PDA

Vollständige Version anzeigen : Blackphone - Anti-NSA Kryptophone aus der Schweiz



Gawen
15.01.2014, 20:45
Es regt sich langsam technischer Widerstand gegen Skynet! :D

Das wird ein spannendes Gerät für den freien Markt:

https://www.blackphone.ch/

Die Krypto Software stammt von Phil Zimmermann, dem alten Cypherpunk und Erfinder von PGP und ZRTP, klingt erst mal nicht schlecht! :)

dZUG
16.01.2014, 18:05
Skynet, meinst du Skynet aus Terminator :-) haha

Gawen
17.01.2014, 02:09
Skynet, meinst du Skynet aus Terminator :-) haha

Ist doch in Arbeit. Irgendwann verschickst Du eine SMS die eine autonome Drone abfängt, fehlinterpretiert und dann eine Rakete abfeuert, die Dein Smartphone anpeilt. No way! :D

"Kurzfristig sollen weitere, bereits vorhandene Drohnenmodelle mit Waffen ausgerüstet werden, etwa unbemannte Hubschrauber. Mittelfristig sollen deshalb kleinere und präzisere Waffen speziell für Drohnen entwickelt werden. Langfristig will das US-Militär unbemannten Systemen auch Autonomie verleihen - also die Fähigkeit, eigenständige Entscheidungen ohne menschliches Zutun zu treffen. Darunter fällt ausdrücklich auch der Einsatz von Waffen."

http://www.spiegel.de/wissenschaft/technik/pentagon-bastelt-an-denkenden-drohnen-a-941545.html


Im Zeitalter der Drohnen braucht man starke Verschlüsselung.

Ruepel
17.01.2014, 02:19
Endlich geht das Wettrüsten wieder los,die letzten Jahre wurden immer langweiliger.

Ruepel
17.01.2014, 02:21
Ist doch in Arbeit. Irgendwann verschickst Du eine SMS die eine autonome Drone abfängt, fehlinterpretiert und dann eine Rakete abfeuert, die Dein Smartphone anpeilt. No way! :D

"Kurzfristig sollen weitere, bereits vorhandene Drohnenmodelle mit Waffen ausgerüstet werden, etwa unbemannte Hubschrauber. Mittelfristig sollen deshalb kleinere und präzisere Waffen speziell für Drohnen entwickelt werden. Langfristig will das US-Militär unbemannten Systemen auch Autonomie verleihen - also die Fähigkeit, eigenständige Entscheidungen ohne menschliches Zutun zu treffen. Darunter fällt ausdrücklich auch der Einsatz von Waffen."

http://www.spiegel.de/wissenschaft/technik/pentagon-bastelt-an-denkenden-drohnen-a-941545.html


Im Zeitalter der Drohnen braucht man starke Verschlüsselung.

Oder man schenkt seinem Lieblingsfeind ein neues Handy.

Gawen
17.01.2014, 07:27
Oder man schenkt seinem Lieblingsfeind ein neues Handy.

Nö, das alte! :)

Ruepel
17.01.2014, 11:34
Nö, das alte! :)

Ja sicher doch,ein neues-altes Model.

bernhard44
17.01.2014, 16:26
Es regt sich langsam technischer Widerstand gegen Skynet! :D

Das wird ein spannendes Gerät für den freien Markt:

https://www.blackphone.ch/

Die Krypto Software stammt von Phil Zimmermann, dem alten Cypherpunk und Erfinder von PGP und ZRTP, klingt erst mal nicht schlecht! :)

Boris Floricic genannt "Tron" hat das mit seinem Leben bezahlen müssen!

http://de.wikipedia.org/wiki/Tron_%28Hacker%29

http://www.heise.de/tp/artikel/5/5631/1.html

Systemhandbuch
17.01.2014, 16:38
Boris Floricic genannt "Tron" hat das mit seinem Leben bezahlen müssen!

http://de.wikipedia.org/wiki/Tron_%28Hacker%29

http://www.heise.de/tp/artikel/5/5631/1.html

Eben an den musste ich auch denken. Fragt man sich, warum nun so was "salonfähig" werden kann. Hintertürchen drin ?

Systemhandbuch
17.01.2014, 16:47
[...]Im Zeitalter der Drohnen braucht man starke Verschlüsselung.

In der Tat ! Oder man "hijacked" die Übertragungsmittel::cool:


[...]Considering Iran does not have stand-alone Satellites to have a reliable C4ISR for wide area wars, including the type of operations that is being discussed -- there are serious questions whether Iran is exploiting U.S. owned satellite communications for its own purposes under cover of commercial or emergency services? U.S. army's C4ISR is highly dependent on services such as the ones offered by ViaSat or Inmarsat and there is absolutely no other remotely comparable infrastructure. Adding the Iranian attack on lockheed martin's "Monster" there are debates within Satellite and ISR production engineers whether Iranians are actually using U.S.'s own "wide area ISR model and technologies" in their attacks?[...]

Quelle (https://secure.cryptome.us/2012/09/corrupt-ir-us-12-0923.htm)

Gawen
17.01.2014, 16:50
Eben an den musste ich auch denken. Fragt man sich, warum nun so was "salonfähig" werden kann. Hintertürchen drin ?

Heutzutage sind Hacker Stars in der Öffentlichkeit, gerade ein Phil Zimmermann, ich vermute eher der spanische Hardwarehersteller könnte einen Unfall haben.

Zimmermann ist der Erfinder von PGP, der stand für den Export des Quellcodes vor Gericht, den halte ich für halbwegs vertrauenswürdig.

Systemhandbuch
17.01.2014, 16:52
Nö, das alte! :)

Besser, ... garantiert nicht abhörbar ... :haha:

http://blog.netplanet.org/wp-content/files/2008/11/bechertelefon.jpg

Gawen
17.01.2014, 16:55
Besser, ... garantiert nicht abhörbar ... :haha:


Mit einem Infrarotlaser hör ich Dir die in CD Quali ab! :D

Systemhandbuch
17.01.2014, 17:00
Heutzutage sind Hacker Stars in der Öffentlichkeit, gerade ein Phil Zimmermann, ich vermute eher der spanische Hardwarehersteller könnte einen Unfall haben.

