FJ Software

Hallo, erst mal 1000 Dank für das tolle MPE!

Ich wüsste gern etwas zur Verschlüsselung:

Wie kann ich meine Daten bei einem Diebstahl am Sinnvollsten vor dem Auslesen schützen? Und zwar sowohl auf dem PC (Laptop) als auch auf dem Handy?

Mit MPE kann ich ja die auf dem PC gespeicherten Telefondaten verschlüsseln. Dazu habe ich zwei Fragen:
- Wie sicher ist diese Verschlüsselung? So sicher wie Truecrypt?
- Wie ist es mit den Daten auf dem Handy? Bloß die PIN scheint mir zu unsicher. Ist diese MPE-Verschlüsselung kompatibel mit EDS Lite? So dass ich die Daten auf dem PC mit MPE und die Daten auf dem Handy mit EDS Lite verschlüsseln kann? (Und weiß zufällig jemand, ob man mit EDS Lite auch Daten auf der internen SD-Karte verschlüsseln kann, oder ob mir dann extra noch eine externe SD-Karte kaufen muss?)

Oder ist es sinnvoller, MPE gar nicht erst zu verschlüsseln und stattdessen ganz in einen TrueCrypt-Container zu verschieben? Den müsste ich dann zwar jedesmal öffnen, bevor ich Daten eingebe o.ä., aber es wäre zumindest sicher. Funktioniert das? Und wäre das kompatibel mit EDS Lite? Müsste doch eigentlich, weil man mit EDS Lite auch Truecrypt-Container öffnen kann, oder?

Wer hat Erfahrung?

Vielen Dank

Ulrike

Das würde mich auch interessieren! Eine Antwort wäre sehr hilfreich!

MyPhoneExplorer verwendet aktuell den RC4 Algorythmus, dieser Algo ist NICHT so sicher wie TrueCrypt, dennoch ist er so sicher daß die Daten mit kommerzieller Infrastruktur nicht geknackt werden können. Für die NSA wirds wohl kein Problem sein, aber die haben auch ein paar Supercomputer im Keller stehn

Bitte bedenke daß MyPhoneExplorer lediglich die persönlichen Daten verschlüsselt die auf dem PC abgelegt werden, die Übertragung zwischen Handy und PC an sich läuft unverschlüsselt (bei WLAN ist die Datenübertragung natürlich zusätzlich verschlüsselt - je nach Einstellung, das hat mit MyPhoneExplorer aber nichts zu tun)

Ich nutze zwar MPE nur im eigenen abgesicherten und überschaubaren WLAN. Trotzdem fände ich es als mittelfristiges Feature gut, wenn der WLAN-Verkehr nicht mittels ARP-Poisoning einsehbar wäre.

Es sind ja durchaus Szenarien denkbar bei dem man in einem öffentlichen WLAN Mobiltel & z.B. Notebook sync't (bei Firmen-Notebooks sind manchmal die BT-Verbindungen bewusst unterbunden)

Hallo,

Also ich würde glaube ich nie ein öffentliches WLAN netz nutzen um zu sychnronisieren..

zwischen private und public Wi-Fi gibt's ja noch alles mögliche:
das WG-WLAN, das mit dem Nachbarn geteilte Internet, das Familien-WLAN mit den experimentierfreudigen Juniors...

ich möchte hier natürlich keine Forderungen stellen oder Dinge vorschlagen, die viele Entwicklertage binden.
Mir wäre nur wohler wenn ich mir beim Syncen keine Gedanken machen muss, ob ich dem WLAN von wem auch immer vertrauen kann oder nicht.

MPE hat ja mittlerweile schon fast den Funktionsumfang einer Cloud. Ich träume nach davon, es einmal so einsetzen zu können - über eine sichere Verbindung.

Passt eine verschlüsselte Übertragung beim Syncronisieren nicht vielleicht doch in die nächste Release-Planung?

StephanH hat geschrieben:Passt eine verschlüsselte Übertragung beim Syncronisieren nicht vielleicht doch in die nächste Release-Planung?

Wozu? Der MPE ist ein kostenloses Tool welches hauptsächlich von Privatleuten mit ganz privaten Daten verwendet wird. Jemand der glaubt seine Daten sind so vertraulich, dass der MPE für ihn deshalb nicht in Frage kommt, der kann sicher auch ein professionelles Verschlüsselungstool leisten.
Es gibt genug offene Baustellen beim MPE und ich bin mir sicher, dass FJ einigen Dingen eine höhere Priorität einräumt.

Ich finde es nicht so prickelnd, wenn da zu Hause (oder einer Studenten-WG) sämtliche SMS-Konversationen, Anruflisten, etc. beim Multi-Sync im WLAN für die experimentierfreudigen Kids (oder die Mitstudenten) offen stehen.

StephanH hat geschrieben:für die experimentierfreudigen Kids (oder die Mitstudenten)

Erstens braucht es dazu schon eine gewisse kriminelle Energie.

StephanH hat geschrieben:beim Multi-Sync im WLAN

Und zweitens sollte jeder normal denkende Mensch seine WLAN Kommunikation mit einem Passwort verschlüsselt haben.

Das WLAN ist ja verschlüsselt. Aber die Kinder (oder Mitbewohner in WGs) muss ich ja rein lassen.

Die kriminelle Energie beshränkt sich auf auf Download, Installieren, ARP-Spoofing einschalten, Capture, File in Wireshark inspizieren.

Die Kids wissen, wo Sie gucken müssen.

P.S. gibt's auch für's Mobiltel. Wird als Sport in öffentlichen WLANs praktiziert.

Hallo,
wenn Dir das Wlan zu unsicher ist, solltest Du die Synchronisation über USB realisieren oder die Kits z.b nur ins Gastnetz lassen.
In einer WG, sollte es meiner Meinung nach auch andere Möglichkeiten geben an die Daten meiner Mitbewohner zu gelangen. D.h. wenn ich etwas zu verbergen habe und / oder meinen Mitbewohnern nicht traue, sollte ich die WG verlassen

Ich gebe den Wunsch an FJ weiter, mach Dir aber wenig Hoffung, dass er in absehbarer Zeit eine Verschlüsselung der Daten bei der Übertragung realisieren kann/wird ?!

Gruß icke

StephanH hat geschrieben:Ich finde es nicht so prickelnd, wenn da zu Hause (oder einer Studenten-WG) sämtliche SMS-Konversationen, Anruflisten, etc. beim Multi-Sync im WLAN für die experimentierfreudigen Kids (oder die Mitstudenten) offen stehen.

wie würde das denn funktionieren? braucht man dafür nicht echt viel erfahrung in dingen wie hacking und so?