Articles publics
Derniers articles · Articles autorisés les plus lus
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-08-15 00:55:56 · Autres articles de ce blog
Regelmäßige Leser wissen – wir werden nicht müde vor WhatsApp zu warnen. Diesbezügliche Beiträge finden Sie hier. Ernstzunehmende Kritiker von WhatsApp glauben schon länger, dass WhatsApp eine Firma der NSA ist, was zumindest vor dem Hintergrund der perfiden Informationsgewinnung durch WhatsApp naheliegend erscheint. Um so schlimmer ist es, dass diese Spyware mittlerweile von 300 Millionen Menschen weltweit genutzt wird. In Unternehmen muss die App vor dem Hintergrund der geltenden Datenschutzgesetze regelmäßig verboten werden, was ebenfalls leider oft nicht geschieht.Grund hierfür ist, dass die Menschen mittlerweile einen Messenger nutzen wollen. Doch dies geht auch sicher, wie die App myENIGMA des schweizerischen Sicherheitsdienstleisters Qnective beweist. Die App ist für die Plattformen Android, BlackBerry (bis OS7) und iOS verfügbar, Windows Phone soll folgen und deckt mit Android und iOS im Kern die relevanten mobilen Betriebssysteme ab.Der Hauptaspekt, der für myENIGMA spricht, ist das Verschlüsselungskonzept, dass Marlène Frey gestern auf mobiflip.de gut verständlich erläutert hat:Die Sicherheit unserer App beruht auf einer Ende–zu–Ende Verschlüsselung (AES 256 Bit). Die gesendeten Nachrichten können weder unsere Mitarbeitenden noch externe Dritte einsehen, da sie komplett verschlüsselt und nur zwischen Sender und Empfänger übertragen werden – und nur der Empfänger den Schlüssel zum Decodieren der Nachricht hält. Die Schlüssel, welche Empfänger und Sender zum Austausch der Nachrichten brauchen, werden alle 3,5 Tage ausgewechselt.Ganz wichtig für alle, die noch nie mit Verschlüsselung zu tun hatten: Die Verschlüsselung geschieht völlig automatisch, jeder kann nach der einmaligen Registrierung die App genauso einfach nutzen, wie er es von Standard Messaging Apps gewohnt ist. Höchste Datensicherheit, ohne dass irgendwelche Vorkenntnisse nötig sind. Zum Anmelden braucht Ihr nur eure Telefonnummer, die im internationalen Format als User–Name dient, und eine gültige Emailadresse. Diese beiden Adressen (two–way authentification, bei zahlreichen Diensten unterdessen üblich) dienen zur zusätzlichen Benutzersicherheit: so versuchen wir sicherzustellen, dass sich kein Dritter als jemand anderer einloggt.macht ein Abgleich mit dem Telefonbuch auf dem Smartphone Sinn. Hier bieten die Anbieter unterschiedliche Methoden für einen sicheren Abgleich an. Wir bei Qnective haben uns einen besonders sicheren Prozess ausgedacht, den wir patentrechtlich geschützt haben.Wie funktioniert das?Der Ablauf ist folgendermassen: Die Telefonnummern werden mithilfe eines Hash–Verfahrens anonymisiert und mit unseren hash–anonymisierten Telefonnummern von myENIGMA Usern verglichen. Dann erfolgt die Rückmeldung an die App, mit welchen Kontakten sie sich verbinden kann. Somit können wir gewährleisten, dass die Daten nicht missbraucht werden können und sowohl im Übertragungsweg als auch auf dem Server anonymisiert bleiben. Auch wichtig zu wissen: uns interessieren nur die Telefonnummern bei diesem Prozess. Die Namen dazu ergänzt Euer Telefonbuch auf dem Handy lokal, alle übrigen Daten im Adressbuch werden nicht benötigt. Der ganze Prozess ist zudem auch noch mit einer TLS Verbindung verschlüsselt, ganz nach dem Motto: "Doppelt hält besser!"Für Interessierte am Thema ist sicher der ganze Beitrag myENIGMA: Sichere Messaging–App aus der Schweiz lesenswert, da Marlène Frey dort viele interessante Tipps und Hinweise gibt. Wenn Sie auf sicherheit und Privatheit Wert legen, sollten Sie ab heute Ihre Bekannten und Freunde auf diese sichere Alternative hinweisen.Alles was WhatsApp schadet und Nutzer wegnimmt nutzt der Sicherheit!
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-08-13 00:55:06 · Autres articles de ce blog
netzpolitik.org bringt das Datagate bezüglich Ronald Pofalla auf den Punkt:
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-08-12 00:55:39 · Autres articles de ce blog
Fast täglich werden wir in den letzten Wochen gefragt, was man angesichts PRISM und des NSA–Skandals denn überhaupt tun könne. Vielfach wird resignativ in den Raum gestellt, dass man angesichts der ‘Notwendigkeit’ von Microsoft doch eh nichts machen könne und daher Sicherheit eh nicht mehr durchsetzbar sei! Das ist die Traumsituation für die NSA und die fragwürdigen Firmen, die mit der NSA zusammenarbeiten.Doch es geht anders. Unternehmen wie IKEA und Sixt beweisen zum Teil seit Jahrzehnten, dass man nicht auf Microsoft angewiesen ist und sind erfolgreich auf Linux umgestiegen. Die Diskussion um PRISM hat eine sehr lesenswerte Portalseite ins Leben gerufen, die freie Alternativen zu proprietärer Software umfassend auflistet. prism–break.org ist ein unbedingter Lesetipp für jeden, der Sicherheit erreichen will oder muss.Nachdem immer mehr Business–Anwendern klar wird, dass sie beim Einsatz von BlackBerry ein totes Pferd reiten, sehen sich diese Anwender richtigerweise nach Alternativen um. Manch einer schaut hierbei auch in Richtung Windows Phone. All denen empfehlen wir den Beitrag Knatsch hinter den Kulissen: Nokia beschwert sich über Microsofts Windows–Phone–Trägheit auf BASICthinking zu lesen. Einfach ausgedrückt: Windows Phone hat in Unternehmen nichts zu suchen. Nicht nur, weil es von Microsoft kommt sondern weil es schlicht nicht konkurrenzfähig ist.Der letzte Tipp für heute gilt allen, die sich für das Thema Datenschutz interessieren. Thomas Werning pflegt auf paper.li die sehr interessanten Werning Datenschutz News, die täglich einen Besuch Wert sind. Werning blickt aus vielen Perspektiven auf das Thema und regt oft mit seinen dort veröffentlichten Beiträgen zum Nachdenken an.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-08-11 00:55:01 · Autres articles de ce blog
