Articles publics
Derniers articles · Articles autorisés les plus lus
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-10-16 10:49:23 · Autres articles de ce blog
Wir beschäftigen uns in unseren praktischen Tipps mit aktuellen Fragen, die uns in Zusammenhang mit datomo MDM gestellt werden. Eine dieser Fragen lautet zum Beispiel:Was bedeutet Anwendungsverwaltung bezogen auf die einzelnen Plattformen?Wenn wir von Anwendungen sprechen, so gibt es im Kern die Unterscheidung zwischen Anwendungen, die in den entsprechenden App–Stores zu finden sind oder die als "Eigene Anwendung" oder "Enterprise Apps" bezeichneten Anwendungen – sprich die Installationsressource wie *.ipa (Apple) oder *.apk (Android).Bei iOS kommen alle Gratisanwendungen aus dem Apple Store. Kostenpflichtige Anwendungen kommen i.d.R. aus dem Apple Store oder sie sind als B2B Anwendungen über das Apple VPP Koto verfügbar. Grundsätzlich benötigen kostenpflichtige Anwendungen VPP Codes bzw. eine VPP–Token Verknüpfung. Alternativ gibt es noch die reinen Enterprise Anwendungen, die Ihnen von einem Entwickler entsprechend signiert als *.ipa Datei zur Installation zur Verfügung gestellt werden.Android Anwendungen gibt es entsprechend im Google Play Store von einigen Entwicklern als direkter Download oder von unzähligen Quellen im Internet, die Ihnen einen APK Download anbieten. Eine Bewertung der Quellen werden wir hier nicht treffen.Bereitgestellt werden diese Anwendungen im Unternehmens App–Store von datomo MDM. Hier können Sie Anwendungen aus den oben genannten Quellen zentral anlegen und den Mitarbeitern bereitstellen oder gezielt installieren bzw. zur Installation zuordnen.Abhängig von der Quelle und der Plattform verhält sich auch die Installation auf dem Endgerät. Hier unterscheiden wir wieder zwischen iOS und Android.Bei iOS wird generell ein Hinweis auf dem Endgerät angezeigt, dass das MDM System eine Anwendung installieren möchte. Anschließend kommt es auf die Quelle an. Ist der Apple App–Store die Quelle, handelt es sich im Kern um einen Einkauf. Dieser Einkauf muss mit einer gültigen Apple ID auf dem Gerät bestätigt werden. Die Verifizierung erfolgt durch Eingabe des Kennwortes der Apple ID. B2B oder Enterprise Anwendungen bekommt der Benutzer ohne weitere Abfrage installiert.Bei Android kommt es a) auf die Quelle und b) auf die Firmware auf dem Endgerät an:Die Quelle ist der Google Play Store. Hier wird auf dem Endgerät automatisch der Play Store geöffnet und gezielt die Seite der Anwendung geladen. Die eigentliche Installation muss der Benutzer durch klicken von "Installieren" dann starten. Dies verhält sich auf jeder Android Firmware gleich.Quelle als APK Datei:Handelt es sich bei der Firmware um die native Android Stock Version, erfolgt ein Hinweis, dass eine Anwendung installiert werden soll, welche vom Benutzer bestätigt werden muss.Handelt es sich um eine Samsung Firmware auf dem Gerät, dann erfolgt die Installation komplett ohne Abfrage im Hintergrund.Wo liegt aber der Unterschied zwischen den nativen App–Stores und dem datomo MDM Unternehmens–Store?Hier müssen wir erneut nach Plattformen unterscheiden:iOS Anwendungen werden unterschieden nach "verwaltet" oder "nicht verwaltet". Sie wurden also entweder direkt aus dem Apple Store oder über datomo MDM installiert. Diese Unterscheidung bestimmt wiederum, wie sich Anwendungen und Dokumente reglementieren lassen.Android Anwendungen können grundsätzlich auf einem Endgerät direkt gesperrt werden. Die Deinstallation ist von der Anwendung und der Firmware auf dem Gerät abhängig.Windows Phone 8/8.1 Geräte unterstützen aktuell nur die Installation von Enterprise Anwendungen. Eine Verknüpfung auf den Market ist nicht möglich.Wenn Sie mehr über die Möglichkeiten von datomo MDM erfahren wollen, dann fordern Sie unsere Whitepaper an, fordern Sie noch heute Ihre kostenlose Teststellung an oder fragen Sie uns einfach.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-10-13 16:07:29 · Autres articles de ce blog
Heute wollen wir den Lesern unseres Blogs die Anwendungsverwaltung in datomo MDM vorstellen und diese in den nächsten Artikeln dann auch vertiefend erläutern.In praktischen Tipps zu datomo MDM informieren wir in unregelmäßiger Folge über wiederkehrende Fragen unserer Anwender, die in Bezug auf die datomo MDM Lösung gestellt werden. Eine dieser Fragen lautet zum Beispiel:Wie funktioniert die Anwendungsverwaltung in datomo MDM? ?Die einfache Antwort wäre: Sie legen in datomo MDM eine Anwendung an: entweder aus dem Apple–Store, Google Play Store oder als eigene Anwendung [Upload der Installationsdatei]. Diese Anwendungen können dann entweder gezielt Geräten/Gruppen zugeordnet werden oder dem Mitarbeiter für eine eigene Installation bereitgestellt werden.Sie erkennen eventuell bereits, dass diese Frage viele Facetten/Blickwinkel berührt und diese Antwort gleich weitere Fragen aufkommen lässt.Anbei ein paar Beispiele:Kann ich steuern, welche Anwendungen installiert werden können?Brauche ich eine Apple ID/Google ID?Müssen die "Unbekannten Quellen" aktiv sein?Wo bekomme ich eine APK Datei her?Wie verhindere ich ungewolltes "Site Loading"?Was ist der Unterschied zwischen verwalteten und nicht verwalteten Anwendungen?Spätestens jetzt werden Sie erkennen, wie komplex die Beantwortung dieser Frage eigentlich ist und was für Abhängigkeiten hier entstehen. Daher sollte eine vernünftige Antwort auf die Frage nach der Funktion der Anwendungsverteilung in datomo MDM auch umfassend erfolgen, indem wir das Thema vertiefen und die verschieden Plattformen, Abhängigkeiten, Verteilungsmethoden und Bereitstellung in den nachfolgenden Artikel näher betrachten werden.Aus diesem Grund haben wir uns für eine Artikelserie entschieden, die aus folgenden Artikeln bestehen wird:Was bedeutet Anwendungsverwaltung im Allgemeinen?Anlage von iOS Anwendungen aus dem Apple App StoreAnlage von Android Anwendungen aus dem Google Play StoreAnlage von eigenen AnwendungenVerteilung der Anwendungen vom Administrator und Möglichkeiten der datomo MDM LösungBereitstellung der Anwendungen vom Administrator und Möglichkeiten der datomo MDM LösungBereitstellung von mehreren App–Stores und Möglichkeiten der datomo MDM LösungWenn Sie mehr über die Möglichkeiten von datomo MDM erfahren wollen, fordern Sie unser Whitepaper an, fordern Sie noch heute Ihre kostenlose Teststellung an oder fragen Sie uns einfach.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-10-06 12:24:15 · Autres articles de ce blog
?1996 beschließt der Bund, das Monopol der Telekommunikation aufzugeben und öffnet damit verschiedenen Anbietern das Feld der Telekommunikation. Um den Wettbewerb zu regulieren wird das Telekommunikationsgesetz (TKG) 1996 verabschiedet, dessen Aufgabe zugleich der Daten– und Verbraucherschutz sein soll. Im Zuge der Diskussion um die Vorratsdatenspeicherung wurde das TKG im Jahr 2004 überarbeitet und gilt seitdem in dieser Form. Die öffentliche Erregung über die Vorratsspeicherung und Klagen gegen die speziellen Paragraphen führten zu einer kleinen Veränderung in Form einer Außerkraftsetzung dieser Paragraphen. Eine erneute Änderung wurde für das Jahr 2014 bekanntgegeben, die dann 2015 in Kraft treten soll. Welche Neuerungen diese Überarbeitung mit sich bringen wird, ist zum jetzigen Zeitpunkt noch nicht abzusehen.Obwohl das TKG die Telekommunikation im Alltag und Beruf tagtäglich regelt, sind seine genauen Ausformungen und Regulierungen kaum geläufig. So war es auch mir nicht bewusst, wie meine Kommunikation vom Bund geregelt wird. Es beginnt damit, dass mein Festnetz–, so wie mein Mobilfunkanbieter verschiedenen Regelungen des Wettbewerbs unterworfen sind, was für mich persönlich jedoch kaum Auswirkungen hat, sondern bereits stattgefunden hat, bevor ich in den Ablauf als Privatperson eingebunden bin. Interessanter ist es für mich, wie sich das TKG auf meine privaten Daten auswirkt, die im Bereich des Datenschutzes zusammengefasst sind. Das TKG versucht das Fernmeldegeheimnis auf die Telekommunikation umzusetzen, jedoch ist das nicht an allen Stellen voll ausgeschöpft. So fehlt eine genaue Trennung von Mobilfunk von einer Festnetzverbindung, auf