Beiträge von WismutKumpel

  • Fritz!Box Passwort lässt sich nicht ändern

    Hi Satelismax,

    da ich auch ein extremer Fritzbox-Bastler (freetz) bin, kenne ich dieses Problem. Es ist also nichts ungewöhnliches, wenn sich der Fx beim Wechsel der Box etwas störrisch benimmt. Mitunter wird sogar beim Anschluss einer 7390 immer wieder die vorher genutzte 7270 angezeigt. Und ich wechsele oft, wenn ich mir die Box wegen Übertreibung zerflashe ... .

    Möglichkeiten (!) zum Suchen, in dieser Reihenfolge:
    - alle Einstellungen überprüfen - JS muss möglich sein, Cookies zulässig (jeweils alles für die Box, vorh. Cookies löschen)
    - es hat auch schon geholfen den Cache zu leeren (speziell bei Anzeige der GUI der falschen Box)
    - bis hin zur gesamten Chronik
    - bewusstes Löschen des Passwortspeichers, dazu folgende Möglichkeiten:

    - Mit Bordmitteln ... > Einstellungen > Sicherheit > Passwörter, die betreffenden löschen
    - mit dem Add-on "Saved Passwords Button" (sehr zu empfehlen!)
    - nach der brutalen Methode durch Löschen (besser: umbenennen!) der "signons.sqlite", damit sind alle PW garantiert weg.
    (dabei den Fx vorher beenden, falls du dir nicht die anderen PW irgendwo notiert haben solltest, kannst du ja wieder retour umbenennen ...)

    Dass du den Fx vorher mal im erwähnten abgesicherten Modus gestartet haben solltest, um Nebenwirkungen diverser Add-ons zu eleminieren, setze ich voraus. Sehr oft sind es nämlich die kleinen Sicherheits-Helferlein, welche dich ausbremsen.


    MfG WK

  • https-Zwang sinnvoll?

    Hallo,

    ich möchte doch noch mit ein paar Worten zum Thema ergänzen bzw. meine persönliche Meinung (!) posten.
    Gleich vornweg: der Beitrag von bluemule ist der beste Beitrag (nicht nur) zum Thema https, den ich hier seit langem gelesen habe! Sowohl, was die Formulierung, aber auch die Recherche/ den Inhalt betrifft. Danke!

    Zur Frage von MountainDreamer:
    Tippe doch einfach mal bei allen Seiten "https://" ein. Du wirst staunen, wie viele Fehlermeldungen du bekommst.
    Es ist nun mal so, dass nur ein sehr geringer Prozentsatz der Webseiten eine verschlüsselte Verbindung anbietet. Das macht ja auch nur Sinn, wo Daten übertragen werden, welche nicht "offen" übertragen werden sollen. Ich nenne nur Homebanking, Onlineshopping und Webmail, wo Benutzername und Passwort oder andere sensible Daten übertragen werden. Da ist die Relevanz der Suchdaten von gg schon fast grenzwertig. Und https:// macht für die Betreiber der Server einen nicht unbeträchtlichen Aufwand. Vom teuer einzukaufenden Zertifikat bis hin zu höherer Serverlast. Und über den Ärger bzw. die Blamage beim verpennten Zertifikatswechsel ganz zu schweigen.
    Selbst wenn da ein Add-on es erst mit https:// versucht und dann nach entsprechendem Fehler auf "offen" zurückschaltet, ist das ganze kontraproduktiv.

    Ich nutze selbst auch schon ein Weilchen das Add-on "HTTPS Everywhere". Ich nutze es bewusst, weil auch ich ein Mensch bin, der großen Wert auf Privatsphäre legt, aber auch sehr gut zwischen Aufwand und Nutzen abschätzen kann.
    Wenn ich mir die gelieferten Seitenregeln ansehe, muss ich aber feststellen, dass diese erwartungsgemäß nicht für unseren Bedarf aufgestellt sind. Ist ja auch logisch => wer bzw. wo ist die EFF ... .
    Im Ergebnis dessen habe ich schon ein paar Regeln für den "dt. Bedarf" erstellt.

    Wenn ich aber hier Aufwand und Nutzen gegenüberstelle, sehe ich eine gewisse Schieflage ... .