Das Bayerische Landesamt für Datenschutzaufsicht hat Apps getestet und eklatante Mängel aus der Perspektive des Datenschutzes festgestellt. Im Beitrag App–Prüfung zeigt erhebliche Mängel beim Datenschutz weisen die bayerischen Datanschützer auf die Details ihrer Untersuchung hin.Wollen Sie einmal einen Beitrag lesen, der subtil die Spionage durch die NSA weiter unterstützt? Dann lesen Sie den Beitrag Die Drohung mit der Aussetzung von Safe Harbor auf Telemedicus. In diesem Beitrag wird sich durchaus differenziert mit dem unsäglichen Safe–Harbor–Abkommen auseinandergesetzt. Die Schlußfolgerung allerdings ist eher völlig falsch:Insgesamt erscheint es daher sehr unwahrscheinlich, dass die Datenschutzbehörden ihre Drohung tatsächlich wahr machen können. Abgesehen von den völlig unkalkulierbaren Auswirkungen, wenn von heute auf morgen ein bedeutender Teil der Datenübertragung von Deutschland in die USA nicht mehr datenschutzkonform zu machen wäre, stünde eine Aussetzung durch die deutschen Datenschutzbehörden auf einer rechtlich kaum tragbaren Grundlage.Der Autor irrt hier völlig, worauf auch die Kommentare hinweisen. Trotzdem ein interessanter Beitrag für alle, die sich mit Safe Harbor beschäftigen.Wir werden in den letzten Wochen immer wieder gefragt, warum wir schon seit so langer Zeit vor den Machenschaften von NSA & Co warnen. Die Antwort ist ganz schlicht: Weil wir uns informieren, Wir haben keine geheimen Quellen, aber wir haben mittlerweile sehr viele Leser und Informanten, die uns auf interessante Quellen hinweisen. Denn man konnte die Wahrheit schon immer wissen, wenn man die Wahrheit wissen wollte.William Binney, Whistleblower und Ex–NSA Mitarbeiter, hat viele Fakten schon 2012 mitgeteilt – nur viele haben bewusst weggesehen und nicht hinhören wollen. Wenn Sie nicht zu dieser Gruppe gehören – sehen Sie sich das Video auf Democracy Now im Beitrag Whistleblower: The NSA Is Lying–U.S. Government Has Copies of Most of Your Emails an. Binney hat schon 2012 gesagt, was heute für Erstaunen sorgt. Man musste nur zuhören wollen!Wir hören immer zu – rund um die Uhr – und gelten deshalb als die Profis für Mobility Consulting in Firmen und Organisationen aller Größenordnungen rund um die Welt. Testen Sie unsere Kompetenz – Sie werden mehr erhalten als Sie erwarten.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-08-09 17:58:22 · Autres articles de ce blog
Lavabit, amerikanischer Sicherheitsanbieter für sichere Email, vermeldet heute auf der Webseite:Ladar Levinson, CEO von Lavabit, schreibt:Liebe Benutzer,ich bin gezwungen worden eine schwierige Entscheidung zu treffen: Beteiligt zu sein an Verbrechen gegen amerikanische Bürger oder nahezu zehn Jahre harter Arbeit durch die Schließung von Lavabit aufzugeben. Nach ernsthafter Gewissensprüfung habe ich mich entschlossen, den Betrieb einzustellen. Ich wünschte, dass ich legal die Ereignisse mitteilen könnte, die zu meiner Entscheidung geführt haben. Ich kann es nicht. Ich glaube, dass Sie es verdient hätten zu erfahren, was passiert ist – der erste Artikel unserer Verfassung garantiert mir die Redefreiheit für Situationen wie diese.Unglücklicherweise hat der Kongress Gesetze verabschiedet, die die Redefreiheit aufheben. In der derzeitigen Situation kann ich meine Erfahrungen der letzten 6 Wochen nicht mitteilen, obwohl ich dies zweimal gefordert habe.Was wird passieren? Wir haben begonnen die Unterlagen vorzubereiten um vor dem für die Verfassung zu kämpfen. Eine positive Entscheidung würde mir ermöglichen Lavabit als amerikanische Firma fortzuführen.Diese Erfahrung hat mich eine sehr wichtige Lektion gelehrt: ohne (neue) Maßnahmen des Kongressses (Anm. KD: Aufhebung der Patriot–Act–Gesetzgebung) oder einen belastbaren juristischen Präzedenzfall rate ich jedem davon ab seine persönlichen Daten einer Firma anzuvertrauen, die einen Sitz in den Vereinigten Staaten hat.Mit freundlichen GrüßenLadar Levison Inhaber und Betreiber, Lavabit LLCDie Verteidigung der Verfassung ist teuer! Helfen Sie uns durch Spenden an den Lavabit Legal Defense Fund hier.Hut ab und Hochachtung, Ladar Levison! Pretioso hat schon gespendet und wir bitten unsere Leser auch über eine Spende nachzudenken. Denn Ladar Levison verteidigt mit seinem mutigen und entschlossenen Schritt auch unsere Bürgerrechte. Die taz kommentiert die Handlung von Ladar Levison in ihrem Kommentar Mutige Kapitulation:Was auf den ersten Blick wie Resignation anmutet, ist in Wirklichkeit ein mutiger Schritt, der Hoffnung macht. Hoffnung, dass zumindest einige treibende Kräfte der fortdauernden technologischen Revolution sich der politischen Dimension ihres Handelns bewusst sind.Und auch der zweite sichere US–Anbieter hat vorsorglich – zum Schutz seiner Kunden – das Geschäft eingestellt bevor er von den verfassungswidrigen Machenschaften der NSA heimgesucht wurde. Auch hierfür Hut ab und Hochachtung! Silent Circle schreibt auf der Webseite:To our Members:Silent Circle has preemptively discontinued Silent Mail service to prevent spying.We designed our phone, video, and text services (Silent Phone, Text and Eyes) to be completely end–to–end secure with all cryptography done on the clients and our exposure to your data to be nil. The reasons are obvious – the less of your information we have, the better it is for you and for us.Silent Mail has thus always been something of a quandary for us. Email that uses standard Internet protocols cannot have the same security guarantees that real–time communications has. There are far too many leaks of information and metadata intrinsically in the email protocols themselves. Email as we know it with SMTP, POP3, and IMAP cannot be secure.And yet, many people wanted it. Silent Mail has similar security guarantees to other secure email systems, and with full disclosure, we thought it would be valuable.However, we have reconsidered this position. We’ve been thinking about this for some time, whether it was a good idea at all. Yesterday, another secure email provider, Lavabit, shut down their system less they "be complicit in crimes against the American people." We see the writing on the wall, and we have decided that it is best for us to shut down Silent Mail. We have not received subpoenas, warrants, security letters, or anything else by any government, an
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-08-08 11:01:41 · Autres articles de ce blog
