Kommentare zu: Dropbox-Sicherheit ist Benutzersache http://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/ Macken beim alltäglichen Arbeiten mit Mac et cetera Wed, 08 Feb 2012 20:04:21 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Von: Anonymoushttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-47323 Anonymous Tue, 12 Jul 2011 12:03:29 +0000 http://www.macmacken.com/?p=1148#comment-47323 Der Dropbox-Client macht gesicherte Verbindungen zum Server. Das ist aber nur die eine Seite der Medaille! Die Daten liegen nach der gesicherten Übertagung im Backend dann unverschlüsselt; diese Daten bzw. Dateien sind für die Dropbox-Betreiber im Klartext einsehbar!!! Und wenn's noch so eine Panne gibt wie hier "http://www.pressetext.com/news/20110621023", dann auch noch für andere. Daher ist es unerlässlich (wenn man seine Dateien in der Dropbox schützen will), dass man diese Dateien verschlüsselt ablegt. Cloud-Dienst leben natürlich auch von ihrem guten (Datenschutz)Ruf - doch die Dropbox ist mittlerweile mehrfach negativ in den Medien aufgetaucht - bin mir nicht sicher, ob der Dropbox-Betreiber noch als vertrauenswürdiger Anbieter gelten kann - naja, das muss jeder für sich selbst entscheiden. Ich selbst nutze nun seit mehreren Monaten BoxCryptor 1.x unter Windows, um meine Daten dort verschlüsselt abzulegen und das Querlesen so zu unterbinden - und dies auch von mehreren Clients aus (OS: Vista x86 / W7 x64) . Funktioniert gut. Kann die Nutzung weiterempfehlen. VG Anonymous P.S.: Boxcryptor (www.boxcryptor.com/) gibt es auch in einer Freeware-Version. Der Dropbox-Client macht gesicherte Verbindungen zum Server. Das ist aber nur die eine Seite der Medaille! Die Daten liegen nach der gesicherten Übertagung im Backend dann unverschlüsselt; diese Daten bzw. Dateien sind für die Dropbox-Betreiber im Klartext einsehbar!!!
Und wenn’s noch so eine Panne gibt wie hier “http://www.pressetext.com/news/20110621023″, dann auch noch für andere.

Daher ist es unerlässlich (wenn man seine Dateien in der Dropbox schützen will), dass man diese Dateien verschlüsselt ablegt.
Cloud-Dienst leben natürlich auch von ihrem guten (Datenschutz)Ruf – doch die Dropbox ist mittlerweile mehrfach negativ in den Medien aufgetaucht – bin mir nicht sicher, ob der Dropbox-Betreiber noch als vertrauenswürdiger Anbieter gelten kann – naja, das muss jeder für sich selbst entscheiden.

Ich selbst nutze nun seit mehreren Monaten BoxCryptor 1.x unter Windows, um meine Daten dort verschlüsselt abzulegen und das Querlesen so zu unterbinden – und dies auch von mehreren Clients aus (OS: Vista x86 / W7 x64) . Funktioniert gut. Kann die Nutzung weiterempfehlen.

VG
Anonymous

P.S.: Boxcryptor (www.boxcryptor.com/) gibt es auch in einer Freeware-Version.

]]> Von: Lukashttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-12726 Lukas Sat, 23 Oct 2010 11:58:55 +0000 http://www.macmacken.com/?p=1148#comment-12726 Hab ich doch tatsächlich vergessen den Vortrag von klobs zu verlinken: http://media.ccc.de/browse/conferences/eh2010/EH2010-3765-de-socialengineering.html Hab ich doch tatsächlich vergessen den Vortrag von klobs zu verlinken:

http://media.ccc.de/browse/con.....ering.html

]]> Von: Lukashttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-12725 Lukas Sat, 23 Oct 2010 11:54:21 +0000 http://www.macmacken.com/?p=1148#comment-12725 <blockquote> kann mir mal bitte jemand erklären, wie eine DatenUNsicherheit der abgelegten Daten aussehen soll ? </blockquote> Sicher :) <blockquote>Wenn ich im Public-Ordner Daten ablege, dann sind sie natürlich dazu da, daß andere sie lesen / downloaden können. </blockquote> Richtig erkannt, Bruteforce, also das automatisches Ausprobieren von Links, dürfte aufgrund der eindeutigen ID schon mal nicht funktionieren. So sind diese Dateien "einigermassen geschützt", einigermassen da es doch Methoden und Wege wie die unten beschriebenen gibt. <blockquote> Welche Möglichkeiten hätte den ein böswilliger Angreifer auf die anderen Daten zuzugreifen, die NICHT im Public-Ordner drin sind?</blockquote> Er bräuchte dein Kennwort ODER es gelingt ihm bei Dropbox auf physischen oder elektronischen Wege einzudringen. Klingt jetzt ersteinmal unheimlich schwierig, ein physisches Eindringen dürfte bei einer kleinen Firma wie Dropbox auch nicht ohne weiteres gelingen. Ein Stichwort wäre hier einmal "Social Engineering", einen schönen Vortrag dazu gab es auf der Easterhegg. Tatsächlich ist es aber in solchen Fällen einfacher über die technische Seite anzugreifen - bei Grossfirmen wo man sich problemlos als jemand anders ausgeben kann funktioniert dies aber tatsächlich Hervorragend :) Also versuche ich dir mal die technische Seite näher zu bringen. Wie schon festgestellt wurde benutzt Dropbox SSL - sprich: Die Verbindung ist verschlüsselt. Nun ist es z.B. in einem WLAN Netzwerk möglich den Netzwerkverkehr mitzulesen, bei alter Hardware oder unverschlüsselten WLAN sogar passiv sprich: Es ist _unmöglich_ hier was nachzuweisen. Jetzt ist natürlich die Verbindung zu Dropbox verschlüsselt - Glück gehabt, doch die meisten Leute benutzen überall das gleiche Passwort und es gibt genug unverschlüsselte Seiten so dass ich dein Passwort mitlesen könnte. Nun? - Dein WLAN ist etwa verschlüsselt? Immer noch kein Problem! Das eindringen in WEP Netzwerken dauert nur rund 3 Minuten und unsichere WPA Passwörter sind ebenso schnell geknackt. Jetzt läuft die Verbindung zum Router allerdings verschlüsselt ab, so dass ich erstmal aktiv werden muss. Eine kleine Skizze: So sieht deine WLAN Verbindung (stark vereinfacht!) normal aus: Du Router Provider (Swisscom etc) Webseite Es ist allerdings möglich dass ich mich dazwischen hänge, das passiert durch eine sogenannte <a href="http://en.wikipedia.org/wiki/Man-in-the-middle_attack" rel="nofollow">Man-in-the-middle Attacke</a>. Du Eindringling Router Provider (Swisscom etc) Webseite Grundsätzlich merkst du beim normalen Surfen erstmal gar nichts davon, besuchst du allerdings eine SSL verschlüsselte Seite erscheint eine Warnung "Das Zertifikat konnte nicht überprüft werden!", erfahrungsgemäss drücken aber 99% der Anwender auf "Fortfahren" so dass auch hier der Vekehr mitgelesen werden kann. Es ist sogar möglich diese Warnung zu unterdrücken indem man sich ein gültiges Rootzertifikat besorgt, da jede FH Hinterkleinsdorf in Deutschland (und noch zahlreiche andere dubiose Unternehmungen) eines besitzen keine grosse Sache mit den richtigen Mitteln. Nun? - Dein WLAN benutzt etwa eine _sichere_ Verschlüsselung? - Für Profis auch kein Problem. Ich fasse mal kurz diese Methode zusammen da diese etwas komplexer ist: Es ist möglich seinen Computer als "deinen Router" auszugeben und den Clienten somit zwingen sich mit diesen zu verbinden. Dort kann ich dann zwar meistens nur die Handshakes mitlesen aber das wollen wir gar nicht. Ich kann dann hier ganz bequem mitlesen was du gerade machst - problem gelöst. Wenn du kein WLAN besitzt gibt es natürlich auch eine ganz andere beliebte Angriffsmethode: Trojaner. Trojaner gibt es für so ziemlich jede Plattform - ich habe auch einen kleinen selbstentwickelten im Einsatz welcher auch Rootexploits und Co. inbegriffen hat. Da viele Systeme gnadenlos oft nicht geupdatet worden sind kann ich auch aus der Ferne dir dieses Programm aufspielen. Bei sicheren Systemen ist allerdings physischer Zugriff (3 Sekunden reichen) oder mitwirken des Anwenders (2 Klicks reichen) erforderlich. Das ganze kann ich auch eine Stufe höher treiben indem ich in deine Tastatur ein kleines Modul einbaue welches mir deine Tastaturanschläge speichert, der Umbau dauert rund 10 Minuten und ist für dich _nicht_ nachvollziehbar. Sprich: Du hast gar keine Chance den zu erkennen sofern du die Tastatur nicht erneut aufschraubst. Wenn das alles nichts hilft kann ich aber auch versuchen andere Geräte von dir anzugreifen, bevorzugt Bluetoothdevices. Zahlreiche Handys mit Bluetooth sind gnadenlos veraltet (Nokia und Sony Ericson lassen grüssen ;) ) und unsicher, es ist sehr simpel eine Sicherheitslücke auf diese auszunutzen um nachher vollen Zugriff auf das System zu haben. Spätestens dann kann ich versuchen auf diesen irgendetwas interessantes zu suchen. Ich könnte das noch viel weiter fortsetzen (z.B. könnte ich deine Internetverbindung physisch anzapfen) - es gibt unendlich viele Methoden um an Daten wie deine Passwörter etc. zu kommen. Wenn du weitere Infos haben willst kannst du gerne hier nachfragen, allerdings empfiehlt es sich vor allzu trivialen Fragen erst Google zu bemühen um Martin ("Macmacken") keine zusätzliche Arbeit zu machen. Bitte beachte dass ich hier aufgrund der <a href="http://www.admin.ch/ch/d/sr/311_0/a144bis.html" rel="nofollow">Rechtslage</a> keine Anleitungen und Programme geben kann. Am Schluss noch als Anmerkung: Wenn jemand unbedingt an deine Daten und Passwörter will spart der sich wohl dir 10 Franken für die Schlägerbande auf, spätestens gibst du dein Passwort dann heraus. Da Dropbox kein <a href="http://en.wikipedia.org/wiki/Plausible_deniability#Use_in_cryptography" rel="nofollow">plausible deniability</a> bietet ist diese Methode sehr erfolgsversprechend.