    Mein Tipp für ONU:
    Brain-01 => ON, und testen, ob eine bestimmte Webseite https:// anbietet. Wenn "ja" ist gut und merken bzw. Lesezeichen anpassen, wenn "nein" entscheiden, ob ich meine Daten "offen" senden will oder es lieber lasse. Und bei sehr vielen Seiten wird ja schon sehr oft beim Link auf die Eingabeseite für sensible Daten automatisch auf https:// umgeschaltet.


    MfG WK

  • wetter.com - attackierende Seite

    Diese Meldung ist nicht nur "nicht so erbaulich", sondern echt eine Sauerei!
    Wenn einem schon etwas derartiges widerfahren ist (was heutzutage leider schon fast keine Schande mehr ist), dann sollte der Anbieter der Seite auch eine gewisse Ehrlichkeit zeigen. Nur mit Ehrlichkeit kann ein derartiger Anbieter wieder Vertrauen aufbauen. Ein Anbieter, welcher versucht einen gelungenen Angriff wegzumogeln, verliert Vertrauen.

    Aber, jetzt das Positive, einige hier aus dem Forum haben immerhin erkannt, dass man Fehlermeldungen nicht einfach so wegklickt, sondern man zumindest nachdenken und evtl. auch etwas recherchieren solllte.
    Wie mit dem bewussten Birnchen ... ;)

    MfG WK

  • Sicherheit der gespeicherten Passwörter ?

    => Re: Sicherheit der gespeicherten Passwörter ?

    Zitat

    dann ist es nur eine Frage der Zeit (und Komplexität des Passwortes) um die Datei zu entschlüsseln. Die Verschlüsselung ist nicht unknackbar.


    ack.
    Jede (!) Verschlüsselung, außer dem Onetimepad, ist per brute-force zu brechen.
    Und wie bugcatcher schon richtig schrieb, ist es eine Frage der Zeit (, der verfügbaren Rechenleistung und sonstigen, dem Angreifer verfügbaren Ressourcen.)

    MfG WK

  • Neues Profil mit Passwort versehen!

    Selbstverständlich ist auch unter "dem guten alten" XP eine ordentliche Rechtevergabe möglich.
    Wenn du ein neues Konto einrichtest, wirst du irgendwann gefragt, ob die Dateien dieses Nutzers ausschließlich für diesen Nutzer zugänglich sein sollen (vermutlich bei der Vergabe des Passworts für diesen Benutzer, ich kann das aber mangels WinDOSe nicht mehr nachvollziehen.)
    Wenn du das Konto so eingerichtet hast, dann sind die Daten dieses Nutzers für alle anderen (außer natürlich dem Administrator) tabu.
    Und wenn dann dieser Nutzer "seinen" Firefox und "seinen" Thunderbird einrichtet, dann kann auch nur dieser Nutzer darauf zugreifen (*). Das gleiche trifft auch für alle eigenen Dateien, den Desktop usw. zu.
    (*) Ich spreche hier über normale familienübliche Verhältnisse und nicht über die Anwendung "krimineller Energie".
    Und JA, der Nutzer muss dann seinen eigenen Desktop und diverse Programme selbst neu einrichten (nicht installieren!). Aber ein vorhandenes ehemals gemeinsam genutztes Fx- bzw. TB-Benutzerkonto kann selbstverständlich auf das neue Systemkonto übertragen (kopiert), und von den Daten des "anderen Nutzers" befreit werden, so dass nur noch die Daten (Fx: vor allem Favoriten usw.) dort vorhanden sind.

    Meine Vermutung:
    Du hast das neue Konto der Tochter richtig eingerichtet, aber bei der Einrichtung deines eigenen Kontos nicht aufgepasst.
    Vermutlich habt ihr (wie bei der Masse der mir unter die Finger gekommenen privaten Rechner leider üblich ...) ewig allesamt mit einem einzigen passwortlosen Adminkonto gesurft ... .
    Sollte das zutreffen, würde ich dir empfehlen, auch für dich ein eigenes, passwortgeschütztes eingeschränktes Userkonto anzulegen. Damit trifft das ganz oben genannte für beide angelegten Konten zu. Auch hier Übernahme deiner Dateien und Profile in das neue Konto. Das vorhandene Adminkonto wird dann ausschließlich zum Administrieren genutzt.

    Zitat von Zeitmaschine


    Um es so einrichten, wie mein Profil aussieht, würde Stunden dauern.


    Ja, wer das eine will, muss das andere mögen. Es braucht aber weniger Zeit, als wenn "die Kids" massenhaft wichtige Dateien oder Mails ihrer Eltern löschen. Du kannst mir glauben, ich wurde einige male zu Leuten gerufen und durfte diese Dateien wieder "zurückholen". (Der Papierkorb war natürlich auch schon geleert.)

