Guymon

GPF Crypto Stick

Das werde ich mir mal ansehen sobald der Stick zu kaufen ist…

Der GPF Crypto Stick ist ein kleiner USB Stick mit einer integrierten OpenPGP Chipkarte zur einfachen und hoch sicheren Verschlüsselung z.B. von Emails oder zur Authentisierung in Netzwerkumgebungen. Der Vorteil gegenüber herkömmlicher Softwarelösungen ist, dass sich die geheimen Schlüssel jederzeit in dem Crypto Stick befinden, ohne dass ein Auslesen möglich ist. Sämtliche Verschlüsselungsoperationen (präzise: Entschlüsselung und Signierung sind ausreichend, da Public-Key-Kryptographie) werden auf dem PIN-geschützten Crypto Stick durchgeführt. Wird der Crypto Stick entwendet, verloren oder an einem virenverseuchten (z.B. mit Trojanern) Computer verwendet, kann trotzdem kein Angreifer an die geheimen Schlüssel gelangen, so dass verschlüsselte Daten geheim bleiben.

KeePass Firefox Integration

Gibt es eigentlich kein vernünftiges Firefox Plugin um KeePassX unter Ubuntu in Firefox zu integrieren. Für Windows gibt es wohl KeeFox. Auf dem Mac verwende ich 1Password (schon dieses Plugin ist für mich Grund genug einen Mac zu verwenden).

Sichere Logins mit Einmalpasswörtern

Daniel Bachfeld erklärt wie man seinen Server mit One Time Passwords absichern kann.

Eine Implementierung für Einmalpasswörter ist das vom United States Naval Research Laboratory (NRL) stammende OPIE (One-time Passwords In Everything), das das S/KEY-Verfahren benutzt [2,3[2]]. Ein Generator erzeugt eine Sequenznummer und ein Seed, mit denen man einen so genenannten OTP-Calculator füttern muss. Der errechnet zusammen mit einer Passphrase daraus ein einmaliges Passwort, das man dem Server übermitteln muss. Um von einem OTP-Calculator unabhängig zu werden, lassen sich mehrere Einmalpasswörter vorausberechnen und auf einen Zettel schreiben.

Für mich zwar eher von “akademischem” Interesse, da ich seit längeren keinen Root Server mehr habe, aber was nicht mehr ist kann ja wieder werden.

OpenBook: Linux Handbuch

Bei Galileo <openbook> gibt es das Linux Handbuch von Johannes Ploetner, Steffen Wendzel als HTML Version oder zum download.

Dieses umfassende Handbuch bietet Ihnen nahezu vollständiges Linux-Wissen. Von der Administration des Systems über die Shell bis hin zu Netzwerkkonfiguration, Sicherheitsthemen und einem ausführlichen BSD-Teil werden Sie nichts missen. Das Buch ist geeignet für Nutzer aller gängigen Linux-Distributionen.

Command-line-fu

Man lernt ja immer wieder was neues:

$ sudo !!

Useful when you forget to use sudo for a command. “!!” grabs the last run command.