Laptop 100% sicher machen gegen Fremdzugriff auf Daten

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von Red Panda, 7. September 2010 .

Schlagworte:
  1. 7. September 2010
    Grüße euch. Ich bin gerade dabei meinen Lappy abzusichern, in erster Linie gegen lokale Zugriffe.

    Konfiguration sieht momentan wie folgt aus

    1) Bios Passwort

    Daran werden alle scheitern außer sie haben die Zeit meinen Lappy aufzuschrauben. Oder er wird geklaut. Oder die Polizei kriegt ihn bei ner Hausdurchsuchung etc.

    2) Trucrypt System Drive Encryption

    Ich bin der Ansicht dass niemand die zweite Stufe knacken kann. Die Datenpartition ist ebenfalls komplett verschlüsselt und in die Systempartition als Favorit eingebunden, sodass sie automatisch mitentschlüsselt wird

    3) Windows passwort

    Damit der PC nicht ungeschützt ist wenn ich kurz abwesend bin im Laufenden Betrieb wird nach 10 Minuten der Screensaver aktiviert und somit der Zugriff temorär unterbunden.



    --------------------------------------------------------
    --------------------------------------------------------


    So. Falls ich mich irren sollte bitte ich um einen Hinweis darauf. Ein Hacker sagte mir dass mir die ganze Verschlüsselung nichts nützt. Denn man könne die Festplatte auseinanderbauen, die obere Scheibe wegnehmen, und alle unteren wären weiterhin unverschlüsselt.

    Außerdem könne Microsoft sobald meine Internetverbindung steht auf sämtliche Daten zugreifen die ich habe.

    Soweit erstmal. was is da dran. Jetz bin ich verunsichert. Oo
     
  2. 7. September 2010
    AW: Laptop 100% sicher machen gegen Fremdzugriff auf Daten

    Würde mal behaupten der erzählt dir einen Käse.
    Und zwar verschlüsselt TrueCrypt alle Daten auf der Festplatte und sicher nicht nur die erste Scheibe es verschlüsselt aber glaube ich nicht ganz alle Daten einer Datei sondern nur einen Teil, korrigiert mich wenn ich falsch liege. BIOS Passwort kann man umgehen, Windows Passwort sowieso, das stimmt.

    Aber dass Microsoft auf deinen PC zugreift halte ich für schwer unwahrscheinlich. Es wäre natürlich MÖGLICH wenn sie ne hintertür eingebaut haben aber falls das rauskommt sind die bankrott, also eher unwahrscheinlich. Ausserdem könnten sie auch nur auf die HD zugreifen wenn sie entschlüsselt ist (also wenn du das TC-Passwort eingegeben hast).
    Du musst aber wissen, dass sobald du nen Trojaner auf dem PC hast es theoretisch möglich wäre im laufenden Betrieb mit Internetverbindung deine Daten zu klauen. Also -> Vorsichtig surfen und anständiger Schutz!
     
  3. 7. September 2010
    AW: Laptop 100% sicher machen gegen Fremdzugriff auf Daten

    Hallo Red Panda,
    was noch wichtig ist und ich nicht aus deinem Text herauslesen konnte, ist sich niemals als Administrator anzumelden für den Altgasbetrieb. Solltest du dich mal vergessen haben auszuloggen oder dein PC zu sperren, dann kann der Angreifer keinen so großen schaden anrichten wie mit Administrator-Rechten.

    Grüße
    Kirill
     
  4. 7. September 2010
    AW: Laptop 100% sicher machen gegen Fremdzugriff auf Daten

    Also zunächst mal brauchst du dir keine Gedanken machen was TrueCrypt angeht.. Sobald dein Notebook ausgeschaltet ist, kommt niemand mehr an deine Daten ran (sicheres Passwort vorausgesetzt).. Auch nicht durch Festplatte aufschrauben. Wenn du dein Passwort vergisst kommst du aber ganz sicher auch nicht mehr dran.

    BIOS Passwort ist für die Katze, kostet dich nur unnötig Zeit beim anschalten. Windows Passwort hilft gegen kurzzeitige Abwesenheit, von daher ok.

    Was den Zugriff auf Dateien über das Internet angeht: Da bist du nie 100% sicher. Es kann immer passieren dass eine neue Lücke in der Implementierung einer Netzwerkkomponente seitens Microsoft neu endeckt wird oder ein Programm welches Dienste über deinen PC anbietet eine Lücke aufweist (HTTP Server, VLC Remote Control, ICQ oder auch Firefox).

    Wenn jemand diese Lücke auf deinem Rechner ausnutzt sind deine Dateien selbstverständlich ungeschützt. In dem Fall hilft in vielen Fällen ein AntiVirus Programm.

    Je nachdem wie wichtig dir das ganze ist kannst du auch eine Firewall entsprechend konfigurieren die bei jeder neuen Verbindung nach außen eine Erlaubnis von dir erfragt - aber glaub mir - das möchtest du bestimmt nicht.
     
  5. 7. September 2010
    AW: Laptop 100% sicher machen gegen Fremdzugriff auf Daten

    Es gibt keine 100%tige Sicherheit. Siehe hier:

    Cold boot attack - Wikipedia, the free encyclopedia

    Das ist aber nur ein Beispiel. Praktisch solltest du ziemlich sicher sein (sofern das TC Password einiger Maßen sicher ist). Das mit dem "obere Scheibe abnehmen" ist Schwachsinn.
    Ich denke, dass du das größte Sicherheitsrisiko im System bist, wenn du dich so leicht verunsichern lässt (was auf mangelndes Wissen zurückzuführen ist)

    //
    Festplattenverschlüsselung – Wikipedia
     
  6. 7. September 2010
    AW: Laptop 100% sicher machen gegen Fremdzugriff auf Daten

    Mit ausreichendem Wissen kannst du jede 'Stufe' in gewisser hinsicht umgehen oder knacken, wie genau erläutere ich nicht im Detail, da es im Internet und hier im Forum sicherlich genug Informationen diesbezüglich gibt, die dir das bestätigen können.

    Das Herausfordenste wird wohl die Truecrypt-Verschlüsselung darstellen. Der ist relativ sicher, aber wie gesagt: relativ.
    Erwischt man deinen Rechner während des Betriebes: Umgangen.
    Hast du Malware auf dem Rechner, der den Record überschreibt: Umgangen
    Ist der Rechner gerade mal ein paar Minuten aus, so könnte man, sofern nicht überschrieben, die, noch teilweise vorhandenen, Daten im RAM extrahieren und lesen. Allerdings kein Weg für Laien.

    Gibt mit Sicherheit noch mehr Wege und Methoden deinen Schutz zu umgehen, aber wie oben erwähnt, kannst Du nach den einzelnen, dir genannten, Punkten im Netz suchen und dich genauer informieren.

    Zudem muss gesagt sein: Ein System ist niemals zu 100% sicher. Niemals.
     
  7. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.