    Zitat

    Alles andere Programme (Photoshop, Word etc.) soll sie ja auch benutzen dürfen können.


    Programme werden grundsätzlich (durch den Administrator) ein mal installiert. Und jeder Nutzer kann darauf zugreifen. Es handelt sich bei den Nutzerkonten lediglich um die eigenen Dateien, Einstellungen, Desktop usw. der Nutzer.
    Und selbstverständlich gibt es auch die Möglichkeit, eine gemeinsame Dateiablage zu nutzen, wo alle Nutzer gleichberechtigt darauf zugreifen können.

    Ich muss ehrlicherweise noch sagen, dass es (zumindest für den Thunderbird, aber bestimmt auch für den Fx), ein Add-on gibt, mit welchem man das TB-Userprofil ein klein wenig mit einem PW schützen kann. Ich betrachte ein derartiges Add-on als sinnfrei, Begründung siehe oben!
    Ich erwähnde das nur, damit nicht jemand sagt, wieso hat der das nicht gewusst ... .l

    MfG WK

  • Kalender

    Hallo Vandid,

    Lightning ist ein Add-on für Thunderbird und wird mit dem Fx nicht laufen (runterladen > versuchen, im Fx zu installieren > wissen. Passieren kann nichts).

    Mir ist kein Kalender-Add-on für den Fx bekannt. Es gibt aber sicherlich auch für dein geheimes Betriebssystem Programme, welche mit den Standard-Kalenderformaten (z. Bsp. .ics) arbeiten. Oder du suchst das Programm "Sunbird" (http://www.sunbird-kalender.de), welches nichts anderes als ein ohne Thunderbird zu betreibendes Lightning ist. Sunbird wird allerdings schon lange nicht mehr weiterentwickelt - denn wir haben ja Thundbird+Lightning.

    MfG WK

  • Addons mit Passwort schützen!!!

    Hallo netfreak,

    ich komme leider erst jetzt dazu, dir wieder zu schreiben. Aber in der Zwischenzeit hast du ja schon weitere Antworten bekommen, welche eigentlich ausreichen müssten. Aber trotzdem:

    Du willst also einen berechtigten Nutzer auf seinem eigenen Betriebssystem-Konto und somit in seinem eigenen Firefox-Userprofil vor sich selbst schützen?

    Aus den gegebenen Antworten konntest du bereits herauslesen, dass dieses nicht möglich ist, bzw. max. bei Kindern bis 10 Jahren temporär funktioniert. Und selbst diese sind schon sehr pfiffig, besonders beim Umgehen von Verboten ... .

    Innerhalb des eigenen Fx-Userprofils ist da also nichts mit dauerhafter Sicherheit zu machen. Solche Tricks wie verbogene hosts-Dateien sprechen sich schnell herum und werden mit direkter Eingabe der IP übergangen. Gleiches trifft für sehr viele so genannte "Kinderschutzprogramme" zu. Der alternateve Browser, auch auf dem Stick, wurde schon erwähnt.

    Eine kleine Chance hast du mit den bereits erwähnten "Kinderschutzprogrammen", wenn du sie als Administratur installierst und entsprechend mit einem PW sicherst. (Ich hoffe mal, dass der betreffende user keine Adminrechte besitzt, wie es leider auf privaten Rechnern im allgemeinen üblich ist ... .)

    Die einzige funktionierende Lösung ist eine vorgeschaltete Hardware mit entsprechenden Sperren. Es muss ja nicht ein kompletter Proxy sein, auch moderne Fritz-Boxen mit ihrer Kindersicherung machen das schon recht gut.

    Nur, was bringt das alles?
    Ich weiß ja nicht, wer deine "Zielperson" ist und kenne auch deine konkreten Gründe nicht. Aber wenn "er" zu Hause zu sehr eingeschränkt wird, geht er zu Freunden, ins Internet-Cafe, holt sich einen UMTS-Stick vom Kaffeeröster usw.
    Meine eindeutige Meinung (auch als Vater und Großvater) => Menschliche Probleme sind nicht mit technischen Mittel zu lösen.


    MfG WK

  • Welche Datei bei Passwort

    Hi,

    Zitat von Coce
    • key3.db – Diese Datei enthält die Schlüsseldatenbank Ihrer Passwörter.