der das Gesetz den Großteil seiner Paragraphen basiert. So sind verschiedene Aspekte, die mit dem Besitz eines Smartphones einhergehen, nicht beachtet und führen zu kleinen Lücken in der Gesetzgebung.Im Jahr 2004 war die Entwicklung der Telekommunikation, die in den letzten 10 Jahren stattfand, nicht abzusehen. Zwar regelt ?98 des TKG die Verarbeitung meiner Standortdaten, jedoch verbietet es nur dem Netzbetreiber, meinen Aufenthaltsort zu speichern, weitergreifende Nutzung dieser Daten wird nicht beachtet.Ein weiteres Feld, das im TKG erfasst wird um meinen Datenschutz zu gewährleisten, ist das Verbot des Abhörens, das sich für drei Personengruppen unterscheidet. So ist es meinem Anbieter untersagt, meinen Datenverkehr ohne mein Wissen abzuhören oder mitzuschneiden. Beamten, die einem speziellen Kreis angehören, ist dies jedoch unter bestimmten Umständen gestattet. In die? dritte Gruppe werden Menschen eingeordnet, die sich im Besitz eines illegalen Senders befinden, mit dem sie sich für mich unbemerkt auf Gespräche aufschalten können. ?90 TKG regelt bereits den reinen Besitz eines solchen Senders als illegal, doch findet kaum eine Verfolgung der Täter statt. Die Netzbetreiber sind eigentlich im ?109 aufgefordert, durch technische Schutzmaßnahmen für eine Sicherung der privaten Daten zu sorgen, dass dies oft nicht der Fall ist, zeigt, wie einfach ein solcher Sender sich mit ein wenig Fachwissen auf eine beliebige Verbindung aufschalten lässt. Dass dies tagtägliche Praxis ist, lässt sich durch wenige Klicks im Internet nachvollziehen.Obwohl die Aufgabe des TKGs neben der Wettbewerbsregulierung im Datenschutz liegt, fand sich bis 2007 der ?113a und ?113b, die die Vorratsdatenspeicherung geregelt haben und erst nach verschiedenen Klagen gegen diese Regelungen für nichtig erklärt wurde, da diese gegen das Grundgesetz verstoßen.Der Paragraph ?113a regelte, welche Daten vom Netzbetreiber zu speichern waren und dass diese mindestens sechs Monate zugänglich hätten sein müssen. Die hierbei gespeicherten Daten überschritten die normalen Daten, die ein Netzanbieter für die Verrechnung des Vertrages benötigt. So wären dort neben meinen Telefoniedaten auch In
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-10-01 10:27:11 · Autres articles de ce blog
?Kurz bevor das neue Major Release 3.17 erscheint, veröffentlichen wir weitere kleinere Verbesserungen der Version datomo MDM 3.16 mit den Releases 3.16.4 und 3.16.5.Das Release 3.16.4 umfasst weitere Optimierung des Android Base Agent 3.2.0 für LG (5, 7, 9, G2 mini).Im Einzelnen geht es um dieverbesserte Kommunikation des Agent über eigene? PKI (Voraussetzung ist eine 443 TCP Verbindung vom Server und der Smartphones ins Internet),Verbesserung der Rooting–Erkennung,neue Option in der Sicherheitsrichtlinie, nämlich die Sperrung der Möglichkeit, den datomo MDM Geräteadministrator zu beenden.?Die Version 3.16.5 optimiert Funktionen für den Android Base Agent 3.2.2:Im Rahmen dieses Releases gibt es folgende neue Optionen:Der Benutzer kann ab sofort gezwungen werden, eine PIN für das Entsperren von KNOX zu nutzenS/MIME Zertifikatsunterstützung zu der KNOX Exchange Richtlinie wurde hinzugefügtOption für WIFI Tethering wurde in der Sicherheitsrichtlinie für Samsung Android Geräte hinzugefügt.Darüber hinaus gibt es folgende Verbesserungen der KNOX Richtlinien:Das Sperren der "Teilen mit" Funktion sowie Sperren von Kopieren und Einfügen. Das Erlauben von Screenshots sowie das Verschieben von Dateien.Außerdem wurden die iOS8 Funktionen erweitert – die Exchange ID kann ab sofort aus den Gerätemonitordaten abgelesen werden.Weitergehende Informationen zu datomo Mobile Device Management finden Sie in unserem Whitepaper, das wir Ihnen auf Anfrage gerne zusenden. Oder testen Sie datomo und überzeugen Sie sich selber von der Funktionsvielfalt der Lösung.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-29 10:33:05 · Autres articles de ce blog
In den letzten Artikeln sind wir bereits auf die technischen Hintergründe und Möglichkeiten eingegangen, die datomo MDM Ihnen als Administrator hinsichtlich der Geräteeinbindung bietet.?In diesem Artikel beschäftigen wir uns detaillierter mit den Funktionen der Startup Seite.Wie funktioniert die Einbindung der Geräte in die Lösung via Startup Seite? Generell gilt: die Startup Seite ist grundsätzlich die Webseite, über die sich die mobilen Endgeräte am Server registrieren.Sie können den Zugriff auf diese Seite als Administrator entweder per SMS oder per E–Mail verteilen oder der Mitarbeiter ruft diese URL direkt von seinem Smartphone auf. Über beide Wege muss sich das Gerät an der Startup Seite authentifizieren und registrieren.Dabei bietet Ihnen die Startup Seite verschiedenste Konfigurationsmöglichkeiten:RegistrierungsadresseTitelKopfzeileGerätebeschreibungServerzertifikatAblaufdatum für Startup–CodesBevorzugte InstallationsquelleAuthentifizierungWillkommensseiteSMS/E–Mail Konfiguration?Die einzelnen Möglichkeiten im Detail:Die Registrierungsadresse besteht immer aus dem Servernamen und einen Präfix z.B. https://mdm.datomo.de/startup. In der datomo MDM Lösung können Sie den Präfix frei wählen und eintragen. Das Präfix muss allerding auf einem datomo MDM Server einmalig sein, da jede Organisation eine eigene Startup Seite nutzt.Tragen Sie Ihren eigenen Titel der Startup Seite ein.Benennen Sie die auf den Startup Seiten angezeigte Kopfzeile.Aktivieren Sie, ob Ihre Mitarbeiter eine Beschreibung für das Gerät angeben müssen oder nicht.Sie können auswählen, ob das Serverzertifikat zur Installation mit? angezeigt wird oder nicht. Bei einem offiziellen SSL Zertifikat ist die Installation dieses Zertifikates auf den Endgeräten i.d.R. nicht notwendig.Hier definieren Sie, wie lange Startup–Codes für die Authentifizierung gültig sind. Es gibt die Auswahl von "nicht gesetzt", 1 Tag, 1 Woche, 2 Wochen oder 1 Monat.Hier wählen, Sie, ob die bevorzugte Installationsquelle des Base Agents das MDM System oder der Google Play Store ist.Bestimmen Sie die Authentifizierungsform auf der Startup Seite.? Wählen Sie Benutzername/Passwort (lokal oder AD/LDAP), globales Passwort oder Startup Code und nur Startup Code. Sollten Sie ein globales Passwort nutzen, können Sie noch bestimmen, ob die Benutzerauswahl auf dem Endgerät erfolgen soll oder ob Sie einen festen Benutzer auswählen, der diesen Geräten zugeordnet wird.Sie können der eigentlichen Startup Seite eine Willkommensseite vorschalten. Definieren Sie einen komplett eigenen Text und benennen Sie den Text auf dem Knopf zum Fortfahren. Zusätzlich können Sie ein Bestätigungsfeld aktivieren. Sollte der Mitarbeiter dieses Feld nicht anhaken, ist eine Geräteregistrierung nicht möglich.Passen Sie den kompletten Text für die SMS und E–Mail an. Ändern Sie die Betreffzeile, den Absender, die Absenderadresse und die Antwortadresse für den E–Mail Versand.Wenn Sie mehr über die Möglichkeiten von datomo MDM erfahren wollen, dann fordern Sie unsere Whitepaper oder eine kostenlose Teststellung an.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-25 09:02:18 · Autres articles de ce blog
