Netzwerksniffing Gefahr

[Board G. (boardgeist)]

Hallo.
Ich hab mal ne allgemeine Frage, welche ich mir nur unvollständig selbst 
beantworten kann.

Ich bin hier in ner rel. kleinen Firma, ein SMC-Router verteilt hier die 
IPs und wählt sich über ein DSL-Modem ins Netz.
Alle Rechner hängen an diesem Ding, ein paar PCs werden noch über ein 
(Fritz DSL-Modem im Bridge Modus) Switch bedient.

Nun die Frage, kann wer hier mit einem Netzwerk sniffer den Rechner-> 
Netz Daten-Verkehr beobachten? Das sind ja alles Router, Sie leiten die 
Anfragen direkt zum Ziel, ein 2. Rechner sollte gar nicht an diese Daten 
gelangen können... .

Stell ich mir das grad richtig vor oder kann es ein das hier wer 
mitschneidet was ich z.B. in ICQ schreibe? Oder grad hier, oder... .

MfG

[Εrnst B. (ernst)]

Im Prinzip schützt dich der Switch vorm mitlesen, aber:

Switches haben pro Port nur eine begrenzte Menge RAM, um die 
MAC-Adressen der an diesem Port angeschlossenen Rechner zu speichern. 
Wenn der Speicher voll ist, schaltet der Switch den Port auf "Durchzug", 
und kopiert alle Daten dorthin.

Mit entsprechenden Tools also kein Problem, auch hinter einem Switch den 
Netzwerktraffic anderer Teilnehmer mitzulesen.

/Ernst

[PM (Gast)]

Geht prinzipiell immer:
http://de.wikipedia.org/wiki/ARP-Spoofing

Philipp

[Realpotter (Gast)]

Du solltest immer davon ausgehen, dass der Chef, oder die IT Abteilung 
mitlesen kann. Ich kannte eine Firma, da erhielt der Chef eine kopie 
jeder email. Und fand das Rechtens. Gut, die Angestellten wussten's.

[Board G. (boardgeist)]

Da wir einmal bei Sicherheit sind. Ich besitzt eine externe 2,5"HDD, auf 
der von Schmuddel bis sehr privatem Zeug eigentlich alles drauf ist.

Gibt es eine möglichkeit diese Sachen zu sichern. Ich möchte jetzt nicht 
die ganze HDD verschlüsseln und bei jedem Nutzen entschlüsseln, NTFS 
Rechte nützen mir ja auch nichts bei einem wandernden Medium.

Hat wer eine Idee? Es ist wie immer, es soll einfach, sicher + schnell 
sein.

MfG

[DSL (Gast)]

TrueCrypt

[Jadeclaw D. (jadeclaw)]

DSL wrote:
> TrueCrypt
Korrekt. Ist das sicherste. Und kann verschlüsselte Partitionen als 
Laufwerk einbinden. Siehe hier:
http://www.truecrypt.org/

Besonderheit: Das Vorhandensein verschlüsselter Daten ist nicht 
nachweisbar. Bei der augenblicklichen politischen Situation in 
Deutschland ein unschätzbarer Vorteil.

Gruss
Jadeclaw.

[Thomas B. (yahp)]

Wart' mal ab, wenn Herr S. noch ein paar Jahre im Amt ist, haben wir 
auch Gesetze, die dich zur Herausgabe des Schlüssels zwingen werden...

[Jadeclaw D. (jadeclaw)]

Auch dafür hat TrueCrypt die Lösung: Verschlüsselte Partitionen 
verschachteln.
Du legst in einer verschlüsselten Partition eine weitere verschlüsselte 
Partition an. Mit einer anderen Passphrase natürlich. Dann kannst du 
beruhigt die Passphrase herausgeben, die zweite Partition mit den 
wirklich kritischen Daten bleibt unentdeckt. Davon ab, auch die besten 
Experten werden die zweite verschlüsselte Partition nicht finden, der 
Festplatteninhalt ist von Rauschen nicht zu unterscheiden. Übrigens, 
auch wenn ich es Partition nenne, diese verschlüsselten Bereiche sind 
natürlich nicht in der Partitionstabelle eingetragen. Ohne TrueCrypt 
und korrekter Passphrase ist nichts zu finden. TrueCrypt alleine zeigt 
nichts an, da er ohne die korrekte Passphrase mit den Daten nichts 
anfangen kann und damit auch nichteinmal die Steuerinformationen findet.

Gruss
Jadeclaw.

[Rolf Magnus (Gast)]

> Auch dafür hat TrueCrypt die Lösung: Verschlüsselte Partitionen
> verschachteln.

Die Benutzung solcher Software wird dann einfach als Verbrechen 
eingestuft. Außerdem kommst du (nach den 10 Jahren Haft) ganz oben auf 
die Liste der Terrorverdächtigen. Schließlich hat ein ehrlicher Mensch 
nichts zu verbergen und braucht deshalb keine Verschlüsselung.

> Davon ab, auch die besten Experten werden die zweite verschlüsselte
> Partition nicht finden, der Festplatteninhalt ist von Rauschen nicht zu
> unterscheiden.

Ich hoffe ja nicht, daß meine Festplatte so arg viel Rauschen 
produziert.

Abgesehen davon wisrt du ja auch selbst mal auf die Daten zugreifen 
wollen. Wenn der Bundestrojaner das dann alles mitlogt, brauchen die 
auch keine Passphrase.