Weltreise-Forum
Weltreisen und Langzeitreisen => Technik => Computer+Tablets => Thema gestartet von: Mana7280 am 04. September 2012, 22:17
-
Für unsere Weltreise sind wir noch auf der Suche nach einer guten externen Festplatte nebst unserem kleinen Netbook (älteres Modell Acer Aspire one).
Unsere Auswahlkriterien wären 1TB und USB 3.0. Bei den Marken kennen wir uns nicht aus...
Nun stellt sich bei uns die Frage ob wir uns nicht gleich so eine robuste "Outdoor Festplatte" (Antishock, ect) kaufen sollen die es von verschiedenen Anbietern auf dem Markt gibt.
WAs habt ihr so für Erfahrungen gemacht? Lebensdauer auf einer 1-jährigen Reise? Ist so eine Outdoor Festplatte überhaupt nötig oder überlebten Eure "normalen" auch?
lg MaNa
-
Also ich hab eine ganz normale gehabt. Ich hab sie zwar nicht das gesamte Jahr rumgetragen, bin aber sicher, sie hätte es auch ausgehalten. Hab sie halt mit Kleidung gepolstert. Im Ernstfall würde shockproof vielleicht noch irgendwie sinnvoll sein, aber für waterproof würde ich nie drauf zahlen - Plastiktüte rum, fertig. Also ich finde, eine normale Platte reicht und im Idealfall sichert ihr ja eh auch noch woanders (siehe Thema Doppelsicherung), so dass das Draufzahlen meiner Meinung nach nicht gerechtfertigt ist.
-
Wenn dann würde ich externe SSD Platten empfehlen da diese nicht mechanisch arbeiten. Nicht gerade günstig.
-
Ok vielen Dank! So eine externe SSD Platte sind wirklich sehr teuer! :o Liebäugeln momentan etwas mit der LaCie Rugged 1TB, falls die jemand kennt. Allenfalls würden ja auch 500 GB/750 GB genügen? Die Fotos werden wir regelmässig per CD nach Hause schicken.
Macht es eigentlich Sinn, wenn man einen eigenen Laptop und externe Festplatte dabei hat, noch ein USB-Stick mit mechanischem Schreibschutz dabei zu haben? Wird in ein paar Foren als Virenschutz empfohlen wenn man die Internet-Cafés benützt. Werden ja mehrheitlich unseren eigenen Laptop nützen.
Phu sind halt wirklich keine IT-Spezialisten... ???
LG
-
Ich habe hier schon einmal was geschrieben über "sichere" Festplatten für Extremsituationen - vorsicht bei solchen Angeboten wie shockproof, erst nachfragen ob da auch echte Industrie - Festplatten verbaut sind und nicht normale die in ein Gehäuse gebastelt wurden.
http://weltreise-info.de/forum/index.php?topic=5507.msg41574#msg41574
Ich nehme immer denn eine Laptop mit und wenn ich der Meinung bin das Daten besonders wichtig sind einfach eine DVD brennen oder auf USB Stick kopieren und nach Hause senden.
Gut Viren- und Spywareschutz sollte auf jedem Rechner generell vorhanden sein egal wo man ins Netz geht. Mehr Vorsicht ist aber bei öffentlichen Hotspots gegen das Abhören geboten denn diese Hotspots haben keine Datenverschlüsselung und es kann mittlerweile jeder Laie mithören. Ich würde an öffentlichen Hotspots niemals Daten wie Kreditkartennummer oder Passwörter eingeben denn da passieren derzeit die meisten Angriffe.
Die gilt auch für Smartphones wenn man über WLAN ins Netz geht, ist auch nichts anderes als ein Rechner.
Wenn sollte man dis nur über ein UMTS/HSDPA Netz machen die sind relativ sicher.
Auch dazu wurde hier schon geschrieben über das Thema USB Surfstick.
http://weltreise-info.de/forum/index.php?topic=4437.msg41521#msg41521
LG
Gerhard
-
Hallo Gerhard
Vielen Dank für Deine Info. Als Laien sind wir einfach "leicht" überfordert mit diesen Themen... :'(
Habe mir Deinen Artikel über Festplatten durchgelesen. Werden dies mit DVD u./o. USB Stick sicher auch so handhaben.
Grundsätzlich ist uns klar, dass wenn wir freien Internetzugang (Hotspots) haben (zb. Starbucks,ect) sicher kein Internetbanking tätigen werden sondern lediglich unsere Blog-Texte hochladen werden oder allenfalls Emails beantworten.
