LAN verschlüsseln, welche Hardware, welche Software?

[Blacky87]

Heyho ihr lieben Menschis ^__^

Ich muss hier ein etwas ernsteres Thema besprechen respektive mich informieren und zwar geht es um das Thema Pressefreiheit in Ländern wie meinem Heimatland, wo ich unter anderem größtenteils arbeite, die jetzt nicht so demokratisch und tolerant gegenüber der Presse sind. Ich mache hier auch direkt einen Cut, nur um es angesprochen zu haben, damit man gleich weiß das es ernsthaft um Sicherheit geht.

Ich traue dem ganzen VPN Hype zur Zeit nicht.
"Früher" als ich noch bisschen jünger war, war ich mit Tails und einem Laptop ohne physisch verbauter HDD ziemlich sicher, was das surfen in öffentlichen Netzwerken angeht; hat sich auch bis heute nicht viel daran geändert.
Aber das war alles privat,...

Was kann ich nun tun um beruflich sicher in meinem Land zu surfen?
In dem Inndustriegebiet in dem ich arbeite, wird viel eingebrochen, aber nie etwas entwendet. Was ist wenn jemand einbricht und sich an meinem Server und/oder Arbeitscomputer zuschaffen macht?

Ist es möglich mein kleines lokales Firmennetzwerk komplett zu verschlüsseln?
Ich habe einiges über Proxy-Server, Dingen wie Shadowsocks und openVPN, Ipsec oder Radius Server gelesen.
Allerdings habe ich nur sehr geringes, fast nicht existentes Oberflächenwissen.
Und das stört mich am allermeisten, dass ich nicht weis ich mir selbst helfen und für meine Sicherheit kann.


Vielleicht hat ja jemand die Tage/Wochen mal Zeit mir darauf zu antworten.
Würde mich freuen )

In diesem Sinne, bleibt alle gesund.
Liebe Grüße

 

[up.whatever]

Wovor willst du dich konkret schützen? Wenn du dich vor physischem Zugriff schützen möchtest, brauchst du kein VPN sondern vor allem stabile, abschließbare Schränke und Türen.

 

[kartoffelpü]

Was ist wenn jemand einbricht und sich an meinem Server und/oder Arbeitscomputer zuschaffen macht?

Geräteverschlüsselung aktivieren (z.B. per Bitlocker)
Bei Einbruch könnten aber beispielsweise auch Keylogger (getarnt als HID) verbunden werden und dann unbemerkt Daten abgreifen.

 

[Fujiyama]

Normalerweise ist das surfen schon verschlüsselt und Server und Arbeitsrechner lassen sich einfach verschlüsseln.

 

[_anonymous0815_]

z.B. per Bitlocker

Explizit von Bitlocker habe ich jetzt von einem Angriff gelesen: https://astralvx.com/stealing-the-bitlocker-key-from-a-tpm/

 

[Blacky87]

Ich benutze zwar eine VPN aber ich traue dieser in keinster Art und Weise. Was ist wenn jemand diese VPN irgendwie umgeht und sich somit unbemerkt Zugriff vor Ort oder fern auf mein Netzwerk schafft?

 

[madmax2010]

Wenn du in deinem Herkunftsland Sorge hast, durch die Regierung verfolgt zu werden (Sprichst ja gerade die Presse an)
Wuerde ich maximale Paranoia empfehlen.

Laptop über dessen bootloader und Betriebssystem du die volle Kontrolle hast (coreboot+Linux+Full Disk Encryption)
USB Ports u.a an dem Laptop mit Heißkleber versiegeln, schrauben mit loctite versiegeln und ihre Position markieren.
Saemtlichen Datenverkeht durch einen verschluesselten VPN Server in ein Land in dem du nicht verfolgt wirst. Dem Betreiber musst du halt vertrauen. Im zweifelsfall geht es da um dein Leben, insofern ist es nicht so klug, irgendwo was fuer 4,99 zu mieten.
Die werten halt regelmaessig die nutzungsdaten aus und verkaufen sie weiter.

 

[Fujiyama]

Von welchen Land reden wir überhaupt? Gehörst du überhaupt zu der Zielgruppe das es dich lohnt sich abzuhören? Was treibst du so beruflich?

 

[Blacky87]

Wovor willst du dich konkret schützen? Wenn du dich vor physischem Zugriff schützen möchtest, brauchst du kein VPN sondern vor allem stabile, abschließbare Schränke und Türen.

