Hier geht’s zum Download.

[via cnet news]

Hier gehts zum Artikel.

Ein Toaster, der Toasts mit der aktuellen Wettervorhersage betoastet geht ja noch irgendwie in Ordnung, aber wer würde sich einen Toaster zum Einbau in den PC kaufen?

Der CrazyPC 5.25 Inch Bay Toaster passt in den 5.25 Zoll-Einschub eines gewöhnlichen PC-Gehäuses. Damit keine Krümel auf die Festplatte rieseln, gibt es einen herausnehmbaren Krümelfänger. Zur Benutzung des Toasters benötigt man einen freien USB-Port, ein vierpoliges Stromkabel und einen freien PCI-Steckplatz.

Im Moment kann man den Toaster nur unter Windows verwenden. Mac- und Linuxbenutzer müssen sich weiterhin in die Küche bewegen.

[via Geeky Gadgets]

Leider gibt es immer noch Leute, die glauben, ein einfaches Löschen der Dateien, bzw. ein Formatieren der Festplatte würde dazu ausreichen (das gilt nebenbei bemerkt auch für Speicherkarten von Fotoapparaten). Das genügt leider nicht. Durch die normale Löschprozedur werden lediglich die Dateien aus dem Dateiverzeichnis entfernt. Die eigentlichen Daten sind direkt nach dem Löschen noch vorhanden. Erst, wenn der Festplattenplatz durch eine andere Datei überschrieben wird, ist das Wiederherstellen der Daten kein Kinderspiel mehr. Erst, wenn die Daten ein paar mal überschrieben wurden, kann sie niemand mehr zusammensammeln und anschauen.
Im Laufe der Jahre wurde auf basimo.de schon das ein oder andere Programm zum Säubern von Festplatten vorgestellt (sogenannte Disk- oder File-Shredder). Hier ist noch eins, das sich durch eine einfache Bedienung und eine Vielzahl von Löschalgorithmen auszeichnet:

Darik’s Boot and Nuke kann man nach dem Download entweder auf einer Diskette (die kleinen, viereckigen Scheiben aus dem letzten Jahrhundert) oder einem USB-Stick installieren. Will man die Festplatte säubern, muss man lediglich den Rechner mithilfe des USB-Sticks oder der Diskette booten, den Säuberungsalgorithmus auswählen, und anschließend ein bisschen warten, bis alle (ja, alle) erkannten Festplatten gesäubert wurden. Unterstützt werden folgende Algorithmen:

• Quick Erase: Der gesamte Speicher der Festplatten wird mit Nullen gefüllt. Nicht besonders sicher, aber sicher genug, um die Festplatte an einen Kollegen weiterzugeben, oder um Windows klarzumachen, dass bei einer Neuinstallation das vorhandene Windows nicht repariert werden soll.
• RCMP TSSIT OPS-II: Der Löschmechanismus der Royal Canadian Mounted Police (RCMP). Hier wird die Festplatte bei jedem Durchlauf mit einem Zufallswert gefüllt. Das kann man beliebig oft wiederholen. Ist allerdings nicht besonders sicher.
• DoD 5222-22.M: Vom amerikanischen Verteidigungsministerium. Benutzt wird hier der gleiche Algorithmus wie vom Heidi Eraser. Allerdings war ich zu faulbeschäftigt, mir die Funktionsweise durchzulesen.
• DoD Short: Wie der vorherige Algorithmus, allerdings werden einige Schritte übersprungen.
• Die Gutmann Löschmethode. Sehr sicher.
• Die PRNG Stream-Methode: Die Festplatten werden in jedem Durchlauf komplett mit Zahlen eines Pseudozufallsgenerators (PRNG) beschrieben. Je nach Anzahl der Durchläufe kann man Daten dadurch sehr sicher löschen (8 Durchläufe werden empfohlen).

Details zur Benutzung von DBAN gibts auf den Seiten des Forschungszentrums Jülich.

• Ändern der Textrichtung (von rechts nach links): CSS unterstützt Schriften, die nicht von links nach rechts, sondern von rechts nach links geschrieben werden. Gibt man im HTML-Quelltext die Email-Adresse in umgekehrter Buchstabenreihenfolge an, lässt sie aber von rechts nach links darstellen, sieht sie für einen menschlichen Beobachter wie gewohnt aus. Suchroboter “ernten” aber die Email-Adresse falsch herum, und damit unbrauchbar.
• Einfügen eines Textes, der per CSS nicht angezeigt wird. Auch hier sieht die Email-Adresse im Browser wie gewohnt aus, der Suchroboter sieht aber Müll.
• ROT 13-Verschlüsselung: Man gibt die Adresse im HTML-Quelltext verschlüsselt an, und lässt sie durch JavaScript entschlüsseln und anzeigen. Die Mühe, potentielle Email-Adressen zu entschlüsseln, nimmt im Moment wahrscheinlich noch kein Suchroboter auf sich.

Verschlüsselung mit TrueCrypt
Hier wird erklärt, wie man einen Bereich des USB-Sticks mit dem kostenlosen und sehr sicheren Programm Truecrypt verschlüsseln kann. Dazu legt man einen verschlüsselten “Datei-Container” an, der beliebig groß sein kann. Dieser Datei-Container kann unter allen gängigen Betriebssystemen (Windows, Linux, Mac OS X) wie ein normaler Datenträger benutzt werden. Sämtliche Informationen, die nicht in diesem Container gespeichert sind, sind weiterhin unverschlüsselt.