    Ist das wirklich so?
    Ich kenne das vom Thunderbird so, dass die key3.db nur die privaten Schlüssel der importierten eigenen X.509-Zertifikate enthält. Also, wenn der User auch welche importiert hat und S/MIME nutzt.

    So steht es in der Dokumentation vom TB:

    • key3.db Schlüssel-Datenbank für Zertifikate. Bei Problemen mit Zertifikaten kann diese Datei gelöscht werden. Sie wird vom System danach mit Standardeinstellungen neu erstellt. Zertifikate müssen dann aber auch neu eingebunden werden.

    Diese Datei wird zum Schutz der privaten Schlüssel selbstverständlich auch mit dem Masterpasswort geschützt.


    Da ich beim Fx meine PW mit Kwallet speichere und nicht mit dem Fx-eigenen Mitteln, kann ich hier nicht testen. Eigentlich müsste es reichen, die key3.db einfach mal umzubenennen und schauen, ob mit den gespeicherten PW alles noch in Ordnung ist. Oder auch mal nur die signons.sqlite in das neue Profil übernehmen. IMHO werden die PW nämlich lediglich in der signons.sqlite gespeichert. Ein Betrachten mit einem sqlite-Betrachter zeigt mir, dass darin alle benötigten Daten gespeichert sind.

    Ich kann mich natürlich auch irren. Aber wenn es jemand wirklich interessiert, wird er die kleinen Test machen ... .


    MfG Peter

  • Anonymität mit FF

    Und jetzt wird artcore dir wieder mit "seinem" Anonymisierungsdienst kommen ... .
    Das wird ein hin und her ohne Ende.

    Wir sollten artcore und alle anderen, die an ein anonymes Internet glauben, ihren Glauben lassen.

    @ artcore:
    So lange du das lediglich als eine Art Sport betreibst wird sich niemand die Mühe machen, hier ernsthaft Daten zusammenzusuchen, die du nicht freiwillig abgeben willst. Du kannst deinen Rechner so verrammeln wie du willst, eine echte Anynymität wirst du nicht bekommen. Bei allen von dir durchgeführten Maßnahmen wird die Internetnutzung lediglich immer langsamer (über viele proxys ...) und an Komfortfunktionen ärmer, bis es gänzlich unbenutzbar ist.
    Solltest du aber Aktionen betreiben, welche Gesetze ernsthaft verletzen, dann kannst du ganz sicher sein, dass du bald mit name und Anschrift bekannt bist. Ob man das mit dem "Hausbesuch von Technikern", bestimmten E-Mails, etwas abgeänderten persönlichen Updates für dein Betriebssystem oder mit dem vor dem Haus parkenden Fahrzeug (Auswertung der parasitären Abstrahlung deines PC) macht, ist dabei völlig uninteressant und nur von den Kosten her unterschiedlich.
    Selbst wenn du einen UMTS-Surfstick aus dem Computerfachgeschäft mit dem A (Süd und Nord) benutzt und diesen mit fiktiver Anschrift angemeldet hast, wird immer die IMEI des Sticks übertragen. Ein einziges mal mit diesem Stick eine E-Mail gesendet, und schon bist du festgenagelt.
    Aber ich schweife jetzt ab.

    Also, träume weiter von Anonymität. Ist doch was schönes.

    MfG Peter

  • Wie sicher ist das Speichern von Passwörtern im FF?

    Hi .Ulli,

    danke für deine Antwort ... .
    Ja, Kwallet spielt in einer anderen Liga - ich aber, was kryptologische Anwendungen betrifft, auch. Hier schlägt eben der Beruf durch ... .

    Trotzdem bleibe ich bei meiner Meinung, dass für die überwiegende Masse der privaten Anwender die Sicherheit der integrierten Passwortfunktion im Fx und im TB völlig ausreichend ist (*). Und wer ein klein wenig mehr Aufwand betreiben will, kann ja einen der vielen guten externen PW-Manager nutzen. Gerade das bekannte Produkt "KeyPass" ist nicht zu verachten.

    (*)
    Ich wäre schon froh, wenn alle ein Master-PW setzen würden. Aber so wie die meisten privaten Rechner, die mir unter die Finger kamen, weder einen normalen Nutzeraccount noch ein Passwort haben, so ist die ungesicherte PW-Speicherung in Anwendungen wohl auch privater Standard.

    BTW: Die nette Beschreibung des Deamon finde ich gut ;)

    MfG Peter