Android ist nicht gleich Android und wenn ein MDM–Hersteller erklärt, er unterstützt generell alle Android–Geräte, dann sollten Sie hier hellhörig werden, sich ausführlich informieren und auch die Funktionalitäten auf den Devices im Detail testen. Denn wie wir schon u.a. in dem Artikel MDM–?Essentials – Android–?Geräte von Samsung – Was wird unterstützt? erläutern, gibt es unzählige Versionen von Androiden, es bieten verschiedene Hersteller verschiedene Android Geräte mit unterschiedlichsten Firmwareständen, teilweise gibt es landesbezogen sogar unterschiedliche Versionen. Diese zahlreichen Android Versionen, die sich derzeit auf dem Markt befinden, erleichtern die Verwaltung dieser Geräte natürlich nicht.Geräte von Samsung sind die Android–Geräte, die derzeit in Unternehmen mit am häufigsten zum Einsatz kommen. Deshalb haben wir auch aufgrund verstärkter Nachfrage vor kurzem eine Funktionsmatrix für die Zusatzfeatures herausgebracht, die die Features von datomo MDM auf Android–Samsung Geräten darstellt.Android–?Geräte von Samsung ermöglichen deutlich mehr Funktionen für MDM–Anwender ?als ande?re Android–?Geräte – von Ver?schlüs?se?lungs?funk?tio?nen über Remo?te?zu?griff, Kiosk–?Mode bis zu erwei?ter?ten Security–Einstellungen.In der Übersicht, die die Mög?lich?kei?ten mit den unter?schied?li?chen Firmware–?Versionen und damit ver?bun?de?nen Android–?SDKs von Samsung dar?stellt, richten wir den Focus auf folgende Samsung Firmwarstände:Samsung 2.2, Samsung? 2.3, Samsung 3.0 – 3.2, Samsung 4.0, Samsung 4.1 und Samsung 4.2.Dabei gilt, je höher der Firmwarestand desto mehr Funktionalitäten werden unterstützt, auf Samsung 4.1 und 4.2 lassen sich nahezu alle der im Folgenden aufgelisteten Funktionalitäten ausrollen.WiFi (Offen, WEP, WPA–PSK, 802.1x EAP)APN KonfigurationInstallation von ZertifikatenLöschungen (bei SIM–Kartenwechsel, bei fehlender SIM–Karte, Speicherkarte (microSD))Bluetooth Sperre, Wi–Fi Sperre, Carrier Sperre, Kamera Sperre, Mikrofon SperreVerschlüsselung interner und externer SpeicherGPS Sperre, USB Debugging Sperre, USB Speichermode Sperre, USB Media Player Sperre, USB Tethering Sperrek, OTA Update SperreLöschung bei Erkennung RootingSperre von Telefoneinstellungen und ZeiteinstellungenWeb Browser SperreApp–Installation Sperre, Passwortpflicht für App–Zugang, Timeout App–PasswortExchange Konfiguration, Touchdown Konfiguration, VPN Cisco AnyConnect KonfigurationKiosk ModePasswort–EinstellungenRemote AccessSamsung KNOX den unterschiedlichen Geräten inFordern Sie die Funktionalitätsmatrix datomo MDM auf Samsung–Geräten durch Kli?cken auf die?sen Link an.Wir empfehlen grundsätzlich, dass Anwender alle Funk?tio?na?li?tä?ten auf den Andro?id?–Ge?rä?ten indi?vi?du?ell tes?ten sollten. Wir können als MDM Hersteller nicht garantieren, dass ein Feature, welches auf einem Samsung Galaxy S3 aus Deutschland läuft bspw. auch auf einem gleichen in Frankreich gekauften Gerät läuft. Wir können aber für Android–?Geräte von Samsung garantieren, dass wir? datomo MDM innerhalb kürzester Zeit an die jewei?li?gen län?der– oder netz?be?trei?ber?spe?zi?fi?schen Beson?der?hei?ten anpas?sen können.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-08-08 00:55:12 · Autres articles de ce blog
Wolfgang Dudda, Landtagsabgeordneter der Piraten in Schleswig Holstein, hat einen Ansatzpunkt gefunden, mit denen der NSA–Skandal zum Gegenstand der deutschen Justiz gemacht werden kann (und muss) und hat des halb am Montag Strafanzeige bei der Staatsanwaltschaft Flensburg gegen Unbekannt wegen diverser Anfangstatverdachte gestellt – doch sehen Sie selbst:Besonders erfreulich an dieser Anzeige ist, dass sie im Verantwortungsbereich eines der konsequentesten Datenschützers Deutschlands anhängig wird. Der schleswig–holsteinische Datenschutzbeauftragte Thilo Weichert, der dem Unabhängigen Landeszentrum für Datenschutz Schleswig–Holstein vorsteht, ist die Speerspitze des Datenschutzes in Deutschland, vielleicht sogar in Europa.Thilo Weichert ist einer derjenigen, die die Diskussion um die Asylgewährung für Edward Snowden in Deutschland angestoßen haben, aus dem öffentlichen Bereich der Behörden war er der Erste, der die klare Forderung aufgestellt hat:Das Unabhängige Landeszentrum für Datenschutz Schleswig–Holstein (ULD) appelliert an die deutsche Bundesregierung und an alle weiteren politisch Verantwortlichen in Deutschland, dem US–amerikanischen Staatsbürger Edward Snowden umgehend Schutz vor politischer Verfolgung anzubieten.Endlich einmal eine öffentliche Institution, die Klartext spricht! Aber auch sonst ist die Webseite des ULD immer einen Besuch für an Datenschutz Interessierte wert, da das ULD seit Jahren gegen die Übergriffe von Facebook & Co vorgeht.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-08-07 00:55:06 · Autres articles de ce blog
Heute bin ich auf einen interessanten Beitrag von Chris Hack gestoßen. Chris Hack bietet in seinem Artikel Zwei Punkte zur Geheimdienstdebatte einmal andere Sichten und interessante Perspektiven, die den NSA–Skandal aus seiner militärischen Bedeutung thematisieren und gibt fünf Empfehlungen zum Umgang mit dem aktuellen Datagate. Lesen!Telekom Handel berichtet heute im Beitrag EU–Ausland: Blau.de schafft Roaminggebühren (fast) ab, dass Blau.de, eine Vertriebsmarke von ePlus, den Auslandsmarkt revolutioniert. Sehr gut, weg mit der Roaming–Abzocke der Carrier. Noch mehr gefällt allerdings, dass diese Verbesserung derzeit nur Prepaid–Kunden erhalten. Kunden mit Laufzeitverträgen erhalten dies erst einmal nicht. Auch Sicht von Blau.de ist dies nur logisch – die hat man eh an der Angel, die können sich nicht wehren.Was wieder einmal beweist, dass unser permanenter Rat möglichst nur mit Prepaid–Karten zu arbeiten der beste Weg im Umgang mit den Netzbetreibern ist. Und was zu einer Verschönerung der Innenstädte führt, denn dann müssen die Carrier ihre inflationär geöffneten Vertriebsstandorte schließen. Morgen wird es sicher wieder entsetzte Kommentare von Telefonhändlern unter diesem Beitrag geben. Besser wäre es für Telefonhändler allerdings zu erkennen, dass sie mit ihrem Geschäftsmodell ein totes Pferd reiten und sich nach besseren Alternativen umsehen sollten.Microsoft ist sich für keinen Skandal zu schade und erobert heute wieder einmal die Warnmeldungen von heise security. Die Hannoveraner weisen im Beitrag Microsoft warnt vor Passwort–Klau bei Windows Phones auf eine gravierende Sicherheitslücke hin. Heise weist dezidiert auf die Ernsthaftigkeit der Sicherheitslücke hin:Das Problem ist hausgemacht und prinzipbedingt; einen Patch wird es demnach nicht geben.Böse Kritiker könnten das zugrundeliegende Konzept auch Backdoor nennen, Microsoft und die NSA sind ja schließlich jahrelang beste Freunde. Der Artikel beweist einmal mehr, was wir in jedem Mobility–Consulting klar und deutlich hervorheben und was alternativlos ist:Windows Phones haben in Unternehmen nichts zu suchen.Wer das verstanden hat und gerade auch das aktuelle Problem zu Ende denkt, muss natürlich im zweiten Schritt auf das noch viel naheliegendere kommen:Microsoft Software hat in Unternehmen nichts zu suchen.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-08-06 00:55:00 · Autres articles de ce blog