Schon lange hat man vermutet, dass die Geheimdienste dieser Erde alle technischen Möglichkeiten zur massenhaften Abhörung nutzen. Von allen hat dabei die amerikanische NSA die meisten Mittel zur Verfügung. Doch vor 2013 war nichts bewiesen und die Debatte hat wenig Breitenwirkung entfaltet. Seit Edward Snowden am 23. Mai 2013 nach Hong Kong floh und zahlreiche Dokumente der NSA an die Presse übergab, hat die Welt Gewissheit. Diese Dokumente wurden zuerst am 5. Juni 2013 vom britischen The Guardian veröffentlicht. Schrittweise wurde enthüllt, dass die USA im großen Stil Daten ihrer eigenen Bürger und Menschen auf der ganzen Welt sammeln und gezielt Regierungen auch enger Verbündeter abhören. Hinter diese Gewissheit gibt es kein zurück, wir leben in einer Post–Snowden–Welt.Die Enthüllungen haben Debatten auf der ganzen Welt ausgelöst und zu einiger Verstimmung im transatlantischen Bündnis geführt. In Deutschland führte besonders das Abhören der Bundeskanzlerin zu heftigen Protesten, über das Ausspähen der deutschen Bürger war man weit weniger beunruhigt. Das Ausmaß des Ärgers drückte die Aussage von Bundeskanzlerin Angela Merkel (CDU) aus: "Ausspähen unter Freunden, das geht gar nicht."1 Gemessen an den Gepflogenheiten der diplomatischen Sprache war das mehr als deutlich. Das Verhältnis zwischen deutscher und amerikanischer Regierung hat den Tiefpunkt seit dem Beginn des Irakkrieges erreicht.In der Verurteilung waren sich alle deutschen Politiker einig, der damalige Außenminister Guido Westerwelle (FDP) bestellte den amerikanischen Botschafter ein, einer der schärfsten Reaktionen in der Diplomatie. Nicht in direktem Zusammenhang mit der Abhör–Affäre, aber als Reaktion auf weitere Spionageaktivitäten wies Deutschland im Juli 2014 den Repräsentanten der US–Geheimdienste in Deutschland aus.2 Auf der linken Seite des politischen Spektrums forderte man handfestere Konsequenzen, die über die Diplomatie hinausgehen. Der damalige Oppositionsführer Sigmar Gabriel (SPD) forderte den Abbruch der Verhandlungen über das transatlantische Freihandelsabkommen TTIP.3 Der weit links stehende Abgeordnete Christian Ströbele (Bündnis 90/ Die Grünen) drang sogar darauf, Edward Snowden in Deutschland Asyl zu gewähren und von einem Untersuchungsausschuss befragen zu lassen.4Eine noch härtere Reaktion wäre in Deutschland populär. Über die Möglichkeit, die USA durch Einschränkungen in der wirtschaftlichen und militärischen Zusammenarbeit empfindlich zu treffen verfügt Deutschland. Doch diese Zusammenarbeit ist für Deutschland wichtiger als für die USA, allein auf Grund der Größe. Im Zorn um sich zu schlagen ist in der Politik selten ratsam. Deshalb sollte kühl betrachtet werden, welche Entwicklungen absehbar sind.Sowohl Deutschland als auch die USA haben derzeit Regierungen, denen ein gutes transatlantisches Verhältnis am Herzen liegt. Die CDU ist seit Gründung der Bundesrepublik Architekt und wichtigster Träger der deutschen Westintegration. Von einer unionsgeführten Regierung ist keine allzu scharfe Reaktion zu erwarten. Anders als Gerhard Schröder (SPD) im Streit um den Irakkrieg will und kann sie kein politisches Kapital aus dem Konflikt schlagen. Amerika hat derzeit mit Barack Obama einen demokratischen Präsidenten und der Senat wird von den Demokraten kontrolliert. Diesen liegt traditionell mehr an multilateraler Zusammenarbeit und Rücksicht auf andere Nationen. Obama selbst hat das immer wieder betont, etwa in seiner berühmten Rede in Berlin 2008, bevor er Präsident wurde: "Partnership and cooperation among nations is not a choice; it is the one way, the only way, to protect our common security and advance our common humanity."5Dass beide Länder von Regierungen geführt werden, die ein hohes Interes
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-23 11:03:14 · Autres articles de ce blog
In unserer Serie über praktische Anwendertipps zu datomo Mobile Device Management beschäftigen wir uns heute noch einmal detaillierter mit den Möglichkeiten der Geräteeinbindung in die Lösung.Im letzten Artikel "Möglichkeiten der Geräteeinbindung in datomo MDM" sind wir bereits auf die technischen Hintergründe und Möglichkeiten der Einbindung von mobilen Endgeräten eingegangen. In diesem Artikel beschäftigen wir uns mit dem Vorgang der Einbindung an sich.Wie funktioniert die Einbindung der Geräte in die Lösung via SMS / E–Mail? Für die Einbindung via SMS und E–Mail müssen ein paar grundlegende Voraussetzungen erfüllt sein:Anbindung an ein SMS–Gateway oder SMS–ProviderKonfigurierte E–Mail DiensteMobilfunknummer des GerätesE–Mailadresse des Gerätes bzw. GerätebenutzersWenn diese Voraussetzungen erfüllt sind gibt es zwei Wege, ein mobiles Endgerät einzubinden:Manuelle Anlage eines GerätesBeim manuellen Prozess legen Sie in der Oberfläche entsprechend ein oder mehrere neue Geräte mit den Informationen wie z.B. Rufnummer, Benutzer und Gerätegruppe an. Alternativ können Sie auch Geräte über eine csv–Datei importieren. Anschließend selektieren Sie ein oder mehrere Geräte und wählen in der GUI die Option "Startup Code" aus.Im darauf erscheinenden Operationsmenü können Sie wählen, ob Sie an diese/s Gerät/e eine E–Mail, SMS oder beides senden möchten und ob Sie die Operation direkt durchführen oder planen möchten.Automatisierte Anlage beim Import von AD/LDAP Benutzern Wenn Sie neben Benutzern in Ihrem Verzeichnisdienst auch Geräte im AD pflegen, so können Sie genau wie Benutzer und Gruppen auch Geräte direkt importieren. In diesem Zuge können Sie wählen, ob die Geräte automatisch via SMS, E–Mail oder über beide Wege benachrichtigt werden sollen.Inhalt der SMS /E–MailDie datomo MDM Lösung bietet hier einen änderbaren Standardtext für die SMS und E–Mail an. Sprich, Sie können den Inhalt selber gestalten, wobei Ihr individueller SMS–Text auf 70 Zeichen limitiert ist.Im Kern enthält die SMS oder E–Mail einen Link, welcher vom Endgerät aus mit dem Browser geöffnet werden muss. In diesem Link stehen der Name des Servers und die Autorisierungsinformationen für das Gerät.Wenn Sie mehr über die Möglichkeiten von datomo MDM erfahren wollen, dann fordern Sie unsere Whitepaper an, fordern Sie noch heute Ihre kostenlose Teststellung an oder fragen Sie uns einfach.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-22 11:29:46 · Autres articles de ce blog
Als Identitätsdiebstahl – oder besser: "Identitätsmissbrauch" – wird die missbräuchliche Nutzung von persönlichen Daten durch Dritte bezeichnet. Den Anlass eines Identitätsmissbrauchs bildet in der Regel eine kriminelle Handlung oder die Absicht, den wirklichen Inhaber der Identität in Misskredit – etwa in Form einer Rufschädigung – zu bringen. Erfahrungen wie diese haben schon viele gemacht. Betrüger hacken ein E–Mail– Postfach oder den Account eines sozialen Netzwerks und betteln bei sämtlichen Kontaktpersonen um Geld. Immer wieder hat die Masche Erfolg. Bei den gefälschten Mails handelt es sich nur um einen Fall von Identitätsmissbrauch im Internet. Das digitale Zeitalter eröffnet Betrügern ganz neue Möglichkeiten, sich personenbezogene Daten anderer zu verschaffen und eine fremde Identität vorzutäuschen. Sie eröffnen unter fremden Namen Ebay–Accounts und prellen ihre Kunden, sie gehen mit fremden Kreditkartendaten auf Einkaufstour, sie spähen Online–Banking–Accounts aus und räumen Konten leer1. Der Identitätsdiebstahl beschränkt sich jedoch nicht nur auf den wirtschaftlichen Aspekt. Es gibt noch zahlreiche weitere Identitätsdiebstähle, die ich im Folgenden kurz erläutern werde.Waren–Bestellungen: In diesem Fall bestellt der Kriminelle unter dem Name und des Kontos des Opfers bei Online–Shops oder Auktionshäusern Waren oder Dienstleistungen – entweder für den Betroffenen selbst oder sogar für Dritte. Dafür bezahlen, muss natürlich der eigentliche Nutzer, nicht der Kriminelle, doch die Ware empfängt entweder er oder die Dritte Person.Namens–Missbrauch in Blogs und Foren:In diesem Fall schreibt der Täter unter dem Namen des Opfers in Blogs, Wikis oder Foren mit – mit dem Ziel, das Opfer durch die Äußerungen zu diskreditieren und somit eine Rufschädigung zu konstruieren.Erstellung falscher Profile in sozialen Netzwerken:Hier erstellt der Täter in sozialen Netzwerken wie Facebook, Twitter oder Google Profile unter dem Namen seines Opfers. In der Regel wird er dann auch Beiträge unter diesem gefälschten Account verfassen, Nachrichten verfassen oder sich sogar mit Bekannten und Freunden seines Opfers unter der falschen Identität verlinken. Dies geschieht vor allem auch per Email. Indem man sich für eine bekannte Person ausgibt und somit nach Geld oder ähnlichen bettelt.Vortäuschung falscher Tatsachen:Hier missbraucht der Täter Namen oder persönliche Daten des Opfers, um über das Internet oder auch Öffentlichkeit falsche Tatsachen zu behaupten oder Aktionen in Gang zu setzen – etwa, indem er unter dem falschen Namen Strafanzeigen erstattet, strafrechtlich relevante Dinge behauptet, Weblogs oder Webseiten startet und/oder diese persönlichen Daten in falschen Zusammenhang stellt.Falsche Verdächtigung und Unterstellung von Straftaten: Bisweilen täuschen die Kriminellen vor, ihr Opfer begehe Straftaten im Internet – oder sie begehen sogar tatsächlich Straftaten im Namen des Betroffenen. Beispiel: Der oder die Kriminellen beleidigen unter falschem Namen Dritte, bestellen Waren oder missbrauchen Kreditkartendaten. Ebenfalls vorgekommen: Die Täter veröffentlichen im Namen ihres Opfers Anschlags– oder Amoklauf–Ankündigungen. Ziel: Die Polizei soll dazu gebracht werden, die Wohnung des ahnungslosen Opfers zu durchsuchen, bzw. im Rahmen von Ermittlungen dessen Computeranlagen sicherzustellen.2All diese Arten zählen zu Identitätsmissbrauch. Dieser ist inzwischen weit verbreitet. Alles, was es braucht, um sich der Bonität eines unbescholtenen Bürgers zu bemächtigen, ist der Name und das Geburtsdatum. Weiß man dann noch, welchem Beruf derjenige nachgeht, hat man schon mal hinreichende Indizien darauf, wie hoch dessen Bonität ist. Name