Zimmermann ist der Erfinder von PGP, der stand für den Export des Quellcodes vor Gericht, den halte ich für halbwegs vertrauenswürdig.

Gutes Argument !

Ernsthaft, ... ich kenne mich mit dem Verschlüsselungsgedöns nicht wirklich aus. Wenn der Herr Zimmermann da was kreiert hat, was den weltweiten "Diensten" in die Suppe spuckt, ... na dann wünsche ich ihm viel Erfolg !:dg:

Systemhandbuch
17.01.2014, 17:02
Mit einem Infrarotlaser hör ich Dir die in CD Quali ab! :D

Scheiße, ... und Brieftauben holst Du mit einem Infrarotlaser wahrscheinlich auch vom Himmel.:hd:

Gawen
17.01.2014, 17:16
Scheiße, ... und Brieftauben holst Du mit einem Infrarotlaser wahrscheinlich auch vom Himmel.:hd:

Für so was habe ich einen Jagdfalken! :D

Gawen
17.01.2014, 17:18
Gutes Argument !

Ernsthaft, ... ich kenne mich mit dem Verschlüsselungsgedöns nicht wirklich aus. Wenn der Herr Zimmermann da was kreiert hat, was den weltweiten "Diensten" in die Suppe spuckt, ... na dann wünsche ich ihm viel Erfolg !:dg:

Die haben auch keine halben Sachen gemacht und die Firma gleich in der Schweiz aufgemacht. Säßen die in den USA oder der EU hätte ich sie gleich abgeschrieben. :)

truthCH
17.01.2014, 17:20
Scheiße, ... und Brieftauben holst Du mit einem Infrarotlaser wahrscheinlich auch vom Himmel.:hd:

Logisch, gleich fixfertig gegrillt auf den Tisch .... :haha:

mabac
18.01.2014, 02:18
Das wird ein spannendes Gerät für den freien Markt:

https://www.blackphone.ch/



Bleibt immer noch die SIM-Karte! Cool wäre ein Phone, dass in Windeseile jedes WLAN knackt, so dass man wohlgemut über VPN kommunizieren kann.

Nationalix
18.01.2014, 09:41
Heutzutage sind Hacker Stars in der Öffentlichkeit, gerade ein Phil Zimmermann, ich vermute eher der spanische Hardwarehersteller könnte einen Unfall haben.

Zimmermann ist der Erfinder von PGP, der stand für den Export des Quellcodes vor Gericht, den halte ich für halbwegs vertrauenswürdig.

Nicht, dass der Herr Zimmermann in Wirklichkeit Szymerman heißt.

Gawen
24.02.2014, 20:31
"Das Blackphone ist der Versuch, die vielen Datenlecks eines normalen Smartphones zu stopfen, ohne dem Nutzer den Spaß am Gerät gänzlich zu verderben. Es ist ein Gerät, das in die Zeit passt – eines für jene, die durch die NSA-Affäre sensibilisiert sind, aber noch nicht so verschreckt, dass sie auf ein Smartphone verzichten würden.

Am Montag wurde es beim Mobile World Congress (MWC) vorgestellt. Für 629 US-Dollar – umgerechnet derzeit etwa 460 Euro – plus Steuern und Versand bekommen Käufer ein insgesamt ordentlich bis gut ausgestattetes Smartphone mit 4,7 Zoll großem Bildschirm."

http://www.zeit.de/digital/mobil/2014-02/blackphone-beim-mwc-vorgestellt

Pendelleuchte
25.02.2014, 06:13
Besser, ... garantiert nicht abhörbar ... :haha:

http://blog.netplanet.org/wp-content/files/2008/11/bechertelefon.jpg

Heute nennt man so was P2P ;)

Pendelleuchte
25.02.2014, 09:15
"Das Blackphone ist der Versuch, die vielen Datenlecks eines normalen Smartphones zu stopfen, ohne dem Nutzer den Spaß am Gerät gänzlich zu verderben. Es ist ein Gerät, das in die Zeit passt – eines für jene, die durch die NSA-Affäre sensibilisiert sind, aber noch nicht so verschreckt, dass sie auf ein Smartphone verzichten würden.

Am Montag wurde es beim Mobile World Congress (MWC) vorgestellt. Für 629 US-Dollar – umgerechnet derzeit etwa 460 Euro – plus Steuern und Versand bekommen Käufer ein insgesamt ordentlich bis gut ausgestattetes Smartphone mit 4,7 Zoll großem Bildschirm."

http://www.zeit.de/digital/mobil/2014-02/blackphone-beim-mwc-vorgestellt

Wir können uns ja mal Gedanken machen, so ein System hin zu bekommen. Mein Smartphone z.B. habe ich gerootet, soweit mir möglich war, einiges der Schnüffeldateien gespeert/gelöscht, SMS über private Schlüssel gesichertes P2P. Internet über VPN.Messenger mit einer End to End Verschlüsselung. Wichtige Dateien mit OTP verschlüsselt. Email per GPG verschlüsselt. Und die Apps halte ich mit einer Firewall unter Kontrolle. Wo siehst du noch weitere Möglichkeiten?

Gawen
25.02.2014, 10:33
Wir können uns ja mal Gedanken machen, so ein System hin zu bekommen.

Das habe ich hier im Betrieb schon als Azubi-Projekt angeleiert, unsere Jungs sind da ganz fit und freuen sich über Spielzeug. Cyanogen auf Chinaphone mit Redphone und Textsecure als Hauptanwendungen, streng ohne alle Google Apps.
VPN, RDP und Mail gehen wir an, wenn die Basics laufen. Und eine Remote-Löschfunktion muss auch noch rein.