Die Reaktionen der deutschen Politiker auf den NSA–Skandal changieren von lächerlich über peinlich bis zu gemeingefährlich. Alle haben es gewusst, alle haben mitgemacht und weil bald Wahl ist, spielen einige nun mächtig betroffen. Da wirkt die konsequente Tauchstation auf die sich Angela Merkel nun begab, fast am glaubwürdigsten – die Frau muss wenigstens nicht lügen, wenn sie nicht behauptet von nichts gewusst zu haben bzw. nicht beteiligt zu sein. Doch der aktuelle Datagate–Skandal ist schon 15 Jahre oder länger bekannt – nur wurde nichts getan!Die Wirtschaftsspionage der NSA am Beispiel EnerconEnercon ist ein weltweit führender Hersteller von Windanlagen, der Ende der achtziger / Anfang der neunziger Jahre einen neuen Anlagentyp entwickelt hatte. Dieser Anlagentyp wurde von der NSA lückenlos ausspioniert, einem amerikanischen Unternehmen wurde das Knowhow zur Verfügung gestellt und dieses registrierte dieses Knowhow als sein eigenes US–Patent. Die Folgen für Enercon waren drastisch. Hunderte Arbeitsplätze konnten im strukturschwachen Norden Deutschlands nicht geschaffen werden und hunderte Millionen Umsatz fielen aufgrund des verhängten amerikanischen Importverbotes aus.Dieser Skandal wurde 1998 vom ARD–Magazin Plusminus in der Sendung vom 14.04.1998 ausführlich dokumentiert. Mehr als 15 Jahre sind nun vergangen, 15 Jahre, in denen sowohl rot–grüne als auch schwarz–gelbe Regierungen nichts zum Schutz der deutschen Wirtschaft unternommen haben, was der aktuelle Datagate–Skandal erschütternd dokumentiert. Diese Untätigkeit ist ein mindestens ebenso großer Skandal wie der NSA–Skandal selbst und wenn ein Herr Gabriel heute Erschütterung heuchelt und Aufklärung verlangt, stellt sich die Frage, warum er dies nicht aktiv in seiner Zeit als Regierungsmitglied vorangetrieben hat – die Informationen waren für ihn genauso wie für jeden anderen zugänglich.Lesen Sie das Manuskript der seinerzeitigen Plusminus–Sendung, dass auf archive.org mit dem Beitrag Lauschangriff im Internet für heutige Leser erhalten wurde. Für diejenigen, die nicht den gesamten Beitrag lesen wollen, ein Auszug wesentlicher Informationen:(Enercon ist) kein Einzelfall, wie ein Bericht des Ausschusses für Bürgerrechte des Europaparlaments feststellt. Dort heißt es: "Der amerikanische Geheimdienst NSA fängt in Europa routinemäßig alle Emails, Telefonate und Faxe ab. "Gerhard Schmid, Europaparlament, SPD: "Verglichen mit dem, was die Amerikaner mit ihrem Dienst NSA in Europa veranstalten, war die Stasi ein Club von Radioamateuren. Da gehts nicht nur um militärische oder innere Sicherheit, sondern vor allem um Wirtschaftsspionage. Es werden Angebote ausgespäht, technische Konstruktionsdetails ausgespäht. All dies wird der amerikanischen Wirtschaft übermittelt."Die Europäische Komission in Brüssel. Hier wird streng kontrolliert. Der US–Geheimdienst aber kam durch die Hintertür: Er drang über das Internet ins Datennetz ein. Die US–Regierung kam so an die Pläne der EU und konnte sie bei den den Verhandlungen über das Zoll und Handelsabkommen GATT über den Tisch ziehen.August 1993. Haussuchung bei Ignaz Lopez. Der Manager hatte – so der Staatsanwalt – bei seinem Wechsel von Opel zu VW Geschäftsgeheimnisse mitgehen lassen. Die Tips, wo die Dokumente zu finden waren, kamen über General Motors und seine Tochter Opel ebenfalls vom US–Geheimdienst NSA, der eine Lopez–Videokonferenz und verschiedene Telefonate mitgeschnitten hatte.Meist aber ist Spitzentechnologie das Ziel der Geheimdienstler: Patententwicklungen und Konstruktionsdetails aus der Elektronik–, Chemie– und Pharmaindustrie. Unter riesigen Horchantennen (Anm. KD: Das geht mittlerweile auch ohne diese), tief in der Erde sitzt die Deutschland–Zentrale des US
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-08-06 00:55:00 · Autres articles de ce blog
Die Reaktionen der deutschen Politiker auf den NSA–Skandal changieren von lächerlich über peinlich bis zu gemeingefährlich. Alle haben es gewusst, alle haben mitgemacht und weil bald Wahl ist, spielen einige nun mächtig betroffen. Da wirkt die konsequente Tauchstation auf die sich Angela Merkel nun begab, fast am glaubwürdigsten – die Frau muss wenigstens nicht lügen, wenn sie nicht behauptet von nichts gewusst zu haben bzw. nicht beteiligt zu sein. Doch der aktuelle Datagate–Skandal ist schon 15 Jahre oder länger bekannt – nur wurde nichts getan!Die Wirtschaftsspionage der NSA am Beispiel EnerconEnercon ist ein weltweit führender Hersteller von Windanlagen, der Ende der achtziger / Anfang der neunziger Jahre einen neuen Anlagentyp entwickelt hatte. Dieser Anlagentyp wurde von der NSA lückenlos ausspioniert, einem amerikanischen Unternehmen wurde das Knowhow zur Verfügung gestellt und dieses registrierte dieses Knowhow als sein eigenes US–Patent. Die Folgen für Enercon waren drastisch. Hunderte Arbeitsplätze konnten im strukturschwachen Norden Deutschlands nicht geschaffen werden und hunderte Millionen Umsatz fielen aufgrund des verhängten amerikanischen Importverbotes aus.Dieser Skandal wurde 1998 vom ARD–Magazin Plusminus in der Sendung vom 14.04.1998 ausführlich dokumentiert. Mehr als 15 Jahre sind nun vergangen, 15 Jahre, in denen sowohl rot–grüne als auch schwarz–gelbe Regierungen nichts zum Schutz der deutschen Wirtschaft unternommen haben, was der aktuelle Datagate–Skandal erschütternd dokumentiert. Diese Untätigkeit ist ein mindestens ebenso großer Skandal wie der NSA–Skandal selbst und wenn ein Herr Gabriel heute Erschütterung heuchelt und Aufklärung verlangt, stellt sich die Frage, warum er dies nicht aktiv in seiner Zeit als Regierungsmitglied vorangetrieben hat – die Informationen waren für ihn genauso wie für jeden anderen zugänglich.Lesen Sie das Manuskript der seinerzeitigen Plusminus–Sendung, dass auf archive.org mit dem Beitrag Lauschangriff im Internet für heutige Leser erhalten wurde. Für diejenigen, die nicht den gesamten Beitrag lesen wollen, ein Auszug wesentlicher Informationen:(Enercon ist) kein Einzelfall, wie ein Bericht des Ausschusses für Bürgerrechte des Europaparlaments feststellt. Dort heißt es: "Der amerikanische Geheimdienst NSA fängt in Europa routinemäßig alle Emails, Telefonate und Faxe ab. "Gerhard Schmid, Europaparlament, SPD: "Verglichen mit dem, was die Amerikaner mit ihrem Dienst NSA in Europa