kann mir mal bitte jemand erklären, wie eine DatenUNsicherheit der abgelegten Daten aussehen soll ?

Sicher :)

Wenn ich im Public-Ordner Daten ablege, dann sind sie natürlich dazu da, daß andere sie lesen / downloaden können.

Richtig erkannt, Bruteforce, also das automatisches Ausprobieren von Links, dürfte aufgrund der eindeutigen ID schon mal nicht funktionieren. So sind diese Dateien “einigermassen geschützt”, einigermassen da es doch Methoden und Wege wie die unten beschriebenen gibt.

Welche Möglichkeiten hätte den ein böswilliger Angreifer auf die anderen Daten zuzugreifen, die NICHT im Public-Ordner drin sind?

Er bräuchte dein Kennwort ODER es gelingt ihm bei Dropbox auf physischen oder elektronischen Wege einzudringen.
Klingt jetzt ersteinmal unheimlich schwierig, ein physisches Eindringen dürfte bei einer kleinen Firma wie Dropbox auch nicht ohne weiteres gelingen. Ein Stichwort wäre hier einmal “Social Engineering”, einen schönen Vortrag dazu gab es auf der Easterhegg.
Tatsächlich ist es aber in solchen Fällen einfacher über die technische Seite anzugreifen – bei Grossfirmen wo man sich problemlos als jemand anders ausgeben kann funktioniert dies aber tatsächlich Hervorragend :)