Dann würdest Du uns, vereinfacht gesagt, empfehlen so ein USB-Internetstick im jeweiligen Land zu kaufen damit wir "gesicherten" Internetzugang haben? Wir werden sicher Online-Banking machen oder evt. mal Flüge oder Hostels buchen.
Wie wir dies auf sicherem Weg lösen ist uns einfach noch etwas unklar.
Ist es denn auch nötig in jedem Land so ein Internet-Stick zu kaufen?
LG Mana
PS. Haben kein Smartphone dabei, da fällt dieses Thema schonmals weg und ein guter Virenschutz werden wir auf unserem Laptop installieren.
-
Mehr Vorsicht ist aber bei öffentlichen Hotspots gegen das Abhören geboten denn diese Hotspots haben keine Datenverschlüsselung und es kann mittlerweile jeder Laie mithören.
...wenn du mir das fachlich begründen kannst schmeiß ich mein Studium und werd professioneller Reisekaufmann :D
Es ist natürlich nicht so, dass ein Dritter (selbst wenn er den Hotspot besitzt) TLS/SSL mitlesen kann. Da werden durch ein abgewandeltes Diffie-Hellman-Verfahren (http://de.wikipedia.org/wiki/Diffie-Hellman-Schl%C3%BCsselaustausch) Schlüssel erzeugt und angewendet. Kurz gesagt: du schreist dir einander für alle hörbare Zahlen zu und nur dein Gesprächspartner und Du können am Ende die geheime Zahl berechnen. Da normalerweise der Webserver ein Zertifikat mitschickt und es der Client verwendet zum signieren, kann ein Dritter auch keine Nachrichten verändern ohne dass es bemerkt wird. Schwachstelle ist dabei natürlich wieder die Public-Key-Infrastructure und korrupte/unterwanderte CAs (http://www.heise.de/newsticker/meldung/Falsches-Google-Zertifikat-ist-Folge-eines-Hacks-1333588.html). Ist aber ein ganz anderes Thema.
Grundsätzlich sollte man sicher sein, dass die Verbindung auch durch das Schlüsselicon gesichert ist. Aber dann spricht nichts mehr gegen die Eingabe von sensiblen Daten. Ich würde deinen Satz daher abändern in Gib niemals Daten auf einer ungesicherten Webseite ein. Ist schon die Formularwebseite nicht verschlüsselt (also die Seite auf der man das Zeug eingibt) wird es problematisch.
Es bleibt natürlich bei aller Achtsamkeit immer ein Restrisiko - aber das bleibt auch wenn du über eine vertrauenswürdige Internetverbindung verfügst. Irgendwann gehen deine Daten immer über Dritte die potenziell böse sind...das ist die Natur des Internets. Da bringt auch VPN nix. Und selbst wenn das Hostel WPA2 hat und das Wifi sicher ist - das Passwort ist ja meistens der halben Nachbarschaft bekannt weil es an der Pinnwand steht. Wenn jemand mithören will, dann schafft er es. Daher greift TLS/SSL ja auch als Ende-zu-Ende-Verschlüsselung.
Naja...so viel zu den modernen Technik-Mythen :D
Bei der Plattenfrage würde ich einfach mal nach "stoßfesten Festplatten" googeln - inzwischen sind da viele Produkte auf dem Markt. Wenn die dann auch noch offizieller Lieferant der US Army sind (zertifizierung steht normal immer dabei), dann sind die locker ausreichend. Industrie-Platten sind eher in Autos verbaut. Muss jeder selbst wissen wie viel Geld er da reinbuttert - ich würde mir stinknormale kaufen und wette, dass die auf der Reise genauso gut funktionieren. Das Argument mit "Staub und Luftdicht" ist schon lange von konventionellen Platten gelöst (verweise da auf die US zertifizierung und den Schutz in 1 Meter Wassertiefe :p).
-
Hallo Flynn
Beim ersten Teil deines Beitrages verstehe ich nur Bahnhof! ;D
Thema Festplatte: Werden wohl zu 99 % die LaCie Rugged 1TB 3.0 USB kaufen. Hat eigentlich nur gute Bewertung und sei sehr anwenderfreundlich. Mit ca. 140 Euro zwar an der oberen Schmerzgrenze bei uns aber hoffen wir mal sie ist das Geld wert.
Thema Online Banking: Mit Schlüssel-Icon meinst Du das "Zahlenschloss-Zeichen"? Meine Bank ist schon länger von der TAN-Liste weggekommen und ich habe einen USB-Stick, genannt M-Identity erhalten: http://www.migrosbank.ch/de/MBancNet/MIDentity/default.htm
Sollte anscheinend "sicherer" sein als eine TAN-Liste.