Ich möchte alles was mein Computer anfrägt, abruft und speichert verschlüsseln. Der komplette Datenverkehr soll, ich weis ist nicht möglich, aber soll am besten gar nicht erst sichtbar und erst recht nicht lesbar sein.
Was ich beruflich brauche ist vollständige Anonymität.

 

[madmax2010]

Was ich beruflich brauche ist vollständige Anonymität.

Das gibt es nicht und jeder der dir saggt, dass es das gibt, weiss es bestenfalls nciht besser, schlimmstenfalls will er dir was verkaufen

 

[Blacky87]

Von welchen Land reden wir überhaupt? Gehörst du überhaupt zu der Zielgruppe das es sich lohnt sich abzuhören? Was treibst du so beruflich?

Nichts besonderes, ich bin Journalist, aber in meinem Land haben keinerlei Schutz. Sobald es in die Richtung Kritik gegenüber dem Staat geht verschwinden Leute und ich kann einfach lokal niemanden Fragen, eben aus diesen Grünen da ich nicht weis wie und vor allem mit wem die Leute verknüpft sind.

Ergänzung (13. Februar 2023)

Wenn du in deinem Herkunftsland Sorge hast, durch die Regierung verfolgt zu werden (Sprichst ja gerade die Presse an)
Wuerde ich maximale Paranoia empfehlen.

Laptop über dessen bootloader und Betriebssystem du die volle Kontrolle hast (coreboot+Linux+Full Disk Encryption)
USB Ports u.a an dem Laptop mit Heißkleber versiegeln, schrauben mit loctite versiegeln und ihre Position markieren.
Saemtlichen Datenverkeht durch einen verschluesselten VPN Server in ein Land in dem du nicht verfolgt wirst. Dem Betreiber musst du halt vertrauen. Im zweifelsfall geht es da um dein Leben, insofern ist es nicht so klug, irgendwo was fuer 4,99 zu mieten.
Die werten halt regelmaessig die nutzungsdaten aus und verkaufen sie weiter.

Ja genau das ist ja das große Problem daran. Du weist ja nie was mit den Nutzerdaten von millionen von Menschen gemacht wird. Patientendaten dürfen ja auch verschlüsselt legal verkauft werden, danach schreit auch keiner.

 

[up.whatever]

Nichts besonderes, ich bin Journalist, aber in meinem Land haben keinerlei Schutz. Sobald es in die Richtung Kritik gegenüber dem Staat geht verschwinden Leute und ich kann einfach lokal niemanden Fragen, eben aus diesen Grünen da ich nicht weis wie und vor allem mit wem die Leute verknüpft sind.

Wenn Leute "verschwinden", hilft Verschlüsselung auch nur noch begrenzt. Was bringt dir die beste Verschlüsselung, wenn das Passwort in irgendeinem Keller aus dir herausgeprügelt wird?

In einem solchen Umfeld würde ich auch vor allem auf Paranoia setzen: Niemandem vertrauen, alles bestmöglich gegen unbemerkte Manipulation sichern und sobald dir etwas seltsam vorkommt schnell Beweise vernichten und das Weite suchen.

 

[Pete11]

Paranoia ist in diesem Zusammenhang der falsche Begriff. Es ist zu äußerster Vorsicht zu raten.
Auch die Diskussion in diesem Forum kann schon problematisch sein.

 

[foofoobar]

Normalerweise ist das surfen schon verschlüsselt und Server und Arbeitsrechner lassen sich einfach verschlüsseln.

Ja, wenn den TLS-Zertifikate nicht ziemlich kaputt wären ......

Ergänzung (13. Februar 2023)

Geräteverschlüsselung aktivieren (z.B. per Bitlocker)

Dem Kram von MS traue ich nicht über den Weg.

Ergänzung (13. Februar 2023)

Ich habe einiges über Proxy-Server, Dingen wie Shadowsocks und openVPN, Ipsec oder Radius Server gelesen.

Du hast wireguard vergessen.

 

[Findus]

Nichts besonderes, ich bin Journalist, aber in meinem Land haben keinerlei Schutz. Sobald es in die Richtung Kritik gegenüber dem Staat geht verschwinden Leute und ich kann einfach lokal niemanden Fragen, eben aus diesen Grünen da ich nicht weis wie und vor allem mit wem die Leute verknüpft sind.

Die Frage ist da aus meiner Perspektive ob du nicht eher Interesse weckst, wenn du hier große Geschütze auffährst und die sowieso regelmäßig nachsehen kommen

Womöglich wäre ein sauberes Netzwerk für banale Daten und eine abgesicherte Umgebung (womöglich extern liegend) für den sensiblen Kram besser

 

[chrigu]

Ich benutze zwar eine VPN aber ich traue dieser in keinster Art und Weise. Was ist wenn jemand diese VPN irgendwie umgeht und sich somit unbemerkt Zugriff vor Ort oder fern auf mein Netzwerk schafft?