veranstalten, war die Stasi ein Club von Radioamateuren. Da gehts nicht nur um militärische oder innere Sicherheit, sondern vor allem um Wirtschaftsspionage. Es werden Angebote ausgespäht, technische Konstruktionsdetails ausgespäht. All dies wird der amerikanischen Wirtschaft übermittelt."Die Europäische Komission in Brüssel. Hier wird streng kontrolliert. Der US–Geheimdienst aber kam durch die Hintertür: Er drang über das Internet ins Datennetz ein. Die US–Regierung kam so an die Pläne der EU und konnte sie bei den den Verhandlungen über das Zoll und Handelsabkommen GATT über den Tisch ziehen.August 1993. Haussuchung bei Ignaz Lopez. Der Manager hatte – so der Staatsanwalt – bei seinem Wechsel von Opel zu VW Geschäftsgeheimnisse mitgehen lassen. Die Tips, wo die Dokumente zu finden waren, kamen über General Motors und seine Tochter Opel ebenfalls vom US–Geheimdienst NSA, der eine Lopez–Videokonferenz und verschiedene Telefonate mitgeschnitten hatte.Meist aber ist Spitzentechnologie das Ziel der Geheimdienstler: Patententwicklungen und Konstruktionsdetails aus der Elektronik–, Chemie– und Pharmaindustrie. Unter riesigen Horchantennen (Anm. KD: Das geht mittlerweile auch ohne diese), tief in der Erde sitzt die Deutschland–Zentrale des US
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-08-05 00:55:37 · Autres articles de ce blog
Die zweifelhafte Rolle deutscher Behörden, Regierung und Politiker im NSA–Skandal ist seit Wochen nicht mehr zu bezweifeln. Da überrascht es nur wenig, dass Europa in diesem Skandal auch nur wenig besser dasteht. Im Beitrag NSA–Affäre – Brüssel vertuscht Studie weist n–tv prägnant zusammengefasst auf die aktuellsten Infos zur traurigen Rolle der EU in diesem Zusammenhang hing.Fazit: Safe Harbor, die irreführende Erlaubnis den europäischen Datenschutz zu umgehen und Daten in die USA zu übermitteln, war noch nie sicher. Was für eine Überraschung! Das sagen und schreiben wir hier im Pretioso–Blog noch viel länger als die aktuelle Diskussion besteht. Wenn Sie der NSA–Skandal and das aktuelle Datagate insgesamt interessiert – die Themenseite bei Spiegel Online bietet immer einen guten Einstieg in das Thema.Das Bayerische Landesamt für Datenschutzaufsicht hat eine sehr gute Entscheidung getroffen. Es hat ein Bußgeld wegen offenen E–Mailverteilers verhängt. Bravo, viele der Datenschützer in Deutschland machen tagtäglich einen sehr guten Job, nur leider sind diese sinnvollen Behörden oft hoffnungslos personell unterbesetzt. Es ist immer wieder ärgerlich, wenn man Mails mit hunderten offener Adressen im An oder im CC einer Email erhält. Das Bayerische Landesamt für Datenschutzaufsicht führt aus:Im Hinblick auf die erhebliche Anzahl der E–Mail–Adressen hat es das BayLDA in diesem Fall nicht mehr bei einer (folgenlosen) Feststellung der datenschutzrechtlichen Unzulässigkeit belassen, sondern ein Bußgeld verhängt. Der entsprechende Bußgeldbescheid ist nach Ablauf der Einspruchsfrist unanfechtbar geworden.Da in manchen Unternehmen dieser Fragestellung offensichtlich nicht die entsprechende Bedeutung beigemessen wird, d.h. von Seiten der Unternehmensleitung die Mitarbeiter entweder nicht entsprechend angewiesen oder überwacht werden, wird das BayLDA in einem vergleichbaren Fall in Kürze einen Bußgeldbescheid nicht gegen den konkreten Mitarbeiter, der die Mail mit offenem E–Mail–Verteiler versandt hat, erlassen, sondern gegen die Unternehmensleitung.Besonders gut an dieser Entscheidung ist, dass endlich einmal nicht die Indianer sondern die Häuptlinge zur Verantwortung gezogen werden. Nur so kann Datenschutz den Stellenwert erlangen, den er verdient.Gerd Leonhard, CEO von The Futures Agency, weist im Blog von Harvard Business Review den Weg aus der Krise im Datenschutzskandal. Im Beitrag A Call to Boycott U.S. Tech Platforms Over the NSA’s PRISM Surveillance schlägt viele richtige Schritte vor. Am wichtigsten erscheint folgende Empfehlung:As global consumers, we just may need to stop using all U.S.–based services that won’t voluntarily comply with international standards of data protection.This is a game–changing moment, and it’s time for global citizens to act. America: we love you, but enough is enough!Leonhard hat Recht, es liegt in der Hand der Anwender und Firmen, die USA in die Schranken zu weisen. Das wäre wunderbar, wenn dies so klappen würde. Doch Skepsis ist diesbezüglich mehr als angebracht. Insofern gilt weiterhin, dass ein Import?ver?bot für ame?ri?ka?ni?sche Hard– und Soft?ware die beste Lösung der aktuellen Krise wäre.Was meinen Sie?
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-31 00:55:24 · Autres articles de ce blog
Aus Wien schreibend sollte man auch mit interessanten Beiträgen aus Österreich beginnen.Rudolf Melzer hat einen interessanten Kommentar zum überflüssigen Cloud–Computing auf diepresse.com geschrieben. Im Beitrag US–Datenskandal gefährdet Wirtschaftswachstum in Europa kommentiert Melzer die wirtschaftlichen Auswirkungen des Datenskandals. Er weist auf den möglicherweise entscheidenden Hebel in diesem Skandal hin:So zynisch es klingt – ein Gutes könnte der Skandal doch haben: Ein schmerzhafter wirtschaftlicher Schaden ist wohl die einzige Chance, die USA, denen der Datenschutzbegriff europäischer Prägung seit jeher fremd war, im "Kampf gegen den Terror" wieder auf den Boden der Verhältnismäßigkeit zurückzuholen.Isabella Mader widmet sich in ihrem Beitrag US Cloud Anbieter: oder der effiziente?Selbstbedienungsladen auch dem Problem mit der Cloud und widmet sich weit verbreiteten (und oftmals auch beliebten) Irrtümern und Schutzbehauptungen. Mader stellt vier dieser falschen ‘Wahrheiten’ an den Anfang ihres Beitrages:"Unser Hostingprovider hat ohnedies eine Niederlassung in Deutschland. Ist doch egal, wo die Headquarters sind." FALSCH"Unsere Server stehen in Deutschland. Ist doch egal, wo die Headquarters unseres Hosters sind." FALSCH"In dieser riesigen Datenflut findet doch niemand mehr etwas." FALSCH, es ist geradezu das Big Data Paradies."Ich habe doch gewusst, weshalb ich nicht auf Facebook und dem Zeug bin, mich betrifft das daher nicht." FALSCHDoch gerade heute ist auch ein kleiner Hoffnungsschimmer zu erkennen. Kippt die Stimmung in der amerikanischen Öffentlichkeit? Der Beitrag USA: Anti–Terror Gesetze gehen den Bürgern zum ersten Mal zu weit weist auf interessante Veränderungen bei der Beurteilung der Lage durch die amerikanische Bevölkerung hin. Hoffentlich geht dieser Trend noch weiter!