Pendelleuchte
25.02.2014, 18:34
Das habe ich hier im Betrieb schon als Azubi-Projekt angeleiert, unsere Jungs sind da ganz fit und freuen sich über Spielzeug. Cyanogen auf Chinaphone mit Redphone und Textsecure als Hauptanwendungen, streng ohne alle Google Apps.
VPN, RDP und Mail gehen wir an, wenn die Basics laufen. Und eine Remote-Löschfunktion muss auch noch rein.

Also, Redphone habe ich noch nicht ausprobiert. Textsecure benutzen wir, und funktioniert ganz gut. Was meinst du mit einer Remote-Löschfunktion ? Wenn ich wirklich alles löschen will, halte ich einen dicken fetten Magneten dadrüber, besser einen vom Schrottplatz, ist hinterher ganz sicher alles sauber :D ... Spass beiseite, was ist mit "wipe" oder "shred", als App gibt es sowas auch. Oder hab ich dich jetzt falsch verstanden ?
Sicher Mails versenden kann man ganz gut mit K9-Mail + APG. Für VPN gibt es gute, allerdings kostenpflichtige Anbieter. Nutze ich auch.
Eigentlich haben wir alles was man für so einen Blackphone braucht. Wichtiger wäre mir, was man in Android so alles deaktivieren kann. Hab mehrmals mein Smartphone zerschossen, und nur dank Backup wieder herstellen können. Hier sollte man zuerst angehen. Was kann man aus Android alles an "ET nach Hause telefonieren" löschen bzw. deaktivieren ?

Gawen
25.02.2014, 19:31
Was kann man aus Android alles an "ET nach Hause telefonieren" löschen bzw. deaktivieren ?

Mit Cyanogen kann man die App-Rechte nachregulieren. Vorne verlangt die App was, hintendrein wirds wieder abgeschaltet.

Wenn die Dinger fertig sind (oder die Azubis glauben es :) ) hänge ich die eh erst mal an einen sniffenden AP und schau mal was noch alles so wohin telefoniert.

Und wir brauchen noch einen remote-wipe, wenn verloren wird plattgeflasht. Die App soll dann sogar nach Hause zu uns telefonieren. Werden wir selbst schreiben müssen.
Aber viel mehr als einen gethostbyname braucht man ja nicht um so was auszulösen.

Pendelleuchte
25.02.2014, 19:40
Mit Cyanogen kann man die App-Rechte nachregulieren. Vorne verlangt die App was, hintendrein wirds wieder abgeschaltet.

Wenn die Dinger fertig sind (oder die Azubis glauben es :) ) hänge ich die eh erst mal an einen sniffenden AP und schau mal was noch alles so wohin telefoniert.

Und wir brauchen noch einen remote-wipe, wenn verloren wird plattgeflasht. Die App soll dann sogar nach Hause zu uns telefonieren. Werden wir selbst schreiben müssen.
Aber viel mehr als einen gethostbyname braucht man ja nicht um so was auszulösen.

Cyanogenmod saugt mir zu schnell den Akku leer, also erst einmal keine Option. Vielleicht versuche ich es noch einmal wenn Android-4.3 stable ist.
Na dann viel Glück das das so klappt wie ihr es euch erhofft. Sag bescheid wenn`s fertig ist :)

Gawen
25.02.2014, 19:43
Cyanogenmod saugt mir zu schnell den Akku leer, also erst einmal keine Option. Vielleicht versuche ich es noch einmal wenn Android-4.3 stable ist.
Na dann viel Glück das das so klappt wie ihr es euch erhofft. Sag bescheid wenn`s fertig ist :)

Die 4.3 ist Stable, Du meinst sicherlich 4.4 Kitkat.

Pendelleuchte
25.02.2014, 19:56
Die 4.3 ist Stable, Du meinst sicherlich 4.4 Kitkat.

Ich meinte für mein LG ist nur die 4.2.2 Stable. Alles andere ist Nightly, und das tue ich mir nicht an. Brauche das Teil noch zum telefonieren. :)

Pendelleuchte
26.02.2014, 19:10
Das habe ich hier im Betrieb schon als Azubi-Projekt angeleiert, unsere Jungs sind da ganz fit und freuen sich über Spielzeug. Cyanogen auf Chinaphone mit Redphone und Textsecure als Hauptanwendungen, streng ohne alle Google Apps.
VPN, RDP und Mail gehen wir an, wenn die Basics laufen. Und eine Remote-Löschfunktion muss auch noch rein.

Hab das heute mal mit Redphone getestet, allerdings keine Chance über D1. Der Provider sendet Störsignale und ein telefonieren ist nicht möglich. Typisch! :auro: Nach dem ich im Netz ein wenig diesbezüglich recherchiert habe, ist der Provider O2 wohl der Bessere. Sie blocken IP Telefonie über das mobile Netz nicht. Wie ist denn O2 so als Provider ? Hätte kein Problem zu O2 zu wechseln.

Gawen
26.02.2014, 21:07
Wie ist denn O2 so als Provider ? Hätte kein Problem zu O2 zu wechseln.

Im großstädtischen Raum ist O2 ok, auf dem platten Land Lotterie.

jack000
26.02.2014, 21:10
Besser, ... garantiert nicht abhörbar ... :haha:

http://blog.netplanet.org/wp-content/files/2008/11/bechertelefon.jpg
Das ist sicherlich eine Methode und noch die "alte" analoge Vermittlungstechnik in Deutschland.
=> Alles andere kann so oder so abgehört werden!
=> Daher ist ein jeder Glauben an Sicherheit sowieso Unsinn!

Gawen
26.02.2014, 21:13
=> Alles andere kann so oder so abgehört werden!
=> Daher ist ein jeder Glauben an Sicherheit sowieso Unsinn!

