Mobiles PGP

Re(9): Mobiles PGP

Desolationrob — Fri, 30 Jan 2009 09:18:05 GMT

hm, dann bist du eben jemand der gerne allen möglichen Gefahren Tür und Tor öffnet.

Der Internet/Intranetzugang für Firmen muss eben streng reglementiert werden,es werden nur genau die Dienste zugelassen welche für die Arbeit des jeweiligen Mitarbeiters notwendig ist, mehr nicht.
Ohne einer strengen Policy gibts garantiert mehr Chaos als mit.

Re(8): Mobiles PGP

sdkhfsklj — Wed, 28 Jan 2009 09:37:31 GMT

Und dann? was hat der eifrige admin dann davon? mehr sicherheit? Neee!!!
ich (selber admin) hasse solche Individuen, die sich als admin für gott halten...

Re(7): Mobiles PGP

Desolationrob — Fri, 23 Jan 2009 06:30:52 GMT

das lässt sich auch ganz fix abdrehen

Re(6): Mobiles PGP

HITCHER — Thu, 22 Jan 2009 19:31:42 GMT

webmail ginge auch

Re(5): Mobiles PGP

Desolationrob — Thu, 22 Jan 2009 16:50:15 GMT

es geht darum das jeman sein privates mailkonto auf dem stick mitnimmt, da er sich damit sicher nicht an den Mailserver der Firma wendet, muss derjenige einen SMTP draussen ansprechen.

Re(4): Mobiles PGP

sdkhfsklj — Thu, 22 Jan 2009 14:12:55 GMT

??? Das Tool nutzt kein SMTP/POP...
Das verschlüsselt nur alles Mögliche. Ist natürlich für den neugierigen Admin sehr ärgerlich, wenn die Benutzer Ihre Geschäfts-Mails verschlüsseln...
Da wird das Mitlesen so mühselig

Re(3): Mobiles PGP

Desolationrob — Thu, 22 Jan 2009 07:48:28 GMT

zb auf der FW, der einzige der SMTP/POP darf ist der Firmenmailserver, fertig.

Re(3): Mobiles PGP

sdkhfsklj — Wed, 21 Jan 2009 15:17:50 GMT

Wozu sollte jemand das verhindern wollen?
Höchstens ein aufdringlich neugieriger Admin...

Re(2): Mobiles PGP

chris1984 — Mon, 15 Dec 2008 22:45:35 GMT

cool

wie kann ich verhindern, das das ding verwendet wird, ohne die usb-schnittstellen zu deaktivieren

Re(9): Mobiles PGP

brainsucker — Mon, 15 Dec 2008 09:18:05 GMT

Und was lernen wir daraus: Ehrlich währt am längsten
Die Sache der mobilen VMs werde ich aber trotzdem ausprobieren. In Kombination mit einem BartPE kann man sich somit einen digitalen Leatherman basteln.

Re(8): Mobiles PGP

HITCHER — Mon, 15 Dec 2008 08:54:21 GMT

wenn der Netzwerkverkehr bei der Firewall mitprotokolliert wird, dann sieht man dort natürlich den Transfer von der VM auch.

Re(7): Mobiles PGP

brainsucker — Mon, 15 Dec 2008 08:36:08 GMT

Obwohl geheim ja etwas anderes ist.

Klar, aber in dem konkreten Fall würde nur "Benutzer XY hat die Seite AB besucht" geloggt wird.
Bei Deiner Lösung würde wahrscheinlich nur stehen "Benutzer XY hat qemu gestartet"
Ich kenn mich mit der Domänen, Active Directory,.... Bla-bla ned so aus. Daher meine Unwissenheit

Re(6): Mobiles PGP

HITCHER — Mon, 15 Dec 2008 08:04:27 GMT

ja schon, wenn eine eigene freie IP verwendet wird.
Obwohl geheim ja etwas anderes ist. Dazu müsste man noch eine VPN-Verbindung nach draußen aufbauen, sonst könnte wie bei jedem PC im Firmennetzwerk der gesamte Datentransfer mitprotokolliert werden. Und in dem Protokoll steht dann drinnen welche IP auf welche Seiten zugegriffen hat, womöglich wird sogar der gesamte Datentransfer mitgeschnitten. Dafür gibt es ja solche Spezialsoftware.

Aber ein Admin kann im BIOS booten von USB und CDROM abschalten.

Und wenn es in einer VM läuft, (wie oben qemu) dann muß auch erstmal die dazu nötige Netzwerk-Bridge, TAP-LAN Adapter und der kqemu Treiber installiert worden sein.

Jedenfalls hätte so ein Anwender aber die Möglichkeit private Dinge (E-Mails, wichtige Web-Information, Online-Banking usw.) am Firmen-PC in einer VM zu erledigen, ohne daß private Daten zurückbleiben und die Software-Installation des Firmenrechners geändert wird (weil ja alles in einer VM läuft).

Re(5): Mobiles PGP

brainsucker — Mon, 15 Dec 2008 07:41:54 GMT

Also das ist ja eine geniale Idee.
Mitgliedern einer Domäne sollte es so auch möglich sein, ihre Aktivitäten im Internet geheim zu halten. Man hat so ja also ein Komplett autonomes OS auf einem USB-Stick, oder irre ich mich da?