Die Frage, welche mich immer noch brennend interessiert: Wie gehen andere Reisende mit eigenem Laptop ins Internet um Online-Banking, Hostelbuchungen zu tätigen? Haben da die meisten so einen Internet-Stick vom jeweiligen Reiseland?
Dies ist noch ein grosses Fragezeichen bei mir. ???
Vielen Dank!
LG
-
@Flynn, also wir reden hier nicht von WEP2 gesicherten Netzwerken sondern von denn ganzen öffentlichen Hotspots die so in Cafe's und sonstigen öffentlichen Plätzen zu finden sind die sind zum größten Teil ungesichert denn sonst müsste ja jeder immer das Passwort eingeben, oder nicht, und dies wäre auch für alle gleich.
Zum Thema wenn einer seinen eigenen Hotspot aufbaut (was ja auch kein Problem darstellt) kann damit natürlich nicht eine TSL/SSL verschlüsselt Datenübertragung mithören aber dies brauche ich ja gar nicht sondern dies geht viel einfacher was ich Dir allerdings als Pivate Nachricht sende denn ich gebe sicherlich keine Anleitungen zum Haken hier.
Was die Festplattenfrage angeht handle ich auch so wie Du und mein Laptop hat es bis jetzt noch immer überlebt.
Was denn Unterschied von MIL Versionen sowie Raumfahrttechnik vom Microchips und anderen elektronischen Bauteilen angeht würde hier zu weit führen.
-
Was Flynn einfach nur sagen wollte: Ja, vielleicht sind die Daten die über den Hotspot des Guesthouses fließen nicht verschlüsselt, das hindert aber den Kommunikationspartner (also z.B. deine Bank oder die Buchungsseite des gewünschten Hotels/der Airline usw.) nicht daran, eine verschlüsselte Verbindung (TSL/SSL) aufzubauen. Ergebnis: Das was man im unverschlüsselten WLAN lesen kann ist verschlüsseltes Irgendwas! Wenn du also, wie Flynn schreibt, Zahlungsinformationen nur auf Webseiten eingibst die solche Mechanismen unterschützen (ist inwischen in jedem Browser leicht zu erkennen), dann solten die Daten sicher sein.
D.h.: Wenn man es richtig macht wird man auch in öffentlichen Netzwerken keine sensiblen Informationen preisgeben.
-
Zahlungsinformationen nur auf Webseiten eingibst die solche Mechanismen unterschützen (ist inwischen in jedem Browser leicht zu erkennen), dann solten die Daten sicher sein.
Die Daten sind eben nicht sicher, sicher ist nur die Verbindung zum Senden und Empfangen von Daten zu Deiner Bank oder dgl. aber sonst schon nichts oder hast Du eine SSL verschlüsselte Tastatur oder Bildschirm? somit sind diese Dinge über die ungesicherte WLAN Verbindung sehr leicht angreifbar! Wie kann auch der Laie herausfinden, ich gebe wie schon oben erwähnt keine Hinweise zum Hacken.
-
Die Daten sind eben nicht sicher, sicher ist nur die Verbindung zum Senden und Empfangen von Daten zu Deiner Bank oder dgl. aber sonst schon nichts oder hast Du eine SSL verschlüsselte Tastatur oder Bildschirm? somit sind diese Dinge über die ungesicherte WLAN Verbindung sehr leicht angreifbar! Wie kann auch der Laie herausfinden, ich gebe wie schon oben erwähnt keine Hinweise zum Hacken.
...die Sicherheit von Tastatur/Bildschirm ist immer ein Problem, aber eben nicht von irgendwelchen verschlüsselten WiFi Geschichten abhängig. Wenn du dir was eingefangen hast ist es gerad egal ob du in einem sicheren WiFi bist oder nicht. Wo sollte da der Unterschied liegen? Und jetzt komm mir nicht von wegen "Jaja...also da kommen die bösen Jungs und brechen schwups-di-wups bei einem ein und schon hat man einen Virus". Wenn das so super einfach wäre, dann wär ich Millionär, das kannst du mir glauben :D Sowas ist aber leider realitätsfern und gehört in den Bereich der Hollywood-Legenden. Wenn du diese Meinung vertrittst dann dürfest du auch nicht über Surf-Sticks ins Internet (die UMTS/GSM Verschlüsselung ist schon seit Ewigkeiten geknackt).
Und wie gesagt: verschlüsselte WiFis in Hostels sind auch wenig besser als öffentliche, denn das Passwort ist mindestens jedem Gast bekannt (gar nicht zu sprechen von Nachbarn, Mitarbeitern, Freunden der Mitarbeiter usw.). Bei gezielter Suche kannst du es sogar vielleicht über Google herausfinden :D
-
Zahlungsinformationen nur auf Webseiten eingibst die solche Mechanismen unterschützen (ist inwischen in jedem Browser leicht zu erkennen), dann solten die Daten sicher sein.