Nö, das ist nicht so trivial, wenn richtig gemacht. Allerdings ist gute Verschlüselung nicht leicht zu programmieren, aber auch da gibt es Gurus.

jack000
26.02.2014, 21:25
Nö, das ist nicht so trivial, wenn richtig gemacht. Allerdings ist gute Verschlüselung nicht leicht zu programmieren, aber auch da gibt es Gurus.
Und es gibt auch gut bezahlte Gurus, die herausfinden wie man entschlüsseln kann. Ich vertraue da so oder so gar nix mehr.

Gawen
26.02.2014, 21:43
Ich vertraue da so oder so gar nix mehr.

Das sollten Experten beurteilen.

Z.B. der hier: https://www.schneier.com/

Pendelleuchte
27.02.2014, 13:23
Im großstädtischen Raum ist O2 ok, auf dem platten Land Lotterie.

Hab mich ein wenig bezüglich passenden Handy-Tarif "O2" umgeschaut. Leider finde ich jetzt nichts was ohne Bankeinzug geht. Und mehr wie max. 10-15 € im Monat will ich auch nicht ausgeben. Kennt ihr da was ? Mind. 1gb Datenflat ist ein Muss. SMS + Telefonflat interessiert mich dafür nicht. Und, VOIP muss gestattet sein!

Murmillo
27.02.2014, 13:30
Besser, ... garantiert nicht abhörbar ... :haha:

http://blog.netplanet.org/wp-content/files/2008/11/bechertelefon.jpg

Wie sehr du dich doch irrst ! Die schwingende Schnur kann von einem Laserstrahl angepeilt werden, und schon wird dein Gespräch mithörbar. Genau so kann man Gespräche mittels eines Laserstrahls über eine durch Schallwellen vibrierende Glasscheibe mithören.

Gawen
01.03.2014, 11:11
Hab mich ein wenig bezüglich passenden Handy-Tarif "O2" umgeschaut. Leider finde ich jetzt nichts was ohne Bankeinzug geht. Und mehr wie max. 10-15 € im Monat will ich auch nicht ausgeben. Kennt ihr da was ? Mind. 1gb Datenflat ist ein Muss. SMS + Telefonflat interessiert mich dafür nicht. Und, VOIP muss gestattet sein!

Von O2 ist meine Lidl Mobile / Fonic Datenkarte. Günstigster Daten Tarif auf den Monat. Telefonate / SMS gehen extra mit 9c.

Pendelleuchte
01.03.2014, 11:47
Von O2 ist meine Lidl Mobile / Fonic Datenkarte. Günstigster Daten Tarif auf den Monat. Telefonate / SMS gehen extra mit 9c.

Ich find nur was mit 300 MB, und das für 8,-€ im Monat ? :hmm: http://www.lidl.de/de/Tarifvergleich

So was wie Congstar suche ich "1GB Datenflat für 12,-€, SMS & TEL. 9c Min" .. Man findet ja haufenweise Bllig-Anbieter, allerdings fast alles von Drillisch oder wie sich der Laden nennt. Liest man nicht gerade gutes von. ... bis dahin erledige ich eben meine TOP-SECRET Geschäfte weiter auf Deutschlands Raststätten. Und ja, damit mich die AMI Satelliten nicht anpeilen können, habe ich rund ums Auto Bleiplatten angebracht. Man weiß ja nie ;)

Gawen
01.03.2014, 12:04
Ich find nur was mit 300 MB, und das für 8,-€ im Monat ? :hmm: http://www.lidl.de/de/Tarifvergleich

Punkt 7 im Kleingedruckten für den Internet-Stick.
http://www.lidl.de/de/INTERNET-STICK

Den Stick schmeisst man in die Schublade, die SIM ins Smartphone. Ergibt eine 5GB Flat für 15,--€, plus Telefonate / SMS a 9C.

"INTERNET-STICK:
7 Bei der SIM-Karte ist die Tarifoption 24-h-Flatrate voraktiviert, welche nur bei tatsächlicher Nutzung berechnet wird. Monatsflatrate kann aufgebucht werden. Keine Mindestlaufzeit, Kündigung jederzeit zum Ende eines Abrechnungsmonats möglich. Automatische Verlängerung um 1 Monat nur bei ausreichendem Guthaben. Wenn innerhalb von 48 Stunden nach Ablauf des vorherigen Buchungsmonats ausreichend Guthaben vorhanden ist, erfolgt eine Reaktivierung der Monats-Flatrate ansonsten gilt die 24-h-Flatrate. Beide Flatrates nur gültig für inländische, paketvermittelte Datennutzung (ausgeschlossen Peer-to-Peer). Ab Datennutzung über 500 MB / Kalendertag bzw. 5 GB / Kalendermonat wird die Bandbreite auf 64 kbit/s beschränkt. Standard-Inlandsverbindungen/-SMS mit SIM-Karte möglich: In alle dt. Netze 9 Ct./Min. (minutengenaue Abrechnung) bzw. pro SMS."

Verwende ich so im fonepad und im Moto G zum testen.

Pendelleuchte
01.03.2014, 13:21
Punkt 7 im Kleingedruckten für den Internet-Stick.
http://www.lidl.de/de/INTERNET-STICK



Ah ja, gefunden.
Aber, 2 Dinge stören mich da dran. :hmm:

1. P2P ist ausgeschlossen.

2. Ab 500 MB wird es für`n restlichen Tag gedrosselt.

Nicht das ich davor Angst habe, denn mehr als die SIM zu sperren machen die eh nicht. :D
Hast Du "Redphone" und "TextSecure" für ne längere Zeit mal ausprobiert ?

Gawen
01.03.2014, 18:10
Aber, 2 Dinge stören mich da dran. :hmm:

1. P2P ist ausgeschlossen.

2. Ab 500 MB wird es für`n restlichen Tag gedrosselt.

Dir ist nicht zu helfen! :D

Was "Redphone" und "TextSecure" betrifft gehe ich nicht auf Details ein. Läuft gut.