Recht herzlichen Dank!

LG, C

Re(4): Mobiles PGP

HITCHER — Fri, 12 Dec 2008 08:44:09 GMT

kannst ja auch auf USB-Stick installieren, und dann in einer quemu VM starten.

http://www1.interq.or.jp/t-takeda/top.html

Re(4): Mobiles PGP

HITCHER — Fri, 12 Dec 2008 08:44:09 GMT

kannst ja auch auf USB-Stick installieren, und dann in einer qemu VM starten.

http://www1.interq.or.jp/t-takeda/top.html
http://www.h7.dion.ne.jp/~qemu-win/index.html

Re(4): Mobiles PGP

HITCHER — Fri, 12 Dec 2008 08:44:09 GMT

kannst ja auch auf USB-Stick installieren, und dann in einer qemu VM starten.

http://www1.interq.or.jp/t-takeda/top.html
http://www.h7.dion.ne.jp/~qemu-win/index.html

edit:
funktioniert schon sicher und recht zuverlässig, nur sollte man kqemu (damit VM schneller läuft) mit verwenden und
unter windows eine netzwerkbridge einrichten, sowie unter linux dann eine eigene freie IP nehmen.

habe es mal probiert, schaut dann ca. so aus:
http://666kb.com/i/b4mzuj4vb08bgttku.jpg

Re(3): Mobiles PGP

brainsucker — Thu, 11 Dec 2008 08:04:16 GMT

Live-CDs sind in dem Fall nicht besonders praktikabel. Immerhin soll ja die andere Software (CAD, Groupwork-Schaß, Office,...) auch laufen.

Re(2): Mobiles PGP

RealBorg — Sun, 07 Dec 2008 09:08:21 GMT

Du darfst auch Ubuntu Desktop verwenden

Tom

Re(4): Mobiles PGP

brainsucker — Thu, 04 Dec 2008 08:51:15 GMT

Sollte funktionieren vermute ich einmal.
Ich verwende TheBat Voyager.

Re(3): Mobiles PGP

adhoc — Thu, 04 Dec 2008 08:06:42 GMT

integriert sich das ins (mobile) thunderbird ?!?!

Re(3): Mobiles PGP

Arrris — Wed, 03 Dec 2008 19:42:14 GMT

*smile* DAS freut mich dann zu lesen. Gern geschehen.

Re(2): Mobiles PGP

brainsucker — Wed, 03 Dec 2008 18:15:58 GMT

Jawohlll.
Genau das habe ich gemeint.
Herzlichen Dank!!

Re(2): Mobiles PGP

brainsucker — Wed, 03 Dec 2008 18:15:58 GMT

Jawohlll.
Genau das habe ich gemeint.
Herzlichen Dank!

Re: Mobiles PGP

Arrris — Wed, 03 Dec 2008 17:49:20 GMT

http://portable.gnupt.de/ try that...

Re(3): Mobiles PGP

HITCHER — Wed, 03 Dec 2008 13:18:05 GMT

dann nimm halt die alte Version "Skunk"

Re(2): Mobiles PGP

brainsucker — Wed, 03 Dec 2008 13:17:36 GMT

Grml mag ich nicht mehr. Die neueste Release von denen heißt nämlich "Schluchten*PIEP*", das ist ein Schimpfwort mit dem uns Deutsche benennen.

Re(2): Mobiles PGP

brainsucker — Wed, 03 Dec 2008 13:14:51 GMT

So weit ist es mit der Überwachung zum Glück noch nicht.
Ich möchte halt auch mobil verschlüsselte Mails senden und empfangen.

Re: Mobiles PGP

HITCHER — Wed, 03 Dec 2008 13:10:35 GMT

auf jeden Fall solltest im Büro (Mittagspause) dann den Rechner mit Grml von USB-Stick booten
da kannst auch eine spezielle Firewall 'firehol' aktivieren, die alles stealth blockt.

Re: Mobiles PGP

mjy@geizhals.at — Wed, 03 Dec 2008 13:02:35 GMT

Jetzt würde ich allerdings noch gerne GPG, PGP oder OpenPG auf dem Stick einsetzen. Weiß jemand ob es da schon fertige Lösungen gibt?

Das hängt eher vom Mailprogramm ab als von der Frage ob mobil oder nicht ...

Allerdings wird dir das nichts nützen, wenn du es dann auf einem Büro-PC mit keylogger / remoting einsetzt.

Mobiles PGP

brainsucker — Wed, 03 Dec 2008 12:45:02 GMT

Da bei uns im Büro "die Wände Augen und Ohren" haben, hab ich beschlossen mein privates Mailkonto, Mailprogramm und Browser auf einen USB-Stick zu verfrachten. Das läuft schon recht angenehm und ich kann somit ohne Probleme auswärts auf meine Mails, Bookmarks usw. zugreifen.
Jetzt würde ich allerdings noch gerne GPG, PGP oder OpenPG auf dem Stick einsetzen.
Weiß jemand ob es da schon fertige Lösungen gibt?

Gruz, C