Hinterzimersicheres mobiles Arbeitstier für ca 2k

[wrglsgrft]

@F1.08
Bist du dir sicher, dass das der Abwesenheitsdauer deines Laptops zuträglich ist, wenn du das Ding so extrem absicherst? Meinst du nicht, dass das die Leute erst recht dazu motiviert das Ding länger einzubehalten?

Ich verstehe deinen Wunsch. Aber ich denke zielführender ist es in dem Fall eher so vorzugehen wie von @coasterblog beschrieben. Den Laptop möglichst offen und nackt durch die Grenze bringen und erst danach alles aufsetzen. Dann können die schnell und einfach tun was immer die tun wollen, du bist schneller aus dem Flughafen raus und kannst dir danach alles so einrichten wie du es brauchst.

 

[coasterblog]

Es klingt eher nicht technisch, sondern dass die Person Ziel ist. Für Max Mustermann wird es solche Bemühungen (Firmware!) nicht geben weil lohnt nicht.

Technisch wurde jetzt genug gesagt und reicht auch mehr als aus.

 

[F1.08]

@coasterblog Hätte ich durchaus Lust drauf, da leben allerdings Menschen, die ich nicht meiden will.

Zur Not lass ich den Punkte weg und reise da mit nem Altgerät hin. Bleiben noch die anderen Anforderungen.

Ergänzung (15. August 2022)

Den Laptop möglichst offen und nackt durch die Grenze bringen und erst danach alles aufsetzen.

Ich trau dem Laden leider zu, dass ich noch Reste habe, wenn ich die SSD komplett tausche.

Aber ja, nehmen wir die Anforderung raus, für die Reisen muss dann n anderes Gerät her.

 

[coasterblog]

und reise da mit nem Altgerät hin

Aber das ändert doch nichts....

 

[coasterblog]

Ich trau dem Laden leider zu, dass ich noch Reste habe, wenn ich die SSD komplett tausche.

Jetzt bekommst du eine Nominerung für den goldenen Aluhut. Bitte bleibe auf dem Teppich.

 

[.one]

Wenn öfter dort ist, kann man einfach ein entsprechendes Gerät im Land lassen. Das wird dann bei der Einreise auch nicht kontrolliert.

 

[F1.08]

Aber das ändert doch nichts....

Wenn der Laptop nur da mit weniger Zeug läuft, könnte das schon passen.

@.one
Das wäre tatsächlich auch ne Idee.

Jetzt bekommst du eine Nomonierung für den goldenen Aluhut. Bitte bleibe auf dem Teppich.

Damit kann ich in dem Fall leben.

 

[andy_0]

Genau für das Thema gibt es doch Secure Boot. Du installierst dein OS mit Bitlocker (Windows) oder ähnliches für Linux. Sicherst das BIOS ab und sorgst dafür, dass das BIOS abgesichert ist. Wenn du noch ein entsprechend ausgestattetes Notebook mit offener Firmware hast, gibt es keinerlei Angriffsvektoren.

 

[4nudels]

gute idee

 

[F1.08]

@andy_0
Vielleicht reicht das sogar. Bleiben aber noch die anderen Punkte.

 

[coasterblog]

Bitlocker

Das würde ich meiden, das schreckt 08/15 Angreifer ab. Veracrypt, wie schon erwähnt, ist ein sicherer Schutz.

 

[F1.08]

@coasterblog
Windows ist sowieso keine Option (nein, nicht wegen der hinterzimmer)

 

[coasterblog]

Ich bleibe dabei: schützen (Platte und BIOS) oder leeren Laptop einfliegen und das Image später aufspielen. Oder halt mal überdenken warum man selbst (als Person) im Fokus steht.

 

[klumpur40]

Und ich verstehe immer noch nicht, vor welchem Angriff eine Verschlüsselung nicht schützen sollte...