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-29 13:40:04 · Autres articles de ce blog
Micha Borrmann und Jürgen Schmidt weisen in ihrem Beitrag Microsofts Hintertür – Zweifelhafte Updates gefährden SSL–Verschlüsselung auf heise.de sehr gut verständlich auf eine der zahlreichen Sicherheitslücken von Microsofts Software hin. Lesen Sie den Beitrag unbedingt! Wenn sie danach jemals wieder den Internet Explorer benutzen, kann Ihnen wirklich niemand mehr helfen.Nachdem in den letzten Tagen immer deutlicher wurde, dass die SSL–Zertifikatskette durch die NSA mit hoher Wahrscheinlichkeit hochgradig kompromittiert ist, golem.de berichtete über diesen weiteren Skandal im Beitrag US–Behörden fragen angeblich nach Master–Keys für SSL, weist der Beitrag auf heise.de ein noch wesentlich größeres Sicherheitsloch nach, wobei man aufgrund des Designs auch von einer potentiellen Backdoor sprechen kann.Für unsere Leser, die nicht den ganzen Beitrag von Borrman und Schmidt lesen wollen (sollten Sie aber!), hier das Konzentrat:Auf die Verschlüsselung von Windows kann man sich nicht wirklich verlassen. Denn über eine weitgehend unbekannte Funktion kann Microsoft – etwa im Auftrag der NSA – dem System jederzeit und unsichtbar für den Anwender neue Zertifikate unterschieben. kaum jemand weiß, dass das CryptoAPI von Windows einen Mechanismus enthält, der die Liste der Stammzertifikate dynamisch aktualisiert, wenn das gerade benötigte nicht auf dem System vorgefunden wird. Microsoft hat dieses "Automatic Root Certificates Update" ohne großes Aufsehen bereits vor Jahren eingeführt und bei allen Windows–Versionen standardmäßig aktiviert.Windows informiert den Benutzer über diesen Vorgang nicht. Der Import geschieht unsichtbar im Hintergrund durch einen Systemprozess für das ganze System. Selbst auf einem Windows Server 2008 kann also ein Nutzer ohne besondere Privilegien durch den Aufruf einer URL eine neue Root–CA im System verankern; er kann diese dann auch nicht mehr aus dem System entfernen.Das Problem mit den dynamisch nachgeladenen CA–Zertifikaten ist, dass sich damit die TLS/SSL–Verschlüsselung einfach aushebeln lässt. Prinzipiell ist es damit möglich, bestimmten Personen oder Gruppen jederzeit zusätzliche Zertifikate unterzuschieben, die ein Aufbrechen der Verschlüsselung als Man–In–The–Middle erlauben. Mit einem heimlich nachinstallierten CA–Zertifikat könnte etwa die NSA den kompletten SSL–verschlüsselten Netzwerkverkehr einer Zielperson mitlesen. Selbstverständlich kann eine solche CA dann auch S/MIME–verschlüsselte Mails kompromittieren oder Trojaner so signieren, dass sie als legitime Treiber–Software durchgehen.Es geht hier wohlgemerkt um CAs, die selektiv und quasi unsichtbar auf einzelnen PCs nachinstalliert werden, die bestimmte Zertifikate überprüfen. Auf unsere Fragen, warum man zusätzlich einen dynamischen Nachlade–Mechanismus implementiert hat, antwortete Microsoft nicht.Welche CAs auf diesem Weg nachinstallliert werden, weiß man nicht so genau. Es gibt zwar ein Wiki mit einer Liste der für Windows 8 zertifizierten CAs; ob diese wirklich vollständig ist, kann man jedoch bestenfalls hoffen. Derzeit enthält die in Deutschland ausgelieferte dynamische Liste authsrootstl.cab etwa 350 Zertifizierungsstellen. Doch selbst wenn diese mit der Liste im Microsoft–Wiki übereinstimmen sollte, weiß man nicht, ob sich diese Liste bei Bedarf ändert.Schon jetzt werden die Zertifikatslisten über das Content Distribution Network von Akamai ausgeliefert, sodass es auch kein Problem wäre, etwa Anwendern in China oder Deutschland eine andere Liste zu präsentieren als US–Bürgern. Angesichts der im Rahmen von PRISM bereits dokumentierten Zusammenarbeit zwischen Microsoft und der NSA muss man annehmen, dass auch solche Hintertüren in Verschlüsselungsfunktionen f&#
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-28 16:09:46 · Autres articles de ce blog
Die Luft für BlackBerry wird immer dünner. WM Poweruser berichtet im Beitrag Blackberry dealt a major blow as O2 Germany dumps their Blackberrys for Windows Phones erfreut, dass Telefonica Deutschland BlackBerry für den Eigeneinsatz bis zum 01.10.2013 komplett abschaltet und durch Windows Phones ersetzt.Man spare hierdurch 250.000,00 € jährlich wird mitgeteilt – die Serviceumsätze erodieren bei BlackBerry deutlich schneller, als es dem Unternehmen gut tun kann. Wieder verläßt ein Großkunde BlackBerry, wobei der Verlust von Telefonica strategisch sehr bedeutsam ist, denn der Verlust wird mit Sicherheit auch auf das Smartphone–Angebot des zukünftig unter Umständen größten deutschen Carriers Auswirkungen haben – und dies vermutlich nicht nur in Deutschland.Gute Nachrichten zu PRISM & Co. Der Spiegel berichtet im Beitrag Überwachungsskandal: BSI weist Berichte über NSA–Zusammenarbeit zurück, dass das BSI nicht mit der NSA zusammenarbeitet, zumindest nicht im derzeit allgegenwärtigen negativen Zusammenhang. Das freut mich und ich hoffe, dass dies die ganze Wahrheit ist. Alles andere wäre katastrophal, denn das BSI ist zentral für die IT–Sicherheit Deutschlands verantwortlich und sollte gerade deshalb nicht mit unseren amerikanischen ‘Freunden’ zusammenarbeiten.Union vergleicht Snowden–Enthüllungen mit Hitler–Tagebüchern berichtet golem.de. Nein, das ist kein Scherz! Wobei die Aussage nicht ganz sauber ist – es ist glücklicherweise nicht ‘die Union’, sondern nur einer ihrer fragwürdigsten Politiker, Hans–Peter Uhl. Uhl fällt regelmäßig durch besonders provokante Beiträge negativ auf, die an seiner Eignung als Abgeordneter und noch spezieller an seiner Eignung als Mitglied des Parlamentarischen Kontrollgremiums schwerste Zweifel aufkommen lassen.Uhl diffamiert alles und jeden, der sich für Bürgerrechte und Freiheit einsetzt. Eine seiner besonders herausragenden Entgleisungen war 2009 die Bezeichnung der Mitglieder des Chaos Computer Clubs (CCC) als "Pseudo–Computerexperten" und deren Bewertung als "ohne Sinn und Verstand und moralisch verkommen". Manche Urteile sagen nun einmal mehr über den Beurteilenden als den Beurteilten Genießen Sie den Sommer!