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-18 08:55:42 · Autres articles de ce blog
Wir haben in diesem Blog mit einer Artikelserie begonnen, in der wir unsere Leser über Fragen unserer Anwender informieren, die uns täglich im Zusammenhang mit der datomo MDM Lösung gestellt werden. Eine dieser Fragen lautet zum Beispiel:?Welche Möglichkeiten der Geräteeinbindung bietet datomo MDM? Die Lösung datomo Mobile Device Management bietet Ihnen grundsätzlich 3 Möglichkeiten, um eine Geräteeinbindung in das Management vorzunehmen:SMSE–MailStartup SeiteBevor wir uns die einzelnen Schritte in separaten Artikeln im Detail ansehen, lassen Sie uns eine Blick auf den Hintergrundprozess legen.??Was passiert technologisch bei einer Geräteinbindung?Grundsätzlich gilt, dass ein Smartphone oder Tablett sich initial dem datomo MDM System "bekannt" machen muss, um die Verwaltung zu ermöglichen. Hierzu wird vom Gerät aus eine bestimmte Webseite auf dem datomo MDM System aufgerufen. Dort findet dann die Autorisierung z.B. durch Eingabe von Benutzername und Kennwort statt. Anschließend erfolgt der Download, die Installation und Aktivierung des Base Agents.Ab diesem Punkt befindet sich das Gerät im sogenannten "verwalteten Zustand" und kommuniziert jetzt mit dem Server. Die Möglichkeiten (Push/Pull) der Kommunikation sind hier, je nach Plattform, unterschiedlich.Es gibt 4 Möglichkeiten der Kommunikation:APNS Apple Push Notification Services (Apple)Google Push (Android)Hidden SMS (Android, BlackBerry, Symbian, Windows Mobile bis 6.5)Zeitgesteuerter Pull der Smartphones (Android, BlackBerry, Symbian, Windows Mobile bis 6.5, Windows Phone 8/8.1).Wenn Sie mehr erfahren wollen, welche Möglichkeiten Ihnen datomo MDM bietet, dann fordern Sie unsere verschiedenen Whitepaper an oder testen Sie die Lösung und fordern Sie noch heute Ihre kostenlose Teststellung an.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-17 09:07:38 · Autres articles de ce blog
?Die Cloud ist aus vielen Vorgängen in unserer heutigen digitalen Welt nicht mehr wegzudenken – warum auch? Sie ist praktisch, spart Zeit, und hat das Mitnehmen von physischen Speichermedien nahezu überflüssig gemacht, da man problemlos von jedem internetfähigen Endgerät auf die Cloud zugreifen kann.Daher stellt sich die Frage: Wie sicher ist die Nutzung eines Cloud Storages? Ich will kurz die Private und Public Cloud Systeme ansprechen und mich dann auf die Cloud Storage Lösungen fixieren.Unter dem Begriff der Private Cloud versteht man eine aus Gründen von Datenschutz und IT–Sicherheit von einem Unternehmen selbst betriebene IT–Infrastruktur. Diese ist ausschließlich den Mitarbeitern dieses Unternehmens zugänglich. "Werden diese in einer Weise angeboten, dass der Endnutzer im Unternehmen cloud–typische Mehrwerte nutzen kann, wie z. B. eine skalierbare IT–Infrastruktur oder installations– und wartungsfreie IT–Anwendungen, die über den Webbrowser in Anspruch genommen werden können, dann spricht man von einer Private Cloud."[1]Unter Public Cloud Systemen versteht man Dienste im Internet, die für jedermann zugänglich sind. Darunter fallen Webmailer Dienste wie Google Mail oder Web.de. "Auch als Public Cloud Angebot zählen Google Docs und der kostenpflichtige Office 365 Service von Microsoft."[2]Der Cloud Service, der wohl von den Public Cloud Angeboten am häufigsten genutzt wird, ist mit aller Wahrscheinlichkeit der Storage Service. Die Anbieter, die vermutlich nahezu jeder kennt, sind Dropbox, Google Drive und Microsoft OneDrive.Cloud Storage Angebote sind aus dem heutigen digitalen Leben nicht mehr wegzudenken. Die Vorteile für den Endnutzer liegen auf der Hand: Da die Daten nicht mehr lokal gebunden, sondern zentral in der Cloud gespeichert werden, gehen die Daten bei einem Festplattencrash nicht mehr verloren und bei einem Wechsel des Endgerätes müssen die Daten nicht länger umständlich importiert werden. Mit einem internetfähigen Endgerät das einen Browser besitzt ist es möglich, von nahezu überall auf seine in der Cloud gespeicherten Daten zuzugreifen. Ein weiterer Pluspunkt ist der, dass Cloud Storage Anbieter ihren Grundservice kostenfrei anbieten. Erst wenn mehr Speicherplatz benötigt wird als kostenfrei zur Verfügung gestellt wird, kann man optional durch ein kostenpflichtiges Abonnement den Speicher erweitern. Durch diese augenscheinlich vorteilhaften Eigenschaften sehen viele Leute den Cloud Storage als praktisch an und benutzen diesen als wäre er ein lokales Speichermedium.Allerdings haben Cloud Storage Systeme auch immense Nachteile: Man kann nicht nachvollziehen, wo die Daten nun tatsächlich gespeichert werden. So speichert z.B. Dropbox Inc. die Daten nicht auf ihren eigenen Servern, sondern nutzt den Webdienst S3 der Amazon Web Services[3][4]. Auch ist für den Endnutzer nicht nachvollziehbar, ob ein Dritter sich Zugang zu den persönlichen Daten verschaffen kann oder nicht, da die Server der drei genannten Anbieter sich alle ausschließlich in den USA befinden, ist es den US Geheimdiensten möglich, das gesamte Speichervolumen im Rahmen des PRISM–Projekts uneingeschränkt einzusehen[5].Wie ist es aber möglich, seine Daten in der Cloud abzusichern – abzusichern gegenüber dem Zugriff von Dritten welcher Art auch immer; seien es Zugriffe von den Anbietern selbst die Routinechecks durchführen, Hackern oder vom Staat?Im Endeffekt geht es dabei nur um eine Wiederherstellung der persönlichen Privatsphäre. Um dem Staat auszuweichen, sollte man am besten einen Cloud Storage Anbieter wählen, der nicht in den USA ist, also einen Anbieter, der seine Server und seinen Firmensitz optimaler Weise in Europa hat. Das Wichtigste bei internetbasierenden Diensten ist ein sicheres Passwort. Da die meisten Nutzer als Passwort ihren Geburtstag oder eine banale Zahlenkombina
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-16 16:03:37 · Autres articles de ce blog
In Zukunft werden wir in diesem Blog eine kleinere Artikelserie starten, in der wir Sie über immer wiederkehrende Fragen unserer Anwender informieren, die uns tagtäglich in Bezug auf die datomo MDM Lösung gestellt werden. Eine dieser Fragen lautet zum Beispiel:?Welche Möglichkeiten der Benutzerverwaltung bietet datomo MDM?Die datomo MDM Lösung arbeitet grundsätzlich mit einer lokalen Datenbank für Benutzer und Gruppen. In dieser Datenbank werden alle Benutzerkonten und Gruppen vorgehalten. Dies gilt auch für AD/LDAP importierte Benutzer und Gruppen. Auch diese Typen werden in der Datenbank aus Performance– und Sicherheitsgründen hinterlegt.Benutzer und Gruppen können also auf folgenden Wegen in der Lösung angelegt werden:Manuellals Active Directory Importals LDAP ImportCSV dateibasiertDiese Architektur bietet Ihnen eine flexible Benutzer– und Gruppenverwaltung an, da Sie nicht auf einen Typ Benutzer/Gruppen angewiesen sind. Sie können eine komplette Mischstruktur betreiben.???????????????Um die Flexibilität in Bezug auf das Gerätemanagement zu erhöhen, bietet Ihnen datomo MDM zusätzlich zu Benutzern und Gruppen auch das Management von Gerätegruppen an, sodass Sie jede denkbare automatisierte Zuordnung von Geräterichtlinien ebenfalls vollständig abbilden können.??Wenn Sie mehr über die Möglichkeiten von datomo MDM erfahren wollen, dann fordern Sie unsere Whitepaper an, fordern Sie noch heute Ihre kostenlose Teststellung an oder fragen Sie uns einfach.??