Die Daten sind eben nicht sicher, sicher ist nur die Verbindung zum Senden und Empfangen von Daten zu Deiner Bank oder dgl. aber sonst schon nichts oder hast Du eine SSL verschlüsselte Tastatur oder Bildschirm? somit sind diese Dinge über die ungesicherte WLAN Verbindung sehr leicht angreifbar! Wie kann auch der Laie herausfinden, ich gebe wie schon oben erwähnt keine Hinweise zum Hacken.
Klingt für mich ein wenig nach Kauderwelsch, sorry... bin mir also nicht ganz sicher was du meinst. Fakt ist: Ist die Verbindung verschlüsselt, dann macht es (für diese eine Punkt-zu-Punkt-Verbindung) keinen Unterschied mehr ob geschütztes oder privates Netzwerk. Die Sicherheit von Tastatur und Bildschirm hängt nicht von der Sicherheit des lokalen Netzes ab - den Punkt müsstest du mir genauer erklären... dir ist schon klar dass die Verschlüsselung nicht erst beim Hotspot beginnt sondern am privaten Endgerät, also dem eigenen Notebook etc.?
-
...doch, der Punkt ist tatsächlich ein Argument und ein Sicherheitsrisiko. Das ist der Grund warum es externe Pads (also kleine Tastaturen bsp. wie am ATM) auf einigen Geräten gibt.
Du hast zwar eine Verschlüsselung die bis in ein Notebook reicht, aber irgendwann ist die ja zu Ende - dein Browser will ja das Zeugs darstellen und dazu braucht er natürlich irgendwann auch mal Daten die er verarbeiten kann. Das sind dann natürlich keine verschlüsselten mehr, sondern das was du siehst wenn du auf "Quelltext anzeigen" oder so klickst.
Und ab da hört natürlich die Sicherheit der Verbindung auf. Wenn du jetzt ein böses Browser AddOn hast (als Beispiel), dann ist in diesem Moment seine Stunde gekommen, denn jetzt kann es tun und lassen was es will. Es kann dir irgendwelche neuen Fenster anzeigen und alles lesen was auch der Browser lesen kann, also auch deine PIN beispielsweise. Abgesichert war nur der Transport des Krams von der Bank auf dein Notebook - alles andere kann kein Netzwerkprotokoll der Welt garantieren. Was du mit den entschlüsselten Daten anfängst ist dann eine andere Frage.
Wer darüber nachdenkt wird schnell herausfinden, dass dieses Risiko der "Nachbearbeitung" oder Manipulation der Daten ohne Wissen des Benutzers immer besteht - es ist ja die Natur des Computers Befehle hereinzubekommen und abzuarbeiten. Was soll er auch anderes machen?
Die einzige Möglichkeit sich davor zu schützen ist, dass erst gar nix vom Computer ausgeführt wird was nicht gewollt ist. Klassisches Beispiel: der Virenscanner.
Und wenn man nun aber absolut sicher sein will, dass nix reinkommt was da nicht rein soll baut man externe Geräte und regelt das physikalisch. Sprich: man versucht sie so zu bauen, dass jemand sichtbare Schäden anrichten muss um irgendwas ins Gerät einzuspielen oder zu manipulieren. Beispiele: Karten-Terminal im Supermarkt (mit PIN-Pad!) oder aber ein Class3-Lesegerät mit eigenem Eingabefeld für den neuen Personalausweis.
Lange Rede kurzer Sinn: wir sehen nicht was intern vom Computer berechnet wird und wir können nicht einfach so überprüfen ob das was wir sehen (also was auf dem Bildschirm ist) tatsächlich auch das ist was wir gerne hätten. Könnte ja jemand bevor es angezeigt wird verändert haben...das ist theoretisch möglich.
Aber das Problem gibts immer und jeder ist ihm ausgesetzt - ob Profi oder Internet-Einsteiger. Und deswegen haben die Banken Methoden wie mTAN entwickelt. Damit kann ein böser Bube dann maximal verhindern, dass eine Überweisung raus geht. Die TAN wird aber ans Handy geschickt und ist nur für genau die eine Überweisung an Tante Hildegard gültig...
Er kann zwar die TAN auslesen, aber wenn er nicht zufällig denselben Betrag an Tante Hilde überweisen will, bringt sie ihm gar nix.