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-28 00:56:44 · Autres articles de ce blog
Was für ein schöner Sommertag! 37 Grad und 90 % Luftfeuchtigkeit. Da schafft es der Lüfter vom MacBook kaum noch, wenn man draussen sitzt!Haben Sie der Deutschen Telekom schon mal geglaubt? Wenn ja, dann unterscheidet uns etwas. Wir glauben der Telekom überhaupt nichts. Rene Obermann, Vorstandvorsitzender der Deutschen Telekom, versicherte am 07.07.2013 im Deutschlandfunk:Hammer: Kooperiert die Deutsche Telekom mit Geheimdiensten?Obermann: Nein – also Moment, Stopp! Wir kooperieren nicht mit ausländischen Geheimdiensten,Hammer: Die Wörter PRISM und Tempora haben Sie in den letzten Wochen zum ersten Mal gehört?Obermann: Ja.Hammer: Und die Telekom hat nach Ihrem Kenntnisstand da nicht aktiv mitgewirkt?Obermann: Sicher nicht.Der arme Herr Obermann scheint nicht mehr ganz konzentriert bei seinem Job zu sein und sich gedanklich schon auf seine neue Firma vorzubereiten, denn lügen würde ein solcher Ehrenmann doch ganz sicher niemals. Insofern ist er jetzt sicherlich sehr enttäuscht von all den Mitarbeitern, die ihn mal wieder ins Messer haben rennen lassen.Denn niemand wird ihm vor dem Interview gesagt haben, dass die Telekom schon vor dem 11.09.2001?mit den US–Behörden sehr eng kooperierte: Die Fakten zum Abhör–Vertrag mit FBI und Justizministerium: Telekom und T–Mobile USA verpflichten sich zur Überwachung (Update) rief netzpolitik.org in dieser Woche in Erinnerung. Danke dafür, die Telekom hat es mächtig geärgert, wie die von ihr geforderte Gegendarstellung zeigt.Insofern gilt der alte Grundsatz: Alle Carrier sind schlimm, die Telekom ist am schlimmsten, denn dies ist ja nicht das erste Mal, dass die Telekom durch grenzwertigen Umgang mit Daten auffällt.Gute Nachrichten von den deutschen Datenschützern. Diese wollen die fragwürdigen ‘Safe–Harbor’–Regelungen nicht mehr gelten lassen, wie der Spiegel im Beitrag NSA–Überwachungsskandal: Datenschützer wollen Abkommen mit USA aussetzen?berichtet. Weiter so!Netzneutralität ist ein Begriff, der seit geraumer Zeit von den unterschiedlichsten Teilnehmern der Diskussion sehr unterschiedlich dargestellt, interpretiert und benutzt wird. Markus Beckedahl, einer der Protagonisten der Netzneutralität, hat diese im Juli 2013 auf einer Veranstaltung sehr gut verständlich und pointiert erklärt. Das Video Der Kampf um die Netzneutralität ist eine klare Empfehlung. Wer es gesehen hat, wird hinterher ganz sicher auch für die Netzneutralität im Sinne von Markus Beckedahl eintreten.Geniessen Sie den Sommer!
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-28 00:55:46 · Autres articles de ce blog
Diese Frage erhielt ich diese Woche – wie in all den anderen Wochen seit Snowdon’s Enthüllungen – fast täglich gestellt. Die einfachste und ehrlichste Antwort ist: Alles, was Sie komplett selbst unter Kontrolle haben, aber genau dies ist in der Mobility alles andere als einfach.In der Mobility greifen viele Komponenten ineinander und dies teilweise mit einer deutlich höheren Komplexität als es in der klassischen IT üblich ist. Das Knowhow zur Betrachtung der diversen Layer, die die Mobility beinflussen, ist in vielen Unternehmen und Organisationen erst im Aufbau oder häufig (noch) nicht vorhanden. Darüber hinaus ist die mobile Infrastruktur bei vielen Unternehmen nicht im Rahmen einer Mobility–Strategie ausgerollt worden, sondern ist vielfach situativ gewachsen.Deshalb betrachten wir einmal der Reihe nach die wesentlichen Bausteine von Mobility.EndgeräteAndroidGoogle als Teil von PRISM ist alles andere als ein Garant von Sicherheit und Datenschutz, Android ist per se unsicher. Dies gilt auch für den derzeit größten Anbieter von Android–Geräten, Samsung. Mittlerweile ist die Kompromittierung der Geräte durch SEAndroid sogar noch eklatanter als bei bisherigem Android, wir berichteten im Beitrag Android und Samsung–?Android – Ab Ver?sion 4.2 basie?rend auf SEAn?droid, der NSA–?Spyware über die damit verbundenen Probleme.Allerdings kann man Android Geräte auch sehr sicher betreiben, wenn man Custom–ROMs einsetzt und / oder sie von sämtlicher Malware wie Google–Apps, Vlingo (S–Voice) und vergleichbarer Spyware befreit wurden.BadaProprietäres System von Samsung, im Enterprise–Bereich nahezu ohne Bedeutung. Wir haben uns mit Bada–Geräten nicht intensiv genug beschäftigt, um derzeit eine sachgerechte Einschätzung abgeben zu können.BlackBerryAbgesehen von der Tatsache, dass es derzeit völlig unklar ist, ob BlackBerry das nächste Jahr überhaupt überlebt, betrachten wir die Lösung als hochgradig durch die USA kompromittiert, worauf wir in vielen Beiträgen hier im Blog schon hingewiesen haben. Die Lösung wird in maßgeblichen Teilen in den USA entwickelt und ist vom amerikanischen Verteidigungsministerium zertifiziert.Zusammen mit der Tatsache, dass die Verschlüsselung der Lösung daher als aus Sicht der US–Behörden amerikanisches System komplett der Exportkontrolle des Patriot Act unterliegt (siehe auch den Beitrag Black?Berry – Ist das eine kana?di?sche Firma oder eine US–?Firma?), führt dies zum Ausschluss als ernstzunehmender Security–Baustein. Erschwerend kommt die inakzeptable Datenschutzrichtlinie als Ausschlusskriterium hinzu, wir berichteten im Beitrag Tschüss Black?Berry – Der Hype um die Spei?che?rung von Pass?wor?ten dürfte das Ende einläuten.FirefoxOSNach bisheriger Analyse glauben wir, dass FirefoxOS ein sehr wichtiges und ernstzunehmendes Betriebssystem für sicherheitorientierte Anwender werden wird. Ein produktiver Einsatz ist derzeit allerdings in Unternehmen noch nicht umsetzbar.iOSiOS scheidet als sicheres Betriebssystem spätestens seit dem Herbst 2012 aus, als Apple PRISM beitrat. Seit Mai 2013 sind die Geräte nun auch durch die NSA für das amerikanische Verteidigungsministerium für den dienstlichen Einsatz zertifiziert und freigegeben. Damit verbietet sich auch iOS für sicherheitsorientierte Anwender.SymbianSymbian, von Nokia mittlerweile stiefmütterlich behandelt, ist aus Sicherheitsperspektive völlig zu Unrecht vom Markt verdrängt worden. Symbian bot schon immer sehr gute Möglichkeiten Geräte sicher zu betreiben und ist aus unserer Sicht noch nicht endgültig tot. Symbian kann definitiv sicher betrieben werden und ist (höchstwahrscheinlich) nicht durch die NSA kompromittiert.Ubuntu MobileEin exzellentes Betriebssystem, das in den letzten Tagen durch seinen Crowd̵
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-26 20:45:52 · Autres articles de ce blog