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-11 12:22:24 · Autres articles de ce blog
?Als Google im September 1998 das World Wide Web betrat war es die Intention, eine der besten Suchmaschinen der Welt zu schaffen– und das wurde sie. Bekannt in unser aller Köpfe und im Alltag so selbstverständlich wie Wasser. Wir "recherchieren" nicht mehr im Internet, wir "googlen".Aber Google ist weit mehr als nur eine Suchmaschine: Mit den kostenlosen Diensten und Anwendungen wie GMail, Google Desktop, Google Earth, Finance und vielen mehr beschenkt Google die Sufergemeinschaft. Was viele Menschen gerne vergessen– nichts im Leben ist umsonst, wir gewähren dem Konzern einen tiefen Einblick in unsere Privatsphäre.Bei der Suchmaschine für Handys beispielsweise werden nicht nur Ergebnisse aufgelistet. Google unterhält auch einen Proxy–Server, der Webseiten für Displays aufbereitet. Wer mit Google sucht, surft somit anschließend über den Proxy und dies ermöglicht Google jedes einzelne übertragene Bit zu kennen. Google weiss, nach was wir suchen und auf welchen Webseiten wir uns danach bewegen. Der Vorteil für den Anwender: Es können maßgeschneiderte Werbungen präsentiert und optimiert werden.Das Surfen unter ständiger Verwendung von Google–Diensten hinterlässt digitale Spuren. Die Macht, die sich Google damit aneignet, ist unbeschreiblich groß.Die in den verschiedenen Diensten anfallenden Daten zu speichern, zu verknüpfen und auszuwerten, ist keine große Herausforderung für Google– eines der hilfreichen Werkzeuge ist der Google Account. Alle Daten von der Google–Suche, Mail– Account, Google Calendar, Google Maps, GooglePlus und vielen mehr laufen zusammen und werden verknüpft– was entsteht ist ein Identitätsbild mit persönlichen und sensiblen Informationen.Letztendlich führt diese "Sammelwut" und die stetige Verknüpfung von Informationen auf ein Ziel hinaus: totale Überwachung. Und das schlimme daran ist, dass alle technischen Voraussetzungen dafür bereits existieren.Google hat es durch seinen Dienst "Google Analytics", den es Webmastern kostenlos bereitstellt, geschafft, im Hintergrund unbemerkt Benutzerströme zu analysieren und Marketingkampagnen zu steuern. Google Analytics merkt sich nicht nur die besuchten Seiten, sondern auch die Besuchszeitpunkte und die verweisenden Quellen. Zudem werden Details zu den Systemkonfigurationen, Providern und IP–Adressen der Surfer bekannt – und IP–Adressen sind ebenfalls personenbezogene Daten. Nach dem deutschen Recht ist die Speicherung der Daten daher nur nach Zustimmung der Nutzer rechtens. Jedoch bemerkt ein Besucher einer Internetseite nichts davon, wenn Google Analytics im Hintergrund läuft. Und selbst wenn es einer Zustimmung bedarf, lesen zu wenige das Kleingedruckte.In den detaillierten Datenschutzrichtlinien von Google wird ausführlich beschrieben, welche Daten es erhebt, wozu sie verwendet werden und unter welchen Bedingungen sie weitergegeben werden. Google erfüllt auch die Safe–Harbor–Bedingung. Safe Harbor ermöglicht es europäischen Unternehmen personenbezogene Daten legal in die USA zu übermitteln. Jedoch verbietet die Richtlinie 95/46/EG (Datenschutzrichtlinie) es grundsätzlich, personenbezogene Daten aus EU–Mitgliedsstaaten in Staaten zu übertragen, die über kein dem EU–Recht vergleichbares Datenschutzniveau verfügen. Dies trifft auf die USA zu, aber damit der Datenverkehr zwischen den USA und der EU nicht still steht wurde das Verfahren Safe–Harbor entwickelt. US–Firmen müssen sich verpflichten, bestimmte Prinzipien zu erfüllen und FAQ’s beachten, um so ausreichend Schutz der Daten zu gewährleisten.Einen genaueren Blick auf die Datenschutzbedingungen lässt einen stutzig machen. Zum Thema "Personenbezogene Daten und sonstige Daten, die wir sammeln" findet sich folgende Ergänzung: "Wir können die &
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-10 15:45:11 · Autres articles de ce blog
?"Datenschutz ist kein lästiges Anhängsel, er ist keine überflüssige Bürokratie, er ist Voraussetzung dafür, dass auch in der Informationsgesellschaft das Recht auf informationelle Selbstbestimmung durchgesetzt werden kann."[1] – Jörg TaussIm Grundgesetz (GG) wird das Grundrecht auf Datenschutz[2] nicht explizit angesprochen, vielmehr lässt es sich aus anderen Grundrechten ableiten und ergibt sich als Ergebnis verfassungsrechtlicher Interpretation aus dem Allgemeinen Persönlichkeitsrecht (Art. 2 Abs. 1 GG) in Verbindung mit der Menschenwürde (Art. 1 Abs. 1 GG)[3]. Weithin wird dies rechtstheoretisch mit dem "Recht auf informationelle Selbstbestimmung" bezeichnet.[4] Es soll verhindert werden, "dass der Einzelne nicht mehr sinnvoll agieren und reagieren kann, weil er nicht mehr überblickt, wer was wann und bei welcher Gelegenheit über ihn weiß."[5] Eine ausdrücklichere Nennung erfolgt hingegen in der Grundrechtscharta der Europäischen Union (GRCh). Hier wird nicht nur die Achtung der eigenen Kommunikation auf eine Ebene mit der Achtung von Privat– und Familienleben sowie der Wohnung gestellt (Art. 7 GRCh), sondern auch fokussiert der Schutz personenbezogener Daten thematisiert (Art. 8 GRCh). Diese im Vertrag von Lissabon verbrieften Rechte haben ihren europäischen Ursprung schon im Artikel 8 der europäischen Menschenrechtskonvention von 1950.[6]Eingriffe und Einschränkungen von staatlicher Seite in das Recht auf informationelle Selbstbestimmung werden so Hürden gesetzt.[7] Es bedarf immer einer gesetzlichen Grundlage, aus jener heraus klar für den Bürger ersichtlich ist, aufgrund welcher Voraussetzungen und in welchem Umgang sein Recht eingeschränkt wird.Bei Grundrechten handelt es sich zwar in erster Linie um Abwehrrechte des Bürgers gegen den Staat. Doch geht in der heutigen globalen Informationsgesellschaft die Gefahr für den Datenschutz und die informationelle Selbstbestimmung nicht alleine von Nationalstaaten aus, vielmehr zeigen auch die unzähligen internationalen Konzerne ihr Interesse an dem Eingriff in die Privatsphäre des Individuums. "Nicht [alleine, M.K.] der allmächtige ?Große Bruder?, sondern viele kleine Brüder sind damit beschäftigt, die geheimen Wünsche und Tätigkeiten der Menschen zu ermitteln."[8]Während nun zwischen Brüssel und Washington die Verhandlungen zum geplanten transatlantischen Freihandelsabkommen TTIP[9] laufen befürchten nicht wenige, dass der strenge europäische Verbraucherschutz den Interessen der Wirtschaft geopfert wird. Gleichzeitig droht auch von den Verhandlungen um das Trade in Services Agreement (TiSA), also jenes Abkommen, das für den Dienstleistungssektor entworfen wird, weiteres Ungemach. Gerade hier im Dienstleistungssektor finden sich oftmals sowohl die sensibelsten Daten des Einzelnen als auch das größte Interesse der Konzerne, diese für ihre Zwecke zu nutzen. Wie sollen nun die Datenschutzvorstellungen der USA und die Europas zusammenfinden? Frei nach Goethe lautet die Frage daher: "Nun sag, wie hast du’s mit dem Datenschutz?"[10] Behält der europäische Datenschutz seinen Nimbus der Ausschließlichkeit und den Charakter eines nicht verhandelbaren und unveräußerlichen Grundrechts oder pochen die Vereinigten Staaten auf laxere Gesetze?Aus den nun veröffentlichten Unterlagen lässt sich schon in etwa abzeichnen, wohin der Weg wohl gehen könnte beziehungsweise gehen soll. Die amerikanische Seite und allen voran deren führende Technologieunternehmen halten den strengen europäischen Datenschutz als Hürde auf dem Weg in den europäischen Binnenmarkt und fürchten Wettbewerbsnachteile.[11] Ihnen gegenüber stehen die europäischen Datenschützer, welche allerdings auf den Aushandlungsprozess keinen bis wenig Einfluss ausüben können.[12],[13] Die Br
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-09 14:47:21 · Autres articles de ce blog