Also versuche ich dir mal die technische Seite näher zu bringen.
Wie schon festgestellt wurde benutzt Dropbox SSL – sprich: Die Verbindung ist verschlüsselt.
Nun ist es z.B. in einem WLAN Netzwerk möglich den Netzwerkverkehr mitzulesen, bei alter Hardware oder unverschlüsselten WLAN sogar passiv sprich: Es ist _unmöglich_ hier was nachzuweisen. Jetzt ist natürlich die Verbindung zu Dropbox verschlüsselt – Glück gehabt, doch die meisten Leute benutzen überall das gleiche Passwort und es gibt genug unverschlüsselte Seiten so dass ich dein Passwort mitlesen könnte.
Nun? – Dein WLAN ist etwa verschlüsselt? Immer noch kein Problem! Das eindringen in WEP Netzwerken dauert nur rund 3 Minuten und unsichere WPA Passwörter sind ebenso schnell geknackt. Jetzt läuft die Verbindung zum Router allerdings verschlüsselt ab, so dass ich erstmal aktiv werden muss. Eine kleine Skizze:
So sieht deine WLAN Verbindung (stark vereinfacht!) normal aus:
Du Router Provider (Swisscom etc) Webseite
Es ist allerdings möglich dass ich mich dazwischen hänge, das passiert durch eine sogenannte Man-in-the-middle Attacke.
Du Eindringling Router Provider (Swisscom etc) Webseite
Grundsätzlich merkst du beim normalen Surfen erstmal gar nichts davon, besuchst du allerdings eine SSL verschlüsselte Seite erscheint eine Warnung “Das Zertifikat konnte nicht überprüft werden!”, erfahrungsgemäss drücken aber 99% der Anwender auf “Fortfahren” so dass auch hier der Vekehr mitgelesen werden kann. Es ist sogar möglich diese Warnung zu unterdrücken indem man sich ein gültiges Rootzertifikat besorgt, da jede FH Hinterkleinsdorf in Deutschland (und noch zahlreiche andere dubiose Unternehmungen) eines besitzen keine grosse Sache mit den richtigen Mitteln.
Nun? – Dein WLAN benutzt etwa eine _sichere_ Verschlüsselung? – Für Profis auch kein Problem.
Ich fasse mal kurz diese Methode zusammen da diese etwas komplexer ist:
Es ist möglich seinen Computer als “deinen Router” auszugeben und den Clienten somit zwingen sich mit diesen zu verbinden. Dort kann ich dann zwar meistens nur die Handshakes mitlesen aber das wollen wir gar nicht. Ich kann dann hier ganz bequem mitlesen was du gerade machst – problem gelöst.

Wenn du kein WLAN besitzt gibt es natürlich auch eine ganz andere beliebte Angriffsmethode: Trojaner.
Trojaner gibt es für so ziemlich jede Plattform – ich habe auch einen kleinen selbstentwickelten im Einsatz welcher auch Rootexploits und Co. inbegriffen hat. Da viele Systeme gnadenlos oft nicht geupdatet worden sind kann ich auch aus der Ferne dir dieses Programm aufspielen. Bei sicheren Systemen ist allerdings physischer Zugriff (3 Sekunden reichen) oder mitwirken des Anwenders (2 Klicks reichen) erforderlich.
Das ganze kann ich auch eine Stufe höher treiben indem ich in deine Tastatur ein kleines Modul einbaue welches mir deine Tastaturanschläge speichert, der Umbau dauert rund 10 Minuten und ist für dich _nicht_ nachvollziehbar. Sprich: Du hast gar keine Chance den zu erkennen sofern du die Tastatur nicht erneut aufschraubst.

Wenn das alles nichts hilft kann ich aber auch versuchen andere Geräte von dir anzugreifen, bevorzugt Bluetoothdevices.
Zahlreiche Handys mit Bluetooth sind gnadenlos veraltet (Nokia und Sony Ericson lassen grüssen ;) ) und unsicher, es ist sehr simpel eine Sicherheitslücke auf diese auszunutzen um nachher vollen Zugriff auf das System zu haben. Spätestens dann kann ich versuchen auf diesen irgendetwas interessantes zu suchen.

Ich könnte das noch viel weiter fortsetzen (z.B. könnte ich deine Internetverbindung physisch anzapfen) – es gibt unendlich viele Methoden um an Daten wie deine Passwörter etc. zu kommen. Wenn du weitere Infos haben willst kannst du gerne hier nachfragen, allerdings empfiehlt es sich vor allzu trivialen Fragen erst Google zu bemühen um Martin (“Macmacken”) keine zusätzliche Arbeit zu machen. Bitte beachte dass ich hier aufgrund der Rechtslage keine Anleitungen und Programme geben kann.

Am Schluss noch als Anmerkung: Wenn jemand unbedingt an deine Daten und Passwörter will spart der sich wohl dir 10 Franken für die Schlägerbande auf, spätestens gibst du dein Passwort dann heraus. Da Dropbox kein plausible deniability bietet ist diese Methode sehr erfolgsversprechend.