Haben Sie am 7. September schon etwas vor? Wenn nicht – die Demonstration Freiheit statt Angst 2013 ist auf alle Fälle eine Reise nach Berlin wert. Ich war über 30 Jahre auf keiner Demonstration, aber der völlig aus dem Ruder laufende Überwachungsstaat kriegt auch mich vom Sofa hoch, denn es ist 5 nach 12. Alle Infos zu dieser Demo im Beitrag Freiheit statt Angst 2013 – Demo am 7. September 2013 in Berlin. Heribert Prantl hat in einem brillianten Essay in der Süddeutschen Zeitung die Bedrohung der Freiheit eindrucksvoll und ausdrucksstark dokumentiert. In seinem Beitrag Unterirdisch bringt Prantl die Bedrohung auf den Punkt:In den Staaten der westlichen Welt ist, angeführt von den USA, ein merkwürdiger Prozess der Umkehrung rechtsstaatlicher Logik im Gang: Die Rechtsstaatlichkeit misst sich offenbar nicht mehr daran, dass man die Grundrechte einhält. Stattdessen werden die Verletzungen von Grundrechten damit gerechtfertigt, dass ja ein Rechtsstaat sie vornehme. Der Begriff "Rechtsstaat" wird seines Inhalts entblößt und ungeachtet dessen einfach gesetzt. Die Vereinigten Staaten begründen auch die größten Anrüchigkeiten auf diese Weise: Man sei ja ein Rechtsstaat; das adelt dann vermeintlich auch noch das?Waterboarding.Ein klares Mustread zum Thema dieses Sommers.Und weil wir gerade bei ‘unterirdisch’ sind, noch ein Lesetipp für alle die, die all die sonderbaren Dinge der Datenschnüffelei nicht so schlimm finden, aber sich dann doch wehren würden, wenn ihr Smartphone von der Polizei durchsucht wird. So etwas gibt es nicht in Deutschland? Na, dann lesen Sie einfach einmal den Beitrag von Andreas Baum, Mitglied des Abgeordnetenhauses in Berlin. Baum schildert eindrucksvoll?Wie mein Smartphone von der Polizei durchsucht wurde. Aber sicher gibt es auch in diesem Fall noch Menschen, die sogar diese Grenzüberschreitung noch rechtfertigen wollen. Leider.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-26 00:55:19 · Autres articles de ce blog
Mit Erstaunen habe ich heute den aktuellen Deutschlandtrend der ARD heute gelesen, die ARD scheint genauso überrascht zu sein, was der Titel Unionshoch trotz NSA–Affäre nahelegt. Sieben Wochen Nichtstun werden der Regierung offenkundig nicht zur Last gelegt – man gibt sich ja schließlich Mühe.Das CIO–Magazin, das allerdings kaum ein mir bekannter CIO liest, weiss zu verkünden: Gerichte bewerten Firmendaten auf Privatgeräten kritisch und hat damit vollkommen recht, wenn es darauf hinweist, dass sich Bring Your Own Device (BYOD) nicht mit den Grundsätzen zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen (GDPdU) vereinbaren läßt. Die für das CIO–Magazin typische Inkonsequenz spiegelt der Abbinder des Artikels eindrucksvoll – Die 12 Typen des BYOD–Mitarbeiters werden dort vorgestellt! Geht so Kompetenz?Beim Spiegel fand ich einen sehr lesenswerten Beitrag von Christian Stöcker und Ole Reissmann. Im Beitrag Internet–Überwachung: US–Spionagefirmen suchen XKeyscore–Fachleute kann jeder nachlesen, dass sich die USA als im Krieg befindlich betrachten:Diese wichtige Mission besteht aus drei Teilen: Netzwerkverteidigung, Netzwerkattacken und Erschließung von Computernetzwerken. Um diese Funktionen zu erfüllen, sucht die NSA Menschen, die mit hoher Sachkunde und Leidenschaft den Krieg im Cyberspace gewinnen wollen.Vielleicht stimmt dieser Beitrag den einen oder anderen unserer Kritiker um, der meint, dass wir zu drastisch formulieren, wenn wir schreiben, dass die USA uns den Krieg erklärt haben. Dummerweise sehen sich die USA selbst im Krieg – warum sollen wir es – oh Gott! – dann auch so nennen? Wir Deutschen schimpfen lieber political correct, dass wir enttäuscht sind – das erschreckt die NSA dann ganz heftig!
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-25 00:11:53 · Autres articles de ce blog
Unser Beitrag PRISM, Tem?pora & Co – Inter?es?sante Bei?träge zum Thema von vorgestern hat soviel positive Resonanz gebracht, dass wir uns entschieden haben daraus ein Format zu machen – Pretioso–Tipps ist geboren. Ich lese jeden Tag viel im Netz, twittere das eine oder andere davon und erhalte von unseren Lesern ständig interessante Hinweise und Links.Aber ich komme bei all dem nicht hinterher die Artikel zu schreiben, die mir nach all dieser Lektüre durch den Kopf gehen. Deshalb habe ich vorgestern eher zufällig den o.a. Beitrag kompiliert und mich natürlich gefreut, dass ich auf diesen Beitrag mehr Feedback erhalten habe, als ich je erwartet hätte.Deshalb habe ich beschlossen jetzt jeden Tag Links zu veröffentlichen und kurz zu kommentieren, von denen ich glaube, dass sie interessant und relevant für unsere Leser sind. Nicht so ausführlich wie vorgestern, aber natürlich immer im Klartext, wie Sie es im Pretioso–Blog kennen und erwarten.Eine Bitte an unsere Leser habe ich. Schicken Sie mir bitte auch weiterhin Ihre Lesevorschläge und Links. Ich lese alles – zumindest lese ich es an – was Sie mir senden und habe durch Ihre Tipps und Hinweise schon sehr viele interessante Einblicke erhalten. Für die, die nicht wissen, an wen sie schreiben können – schreiben Sie an duell (at) pretioso.com. Vielen Dank!
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-23 09:39:49 · Autres articles de ce blog
Heute haben wir die aktuelle Version 3.11.8 von datomo Mobile Device Management veröffentlicht. Von den neuen Features her erscheint diese Version eher als kleines Minor–Update, doch dies ist nicht der Fall. Das Update liefert den neuen Windows Phone 8 Agent 2.0.0.Der neue Windows Phone 8 Agent 2.0.0 bietet folgende neuen Features:Generische Konfiguration von Konten (IMAP/POP3/SMTP)Unterstützung der ZertifikatsinstallationMit diesen Features baut datomo Mobile Device Management seinen Vorsprung beim Management von Windows Phone 8 Geräten noch einmal deutlich aus, kein anderes MDM–System bietet technologisch Vergleichbares.Wir weisen jedoch ausdrücklich darauf hin, dass wir vom Einsatz von Windows Phone 8 in Unternehmen auch zukünftig ausdrücklich abraten. Neben den zahllosen Sicherheitsrisiken im Zuge des aktuellen Datenskandals, die Microsoft–Produkte für sicherheitsorientierte Anwender ausschließen, ist das Handling von Windows Phone 8 Geräten zum jetzigen Zeitpunkt unergonomisch und nicht ausgereift. Wir implementieren Windows Phone 8 ausschließlich um die marktführende Stellung von datomo MDM zu erhalten und weiter auzubauen.Wie immer gilt auch für diese Version – alle neuen Features sind auch in datomo Mobile Identity Management verfügbar, der Ausbaustufe von datomo MDM.Fordern Sie noch heute Ihre kostenlose Teststellung von datomo MDM an, indem Sie oben im Menü auf ‘MDM testen’ klicken.
Plus d’articles