Der Nachteil an dieser Methode ist, dass man an dem Rechner, an dem man auf dieses verschlüsselte Verzeichnis zugreifen will, Administratorrechte benötigt. Dieses Verfahren eignet sich also hauptsächlich dann, wenn man den USB-Stick an unterschiedlichen Rechnern benutzen will, auf die man vollen Zugriff hat (z.B. Desktop, Laptop und Arbeitsplatzrechner)

Verwenden eines verschlüsselten Tiddly-Wikis
TiddlyWiki ist ein vollständiges Wiki, das allerdings nur aus einer einzigen Datei besteht, die man im Browser öffnet. Daher ist TiddlyWiki natürlich perfekt, um es auf einem USB-Stick herumzutragen. TiddlyWiki ist praktisch um kurze Notizen, ToDo-Listen oder Passwörter abzulegen. Für Kompendien in der Größe einer Wikipedia eignet es sich nicht.

Das tolle an TiddlyWiki ist, dass es mit Hilfe von Plugins beliebig erweitert werden kann. Daher gibt es auch einige Plugins, die das Verschlüsseln eines TiddlyWikis oder einzelner Tiddler (so heißen einzelne Wiki-Seiten) erklauben. Mein Favorit ist der Tiddler Encryption Plugin, mit dem man einzelne Tiddler verschlüsseln kann. Zur Verschlüsselung wird der TEA-Algorithmus verwendet, der zwar nicht zu den sichersten Verschlüsselungsalgorithmen gehört, für den Hausgebrauch (d.h. wenn keine Geheimdienste und/oder Industriespione involviert sind) aber ausreichen dürfte.

Notizen mit Notecase
Die kostenlose Anwendung NoteCase ist ein hierarchisches Notizbuch (bzw. ein Outliner). In der linken Hälfte des Fensters kann man eine Hierarchie von Seiten anlegen. Jede Seite kann aus einem Text mit einfachen Formatierungen (Fett, Kursiv, Bilder) bestehen. Ein solches Notizbuch kann verschlüsselt auf Festplatte oder USB-Stick abgespeichert werden. Dazu benutzt NoteCase den Blowfish-Algorithmus. Beim erneuten Öffnen wird man nach dem Passwort gefragt.

NoteCase gibt es kostenlos für Windows und für Linux. Eine Bezahlversion mit mehr Features und Formatierungsmöglichkeiten ist ebenfalls erhältlich.

Handarbeit: Verschlüsseln mit GPG
GPG, der GNU Privacy Guard ist ein freies Verschlüsselungssystem (basierend auf dem OpenPGP-Standard), das den meisten Leuten vielleicht vom Verschlüsseln von Emails bekannt ist. Per Kommandozeile ist es allerdings auch leicht möglich, Dateien zu ver- und entschlüsseln. GnuPG gibt es für eine Vielzahl von Betriebssystemen. Die Windows-Version von GnuPG kommt ohne Installation aus, so dass man das Hauptprogramm (gpg.exe) auf dem USB-Stick speichern und an jedem Rechner verwenden kann:
Um eine Datei zu verschlüsseln, gibt man den Befehl

gpg.exe -c meinedatei.txt

ein, woraufhin man nach einem Passwort gefragt wird. GPG schreibt die verschlüsselte Datei unter dem Namen meinedatei.txt.gpg. Man sollte nicht vergessen, die unverschlüsselte Datei meinedatei.txt nach dem verschlüsseln zu löschen.
Will man eine mit GPG verschlüsselte Datei anschließend wieder entschlüsseln, gibt man den Befehl

gpg.exe meinedatei.txt.gpg

ein.
Dieses einfache Vorgehen hat den Nachteil, dass die unverschlüsselte Datei zeitweise auf der Festplatte (oder dem USB-Stick) liegt. D.h., mit mehr oder weniger großer Anstrengung kann man diese gelöschte Datei wieder herstellen und auslesen.
Wer GPG nicht per Kommandozeile bedienen will, findet hier eine Menge grafischer Benutzeroberflächen.

Bei YouTube demonstriert jemand logische Schaltungen (Und-, Oder- und Exklusiv-Oder-Verknüpfung) anhand von Dominosteinen. Mal schauen, wann jemand mit einem Taschenrechner aus Dominosteinen antwortet.

• Die Organisation von Cyberkriminalität: Cyberkriminalität wird längst nicht mehr durch Script-Kiddies dominiert, sondern ist gut organisiert und vernetzt, und es geht um sehr viel Geld.
• Das Problem und die Vermeidung unterschiedlicher Arten von SQL Injection, dem Einschleusen und Ausführen von Code über manipulierte Datenbank-Query-Strings.
• Cross-Site Script Inclusion: Hier bringt ein Angreifer eine Webanwendung dazu, fremden HTML/JavaScript-Code unmaskiert anzuzeigen (siehe Cross Site Scripting).
• Cross-Site Request Forgery: Das Abändern von HTTP-Requests, die von einem Benutzer an eine Webanwendung geschickt werden. Eine wirkungsvolle Technik dafür ist Drive-by-Pharming, bei dem ein Angreifer den Router eines Benutzers manipuliert (viele Router haben noch ihr Standard-Passwort), und damit Zugriff auf die gesamte HTTP-Kommunikation erhält.

Eine Menge multimediales Material zum Thema Websicherheit gibt es übrigens bei der Google Code University.