Kürzlich wurde das Major Release 3.16.0 veröffentlicht und schon kommen die nächsten Updates.?Dabei geht es neben neuen einzelnen neuen Serverfunktionen u.a. um neue Gerätefunktionen, die sich auf den Android LG Base Agent 3.1 für LG 5,7,9, den Android Base Agent 3.2.0. beziehen und die iOS 8 Plattform unterstützen.Die neuen Features sind ab sofort in datomo MDM verfügbar:Serverfunktionen:Möglichkeit, mehr als eine Konfiguration einer Anwendung hinzuzufügenKonfiguration zum Aufrufen der URL verbessert (für Android)Neue Methode der Verteilung von Lizenzen an AnwendungenNeu Webservices:getUserCustomFields erlaubt die Anfrage einer Liste aller benutzerdefinierten Felder von einer OrganisationaddUserCustomFieldValue erstellt benutzerdefinierte Werte für einen bestimmten Benutzer.getApplicationLicense zeigt Ihnen eine Liste der Anwendungen mit Lizenzen an und welche Geräte Lizenzen verwenden.Gerätefunktionen:Android Base Agent 3.1 Samsung, LGMöglichkeit zum Hinterlegen einer Meldung die angezeigt wird,? wenn eine Anwendung nicht installiert werden darf.Möglichkeit, die Sicherheitsrichtlinie? nach Zeiteinstellungen oder Standortdaten unterschiedlich zu konfigurieren.Verbesserungen in der URL–ausführen Konfiguration. Es können jetzt auch benutzerdefinierte Felder verwendet werden.Alarm, wenn die Ortungsdienste auf einem Gerät deaktiviert werden.Möglichkeit, den Base Agent über die Browserhistorie zu konfigurieren.Verbesserung der Sicherheitsrichtlinie. Unbekannte Quellen können deaktiviert werden.Android Base Agent 3.2.0Verbesserte Kommunikation des Agent über eigene? PKIVerbesserung der Rooting–ErkennungNeue Option in der Sicherheitsrichtlinie – Die Möglichkeit zum Beenden des datomo MDM Geräteadministrators wurde gesperrtVerbesserung bei den Gerätekennwort–Richtlinien:iOS 8 Plattform UnterstützungiOS 8 Unterstützung für den Agenten hinzugefügtiOS8 Unterstützung für die Konfigurationen hinzugefügtWeitergehende Informationen zu datomo Mobile Device Management finden Sie in unserem Whitepaper, das wir Ihnen auf Anfrage gerne zusenden. Oder testen Sie datomo und überzeugen Sie sich selber von der Funktionsvielfalt der Lösung.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-09 12:28:32 · Autres articles de ce blog
Unter der im allgemeinen Sprachgebrauch üblichen Abkürzung "App", welche von dem englischen Begriff application software entstammt, versteht man eine Anwendungssoftware für unterschiedlichste Verwendungszwecke. Üblicherweise wird der Begriff App für Programme verwendet, welche zur Verwendung auf Mobilgeräten vorgesehen sind. Diese Programme bieten eine Vielzahl an Anwendungsmöglichkeiten für den Nutzer.Für die mobilen Endgeräte sind verschiedene Betriebssysteme wie beispielsweise Android oder iOS verfügbar. Die vom Nutzer gewünschten Apps können in sogenannten "Stores" erworben? und? heruntergeladen? werden.? Zu? nennen? sind? hier? Googles? "Play? Store"? oder Apples "App–Store". Beim Herunterladen dieser Apps muss der Endanwender einer Vielzahl an Nutzungsbedingungen zustimmen, um die App nutzen zu können.Die Nutzung von Smartphones und deren Apps sind mit vielen Vorteilen verbunden, jedoch werden in den App–Stores auch unsichere und sogar bösartige Apps angeboten. Die beliebte App "WhatsApp", mit ca. 450 Mio. Nutzern weltweit darf beispielsweise ungefragt Standort– daten senden oder aber auch auf das Adressbuch des Nutzers zugreifen und dieses an Dritte senden (Bodden et al., 2013). Viele Apps sind kostenlos herunterzuladen, jedoch ist Werbung in diese integriert und so können Werbeanbieter auf der einen Seite? Geld verdienen und auf der anderen Seite aber durch die Nutzung der Daten Profile erstellen und auf den Nutzer zugeschnittene Werbung generieren. Bösartige Apps versuchen, Kontrolle über das Gerät zu erhalten und dann Anrufe zu tätigen oder SMS zu versenden (Bodden et al., 2013).Gerade in der Business Welt spielt der Zugriff auf Daten eine wichtige Rolle. Für Daten mit mittlerem und hohem Schutzbedarf ist es unerlässlich, dass die verwendete Software kontrolliert wird. Dies bedeutet, dass die Nutzung vertraulicher Daten auf dem Smartphone limitiert? wird,? die? Kommunikation? verschlüsselt? und? die? Schutzsoftware? gestärkt? wird (Heider, 2014). Allein durch die Nutzung der E–Mail Funktion über das Smartphone kann die Information, wenn in die falschen Hände geraten, zu einem Verlust der Wettbewerbsfähigkeit oder Innovationsfähigkeit eines Unternehmens führen. Diese Maßnahmen sind zum heutigen Zeitpunkt jedoch für den Verbraucher nicht immer umsetzbar (Heider, 2014). Das Risiko muss jedoch gerade bei der Nutzung von Apps im Unternehmenskontext minimiert werden und eine Prüfung der Apps ist daher unerlässlich. Durch die mittlerweile unüberschaubare Anzahl an Apps auf dem Markt ist eine manuelle Testmethode oft nicht ökonomisch, was die? Notwendigkeit? eines? automatisierten? Tests? für? den??? Freigabeprozess? hervorruft? (Heider, 2014).Für Smartphones im professionellen Bereich ist es daher wichtig, dass Apps getestet wurden und? wenn? diese? den? Sicherheitsanforderungen? eines? Unternehmens? entsprechen? auch installiert und genutzt werden können. "Die Sicherheitsqualität beschreibt nicht–funktionale Qualitätseigenschaften? einer? Software? gegen? potentielle? Angriffe"? (Heider,? 2014).? Somit spielt? diese? in? der? Sicherung? von? Unternehmensdaten? eine? essentielle? Rolle? im Zusammenhang? mit? mobilen? Endgeräten.? In? der? täglichen? Nutzung? ist? diese Sicherheitsqualität jedoch nicht zu spüren und muss daher gesondert evaluiert werden.All diese sicherheitsrelevanten aber auch nutzerbedingten Aspekte einer App führen zu der Notwendigkeit, Apps zu testen. So stellt sich die Frage, wie Apps am besten getestet werden können. Hierbei muss darauf geachtet werden, dass zum einen ein Test skalierbar ist und auf der anderen Seite ein umfassender Test möglich ist? (Liang et al., 2014). Dies ist eine Herausforderung, da jeden Tag ca. 300 neue Apps allein auf Apples Appstore veröffentlicht werden und
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-08 12:05:27 · Autres articles de ce blog
Bei der Recherche nach Smartphone–Sniffern braucht man nicht lange zu suchen, um eine einfache, sogar für den Laien simple Lösung zu finden wie man die Menschen, die man liebt oder schätzt, komplett ausspionieren kann.? Ein Sniffer ist das englische Wort für "Schnüffler" und ist kurz gesagt eine Software zur Analyse von Netzwerken auf Auffälligkeiten im Datenverkehr. Es ist erschreckend und faszinierend zu gleich, was die heutige Technologie alles möglich macht.Natürlich gibt es diese Technologien nicht erst seit dem Veröffentlichungsskandal von Edward Snowden, aber es hat in den Köpfen der Menschen nochmals verdeutlicht, was heute alles möglich ist. Gemäß dem Spruch "Vertrauen ist gut, Kontrolle ist besser" setzt es im Unterbewusstsein ein Verlangen frei, die Menschen in seiner Umgebung doch einmal genauer zu analysieren. Die kostenpflichtige Handyortungs–App von mSpy lässt bei jedem Kontrollfreak das Herz höher schlagen:"Ein ideales Portal, um Smartphones und Tablets zu überwachen. Es ist für Eltern sehr praktisch für die, die ihre Kinder kontrollieren wollen oder für Ehepartner oder Arbeitgeber", so wird es in der Demo auf der mSpy–Seite angepriesen.Diese App ist für den "Ottonormalverbraucher" wohl die einfachste Art, unbemerkt die 100%ige Kontrolle über ein fremdes Mobilgerät zu erlangen. Die Applikation läuft völlig unsichtbar im Hintergrund solange das Smartphone eingeschaltet ist. Der Benutzer des Gerätes hat keine Möglichkeit festzustellen, dass diese App installiert ist und läuft! Man muss allerdings hinzfügen, dass diese Art der Spionage nur legal ist wenn die Person, die abgehört wird, auch im Voraus darüber in Kenntnis gesetzt wurde. Aber mal ehrlich, so sehr das Vertrauen auch zerrüttet wurde, der Partner würde wohl kaum eine Anzeige als Konsequenz in Betrachtung ziehen.Und was leistet diese App?Kurz gesagt: Sie kann das komplette Mobilgerät in Echtzeit überwachen. Alle Daten werden durchgehend protokolliert und verzögerungsfrei in ein Online Control Panel hochgeladen. Diese Daten können dann ganz bequem vom Webbrowser weltweit abgefragt werden: Man kann Anrufe überwachen, denn es erlaubt dem Nutzer sowohl eingehende als auch ausgehende Anrufe mit deren Dauer und Zeitpunkt anzusehen. Als ob das nicht genug wäre, nein, man kann auch Anrufe von einer voreingestellten Nummer aufzeichnen! SMS ausspionieren, Email Kontrolle, GPS Ortung, Browserverläufe checken, WhatsApp & Skype mitlesen, Abhören via Recording, App–Anwendungen einschränken – auch dies ist kein Problem für die Überwachungssoftware. Selbst Bilder und Videos, die auf dem Zielgerät gespeichert sind, werden unverzüglich in den Online Account hochgeladen. Um in den Genuss von mSpy zu gelangen muss man zahlen: Ein Monat Benutzungszeit erhält man für 39,00 Euro, für den privaten Gebrauch ein teurer Spaß!Meines Erachtens ist das einzig Sinnvolle daran, dass verloren gegangene oder gestohlene Mobilgeräte ferngesteuert? gelöscht oder gesperrt? werden können, damit die Daten vor unbefugten Dritten geschützt sind.Aber eines hat mich stutzig gemacht, und zwar nicht die Tatsache, dass Arbeitgeber ihre Angestellten überwachen um sicherzustellen, dass diese keine vertraulichen Firmeninformationen weitergeben werden. Nein, ich frage mich, wieso mSpy die Daten speichert, auch nachdem die Software von dem Smartphone entfernt wurde. Man muss dazu sagen, dass mSpy eine Firma aus United Kingdom ist und UK wiederum gehört zu den Big5, dort ist diese Art der Spionage erlaubt. Dies ist die einfachste Form der Wirtschaftsspionage – obwohl in den Allgemeinen Geschäftsbedingungen beschworen wird, dass die Daten vollkommen sicher sind und nur bis 90 Tage nach Schließung des Benutzerkontos gespeichert werden. Wer garantiert mi