Hoffe ich habs verständlich erklärt :D
-
Thema Festplatte: Werden wohl zu 99 % die LaCie Rugged 1TB 3.0 USB kaufen. Hat eigentlich nur gute Bewertung und sei sehr anwenderfreundlich. Mit ca. 140 Euro zwar an der oberen Schmerzgrenze bei uns aber hoffen wir mal sie ist das Geld wert.
1TB Platten mit USB 3.0 sind halt leider teuer :(
Sparen kannst du wenn du USB 2 Platten nimmst denke ich. Ansonsten würd ich mir auch auch die Bewertungen durchlesen und dann das Produkt erwerben, dass mir am ehesten zusagt und gute Bewertungen hat. Also hau rein - gibt ja noch ein Rückgaberecht wenn alle Stricke reißen :)
Thema Online Banking: Mit Schlüssel-Icon meinst Du das "Zahlenschloss-Zeichen"? Meine Bank ist schon länger von der TAN-Liste weggekommen und ich habe einen USB-Stick, genannt M-Identity erhalten: http://www.migrosbank.ch/de/MBancNet/MIDentity/default.htm
Sollte anscheinend "sicherer" sein als eine TAN-Liste.
Sieht nach einem mTAN Verfahren aus. Grundsätzlicher Ablauf:
1.) Du gibst die Daten der Überweisung ein
2.) Die Bank generiert dir ne TAN die nur auf genau diese Überweisung passt
3.) Die Bank schickt ihn auf deinen Stick oder dein Handy
4.) Du musst die TAN vom Handy abtippen / sie wird vom Stick übertragen
Potenziell ist das eine weniger gute Variante, kommt allerdings auf die genaue Umsetzung an. Um sicher zu sein müsstest du durch ein Display überprüfen können ob die Überweisungs-TAN auch tatsächlich zu deiner gewünschten Überweisung passt. Stell dir vor jemand ändert Tante Hildegard im Empfängerfeld in Romney (oder andre bösen Menschen :D). Das wäre dann ein Virus auf deinem Computer und der könnte dann - theoretisch - auch das Programm ändern mit dem dir genau diese Informationen angezeigt werden. Das ist so ein klassisches Bildschirm/Tastatur-Beispiel. Wir arbeiten eben auf einer zumindest potenziell unsicheren Kiste...
Besser als eine TAN Liste ist das Verfahren, aber sicherer wäre eine eTAN (http://de.wikipedia.org/wiki/Transaktionsnummer#TAN-Generator). Das ist ein externes Gerät dass keine Netzwerkschnittstelle hat - das zu Manipulieren bedarf dann schon mehr Geschick (dir müsste jemand einen Nachbau oder so unterschieben - da kommen wir dann in "Staatsfeind Nr. 1" Geschichten :D).
Die Frage, welche mich immer noch brennend interessiert: Wie gehen andere Reisende mit eigenem Laptop ins Internet um Online-Banking, Hostelbuchungen zu tätigen? Haben da die meisten so einen Internet-Stick vom jeweiligen Reiseland?
Dies ist noch ein grosses Fragezeichen bei mir. ???
Zum Thema Surfstick gibts glaub ich aktuell einen Thread. Ja und sonst: Hostel-WiFi, Airport-WiFi und Internet-Cafes. Damit fährst du in 90% der Welt sehr sehr gut :)
-
Ja so wird aus Kauderwelsch doch noch eine verwertbare Geschichte. Natürlich sind alle Netzwerke angreifbar aber ein offens WLAN halt am einfachsten darum ging es ja von Anfang.
Ansonsten muss eh jeder selber wissen was er macht und sich auch dementsprechend informieren.
-
...doch, der Punkt ist tatsächlich ein Argument und ein Sicherheitsrisiko. [...]
Schon klar, nur hier ging es um die Sicherheit zwischen öffentlichen und privaten Netzwerken. Ein böses Browser-Add-On oder auch nur einen Keylogger auf einem Endgerät einspielen - sorry, aber das ist eine Kunst die über die Frage zwischen öffentlichen/privatem Netz weit hinaus geht.
Für mich bleibt dieses Argument daher Blödsinn bzw. blödsinnige Panikmache, denn nicht-technikaffine Menschen sind aus dieser Diskussion längst ausgestiegen und merken sich nun vermutlich: "Öffentliche Netzwerke sind wegen meines Bildschirms unsicher." Hä?
-
Bevor noch mehr Fragen kommen wie dies möglich ist einfach mal den "Gockel" nach Spyware befragen.
-
Überweisungs-TAN auch tatsächlich zu deiner gewünschten Überweisung passt.
Was ist wenn ich Dir eine Fake Buchungsmaske von meinem "Host" aus anbiete - wäre ja nicht dass erstsemal - somit habe ich dann eine Blanko TAN in der Hand.