 

[andy_0]

Na, die meisten deiner Punkte scheitern oder nicht eher an der Frage, wie sicher das ganze sein soll. Willst du ne offene BIOS Firmware? Wenn ja, dann fallen die meisten Anbieter komplett raus. Dann musst du nehmen was es gibt, egal ob du kein Studentenrabatt, Trackpad, Service etc. bekommst. Dünn und leicht ist bei deinen Anforderungen sowieso illusorisch und bei nem vernünftigen USB C Dock kommst du an Intel nicht wirklich vorbei.

Ich sehe den Security Aspekt als Schlusselkriterium. Erst nach dessen Entscheidung, sind andere Themen relevant.

@ klumpur40, coasterblog
Er hat es ja relativ deutlich gesagt. China nimmt die Geräte gerne mals in die Kontrollzimmer. USA u.U. auch. Bei China kommt halt das Problem dazu, dass dort ja quasi alles gefertigt wird, insofern KÖNNTEN sie Backdoors in der Firmware haben.

Die Verschlüsselung des OS hilft ein rein gar nichts, wenn das BIOS alle Daten abfängt oder nach dem POST Daten ins eigentliche OS einschleust. Das hat auch nichts mit Aluhut zu tun. Offene Firmware und Co. sollte viel mehr Standard sein.

 

[F1.08]

Oder halt mal überdenken warum man selbst (als Person) im Fokus steht.

Ich kann ja mal ganz höflich fragen, ob die bitte über meine Ethnie hinwegsehen können.

Ich sehe den Security Aspekt als Schlusselkriterium.

Das ist nicht ganz so dramatisch, weil ich zur Not den Laptop daheim lassen kann. Zeitlich sind das pro Jahr momentan vielleicht drei Wochen.

 

[andy_0]

Das ist doch egal. Du musst erst einmal die Entscheidung treffen, ob du das willst oder nicht. Weil im Decision Tree die Offene Firmware total relevant ist. Damit eliminierst du 95% aller möglichen Geräte.

 

[F1.08]

Die Verschlüsselung des OS hilft ein rein gar nichts, wenn das BIOS alle Daten abfängt oder nach dem POST Daten ins eigentliche OS einschleust. Das hat auch nichts mit Aluhut zu tun. Offene Firmware und Co. sollte viel mehr Standard sein.

Danke, dass du das nochmal so deutlich sagst. Die auf dem Gerät vorhandenen Daten zu schützen, sehe ich nicht als Problem. Das Problem sehe ich dann, wenn ich das Gerät hinterher einschalte und wieder online gehen lasse.

 

[F1.08]

Das ist doch egal. Du musst erst einmal die Entscheidung treffen, ob du das willst oder nicht. Weil im Decision Tree die Offene Firmware total relevant ist. Damit eliminierst du 95% aller möglichen Geräte.

Dann wäre tatsächlich wohl der beste Ansatz, zu solchen Reisen einen anderen Laptop mitzunehmen. Coreboot zu flashen, sollte ich auch selbst hinbekommen. Das ist mit Blick Richtung **30er-Thinkpads performancetechnisch nicht so toll, aber mal 1-2 Wochen aushaltbar.

Trotzdem brauche ich noch ein Gerät für den Rest des Jahres.

Ergänzung (15. August 2022)

Du lallst aber ganz schön heute Nacht ()

Gut, bei der Wärme würde mir auch ein Bier reichen, weswegen ich beim alkfreien Weizen bin.

 

[klumpur40]

@andy_0
OK ist wohl eher eine akademische Diskussion der Punkt. Aber ich verstehe die Bedrohung nicht wirklich. Oder geht es in die Richtung, dass der Angreifer das BIOS so korrumpieren könnte, dass nach der Entschlüsselung des Datentraegers durch den Besitzer Daten irgendwie online abgegriffen werde können? Das könnte ich mir mit Fantasie noch vorstellen. Aber ich kann mir nicht vorstellen wie man Daten von einer verschlüsselten Platte abgreifen oder sinnvoll manipulieren könnte (blindes Beschreiben oder Quantencomputer außen vor), selbst wenn man das bestehende BIOS durch ein beliebiges selbst programmiertes BIOS ersetzen würde. 🤔