]]> Von: mich.aghttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-12712 mich.ag Fri, 22 Oct 2010 13:11:38 +0000 http://www.macmacken.com/?p=1148#comment-12712 PS: Ich hätte gerne eine fachkundige Antwort, ohne "könnte..." / "kann sein..." / "hab gehört..." Vielen Dank PS: Ich hätte gerne eine fachkundige Antwort, ohne “könnte…” / “kann sein…” / “hab gehört…”
Vielen Dank

]]> Von: mich.aghttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-12711 mich.ag Fri, 22 Oct 2010 13:09:34 +0000 http://www.macmacken.com/?p=1148#comment-12711 Da ich noch nicht sooooo firm bin, kann mir mal bitte jemand erklären, wie eine DatenUNsicherheit der abgelegten Daten aussehen soll ? Wenn ich im Public-Ordner Daten ablege, dann sind sie natürlich dazu da, daß andere sie lesen / downloaden können. Welche Möglichkeiten hätte den ein böswilliger Angreifer auf die anderen Daten zuzugreifen, die NICHT im Public-Ordner drin sind ? Verstanden hab ich ja die Sicherheitsbedenken, verstanden hab ich auch die per SSL geschützte Übertragung, aber danach ? Auf welchem Wege sollte denn so ein Fileserver Daten freigeben, ohne meinen Benutzernamen und das Passwort ? Kann sowas denn auch gehackt werden, wenn z.b. garkein php drauf läuft ? Da ich noch nicht sooooo firm bin, kann mir mal bitte jemand erklären, wie eine DatenUNsicherheit der abgelegten Daten aussehen soll ? Wenn ich im Public-Ordner Daten ablege, dann sind sie natürlich dazu da, daß andere sie lesen / downloaden können. Welche Möglichkeiten hätte den ein böswilliger Angreifer auf die anderen Daten zuzugreifen, die NICHT im Public-Ordner drin sind ?
Verstanden hab ich ja die Sicherheitsbedenken, verstanden hab ich auch die per SSL geschützte Übertragung, aber danach ? Auf welchem Wege sollte denn so ein Fileserver Daten freigeben, ohne meinen Benutzernamen und das Passwort ? Kann sowas denn auch gehackt werden, wenn z.b. garkein php drauf läuft ?

]]> Von: Bernhardhttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-11027 Bernhard Tue, 21 Sep 2010 09:46:42 +0000 http://www.macmacken.com/?p=1148#comment-11027 Zur Erläuterung: Ich finde den Mißbrauch von Werbemaßnahmen durch derartige Werbemaßnahmen unschön. Daher habe ich an beiden Stellen darauf hingewiesen. Wenn es Dich stört, daß es mich stört, dann lösche doch einfach meinen Kommentar. Und ja, Kopieren und Einfügen geht nicht, bin ja keine (Werbe-)Maschine. Zur Erläuterung: Ich finde den Mißbrauch von Werbemaßnahmen durch derartige Werbemaßnahmen unschön. Daher habe ich an beiden Stellen darauf hingewiesen. Wenn es Dich stört, daß es mich stört, dann lösche doch einfach meinen Kommentar. Und ja, Kopieren und Einfügen geht nicht, bin ja keine (Werbe-)Maschine.

]]> Von: Martin (MacMacken)http://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-11026 Martin (MacMacken) Tue, 21 Sep 2010 09:37:36 +0000 http://www.macmacken.com/?p=1148#comment-11026 Funktioniert Kopieren und Einfügen auf Deinem Computer nicht? ;) Ich hole es für Dich nach: <blockquote>Teamdrive hat wohl ein paar Werber rumgeschickt, hinterläßt keinen guten Eindruck: http://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4006</blockquote> Und nun bin ich verwirrt: Ein rekursiver Kommentar zwischen MACNOTES.DE und MacMacken? Funktioniert Kopieren und Einfügen auf Deinem Computer nicht? ;)

Ich hole es für Dich nach:

Teamdrive hat wohl ein paar Werber rumgeschickt, hinterläßt keinen guten Eindruck: http://www.macmacken.com/2009/.....mment-4006

Und nun bin ich verwirrt: Ein rekursiver Kommentar zwischen MACNOTES.DE und MacMacken?

]]> Von: Bernhardhttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-11024 Bernhard Tue, 21 Sep 2010 08:20:19 +0000 http://www.macmacken.com/?p=1148#comment-11024 Der selbe Kommentar wie auch hier: http://www.macnotes.de/2009/12/14/dropbox-mangelhafte-privatsphare-agb/#comment-72437 Der selbe Kommentar wie auch hier: http://www.macnotes.de/2009/12.....ment-72437

]]> Von: Martin (MacMacken)http://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-10055 Martin (MacMacken) Tue, 10 Aug 2010 10:02:52 +0000 http://www.macmacken.com/?p=1148#comment-10055 Kann es sein, dass diese Löschmöglichkeit noch nicht allzu lange besteht? Kann es sein, dass diese Löschmöglichkeit noch nicht allzu lange besteht?