-
Hi Flynn
Danke für Deine Antworten!
Betreff Internetbanking: Also es ist eher kein mTAN Verfahren sondern der MIdentity Stick ist ein mit Flashspeicher ausgestatteter SmartCardLeser in Form eines USB-Stick. Darauf ist der Browser, in meinem Fall der von meiner Bank, schon vorinstalliert. Das einzige was ich jeweils eingeben muss ist mein Passwort. Es wird nichts auf mein Handy geschickt. Das Passwort kann ich aber jederzeit ändern. Siehe Beschreibung hier: http://www.kobil.com/de/produkte/midentity-technologie.html
Gemäss Auskunft meiner Bank sei dies eine sehr sichere Variante und anscheinend besser als die TAN-Variante. ???
Betreff Surfstick: Werde ich gleich mal in der Suchfunktion (was ich normalerweise auch mache ;) ) eingeben.
Grundsätzlich würdest Du aber für Online-Banking, eingeben von Kreditkarten ect eher kein WiFi empfehlen? Oder schon und einfach darauf achten die Seite verschlüsselt ist? Wie ich aus den vielen Antworten rauslesen konnte ist ja nichts 100 % sicher und das ist uns auch bewusst. Ein kleines Restrisiko bleibt ja immer.
Wir versuchen unser Online-Banking während der Reise aufs minimste zu reduzieren und lassen das Sparkonto (mit dem Hauptersparten) vom Online-Banking-Dienst entfernen. Somit läuft nur unser "Reise-Konto" online und dort werden wir immer nur so ca. 2'000 - 3'000 aktuell drauf haben. Damit würde sich ein allfälliger Verlust in "Grenzen" halten.
-
@ Litti
Ja genau, mir schwirrt nur noch der Kopf! ::) hehe
-
Ich dachte ich schreibe auch mal meine gedanken dazu ;) :
Wir werden für unsere Reise ein Kartenterminal von unserer Bank mitnehmen. Dieses ist um einiges sicherer wie eine Tan Liste (Erklärungen warum es sicherer ist sind im Internet zu finden)
(http://neuerdings.com/wp-content/uploads/2007/05/blog1-13-20070509160234.jpg)
Kartenterminal
Des weiteren würde ich behaupten, dass es nicht notwendig ist einen UMTS stick zu kaufen! Wenn man darauf achtet, dass bei der Eingabe von Wichtigen Daten wie Kreditkartennummer und Onlinebankin immer HTTPs bzw dieses schloss steht:
(https://encrypted-tbn1.google.com/images?q=tbn:ANd9GcSzaWpUHKyLLYf3KVJx0TgIuAoYESBXqrxeVv4aLTZRwR7TG6l9WQ)
https und schloss
sollte das sichere Surfen kein Problem darstellen.
-
Erklärungen warum es sicherer ist sind im Internet zu finden
Stimmt, da steht dass ihr eurer Computer nicht unter Kontrolle habt (scnr).
Aber mal ehrlich, man kann es auch übertreiben. Wenn ihr schreibt dass ihr es "für" eure Reise mitnehmt, dann heißt das für mich dass ihr es zu Hause offensichtlich nicht benutzt - warum eigentlich nicht? (auf die Frage erwarte ich jetzt entweder betretenes Schweigen, ein "man hat hat uns das so gesagt" oder ein "War eh nur ein Scherz!!!")
Und bitte vergesst nicht vor Benutzung alle Leute des Raumes zu verweisen, man könnte versuchen eure Fingerbewegungen abzulesen.
-
Was ist wenn ich Dir eine Fake Buchungsmaske von meinem "Host" aus anbiete - wäre ja nicht dass erstsemal - somit habe ich dann eine Blanko TAN in der Hand.
Nein, weil da eine SMS kommt wie "Überweisung an Tante Hildegard, Betrag 2,39 Euro, ... TAN: 123". Genauso beim eTan Verfahren: da kommen erst die Überweisungsdaten und ganz am Ende wenn ich jedes Feld per OK bestätigt habe die TAN. Wenn nur die TAN ohne irgendwelche weiteren Infos geschickt würde, dann wäre das natürlich eine blanko TAN - wird sie aber Gott sei Dankt nicht.
Betreff Internetbanking: Also es ist eher kein mTAN Verfahren sondern der MIdentity Stick ist ein mit Flashspeicher ausgestatteter SmartCardLeser in Form eines USB-Stick. Darauf ist der Browser, in meinem Fall der von meiner Bank, schon vorinstalliert.
Gemäss Auskunft meiner Bank sei dies eine sehr sichere Variante und anscheinend besser als die TAN-Variante.