Pendelleuchte
01.03.2014, 20:01
Was "Redphone" und "TextSecure" betrifft gehe ich nicht auf Details ein. Läuft gut.

Welche Details ? alder bleib ruhig, die Apps gibt es kostenlos und legal im Netz :lach:
Nun gut, wenn`s mit O2 gut läuft, besorge ich mir so ne SIM.

mabac
02.03.2014, 05:31
Punkt 7 im Kleingedruckten für den Internet-Stick.
http://www.lidl.de/de/INTERNET-STICK

Den Stick schmeisst man in die Schublade, die SIM ins Smartphone. Ergibt eine 5GB Flat für 15,--€, plus Telefonate / SMS a 9C.

"INTERNET-STICK:
7 Bei der SIM-Karte ist die Tarifoption 24-h-Flatrate voraktiviert, welche nur bei tatsächlicher Nutzung berechnet wird. Monatsflatrate kann aufgebucht werden. Keine Mindestlaufzeit, Kündigung jederzeit zum Ende eines Abrechnungsmonats möglich. Automatische Verlängerung um 1 Monat nur bei ausreichendem Guthaben. Wenn innerhalb von 48 Stunden nach Ablauf des vorherigen Buchungsmonats ausreichend Guthaben vorhanden ist, erfolgt eine Reaktivierung der Monats-Flatrate ansonsten gilt die 24-h-Flatrate. Beide Flatrates nur gültig für inländische, paketvermittelte Datennutzung (ausgeschlossen Peer-to-Peer). Ab Datennutzung über 500 MB / Kalendertag bzw. 5 GB / Kalendermonat wird die Bandbreite auf 64 kbit/s beschränkt. Standard-Inlandsverbindungen/-SMS mit SIM-Karte möglich: In alle dt. Netze 9 Ct./Min. (minutengenaue Abrechnung) bzw. pro SMS."


Viel zu teuer! Lieber Vertrag! :D

Meine Holde hat ein Dual Sim Phone, darauf laufen 3 GB im D1 Netz mit Hotspot Flat für 7,70 € und Festnetzflat für 10,- im E Netz in Kombination mit einem Dellmont Abeleger. Für max. 20 Euro/Monat telefoniert sie ca. 3000 um die zivilisierte Welt.
Wer als Nerd mehr als 1 Cent/Minute in europäische/chinesische/nordamerikanische Mobilfunknetze ausgibt, ist kein Nerd! :D


Germany (Mobile) $ 0.040 $ 0.046
https://www.powervoip.com/rates

Das Dual Sim Smartphone meiner Holden hat sich innerhalb von wenigen Monaten refinanziert. Mein Tip: Moto G Dual Sim mit der oben genannten Kombination. Für die Festnetzflat eigent sich Simquadrat, weil an da auch unter einer deutschen Festnetznummer für Nicht-Nerds preiswert zu erreichen ist.

Papa Haus.ser
02.03.2014, 06:04
Es regt sich langsam technischer Widerstand gegen Skynet! :D

Das wird ein spannendes Gerät für den freien Markt:

https://www.blackphone.ch/

Die Krypto Software stammt von Phil Zimmermann, dem alten Cypherpunk und Erfinder von PGP und ZRTP, klingt erst mal nicht schlecht! :)

@all:

Funktioniert die Verschlüsselung auch im Single-Modus oder muß der Angerufene und/oder SMS Empfänger ebenfalls ein Blackphone besitzen?

Und wenn man das über Deinen Link bestellt, ist dann schon ein deutsches Sprachpaket installiert oder sollte man noch warten, bis es von den hiesigen Anbietern zur Verfügung gestellt wird?

Gawen
02.03.2014, 09:18
Viel zu teuer! Lieber Vertrag! :D

Meine Holde hat ein Dual Sim Phone, darauf laufen 3 GB im D1 Netz mit Hotspot Flat für 7,70 € und Festnetzflat für 10,- im E Netz in Kombination mit einem Dellmont Abeleger. Für max. 20 Euro/Monat telefoniert sie ca. 3000 um die zivilisierte Welt.
Wer als Nerd mehr als 1 Cent/Minute in europäische/chinesische/nordamerikanische Mobilfunknetze ausgibt, ist kein Nerd! :D

O2, weil Die keinen künstlichen technischen Stress mit Voip machen, Du N00b! :D

Welche Voip Provider man dann nimmt ist Wurst.

Gawen
02.03.2014, 09:21
@all:

Funktioniert die Verschlüsselung auch im Single-Modus oder muß der Angerufene und/oder SMS Empfänger ebenfalls ein Blackphone besitzen?

Das Blackphone hat seinen eigenen Vermittlungsserver, Silent Circle heisst der Dienst, der Geld kostet. 2 Jahre sind im Kaufpreis inkl.

Die selbe Verschlüsselungstechnik verwendet auch der freie Dienst Redphone von Moxie. Sowohl Moxie als auch die Blackphone Entwickler gelten in der Krypto Szene als vertrauenswürdig.

Bei Verschlüsselung müssen immer beide Seiten diegleiche Software verwenden und am gleichen Vermittlungsserver hängen. Diese Systeme sind im Grunde normale Voip Telefonie, nur halt von Telefon zu Telefon, ohne Zwischenstation die mithören könnte, Ende zu Ende verschlüsselt.


Ich selbst baue im Betrieb eine freie Lösung auf Basis Cyanogenmod und Redphone.

mabac
02.03.2014, 13:00
O2, weil Die keinen künstlichen technischen Stress mit Voip machen, Du N00b! :D

Welche Voip Provider man dann nimmt ist Wurst.
Wohl kaum! Weil sich die VoIP Provider durch die Kosten unterscheiden. Bei Sipgate kostet die Minute in die deutschen Mobilfunknetze 15 Cent, bei Powervoip nur 0,5 Cent.

