#kryptografie

New Post has been published on https://auf-recht.net/2016/10/07/lets-encrypt-unter-ubuntu-16-04-ppa/

"Let's Encrypt" unter Ubuntu 16.04 [PPA]

Kurz und knapp: Let’s Encrypt unter Ubuntu 16.04 geht und geht und geht…

Man kann den Befehl (eine Zeile, den Domainnamen bitte noch abändern) weiter nutzen:

./letsencrypt-auto certonly --manual --rsa-key-size 4096 -d auf-recht.net -d www.auf-recht.net

Hat man let’s encrypt schon lange nicht mehr genutzt, mag das Aktualisieren mittels nacktem  ./letsencrypt-auto weiter helfen. Gegebenfalls bringt es auch das Deinstallieren mit nachfolgendem erneuten Installieren des Pakets (vgl. hier). Mit letzter Lösung konnte ich ablaufende Zertifikate wieder manuell erneuern.

Inzwischen gibt es für Ubuntu 16.04 Let’s-Encrypt-Paketquellen zum Installieren z. B. via Synaptic (altbewährt, mein persönlicher Favorit), zu finden bei launchpad.net: »Let’s Encrypt (certbot) PPA«.  Kommandozeilenbefehl (Terminal) zum Eintragen der Let’s-Encrypt-Paketquelle (Paketquellen):

sudo add-apt-repository ppa:letsencrypt/letsencrypt

Diese Paketquellen ersetzen die bisherigen von Ondřej Surý und werden weiter aktualisiert. Wenn man Surýs Paketquelle entfernen mag, kann man dies z. B. wie folgt erledigen:

sudo add-apt-repository ppa:ondrej/letsencrypt --remove

Nach meiner letzten manuellen Aktualisierung – die bereits auf dem Host vorhandenen Dateien reichten aus – erhielt ich die folgende Meldung:

Your cert will expire on 2017-01-05. To obtain a new or tweaked version of this certificate in the future, simply run letsencrypt-auto again. To non-interactively renew *all* of your certificates, run „letsencrypt-auto renew“

Bei meinem letzten Versuch schlug das Nutzen der Option renew fehl. Vielleicht hat sich das inzwischen geändert?

 *  *  *

Wenn man sinnvoll spenden will, die Weihnachtsspendenzeit rückt näher, könnten man dies z. B. hier tun (abschließende Meldung im Terminal). Zitat:

If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let’s Encrypt:   https://letsencrypt.org/donate    Donating to EFF:                    https://eff.org/donate-le

Dem habe ich nichts hinzufügen.

 *  *  *

Diesem Beitrag gingen folgende Beiträge voran:

2016-02-29: „Let’s encrypt“: Wie erzeuge ich manuell einen verschlüsselten sicheren Zugang für ein WordPress-Blog…

2016-04-11: „Let’s encrypt“: Wenn das Erstellen manueller Zertifikate nicht gelingen mag…

2016-07-14: „Let’s encrypt“: Das manuelle Zertifikate erstellen unter Ubuntu 14.04 funktioniert immer noch.

Immer wieder kommt die Frage auf, ob Threema sicherer als Whatsapp ist. Sie ist in etwa so sinnvoll wie die Fragestellung, ob man in einem Panzer besser geschützt ist, als auf einem Fahrrad. Die Tatsache, dass einem jener Satz fortlaufend unterkommt, offenbart, wie wenig sich die Mehrheit mit Kryptografie beschäftigt.

Was unterscheidet WhatsApp von Threema? Der relevanteste Aspekt: Threema setzt durchgehend auf eine Ende zu Ende Verschlüsselung auf Basis von 256 Bit ECDH. (Elliptic Curve Diffie Hellmann) diese Kurvenfunktion ist erwiesenermaßen nicht von der NSA mit Backdoors kompromittiert. Zur Sicherheit der Keys: die Länge mag auf den ersten Blick abschreckend wirken, da sie doch ziemlich kurz erscheint. Elliptische Kurven sind mathematisch jedoch höchst komplex. Ein Brute Force Angriff ist ausgesprochen aufwendig. Während ein 256 Bit RSA Schlüssel heute problemlos geknackt werden kann, ist ein 256 ECDH Schlüssel eine regelrechte Festung aus Bits und Bytes. Threema beschäftigt drei Mitarbeiter, was die Wahrscheinlichkeit gegen null sinken lässt, dass die NSA einen Maulwurf einschleust. Dieser müsste dafür sorgen, dass die Ende zu Ende Verschlüsselung nur auf einem “Teil der Strecke“ verschlüsselt ist. Die Mathematik anzugreifen, ist aussichtslos. Einen Schlüssel zu brechen dauert den mathematischen Wahrscheinlichkeiten folgend mindestens mehrere Jahrzehnte. Dieses Sicherheitsversprechen setzt jedoch voraus, dass die NSA über keinen geheimen Quantencomputer verfügt, dieser würde die Sicherheit nahezu aller heute als verlässlich geltenden Verfahren in wenigen Minuten pulverisieren. Allerdings streiten sich die Quantenphysiker darüber, ob ein solcher Computer physikalisch überhaupt realisierbar ist, ich halte es für unwahrscheinlich. Die NSA verfügt höchstwahrscheinlich nicht über eine derartige Technologie, das wäre im Zuge der Snowden Enthüllungen publik geworden. In der Zwischenzeit kann ein solches Projekt unmöglich realisiert worden sein. Wir sprechen hier von einer bahnbrechenden Neuerung, die mit der Entdeckung des Penicillins oder der Erfindung des Otto Motors vergleichbar wäre. Weiterer Pluspunkt: die Threema Server stehen in der Schweiz, das macht es der NSA sehr schwer Backdoors zu implementieren. Die Whatsapp Server befinden sich in den USA.

Beim Schweizer Messenger wird das Schlüsselpaar auf dem Smartphone generiert, der private Key verlässt das Gerät niemals.

Ein realistisches Angriffsszenario wäre ein Hack des Smartphones, weder Android noch iOS oder irgendein alternatives Betriebssystem, wird einer professionellen Hackerattacke etwas entgegensetzen können. Kasper Systems versichert den privaten Key sicher vor unautorisiertem Zugriff zu schützen, ob diese Zusage den effektiven Methoden der NSA standhielte? Fraglich. Damit es dazu kommt, muss man allerdings ins Visier der Geheimdienste geraten, wer dort hineingerät sollte auf sämtliche digitale Kommunikation verzichten. Für den durchschnittlichen Nutzer, dürfte es sich bei dem soeben geschildertem Szenario um ein Gedankenspiel handeln. Für den Schutz vor Hobbyhackern oder durchschnittlichen Bedrohungen ist Threema in jedem Fall gewappnet. Whatsapp hingegen, kann mit einfachen Tricks abgehört werden. Ein herkömmlicher Computer mit Internetzugang reicht dazu aus, IT-Fachwissen ist nicht erforderlich.

Hörenswert: Kryptografie - Crypto wars oder Die Freiheit im Netz

Neuer Beitrag: http://xn--kultrle-q2a.de/bitcoin-exchange-berlin-bxb/

Bitcoin Exchange Berlin (BXB)