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-04 14:25:20 · Autres articles de ce blog
Aufgrund der uns derzeit massiv umgebenden Sicherheitsdebatte im Zuge des NSA Skandals setzen sich immer mehr Mitbürger für mehr Datenschutz im Internet ein.Das derzeit zunehmende Umdenken ist eine Notwendigkeit. Viel zu viele Menschen setzen jedoch noch immer auf die Devise "Wieso Datenschutz? Ich habe doch nichts zu verheimlichen!". Ich muss gestehen, dass auch ich bis vor kurzem an dieser Devise festgehalten habe. Je mehr man sich jedoch mit dem Thema beschäftigt (und das sehe ich mittlerweile für jeden als eine Notwendigkeit an), desto mehr wird man darauf aufmerksam a) dass man verfolgt wird und b) wer einen da alles zu verschiedensten Zwecken verfolgt. Dieser Artikel soll keine Panik machen oder Paranoia auslösen sondern vielmehr ein Stück Bewusstsein im Sinne der persönlichen Identität im Internet schaffen.Jeder, der auch nur ein Mindestmaß an Interesse am Thema Datenschutz hat, braucht nur die Worte "Datenschutz im Internet" in eine Suchmaschine (z.B. Startpage –nein nicht Google– weshalb das erfahren Sie weiter unten) eingeben und wird ohne viel Sucherei auf die ersten Spuren des richtigen Weges geführt.Da stellt sich zwangsläufig die Frage: Wenn Datenschutz so wichtig ist warum macht es dann kaum einer?Antwort: Weil man sich schon ein wenig mit der Thematik beschäftigen muss. Da der Mensch nur ungern viele komplexe Inhalte auf einmal lernt, fällt das Thema schnell hinten herunter. Tools, Einstellungen und Software sind nicht zwangsläufig für jeden leicht zu lernen (nicht jeder Bürger stammt aus der Generation der Digital Natives). Jedoch liegt es in der Eigenverantwortung jedes einzelnen Internetusers sich zumindest so weit zu informieren, dass man einen "Basisschutz" genießen kann.Wenn wir uns über Sicherheit im Internet Gedanken machen wollen, dann steht die Frage des Browsers als "Tor zum Internet" an erster Stelle. In diesem Beitrag wollen wir uns mit dem Mozilla Firefox bzw. seinen sicherheits– und datenschutzrelevanten Add–ons beschäftigen. Sie sind einfach zu installieren und tragen schon einiges zum bereits erwähnten Ziel bei.Alle folgenden Add–ons sind Open Source Software, d.h. kostenlos erhältlich.AdBlock PlusDieses Add–on blockt Werbeinhalte auf Homepages. Dabei werden jedoch sowohl aggressive als auch moderate Werbeschaltungen unterdrückt. Da AdBlock Plus allerdings die Möglichkeit bietet "erwünschte" Werbung zuzulassen, ist dies gegenüber den werbeschaltenden Unternehmen (die Homepages müssen ja irgendwie finanziert werden) eine relativ faire Variante. Dabei geht es weniger darum, den Nerv–Faktor der Werbung zu unterdrücken, sondern vielmehr wird durch vermehrten Einsatz dieses Tools der aggresiven Pop–up Werbung wenig Chance gelassen und der moderaten Werbung die Tür geöffnet.No Script?NoScript unterdrückt standardmäßig Java und Flash auf Homepages. Dabei basiert die Funktionsweise auf einer sogenannten Whitelist. Dies bedeutet, dass Java und Flash erstmal auf allen Homepages blockiert sind und optional zugelassen werden können auf Seiten, die vertrauenswürdig sind und die ohne derlei Player nicht funktionieren würden. Der Nutzer kann also auch hier selber entscheiden, ob er der Seite vertraut– oder eben nicht.Better PrivacyBetter Privacy entfernt sogenannte LSO–Cookies (Local–Shared–Objekts) dass heißt Cookies, die lokal auf dem Rechner gespeichert werden. Diese Langzeitcookies (auch Supercookies genannt) haben im Gegensatz zu einfachen Cookies kein Auslaufdatum. Diese kleinen Monster geben dann fröhlich und dauerhaft persönliche auf dem eigenen Computer gespeicherte Informationen (wie Systemart und –einstellungen, Benutzername, etc.) an die Server weiter.FlagfoxHomepages müssen nicht zwangsläufig auf Servern im Land ihrer Domain stehen sondern können sich sonst wo auf der Welt
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-02 09:57:58 · Autres articles de ce blog
Das neue Major Release 3.16.0 von datomo Mobile Device Manage?ment ist kürzlich erschienen.Dieses Release bietet wieder zahlreiche Neuerungen der Lösung, die wir im Folgenden wie immer einmal unter Serverfunktionen und einmal unter Gerätefunktionen auflisten:Besonders hervorzuheben ist die Unterstützung von Windows Phone 8.1 inkl. der kompletten Sicherheitsfunktionen sowie die Erweiterung der GUI um die Benutzerverwaltung. Nachfolgend der Überblick über die Neuerungen in datomo MDM – getrennt nach Serverfunktionen, die die Oberfläche der Lösung betreffen und Gerätefunktionen, bestimmte Geräteklassen betreffend:Neue Ser?ver?funk?tio?nen:Benutzerverwaltung in der neuen GUINeue Berichte zum Exchange Proxy StatusMöglichkeit hinzugefügt, Update einer Anwendung auf allen Geräten durchzuführen.Möglichkeit Liste der Organisation zu beschränken, auf die der Admin Zugriff hat.Möglichkeit hinzugefügt mehrere Gruppen bei der Anlage eines Gerätes auszuwählen.Möglichkeit hinzugefügt, den Standort von mehreren Geräten auf einmal abzufragen (Android).Möglichkeit hinzugefügt, Gerätegruppen in App–Stores zuzuordnen.Möglichkeit hinzugefügt, Geräte in mehrere Gruppen zuzuordnen.Möglichkeit hinzugefügt, Anwendungskategorien (Gruppen) ein eigenes Logo hinzuzufügen.Verbesserungen an der Startup–Seite (Ablaufzeit für Startup–Code definieren / es kann ein Bestätigungsknopf auf der Willkommensseite aktiviert und mit einem eigenen Text versehen werden).Verbesserungen an der Base Agent Richtlinie (als gewiped markieren bei überschrittener Geräteinaktivität bzw. bei Deinstallation des Base Agents).Verbesserung bei den Anwendungen – Anwendungen können zusätzlich zu eigenen Einstellungen jetzt vorhandenen Konfigurationen zugeordnet werden.Neue/geänderte Webservices (Gerätekennwort zurücksetzen / Plattform abfragen/ weitere Felder zur Geräteliste und Gerätedetailliste hinzugefügt)Neue Gerätefunktionen für Android Base Agent 3.1 ?Möglichkeit, eigene Meldungen zu hinterlegen, die auf dem Gerät angezeigt werden wenn eine Anwendung nicht installiert werden darf.Möglichkeit, die Sicherheitsrichtlinie nach Zeiteinstellungen oder Standortdaten unterschiedlich zu konfigurieren. *Verbesserungen in der URL–ausführen Konfiguration. Es können jetzt auch benutzerdefinierte Felder verwendet werden.Alarm beim Deaktivieren der Ortungsdienste auf einem Gerät.Möglichkeit, den Base Agent über die Browserhistorie zu konfigurieren.Verbesserung der Sicherheitsrichtlinie. Unbekannte Quellen können deaktiviert werden.?Apple iOS Agent (Profil)Neue Single Sign–On Kategorie in der iOS KonfigurationNeue Font Kategorie in der iOS KonfigurationWLAN Kategorie umstrukturiertMöglichkeit, iMessage zu deaktivieren – nur supervised (betreute) Geräte?Windows Phone 8.1 Unterstützung (Funktionen der Sicherheitsrichtlinie)WIFI sperrenAutomatische Verbindung zu WIFI Hotspots sperrenManuelles Hinzufügen von WIFI Verbindungen sperrenDatenverbindung sperrenInternet–Sharing sperrenVPN über Mobilfunk sperrenOrtungsdienste sperrenGerätenutzung an Microsoft berichten sperrenVPN über Mobilfunk im Roaming sperrenBluetooth sperrenSprachaufzeichnung für Anwendungen sperrenKamera sperrenUSB Debugging sperrenNFC sperrenSpeicherkartenslot sperrenKopieren & Einfügen sperrenBildschirmfotos sperrenUSB Dateimanager sperrenInterne Speicherverschlüsselung erzwingenApp–Store sperrenManuelle Installation von Root Zertifikaten sperrenBrowser sperrenE–Mail Konto hinzufügen sperrenSpeichern als Funktion in Microsoft Office sperrenDateien teilen Funktion in Microsoft Office sperrenMöglichkeit, Standortinformationen in der Suche zu nutzen, sperren?Überzeugen Sie sich von der Funktionsvielfalt und den Alleinstell