Ohne das Ding vor mir liegen zu haben und genau die Funktionsweise zu studieren kann ich da nur Vermutungen anstellen :(
"Sehr sicher" ist ein schwammiger Begriff. Eine eTAN is definitiv sicherer, denn da hast du als Benutzer die Kontrolle und kannst genauer nachprüfen welche Daten da verarbeitet wurden. Bei diesem Stick (die SmartCard hat die Größe eine SIM deswegen hab ich auf mTAN getippt :D) musst du halt auf den darauf installierten Browser vertrauen. Das Sprichwort kennst du: "Vertrauen ist gut, Kontrolle ist besser"
Trotzdem denke ich, dass du dir da keine allzu großen Sorgen machen musst. Wenn mal was schief läuft kannst du auf die Bank zeigen und sagen "Ihr habt aber gesagt...". Außerdem ist der nicht so super weit verbreitet (die meisten Banken setzen eTAN und mTAN ein heute) und das schützt indirekt auch etwas, denn niemand macht sich die Mühe sowas zu manipulieren wenn er nur ein paar Zehntausend Kunden treffen kann damit (überspitzt gesagt).
Grundsätzlich würdest Du aber für Online-Banking, eingeben von Kreditkarten ect eher kein WiFi empfehlen? Oder schon und einfach darauf achten die Seite verschlüsselt ist? Wie ich aus den vielen Antworten rauslesen konnte ist ja nichts 100 % sicher und das ist uns auch bewusst. Ein kleines Restrisiko bleibt ja immer.
Okay, ich versuch es möglichst einfach und ohne Fachblabla zu erklären. Es gibt nur eine Regel:
Gibt nur wichtige Daten auf Seiten an die durch ein Icon als sicher gekennzeichnet sind.
Da eingeben (https://www.facebook.com/) und da keine wichtigen Daten eingeben (http://www.facebook.com/). Hoffe man sieht den Unterschied...
Daneben hilft als Laie nur Virenscanner installieren, ständig auf Aktualisierungen prüfen und nie etwas installieren von dem man nicht weiß was es ist. Ganz besonders Java und Flash im Auge behalten. Wer Firefox hat kann hier alles idiotensicher überprüfen: https://www.mozilla.org/de/plugincheck/
Wir versuchen unser Online-Banking während der Reise aufs minimste zu reduzieren und lassen das Sparkonto (mit dem Hauptersparten) vom Online-Banking-Dienst entfernen. Somit läuft nur unser "Reise-Konto" online und dort werden wir immer nur so ca. 2'000 - 3'000 aktuell drauf haben. Damit würde sich ein allfälliger Verlust in "Grenzen" halten.
Super Idee - wenn du nich mal dran kommst, dann besteht auch keine Gefahr durch Dritte auf deiner Reise.
-
Ähm... kann mir mal jemand sagen, was die Diskussion über Netzwerksicherheit und Authorisierungsverfahren beim Onlinebanking mit dem ursprünglichen Thema des Threads zu tun hat? Will sagen: wir sind hier schon lange Off Topic.
On Topic: Aus meiner Sicht ist jede Notebookfestplatte (was anderes wird in externen Gehäusen auch nicht verbaut) ausreichend schockproof, solange man sie nur im ausgeschalteten Zustand misshandelt. Muss also gar nichts extrem robustes sein, sondern man muss sie nur flach auf den Tisch legen, während man sie benutzt. Die Schreib-Leseköpfe werden beim Ausschalten in eine Parkposition gefahren und mechanisch verriegelt, so dass sie die Platte nicht beschädigen können. Es gibt außerdem einen Beschleunigungs-Sensor, der den gleichen Vorgang bei Schwerelosigkeit auslöst (in der gar nicht mal so blöden Annahme, dass die Platte bzw. das Gerät, in dem sie drin ist, sich gerade im freien Fall befindet).
Richtig übel wird es, wenn man eine laufende Platte heftigen Bewegungen aussetzt. Und zwar besonders, wenn sie gegen ihre Umdrehungsachse gekippt wird. Die verhält sich nämlich aufgrund der hohen Umdrehungszahl wie ein Kreiselkompass, d.h. die Bewegung beansprucht die Lager stark und führt evtl. zu starken Schwingungen. Das hört sich nicht gut an, und tut der Platte auch nicht gut.
LG, Karoshi
-
Stimmt wir sind ein bischen vom Thema abgekommen ;-)
Wollte nur noch sagen, dass wir diese Geräte schon seit Jahren Daheim benutzen und daher keine Tan liste haben.
Um auch noch etwas zu Thema zu sagen:
Wenn man nicht umbedingt soooo viel speicher braucht, gibt es auch schon 32Gb USB Stickt auf schon eine Menge Bilder passen (vielleicht nicht grad Raw Dateien).