]]> Von: Damionhttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-10051 Damion Tue, 10 Aug 2010 05:44:17 +0000 http://www.macmacken.com/?p=1148#comment-10051 Hmm... Unter "Account" - "Account Settings" gibts bei Dropbox nen "Delete Account" Button. Und so versteckt find ich den jetzt garnicht... Hmm… Unter “Account” – “Account Settings” gibts bei Dropbox nen “Delete Account” Button. Und so versteckt find ich den jetzt garnicht…

]]> Von: Martin (MacMacken)http://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4014 Martin (MacMacken) Sun, 14 Mar 2010 16:00:53 +0000 http://www.macmacken.com/?p=1148#comment-4014 Hast Du allenfalls Dropbox so konfiguriert, dass es beim Systemstart ebenfalls gestartet wird? Schau mal in Deine Dropbox-Einstellungen. Hast Du allenfalls Dropbox so konfiguriert, dass es beim Systemstart ebenfalls gestartet wird?

Schau mal in Deine Dropbox-Einstellungen.

]]> Von: Mutzhttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4013 Mutz Sun, 14 Mar 2010 16:00:10 +0000 http://www.macmacken.com/?p=1148#comment-4013 Merci für die Antwort. Pefid finde ich, dass, wenn ich unter "Benutzer" -> "Startobjekte" Dropbox lösche, um es manuell nur bei Bedarf zu starten, es sich dort wieder selbst einnistet. Merci für die Antwort. Pefid finde ich, dass, wenn ich unter “Benutzer” -> “Startobjekte” Dropbox lösche, um es manuell nur bei Bedarf zu starten, es sich dort wieder selbst einnistet.

]]> Von: Martin (MacMacken)http://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4012 Martin (MacMacken) Sun, 14 Mar 2010 12:39:31 +0000 http://www.macmacken.com/?p=1148#comment-4012 <blockquote>inwiefern die Daten ausserhalb des Dropbox-Ordners auf dem Mac/PC vor Zugriffen geschützt sind. Weiss da jemand Bescheid?</blockquote> Diese Frage ist leider nicht einfach zu beantworten. Grundsätzlich stellt die Verwendung von Diensten wie Dropbox auf dem eigenen Mac ein Risiko dar, da man seinen Mac für zusätzliche Verbindungen von aussen öffnen muss. In <a href="http://macmacken.com/2009/11/24/10-mac-os-x-snow-leopard-sicherheit-fuer-anfaenger/" rel="nofollow">10 × Mac OS X «Snow Leopard»-Sicherheit für Anfänger</a> lautet meine Empfehlung entsprechend, möglichst auf Freigaben zu verzichten.

inwiefern die Daten ausserhalb des Dropbox-Ordners auf dem Mac/PC vor Zugriffen geschützt sind. Weiss da jemand Bescheid?

Diese Frage ist leider nicht einfach zu beantworten. Grundsätzlich stellt die Verwendung von Diensten wie Dropbox auf dem eigenen Mac ein Risiko dar, da man seinen Mac für zusätzliche Verbindungen von aussen öffnen muss.

In 10 × Mac OS X «Snow Leopard»-Sicherheit für Anfänger lautet meine Empfehlung entsprechend, möglichst auf Freigaben zu verzichten.

]]> Von: Mutzhttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4011 Mutz Sun, 14 Mar 2010 08:15:14 +0000 http://www.macmacken.com/?p=1148#comment-4011 Wie sicher die hochgeladenen Daten sind ist das eine. Ich frage mich, inwiefern die Daten ausserhalb des Dropbox-Ordners auf dem Mac/PC vor Zugriffen geschützt sind. Weiss da jemand Bescheid? Wie sicher die hochgeladenen Daten sind ist das eine. Ich frage mich, inwiefern die Daten ausserhalb des Dropbox-Ordners auf dem Mac/PC vor Zugriffen geschützt sind. Weiss da jemand Bescheid?