Wer sollte Zugriff auf dein anderes VPN Netzwerk haben ausser dir? Oder meinst du VPN-Dienstleister? Zwei paar Schuhe!

 

[Blacky87]

Die Frage ist da aus meiner Perspektive ob du nicht eher Interesse weckst, wenn du hier große Geschütze auffährst und die sowieso regelmäßig nachsehen kommen

Womöglich wäre ein sauberes Netzwerk für banale Daten und eine abgesicherte Umgebung (womöglich extern liegend) für den sensiblen Kram besser

Jaaa ich weis ich weis. Ist mir ja bewusst, aber soll ich gar nichts tun? :/
Irgendwas muss ich ja tun, denn mein WLAN ist zwar leihenhaft nicht sichtbar gemacht und hat starkes Passwort aber mein LAN ist halt komplett offen.
An meinem LAN hängen halt leider auch sämtliche Kameras, Telefone um Gespräche jeder Zeit speichern zu können, mein Server (nennen wir es einfach Festplatte die 24hr läuft, mehr ist es auch nicht) und mein Arbeitscomputer.
Ich bin auch nicht immer vor Ort, wer ist das schon. Aber auch sehr oft gar nicht im Lande und vor allem nicht auf dem selben Kontinent.
Ich kann zwar per "monitoring" jeder Zeit auf alles Zugriff haben, letztens zb erst ne zweite Türe einbauen lassen damit ich während meiner Abwesenheit dem örtlichen Paketdienst per internet wenigstens die Tür aufmachen kann.
Aber es ist nichts gesichert. Nichts.

Und das müsste ich geklärt bekommen was ich für Optionen hätte.
Klar wenn eingebrochen wird, ist eh alles egal.
Meine Computerfestplatte ist an sich verschüsselt, aber das hilft halt meiner Meinung nach nur gegen physischem Diebstahl.

Brauche irgendwas damit man von anderen Geräten aus, welche nicht authorisiert sind, in mein LAN weder reinkommt, noch irgendwie von aussen mitlesen kann.

Und mit fällt nichts ein. Es ist mir nahezu peinlich wie wenig ich mir selbst helfen kann.

Ergänzung (13. Februar 2023)

Wer sollte Zugriff auf dein anderes VPN Netzwerk haben ausser dir? Oder meinst du VPN-Dienstleister? Zwei paar Schuhe!

Ich kann es dir nicht erklären, ich hab keine Argumente weßhalb, aber ich misstraue dem ganzen VPN wie zb NordVPN.
Natürlich gebe ich dir Recht, dass es sicher ist wenn ich mit mehreren Nutzern auf einem Server Anonymität teile und das es somit die Rückführung zu mir erschwert, aber...
Es mag doof klingen aber ich traue VPN nicht. Ich will irgendwas physisch greifbares, auch wenn es noch so komisch klingt.

 

[chrigu]

Aha…. Du hast also irgendwas gelesen und fühlst dich jetzt überfordert mit den vielen infos.
also… VPN Dienstleister wie nordvpn… das ist ein reines Geschäft mit Sitz in Panama. Null anonym, null sicher.
Verschlüsselung in deinen 4 Wände. Du brauchst gute Türen, vergitterte Fenster und den Überblick wer bei dir per lan ins internet will.
Verschlüsselung irgendwo auf der Welt. Du brauchst ein sicherheitsdienst, der dein Server oder Haus rund um die Uhr bewacht.
Verschlüsselung deiner Festplatten… ist in Windows integriert. Sicher? hängt von dir ab.
wlan: ssid verstecken…. Echt jetzt? Bestimmt hast du auch macadressen Filter aktiv…. Ist Innert 1 Sekunde wieder sichtbar, ist innert 0.5 Sekunden geklont.
fazit: dein Netzwerk ist so sicher/unsicher, wie du es zulässt. Auf der ganzen Welt.
für Journalisten: dazu gibt es extra Anleitungen

 

[Blacky87]

Ja genau davon rede ich ja. Ich will mal nen Ansatz haben, wo mit ich anfangen könnte.

 

[madmax2010]

Im prinzip ist es am besten, wenn du mit Reporter ohne Grenzen und Menschenrechtsorganisationen im besagten Land sprichst. Die wissen i.d.r was sie tun und bieten oft Infrastruktur.

Aber zuerst einmal solltest du dein laptop absichern. Hinweise dazu stehen oben