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-09-01 14:02:58 · Autres articles de ce blog
Sicherheit ist etwas, über das man sich in jungen Jahren keine Gedanken macht. Vielleicht weil man es nicht muss, vielleicht weil man es nicht kann. So ahnt man doch auch noch nicht, wie wichtig die eigene Privatsphäre und die eigenen Daten sind. Gerade im Zeitalter des Internets, in dem man Vorschulkinder auf Tablets herumtippen und Mütter Facebookseiten für ihr Neugeborenes erstellen sieht sollte man sich nicht der Bequemlichkeit hingeben und meinen, die Sicherung der Privatsphäre in dem "anonymen" Raum des world wide web sei nur möglich, aber nicht unbedingt nötig.Verschlüsselung ist das Zauberwort, denn was Dritte zwar lesen aber nicht verstehen können ist für sie praktisch wertlos. Natürlich ist es bequemer, das hauseigene W–LAN offen für alle zu gestalten. Ohne Passwort, damit Gäste und Freunde sich problemlos einloggen können und man nicht immer diese 16–stellige Zahl vorlesen muss. Da möchte man sich die Freiheit nicht nehmen und sich auch nicht von einem Router einschränken lassen.Dieses überspitzte Beispiel zeigt leider die Einstellung vieler Menschen, vor allem derer, die nicht "mit dem Internet aufgewachsen" sind. Wo man sich im richtigen Leben schützt und seine Daten nicht jedem x–beliebigen Menschen mitteilt, da wird Online gerne gespart. Natürlich ist diese Einstellung auch irgendwo verständlich, denn die Gefahren sind im Netz weniger greifbar und werden den meisten erst bewusst, wenn sie dann auf ihrem Konto nachsehen und sich wundern, wo das Geld hin ist oder ihnen aufgrund von Identitätsdiebstahl eine Waschmaschine berechnet wird, die sie gar nicht gekauft haben.Doch zurück zur Verschlüsselung, denn sich im Netz zu schützen macht Arbeit. Man gibt die Freiheit auf, indem man die Bequemlichkeit abgibt und etwas für die Sicherheit der eigenen Daten tut. Das bedeutet Aufwand und ist nicht immer so einfach. Der Messenger "Threema" ist zum Beispiel wesentlich schwerer zu bedienen als "Whatsapp" und es macht Arbeit, bis man seine Kontakte hinzugefügt und verifiziert hat.Warum dann überhaupt das Ganze? Die Antwort liegt nahe – weil man zwar etwas Freiheit abgeben muss, dadurch aber eine viel größere Freiheit zurückerlangt. Die Freiheit sicher und unabhängig zu kommunizieren, seine Identität nicht vollständig an die Sammler von Big Data abzugeben und sich vor Angriffen zu schützen. Verschlüsselung ist Sicherheit. Für Sicherheit muss ein Teil der Freiheit vielleicht aufgegeben werden was jedoch, wenn man es gegeneinander aufwiegt, kein großes Problem sein sollte, denn die Argumentation, dass man für Freiheit durch Sicherheit keine Freiheit aufgeben darf, macht wenig Sinn, da mit der "Freiheit" die aufgegeben werden muss, meist eher eine Form von Bequemlichkeit, Unlust sich mit der Materie auseinanderzusetzen oder schlicht Faulheit gemeint ist.Das Ganze ist nur auf Verschlüsselung bezogen und nicht auf andere Sicherheiten im Leben abseits des Internets, für welche Freiheiten, die zum Beispiel im Grundgesetz verankert sind, aufgegeben werden müssen. Aus dem Grund bietet uns Verschlüsselung auch nicht die absolute Sicherheit, kann jedoch einen großen Teil dazu beitragen, das Online–Leben ohne übermäßigen Zusatzaufwand sicherer zu gestalten.Dies ist ein Punkt, der vor allem für große und auch kleine Firmen wichtig sein sollte. Speziell wenn man mit Partnern an anderen Standorten via E–Mail kommuniziert, ist Verschlüsselung ein Muss. Stellen Sie sich vor, Sie wollen einen neuen Standort eröffnen. Die Immobilie ist bereits gefunden und der Businessplan für den Kredit bei der Bank, insofern Sie diesen brauchen, ist auch erstellt. Sie müssen keine große Firma sein, sondern nur mit einer zeitgemäßen Idee arbeiten, die am neuen Standort gut funktionieren könnte und schon ka
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-08-01 18:34:37 · Autres articles de ce blog
Am 18 Juni diesen Jahres kündigte Amazon ein eigenes Smartphone an, das Amazon firePhone, vor wenigen Tagen nun, am 25. Juli begann in den USA der Verkaufsstart. Die technischen Daten unterscheiden sich nicht nennenswert von denen anderer aktuellen Smartphones auf dem Markt, das Betriebssystem ‘Fire OS’ basiert auf Googles Android mit einigen Einschränkungen und einer neuen Benutzeroberfläche.1 Soweit also nichts, was das firePhone von den anderen Smartphones mit modifiziertem Android unterscheiden würde.Allerdings handelt es sich nicht nur um ein weiteres Smartphone, es ist in erster Linie der Versuch Amazons, die Reichweite ihrer Verkaufsplattform noch weiter zu steigern. In der heutigen Zeit ist wohl kein schnellerer und umfassenderer Weg denkbar den Kunden zu erreichen, als das Smartphone. Die Auswahl der vorinstallierten Apps ist ein erstes Zeichen dafür, dass der Benutzer an Amazons Verkaufsplattform gebunden werden soll: Eine Kindle App für Amazons eBooks, eine Audible App für Amazons Hörbücher, eine Amazon Instant Video App für Amazons Videoportal, Amazon Music für Amazons Musikportal, Amazon Appstore für Amazons eigenen Android Appstore und nicht zuletzt eine Shopping App für Amazon selbst.2Mit diesen Apps ist die Integration von Amazons Verkaufsplattform aber noch nicht abgeschlossen. Weitere Features sind Amazon firefly, Mayday und die Integration der Amazon Cloud. Worum handelt es sich bei diesen Features? Amazon firefly nutzt die eingebaute Kamera und das Mikrofon, "to instantly identify and take action on [] Phone numbers, web, and email addresses [] Movies & TV [] Music []Over 70 million products"3. Die erkannten Produkte, seien es Bücher, CDs, Filme, Musikstücke und viele weitere nützliche oder weniger nützliche Produkte können, nachdem sie erkannt wurden,? selbstverständlich sofort per Amazon bestellt werden. Amazon mayday verbindet den Nutzer per Videochat mit dem Kundendienst.4 Das ist ein weiteres Werkzeug der Kundenbindung. Die Integration der Amazon Cloud ermöglicht den automatisierten Upload aller mit dem firePhone erstellten Fotos auf die Server Amazons5.Totale Integration von Amazons Services mag für manche eine Erleichterung sein, auf der anderen Seite ist es die totale Kontrolle. Selbst wenn man unterwegs unbedingt im Internet einkaufen muss ist es auch nicht viel umständlicher, den Browser eines konventionellen Smartphones zu nutzen. Als wären diese dem Benutzer aufgedrängten, sogenannten Erleichterungen nicht schon ausreichend, um alle bis auf die hartnäckigsten Amazonfreunde vom Kauf dieses Gerätes abzuhalten, geht Amazon noch einen Schritt weiter.‘Dynamic Perspective’ heißt ein weiteres Feature des firePhones. Ein neues Bedienkonzept und die Einbindung einer 3D Ansicht an manchen Stellen im System.6 Um die dreidimensionale Darstellung umzusetzen, wurden an den 4 Ecken des Geräts sogenannte "Dynamic Perspective sensors" integriert. Worum handelt es sich bei diesen Sensoren? Laut Amazon funktioniert ihr 3D Effekt folgendermaßen: "Dynamic Perspective uses four ultra–low power specialized cameras–the smallest globally shuttered cameras in existence–plus four infrared LEDs for invisible illumination, real–time computer vision algorithms, and a custom graphics engine rendering at 60 fps."7? Das firePhone hat auf der Vorderseite also 4 Nachtsichtkameras, die den Nutzer dauerhaft beobachten und die gewonnenen Daten in Echtzeit analysieren. Das klingt erst einmal schon erschreckend genug, wenn man sich allerdings überlegt was damit alles möglich ist, wirkt George Orwells 1984 wie eine nette Kindergeschichte.Ein Smartphone, das in der Lage ist, in Echtzeit aus den Daten der 4 Kameras eine dreidimensionale Darstellung zu errechnen, kann potentiell auch die Blickbewegung des Nutzers analysieren. Das sogenannte Eye–Tracking ist in verschiedenen Wissenschaften schon seit längere
Plus d’articles