Voipen funktioniert sogar über D1, wenn man sich geschickt anstellt und die entsprechende Hardware verfügt.
Ich habe aber gar keinen Bedarf mehr an VoIP über das mobile Netz. Bei ca. 3000 Mobilfunkminuten/Monat würde das fast meinen ganzen Traffic auffressen.

Gawen
02.03.2014, 13:04
Ich habe aber gar keinen Bedarf mehr an VoIP über das mobile Netz. Bei ca. 3000 Mobilfunkminuten/Monat würde das fast meinen ganzen Traffic aufressen.

Wenn Du verschlüsselt telefonieren willst, dann hast Du plötzlich wieder Voip-Bedarf und darum geht es in diesem Fred! :D

mabac
02.03.2014, 13:23
Wenn Du verschlüsselt telefonieren willst, dann hast Du plötzlich wieder Voip-Bedarf und darum geht es in diesem Fred! :D

Mit 500 MB/Monat verschlüsselt telefonieren? :D
Wer so arm ist, braucht auch nicht verschlüsselt zu telefonieren.

Gawen
02.03.2014, 13:30
Mit 500 MB/Monat verschlüsselt telefonieren? :D
Wer so arm ist, braucht auch nicht verschlüsselt zu telefonieren.

Max 500MB am Tag full Speed, 5GB im Monat, kauf Dir ne Brille! :D

"Ab Datennutzung über 500 MB / Kalendertag bzw. 5 GB / Kalendermonat wird die Bandbreite auf 64 kbit/s beschränkt."

Pendelleuchte
03.03.2014, 09:26
Das Blackphone hat seinen eigenen Vermittlungsserver, Silent Circle heisst der Dienst, der Geld kostet. 2 Jahre sind im Kaufpreis inkl.

Und das ist es was mich ungemein stört! Es läuft über einen Server, den ich nicht kenne. Wer garantiert mir denn, dass der Server nicht von der NSA oder vom BND ist ?



Die selbe Verschlüsselungstechnik verwendet auch der freie Dienst Redphone von Moxie. Sowohl Moxie als auch die Blackphone Entwickler gelten in der Krypto Szene als vertrauenswürdig. Wer sagt das, der ADAC ? Wer sind denn diese vertrauenswürdige Leute von der Krypto-Szene ? Vielleicht bist DU ja auch vom Geheimdienst oder Mitarbeiter von Redphone o.ä. ... das würde dann auch so einiges erklären. :scherz: Siehe das große Tam-Tam wegen "Threema". Überall wurde Threema empfohlen, obwohl es Nicht Open Source ist, kann man das erklären ? :hmm:



Bei Verschlüsselung müssen immer beide Seiten diegleiche Software verwenden und am gleichen Vermittlungsserver hängen. Diese Systeme sind im Grunde normale Voip Telefonie, nur halt von Telefon zu Telefon, ohne Zwischenstation die mithören könnte, Ende zu Ende verschlüsselt.

Keine Frage, eine Verschlüsselung heute ist enorm wichtig. Dabei spielt es keine Rolle, ob man was zu verbergen hat, oder auch nicht. Meine Privatsphäre ist mir heilig. Deswegen, ein Redphone was auf VOIP und eigener Vermittlungstelle baut, ist mir nicht geheuer. Es würde nur dafür sorgen, dass die User dann erst recht ihre Hosen runterlassen :kk:


Ich selbst baue im Betrieb eine freie Lösung auf Basis Cyanogenmod und Redphone.

Was nützt mir außerdem eine Verschlüsselung, wenn ich nicht weiß, ob das Mobiltelefon meines Gegenüber nicht gerade angezapft wird ?

Für eine halbwegs sichere Verschlüsselung kommt für mich eh nur eine Hardwarelösung in Betracht.

http://www.silicon.de/41595204/secusmart-zeigt-hochsicherheitsloesung-secusuite-for-blackberry-10-auf-mwc/ Inzwischen auch für Android

Ihr seht, für Peanutes bekommt man nur Pseudosicherheit. Besser, die Kommunikation auf Textnachrichten beschränken, und die per OTP verschlüsseln. Sicherer geht es zur Zeit kaum. Aber auch nur wenn der Gegenüber vertrauenswürdig ist.:sage nichts:

Gawen
03.03.2014, 17:49
Und das ist es was mich ungemein stört! Es läuft über einen Server, den ich nicht kenne. Wer garantiert mir denn, dass der Server nicht von der NSA oder vom BND ist ?

Wer sagt das, der ADAC ? Wer sind denn diese vertrauenswürdige Leute von der Krypto-Szene ? Vielleicht bist DU ja auch vom Geheimdienst oder Mitarbeiter von Redphone o.ä. ...

Mach Dich halt selbst schlau, statt hier VTs zu verbreiten! :D

https://github.com/WhisperSystems/RedPhone


Für eine halbwegs sichere Verschlüsselung kommt für mich eh nur eine Hardwarelösung in Betracht.

Und Deine Hardware ist open source und daher validierbar? :)

Geh mal davon aus, dass alle Hardware im Zweifelsfalle unterwandert ist, ist das am leichtesten angreifbare Glied in der Kette.

Und irgendwie muß auch deine Crypto-Hardware Audiodaten übertragen, die irgendwie erzeugt wurden.
Ist das Gerät in dem sie steckt kontaminiert, dann ist das auch nur Hardware Schlangenöl, da die Sprachdigitalisierung und Ausgabe das Hostgerät macht, wo auch wieder mitgelauscht werden kann.

Es hilft nur prüfbare open source. :)

Pendelleuchte
03.03.2014, 17:59
Mach Dich halt selbst schlau! :D und weiter .... Ich selbst baue im Betrieb eine freie Lösung auf Basis Cyanogenmod und Redphone.