]]> Von: Jorgohttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4010 Jorgo Wed, 10 Feb 2010 22:04:55 +0000 http://www.macmacken.com/?p=1148#comment-4010 Vertraulich sind für mich Dinge, die niemand anders außer mir oder nur ein kleiner Personenkreis einsehen soll. Ich würde zum Beispiel niemals Dateien mit Passwörtern (auch wenn diese verschlüsselt sind) auf dropbox hochladen. Genauso wenig Fotos auf denen ich zb stark alkoholisiert abgebildet bin, image-zerstörende Dinge... Naja, vertraulich lässt sich sehr unterschiedlich definieren, das ist mir bewusst. Wenn man so möchte sind alle Dateien die man so auf seinem pc herumliegen hat vertraulich. Aber wenn man so denkt, dann sollte man auch niemals die Suchmaschine google benutzen ;-) Wer sich bei Dropbox anmelden möchte kann sich hier https://www.dropbox.com/referrals/NTQyOTgyNjQ5 250MB gratis mehr ergattern Vertraulich sind für mich Dinge, die niemand anders außer mir oder nur ein kleiner Personenkreis einsehen soll. Ich würde zum Beispiel niemals Dateien mit Passwörtern (auch wenn diese verschlüsselt sind) auf dropbox hochladen. Genauso wenig Fotos auf denen ich zb stark alkoholisiert abgebildet bin, image-zerstörende Dinge… Naja, vertraulich lässt sich sehr unterschiedlich definieren, das ist mir bewusst. Wenn man so möchte sind alle Dateien die man so auf seinem pc herumliegen hat vertraulich. Aber wenn man so denkt, dann sollte man auch niemals die Suchmaschine google benutzen ;-)

Wer sich bei Dropbox anmelden möchte kann sich hier https://www.dropbox.com/referrals/NTQyOTgyNjQ5 250MB gratis mehr ergattern

]]> Von: Martin (MacMacken)http://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4009 Martin (MacMacken) Thu, 04 Feb 2010 20:49:00 +0000 http://www.macmacken.com/?p=1148#comment-4009 Wie definierst Du «vertraulich»? Wie definierst Du «vertraulich»?

]]> Von: Jorgohttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4008 Jorgo Thu, 04 Feb 2010 19:45:30 +0000 http://www.macmacken.com/?p=1148#comment-4008 Hallo, Ich würde auf Dropbox niemals vertrauliche Daten hochladen, denn man weiß nie was die mit den Daten alles machen. Auch kann man sich nicht sicher sein, dass, wenn man Daten bei Dropbox löscht, diese dann auch wirklich gelöscht sind... Aber für das Versenden/Syncen von "nicht vertraulichen" Dateien (z.B. öffentliche Partyfotos, Schulische Arbeiten..) mit seinen Freunden ist Dropbox einfach genial und ich kanns nur empfehlen. Wer sich bei Dropbox anmelden möchte kann sich hier https://www.dropbox.com/referrals/NTQyOTgyNjQ5 250MB gratis mehr ergattern :-) Hallo,
Ich würde auf Dropbox niemals vertrauliche Daten hochladen, denn man weiß nie was die mit den Daten alles machen. Auch kann man sich nicht sicher sein, dass, wenn man Daten bei Dropbox löscht, diese dann auch wirklich gelöscht sind…
Aber für das Versenden/Syncen von “nicht vertraulichen” Dateien (z.B. öffentliche Partyfotos, Schulische Arbeiten..) mit seinen Freunden ist Dropbox einfach genial und ich kanns nur empfehlen.

Wer sich bei Dropbox anmelden möchte kann sich hier https://www.dropbox.com/referrals/NTQyOTgyNjQ5 250MB gratis mehr ergattern :-)

]]> Von: Martin (MacMacken)http://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4007 Martin (MacMacken) Tue, 15 Dec 2009 15:05:25 +0000 http://www.macmacken.com/?p=1148#comment-4007 <blockquote>schützt unsere Privatsphäre</blockquote> Inwiefern?

schützt unsere Privatsphäre

Inwiefern?