Für die die es sehr sicher mögen, gibt es auch 32 Gb Usb Sticks von Corsair mit denen man sogar Tauchen gehen könnte:
(http://ecx.images-amazon.com/images/I/41vgSpqCd8L._SL500_AA300_.jpg)
32Gb Corsair USB Stick für ca 37 Euro
Link (http://www.amazon.de/Corsair-CMFSV3-32GB-Flash-Survivor-Speicherstick/dp/B006B7R8ZG/ref=sr_1_36?ie=UTF8&qid=1346911901&sr=8-36)
Nebenbei bemerkt, ist mir noch aufgefallen, dass Ihr von einem Acer Aspire One Spricht. Dieses Netbook hat keine USB 3.0 Schnittstelle. Daher könntet Ihr genauso gut eine USB 2.0 Platte nehmen.
-
Hallo zusammen
Ist wohl auch meine Schuld wegen dem off-topic...tschuldigung :-[
Trotzdem danke für die vielen hilfreichen Meinungen auch betreffend Sicherheit im Internet ect!
@ Flynn: Hab den Unterschied gesehen! ;) Werde nun vermehrt darauf achten und auch die anderen Tips beherzigen, Virenscanner, Plugins ect! Und dann einfach hoffen, dass die bösen Hacker nicht an meinem mickrigen Sparkonto interessiert sind! ;D
@steve ja da hast Du recht wegen der USB 2.0 Schnittstelle! Dies ist uns aber bewusst. Wollten trotzdem eine USB 3.0 Festplatte und haben jetzt den Kompromiss gemacht "nur" eine 500 Gb Outdoor-Festplatte von LaCie zu kaufen. Kostete darum nur ca. 89.-. Falls wir dann doch mehr Speicher bräuchten können wir ja uns von unterwegs immer noch eindecken, so unser Gedanke.
-
Ich denke, 500GB sollten satt ausreichen. Das reicht ganz grob für etwa 40 Stunden Full HD Video oder 10.000 Fotos im (unkomprimierten) RAW-Format.
Ich stelle mir aber gerade die Frage, ob das Euer einziges Massenspeichermedium sein wird, oder ob Ihr auch noch ein Backup (wenigstens Eurer wichtigen Daten) machen wollt. Wenn Ihr von unterwegs sowieso DVDs nach Hause schicken wollt, könnt Ihr ja zwischendurch auch wieder Platz frei machen.
-
Moin moin,
statt einer "Outdoor"-Festplatte würde ich für den Preis lieber zwei normale mitnehmen.
-
@ Karoshi
Ja so in etwa haben wir uns das gedacht.
Wir haben uns sowieso vorgenommen sehr strikt die Fotos alle 1-2 Wochen auszusortieren damit sich nicht zuviel anhäufen. Werden dann auch DVD/CD nach Hause schicken und sobald zu Hause angekommen wieder Platz machen auf der Festplatte. Falls wir merken, dass uns der Speicherplatz auf der 500 GB Festplatte doch nicht reicht kaufen wir einfach noch eine dazu. Kriegt man ja alles unterwegs, Reisen am Anfang sowieso 2 Monate in China! ;D
Haben uns jetzt für die LaCie rugged mini 500gb entschieden und hoffen sie bewährt sich.
Danke für die Tips!
-
Es ist im Grunde richtig das selbst WPA2 usw. verschlüsselte Hotspots/Datenverbindungen "abgehört" werden können.
Wer mehr Wissen möchte sucht einfach mal nach "Man in the midle" Angriffen im Internet.
Ganz einfach ist es aber wenn ein böser Bube einfach einen lokalen Hotspot im/beim Hostel aufmacht, das Netzwerk bis auf eine Kleinigkeit genauso nennt wie das Netzwerk des Hostels (z.B. klein statt Groß geschrieben) und das selbe Passwort wie das Hostel verwendet. Dann loogen sich mit sicherheit sehr viele in seinem Netz ein und alles läuft über ihn...mit etwas mehr Wissen oder sogar ganz banal kann er auch eine WPA2 Verschlüssellung vorgaukeln.
Am besten die Tips hier in den Foren und der Technik Rubrik genau ansehen, die sind wirklich gut. Das mit dem Stick mit einer mobilen firefox variante und allen Programmen die man sonst benötugt darauf ist sehr gut. Fürs Banking ist auch Telefonbanking möglich.
-
Sag ich ja die ganze Zeit - am besten geht ein Angriff mit Linux - ich lebe nun schon ein "paar" Jahre von Hardwareentwicklung und Systemprogrammierung.