Du Schwätzer :lach:

Gawen
03.03.2014, 18:05
und weiter .... Ich selbst baue im Betrieb eine freie Lösung auf Basis Cyanogenmod und Redphone.

Du Schwätzer :lach:

Im Gegensatz zu Dir Idiot versuche ich wenigstens nicht erst OTPs für unpassende Anwendungen zu vergewaltigen, weil ich Kryptologie ganz gut verstanden habe...

Ich arbeite mit Quellen, die ich verstehe. Du hast doch garantiert noch nie mehr als 10 Zeilen Code in der Sonderschule programmiert. :D

Pendelleuchte
03.03.2014, 18:10
Und Deine Hardware ist open source und daher validierbar? :)

Geh mal davon aus, dass alle Hardware im Zweifelsfalle unterwandert ist, ist das am leichtesten angreifbare Glied in der Kette.

Und irgendwie muß auch deine Crypto-Hardware Audiodaten übertragen, die irgendwie erzeugt wurden.
Ist das Gerät in dem sie steckt kontaminiert, dann ist das auch nur Hardware Schlangenöl, da die Sprachdigitalisierung und Ausgabe das Hostgerät macht, wo auch wieder mitgelauscht werden kann.

Es hilft nur prüfbare open source. :)

Ja, mein Hardware ist zu 100% sicher. Es gehen keine Daten raus, die ich nicht will. Das ist der Unterschied zwischen mir und Dir. ;)
Du setzt (wenns war ist) auf ein Server, der durch die Crypto-Szene vertrauenswürdig ist ? Das muss du mir mal erklären!

Sicherheit hast du nur, wenn es zu einer direkten Verbindung kommt, und nicht durch irgendeinen unbekannten Server. :auro:
Deswegen sagte ich ja, halbwegs. Und bleib dabei, eine 100% Sicherheit bekommt man nur durch OTP. Ich benutze dafür auch keine Software, was die Sache noch einmal sicherer macht. Dies geht aber auch nur, wenn ich dir die verschlüsselte Nachricht, auch direkt sende, ohne das ein Server meine Verschlüsselung verwaltet. So war das gemeint.:)

Pendelleuchte
03.03.2014, 18:11
Im Gegensatz zu Dir Idiot versuche ich wenigstens nicht erst OTPs für unpassende Anwendungen zu vergewaltigen, weil ich Kryptologie ganz gut verstanden habe...

Ich arbeite mit Quellen, die ich verstehe. Du hast doch garantiert noch nie mehr als 10 Zeilen Code in der Sonderschule programmiert. :D

Aha, fangen wir jetzt an zu beleidigen ? Lass mal, dass geht auch ohne ;)

Gawen
03.03.2014, 18:12
Ja, mein Hardware ist zu 100% sicher. Es gehen keine Daten raus, die ich nicht will. Das ist der Unterschied zwischen mir und Dir.

Du hast Deine Chips also selbst entworfen und produziert. Erzähl es Deiner Oma! :D


Sicherheit hast du nur, wenn es zu einer direkten Verbindung kommt, und nicht durch irgendeinen unbekannten Server.

Das ist bullshit, Du brauchst bei Voip Telefonie immer ein Vermittlungssystem, die Daten werden nach Vermittlung aber direkt übertragen. Lies z.B. mal die RFCs zu SIP.


Oder lass es lieber gleich, du verstehst eh keine RFC.

Gawen
03.03.2014, 18:16
Aha, fangen wir jetzt an zu beleidigen ? Lass mal, dass geht auch ohne ;)

Wer mich Schwätzer nennt ist halt ein Idiot, Du Idiot! :D

Auf deutsch: Geh nicht mit einer Nagelfeile zu einer Schiesserei, wenn Du so was nicht verträgst.

Pendelleuchte
03.03.2014, 18:18
Du hast Deine Chips also selbst entworfen und produziert. Erzähl es Deiner Oma! :D

Du sprichst von TPM bzw. TPM-2 Chips (Trusted Platform Module) ? Bin gespannt .... :D

Pendelleuchte
03.03.2014, 18:20
Wer mich Schwätzer nennt ist halt ein Idiot, Du Idiot! :D

Auf deutsch: Geh nicht mit einer Nagelfeile zu einer Schiesserei, wenn Du so was nicht verträgst.

Ich meinte nicht "Idiot", sondern das du mich als Sonderschüler bezeichnest. Schwätzer :ätsch:

jack000
03.03.2014, 19:29
Das sollten Experten beurteilen.

Z.B. der hier: https://www.schneier.com/
Generell ist das richtig, aber generell bedeutet es doch nur, dass sich die Zeit verlängert in der ein Passwort oder eine verschlüsselte Verbindung geknackt werden kann.
Und das ganze ist doch nur unter der Annahme der Technologie, die wir bereits kennen. Was wir aber nicht wissen ist, was diejenigen die gerne alles über uns erfahren möchten für Möglichkeiten haben.

Ich gehe nicht davon aus, dass es tatsächlich eine Methode gibt sich zuverlässig vor Spionage zu schützen, daher muss ich es akzepieren oder als Einsiedler leben (Wobei die dass dann auch wüssten).
Zumaldem sind diejenigen, die sich heftigst gegen alles und jedes absichern, die ersten die genauer angeschaut werden.

=> Ich habe kapituliert, es ist so wie es ist und wir können nichts daran ändern.

mabac
04.03.2014, 01:09
Max 500MB am Tag full Speed, 5GB im Monat, kauf Dir ne Brille! :D

"Ab Datennutzung über 500 MB / Kalendertag bzw. 5 GB / Kalendermonat wird die Bandbreite auf 64 kbit/s beschränkt."

Tatsächlich! Seltsamer Tarif.

Pendelleuchte
04.03.2014, 17:35
Generell ist das richtig, aber generell bedeutet es doch nur, dass sich die Zeit verlängert in der ein Passwort oder eine verschlüsselte Verbindung geknackt werden kann.
Und das ganze ist doch nur unter der Annahme der Technologie, die wir bereits kennen. Was wir aber nicht wissen ist, was diejenigen die gerne alles über uns erfahren möchten für Möglichkeiten haben.