]]> Von: Jenshttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4006 Jens Tue, 15 Dec 2009 11:52:09 +0000 http://www.macmacken.com/?p=1148#comment-4006 TeamDrive funktioniert bei uns super, schützt unsere Privatsphäre und ist obendrein super preiswert. Wir sind eine Gruppe von 10 Leuten und jeder hat 1 GB Speicher frei. Anders als bei Dropbox addiert sich hier der Speicher und wir können die 10 GB zusammen kostenfrei nutzen. Bei Dropbox müsste jeder im Team 10 $ pro Monat zahlen!!!! http://www.teamdrive.net TeamDrive funktioniert bei uns super, schützt unsere Privatsphäre und ist obendrein super preiswert. Wir sind eine Gruppe von 10 Leuten und jeder hat 1 GB Speicher frei. Anders als bei Dropbox addiert sich hier der Speicher und wir können die 10 GB zusammen kostenfrei nutzen. Bei Dropbox müsste jeder im Team 10 $ pro Monat zahlen!!!!
http://www.teamdrive.net

]]> Von: lisaschauhttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4005 lisaschau Tue, 08 Dec 2009 18:21:28 +0000 http://www.macmacken.com/?p=1148#comment-4005 Wer etwas sicheres sucht sollte TeamDrive verwenden. Die haben ein Datenschutzgütesiegel. Alle Daten werden auf dem Client verschlüsselt und die Schlüssel sind nie auf einem Server. Funkioniert wirklich gut. Wer etwas sicheres sucht sollte TeamDrive verwenden. Die haben ein Datenschutzgütesiegel. Alle Daten werden auf dem Client verschlüsselt und die Schlüssel sind nie auf einem Server. Funkioniert wirklich gut.

]]> Von: Martin (MacMacken)http://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4004 Martin (MacMacken) Sat, 28 Nov 2009 18:50:57 +0000 http://www.macmacken.com/?p=1148#comment-4004 … aha? :?: … aha? :?:

]]> Von: Anonymoushttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4003 Anonymous Sat, 28 Nov 2009 18:22:44 +0000 http://www.macmacken.com/?p=1148#comment-4003 .... nicht sicher! Ein freund von einem bekannten dessen Freund hat Gerde …. nicht sicher! Ein freund von einem bekannten dessen Freund hat Gerde

]]> Von: Bernhardinerhttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4002 Bernhardiner Wed, 28 Oct 2009 15:57:44 +0000 http://www.macmacken.com/?p=1148#comment-4002 @ Andi: bedeutet das, dass meine Daten sicher sind oder nicht? Ich habe nämlich auf meinem Dropbox Ordner ein One Note Notizbuch abgelegt, wenn jemand meine Notizen lesen kann ist das alles andere als gut! Soweit ich das verstehe ist also One Note verschlüsselt?!? Wie viel Sinn macht es dann noch die Daten mit TrueCrypt zu verschlüsseln? @ Andi: bedeutet das, dass meine Daten sicher sind oder nicht?
Ich habe nämlich auf meinem Dropbox Ordner ein One Note Notizbuch abgelegt, wenn jemand meine Notizen lesen kann ist das alles andere als gut!

Soweit ich das verstehe ist also One Note verschlüsselt?!? Wie viel Sinn macht es dann noch die Daten mit TrueCrypt zu verschlüsseln?

]]> Von: Dropbox und Sicherheit | brain blogt... (jetzt auch!)http://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4001 Dropbox und Sicherheit | brain blogt... (jetzt auch!) Tue, 04 Aug 2009 07:12:35 +0000 http://www.macmacken.com/?p=1148#comment-4001 [...] zum Thema “Sicherheit”. Hierbei möchte ich zunächst auf den Artikel “Dropbox-Sicherheit ist Benutzersache” hinweisen, der sehr schön sicherheitsrelevante Aspekte von Dropbox erläutert. Auch die Kommentare [...] [...] zum Thema “Sicherheit”. Hierbei möchte ich zunächst auf den Artikel “Dropbox-Sicherheit ist Benutzersache” hinweisen, der sehr schön sicherheitsrelevante Aspekte von Dropbox erläutert. Auch die Kommentare [...]

]]> Von: Andihttp://www.macmacken.com/2009/01/13/dropbox-sicherheit-ist-benutzersache/#comment-4000 Andi Sun, 08 Feb 2009 23:10:42 +0000 http://www.macmacken.com/?p=1148#comment-4000 ich habe mal den traffic mit wireshark mitgeschnitten, die verbindung wird jedenfalls per ssl gesichert (zumidest unter windows..). ich habe mal den traffic mit wireshark mitgeschnitten, die verbindung wird jedenfalls per ssl gesichert (zumidest unter windows..).

]]>