig.

So, genug OT

 

[Schnitzel2k8]

Man bräuchte hier nen zweiten Melde-Button für den BND :whistling:

 

[kipsta]

Hmmm also es gibt möglichkeiten dein Handy bei Sicherheitsspezialisten frisieren zulassen. ( Das macht man z.B: bei der Frau Merkel mit Support von BND sag ich mal)
Das kostet zwar aber danach hast du ein Handy bei dem es "lange" dauern würde die Daten auszulesen. Denn wenn jemand an deine Daten will, ( du sicherst deine Platten im Tresor daher geh ich davon aus dass es vll solche Menschen gibt), solltest du dir im klaren sein das du da vll da nur auf Zeit spielen und es dann orten kannst.
Die Programme die hier Vorgeschlagen wurden sind zwar gut, aber wenn man sucht findet man allein im Internet alles um die Programma auszuschalten 8)
Daher würde ich mir mal überlegen was mir der Spaß wert wäre wenn es wirklich so "sicherheitsrelevante" Daten sind. Denn wenn ein Spezie dran sitzt zerlegt er dir dein Handy um an die Daten zu kommen

 

[JMC]

[quote='helmut_grokenberger',index.php?page=Thread&postID=880908#post880908]Übrigens:
Ich habe bis jetzt Panasonic, Siemens, Nokia und SE Handys gehabt - und keines hatte die Funktion der PIN Abfrage bei Tastenentsperrung. Schön wenn das jetzt die neuen Modelle haben :thumbup:[/quote]

Also ich hab "nur" noch ein Nokia 6230 hier - das ist von 2004 und hatte schon die Funktion der Sicherheitstastensperre... Jedes Nokia mit Symbian hat das eigentlich weils ne Symbian Funktion ist

 

[Humanchu]

Hab ein E71, da kann man mit Boardmitteln die Speicherkarte und den Tel.speicher verschlüsseln.
Das Handy wurde danach etwas langsamer, aber dafür sind die Daten sicherer.
Ebenfalls habe ich die automatische Sicherheitstastensperre drin.
Beim E71 kann man auch per SMS mit solch einer Sicherheitssperre sperren, bei der wenn man die dreimal falsch eingibt, alle persönlichen Daten gelöscht werden.
Mehr Infos findest du unter: http://europe.nokia.com/support/product-support/nokia-e71/tips-and-tricks/safer-use

... allein mit den Boardmitteln kann man das Handy also schon 98% sicher machen.

Ansonsten google mal nach "Remote delete" oder "remote wipe" - da findest du Software, mit der du per SMS das Handy direkt komplett löschen kannst.

 

[Funakoshi]

Blackberry löst alles von Haus aus!

Hallo, ich kann dich gut verstehen, ich hasse es, mein Handy unverschlüsselt zu wissen...

Ich nutze nun seit 5 Jahren sowohl ein älteres Blackberry dienstlich als auch ein neueres für meine ürivaten Zwecke, und mein Sicherheitsbedürfnis ist mehr als gestillt.

Das Blackberry kann man komplett sperren, so dass man ein Kennwort zum entsperren eingeben muss, dabei wird der gesamte Inhalt der Speicherkarte und des Telefonspeichers mitverschlüsselt. Man kann manuell einstellen, ob das Adressbuch mitverschlüsselt werden soll oder nicht (wenn ja, dann wird natürlich nur die Nummer des Anrufers angezeigt, und nicht der Kontakt).
Außerdem muss man, wenn man das Kennwort 2 bis 10 mal (einstellbar) falsch eingegeben hat, das Gerät "wipen", so dass es danach praktisch Fabrikneu ist.
Die Mails werden komplett verschlüsselt gesendet und empfangen, also auch sicher vor Zugriff von BND & Co.
Das Blackberry ist automatisch, sobald man es in das mitgelieferte Holster steckt, gesperrt, da es das Holster dank eines kleinen eingearbeiteten Magneten selbst erkennt, sehr feine Sache!
Was ich kürzlich erst genutzt habe, man kann für jedes einzelne Software-Modul sämtliche Berechtigungen einstellen, also ob es auf Bluetooth, auf Telefonfunktion, auf Internet, auf WLAN, und und und zugreifen darf, und kann damit ganz klar Software "in seine Schranken weisen".
Es ist insgesamt halt wesentllich sicherer als andere vergleichbare Handys oder Smartphones, kein Wunder das es von der gesamten US-Verbrecherbande mit Namen Regierung genutzt wird, und Firmen seit über 20 Jahren auf die Erfahrung von RIM zurückgreifen, anstelle von Modeerscheinungen wie iPhones oder Ähnlichem, welche eine scheinbare Sicherheit vorgaukeln...

Das Blackberry hat von Haus aus einen eingenen Zertifikateserver, der sich vom Gerät und per Zertifikatsynchronisierung auch vom Rechner aus verwalten lässt.

Outlook synchronisieren funktioniert einwandfrei, einfach Blackberry Desktop Manager installieren (arbeitet ebenfalls nur mit Kennwort oder entsperrten Gerät) und einmalig Einstellen, was womit synchronisiert werden soll.
Vorteilhaft zum iPhone ist, das man bei jedem Synchronisationsvorgangg genau sehen kann, was mit welchen Werten synchronisiert wird, und nicht danach rätselraten, welche Werte er nun übernommen hat.
Wenn du mir kurz erklärst, was "activsync" ist, sage ich dir auch ob es das kann oder nicht^^

Von einem höheren Akkuverbrauch oder langsamer Bedienung habe ich bei dem neuen Blackberry (Blackberry Bold 9000 - 2007) nix gemerkt, beim alten dauerte das eintippen des Codes und das Entsperren ca. 6 Sekunden (Blackberry 7100v - 2003 oder so).


Das beste an allem ist halt: Was ich hier aufgezählt habe, ist alles fest integriert, dafür ist null Zusatzsoftware nötig oder irgendwas, wenn man nun noch Apps dazu nimmt, mit welchen man sein Handy, wenn man es verloren hat, per GPS orten kann, oder es aus der Ferne "wipen" kann und so weiter, dann ist zumindest mein Sicherheitsbedürfnis mehr als gedeckt. (Letztere Software soll allerdings in naher Zukunft auch für BIS-Anwender in die Systemsoftware integriert werden)

So, falls du noch Fragen hast, schreib mir ruhig ne PN oder so... Grüße

Funakoshi

 

[helmut_grokenberger]

Viele vielen Dank für deinen ausführlichen Bericht!

Mein nächstes Phone wird zu 99% auch ein BB sein
Da mein W995 noch relativ neu ist, muss ich mich im Moment nur selbst zügeln. Mal schauen was der Weihnachtsmann mir bringen wird

Auf jedenfall werde ich auch solche Features in Zukunft stärker achten!

Wenn du mir kurz erklärst, was "activsync" ist, sage ich dir auch ob es das kann oder nicht^^

Im Prinzip ein Stück Software von MS das sicherstellt, dass Geräte untereinander Syncen können. Wenn ein Handy Active Sync kann, kann es z.B. mit Outlook syncen. Die BBs sollten das können. Mein SE W995 kann das auch. Ich hatte aber auch schon einmal ein Gerät das Active Sync konnte und trozdem wurden manche Outlook Felder nicht richtig gesynct.

http://de.wikipedia.org/wiki/ActiveSync