Ich gehe nicht davon aus, dass es tatsächlich eine Methode gibt sich zuverlässig vor Spionage zu schützen, daher muss ich es akzepieren oder als Einsiedler leben (Wobei die dass dann auch wüssten).
Zumaldem sind diejenigen, die sich heftigst gegen alles und jedes absichern, die ersten die genauer angeschaut werden.

=> Ich habe kapituliert, es ist so wie es ist und wir können nichts daran ändern.

Ich gebe dir da absolut recht. Die meisten haben nicht die Möglichkeit bzw .. das Interesse sich damit auseinander zu setzten, und sich "den" Schutz aufzubauen, der für sie als geeignet gesehen werden kann. Sicherlich kann man sich heute viel schwieriger unsichtbar machen, als noch vor 20 Jahren. Möglich ist es, aber dazu braucht man eine gehörige Portion Disziplin.
Zu dem was ich Fett markiert habe, "wenn nur jeder Dritte weniger offen sein würde wie z.B. "Email verschlüsseln, verschlüsselte Textnachrichten, weniger Karten-, Kreditkartenzahlung usw., würde man auch nicht so auffallen, oder ?
Schade das man kapituliert. Aber, wie ich heute morgen den Herrn Putin reden habe hören, haben vor den Ami`s selbst die Russen kapituliert, dass soll schon was heißen.

jack000
04.03.2014, 18:06
Ich gebe dir da absolut recht. Die meisten haben nicht die Möglichkeit bzw .. das Interesse sich damit auseinander zu setzten, und sich "den" Schutz aufzubauen, der für sie als geeignet gesehen werden kann. Sicherlich kann man sich heute viel schwieriger unsichtbar machen, als noch vor 20 Jahren. Möglich ist es, aber dazu braucht man eine gehörige Portion Disziplin.
Zu dem was ich Fett markiert habe, "wenn nur jeder Dritte weniger offen sein würde wie z.B. "Email verschlüsseln, verschlüsselte Textnachrichten, weniger Karten-, Kreditkartenzahlung usw., würde man auch nicht so auffallen, oder ?
Schade das man kapituliert. Aber, wie ich heute morgen den Herrn Putin reden habe hören, haben vor den Ami`s selbst die Russen kapituliert, dass soll schon was heißen.
Kann man sich aus deiner Sicht denn wirklich zu 100% schützen? Snoden hat ja noch nicht alles offen gelegt, besteht nicht die Chance, dass irgendwann veröffentlicht wird, das jede Art von Verschlüsselung sowieso für die Katz ist/war?

Pendelleuchte
04.03.2014, 18:59
Kann man sich aus deiner Sicht denn wirklich zu 100% schützen? Snoden hat ja noch nicht alles offen gelegt, besteht nicht die Chance, dass irgendwann veröffentlicht wird, das jede Art von Verschlüsselung sowieso für die Katz ist/war?

Das mit "100%" sollte man erst gar nicht erwähnen. Auch wenn die NSA es schaffen würde, mit ihren Super-Groß-Rechnern die eine oder andere Verschlüsselung zu knacken, so würde es aber ein enormer Aufwand sein, die verschlüsselten Nachrichten/Daten von mind. 30% der Bevölkerung zu hacken. Denn das müssten sie tun wenn man wissen will, wer in ihren Augen ein Terrorist o.ä. ist. Durch den Druck auf US-Emailanbieter um den Masterkey rauszugeben wissen wir heute, dass der Aufwand Massenverschlüsselungen anzugreifen, zu aufwändig ist.

Aber, was nützt eine 8-fach gesicherte Haustür aus Nussholz, wenn die Fenster auf Kippe stehen ?
Die Chinesen, die Russen, Argentinien benutzen eigene Linux-BS. Ein sicheres BS, eine Verschlüsselung basierend auf OTP, ist schon mal eine sehr gute Voraussetzung dafür.

Und ich sage es aus Überzeugung, eine sichere verschlüsselte Telefonverbindung gibt es für uns Normalos nicht. Öffentliche Server lässt man nicht machen. Öffentliche Server stehen unter Beobachtung!

Gawen
04.03.2014, 19:16
Snoden hat ja noch nicht alles offen gelegt, besteht nicht die Chance, dass irgendwann veröffentlicht wird, das jede Art von Verschlüsselung sowieso für die Katz ist/war?

Snowden sagte ordentlich programmierte Verschlüsselung sei noch sicher.

"@midwire How quickly can the NSA, et. al. decrypt AES messages with strong keys #AskSnowden Does encrypting our emails even work?

As I’ve said before, properly implemented strong encryption works. What you have to worry about are the endpoints. If someone can steal you keys (or the pre-encryption plaintext), no amount of cryptography will protect you.

However, that doesn’t mean end-to-end crypto is a lost cause. By combining robust endpoint security with transport security, people can have much greater confidence in their day to day communications."

jack000
04.03.2014, 21:44
Snowden sagte ordentlich programmierte Verschlüsselung sei noch sicher.
Na ok, er muss es ja wissen. Ich werde mich demnächst mal mit dem Thema Verschlüsselung beschäftigen auch wenn ich nach wie vor skeptisch bin was die 100% Sicherheit betrifft.

Vielen Dank für den Hinweis!

Gawen
04.03.2014, 21:48
Na ok, er muss es ja wissen. Ich werde mich demnächst mal mit dem Thema Verschlüsselung beschäftigen auch wenn ich nach wie vor skeptisch bin was die 100% Sicherheit betrifft.

Vielen Dank für den Hinweis!

Jeder mehr der verschlüsselt sorgt dafür, dass die NSA mehr Strom verbraucht. Am Ende gehts nur darüber sie loszuwerden, über das Geld.