Seit ich selbst so ein Smartphone hab bin ich kräftig besorgt wegen
der Sicherheit - unter anderem weil ich das Ding natürlich gerooted
und einen Custom-ROM geflasht hab :-)
Aber wenn man man so generell darüber nachdenkt: es GIBT keine
Sicherheit! Ich stelle mir da immer vor Al-Keida würde mich entführen
und zwingen ein absolut sauberes System aufzubauen (LFS?). Ich würde
in kürzester Zeit den Kopf verlieren (im wahrsten Sinne des
Wortes...), denn ich könnte nicht garantieren dass IRGENDEINE
Software, egal welche Ebene, Basis, Prozessor, wirklich SICHER und
SAUBER ist.
Ich hab auf meinem Samsung den LUKS-Manager und verwalte geheime
Infos in einem Container (als einfache Textdateien). Das LUKS-Volume
läßt sich unter Linux mounten, von daher ist die Verschlüssung wohl
OK. Die App selbst will keine Netz-Rechte, von daher auch OK. Aber
was wäre <TinFoilHat-Mode> wenn die App die Passphrase irgendwo
ablegt und eine ZWEITE App sie dann ausliest und weiterleitet? Oder
der Texteditor den ich nutze schickt alles was er sieht in Kopie
direkt nach Moskau/Peking/Islamabad? Es GIBT KEINE SICHERHEIT, wir
sind alle verloren! </TFH-Mode>
Außer es gäbe sowas wie Debian Android. Eine Gruppe von Leuten die
das OS selbst, alle Libs, alle Apps auf Sourcecode-Level
kontrollieren, als Gemeinschaftsprojekt, in einer sicheren Umgebung
übersetzen und dann gesichert verbreiten. Dann brauche ich nur noch
einer GRUPPE total Fremder im Internet zu trauen statt mehreren
EINZELNEN total Fremden im Internet!!! *Bwahahahaha* (manisches, in
der Ferne verklingendes Gelächter)
Ich denke in diesem Zusammenhang auch immer an "Data", den Androiden
aus "Star Trek Next Generation". Wie häufig wurden seine
"Sicherheitsprotokolle" zum Schaden der Föderation überwältigt? Ich
hätte die Kiste längst verschrottet! Und STNG spielt ja in der
Zukunft wo alles theoretisch sicherer sein müsste. Wenn Dr. Noonien
Soong es nicht hinkriegt, welche Chance haben dann wir?
Linux_Inside
PS: Paranoia ist was schönes, man fühlt sich nie einsam :-)
der Sicherheit - unter anderem weil ich das Ding natürlich gerooted
und einen Custom-ROM geflasht hab :-)
Aber wenn man man so generell darüber nachdenkt: es GIBT keine
Sicherheit! Ich stelle mir da immer vor Al-Keida würde mich entführen
und zwingen ein absolut sauberes System aufzubauen (LFS?). Ich würde
in kürzester Zeit den Kopf verlieren (im wahrsten Sinne des
Wortes...), denn ich könnte nicht garantieren dass IRGENDEINE
Software, egal welche Ebene, Basis, Prozessor, wirklich SICHER und
SAUBER ist.
Ich hab auf meinem Samsung den LUKS-Manager und verwalte geheime
Infos in einem Container (als einfache Textdateien). Das LUKS-Volume
läßt sich unter Linux mounten, von daher ist die Verschlüssung wohl
OK. Die App selbst will keine Netz-Rechte, von daher auch OK. Aber
was wäre <TinFoilHat-Mode> wenn die App die Passphrase irgendwo
ablegt und eine ZWEITE App sie dann ausliest und weiterleitet? Oder
der Texteditor den ich nutze schickt alles was er sieht in Kopie
direkt nach Moskau/Peking/Islamabad? Es GIBT KEINE SICHERHEIT, wir
sind alle verloren! </TFH-Mode>
Außer es gäbe sowas wie Debian Android. Eine Gruppe von Leuten die
das OS selbst, alle Libs, alle Apps auf Sourcecode-Level
kontrollieren, als Gemeinschaftsprojekt, in einer sicheren Umgebung
übersetzen und dann gesichert verbreiten. Dann brauche ich nur noch
einer GRUPPE total Fremder im Internet zu trauen statt mehreren
EINZELNEN total Fremden im Internet!!! *Bwahahahaha* (manisches, in
der Ferne verklingendes Gelächter)
Ich denke in diesem Zusammenhang auch immer an "Data", den Androiden
aus "Star Trek Next Generation". Wie häufig wurden seine
"Sicherheitsprotokolle" zum Schaden der Föderation überwältigt? Ich
hätte die Kiste längst verschrottet! Und STNG spielt ja in der
Zukunft wo alles theoretisch sicherer sein müsste. Wenn Dr. Noonien
Soong es nicht hinkriegt, welche Chance haben dann wir?
Linux_Inside
PS: Paranoia ist was schönes, man fühlt sich nie einsam :-)