Homeserver über VPN provider

[ManInBlack4444]

Hallo,

meiner Frau sind leider irgendwie Daten geklaut worden und ihr Mailaccount wurde übernommen. Damit würden dann Sachen über Kleinanzeigen angeboten.
Kann passieren, aber ich möchte gerne zumindest etwas absichern.

Erstmal Sophos Intercept X auf die Smartphones installiert.
Aktuell habe ich einen PiHole mit Unbound als lokalen DNS Filter + rekursiv DNS eingesetzt.
Die mobilen Geräte (Smartphone usw.) greifen nun über PiVPN + wireguard auf dieses Netz zu und die Anfragen werden somit auch gefiltert. Ansich ja schon eine gute Lösung oder zumindest etwas sicherer.
Klar, wenn die Malware nicht auf der Blockliste steht, dann bringt der ganze Aufwand nichts. Ohne mitdenken und sichere Passwörter ist alles nutzlos.

Ich habe mich nun ein ganz bisschen eingelesen und die Idee bekommen einen VPN Provider zusätzlich zu nutzen.
Hauptgedanke ist, eine zusätzliche AdBlock und Trackingblock eben zu haben.
Bei diesen gibt es ja unfassbar viele schwarze Schafe ( um nur Mal NordVPN oder Cyberghost zu nennen).
Mir geht es nicht darum, dass ich irgendwie illegal Dinge runterladen kann oder fiese Dinge planen kann. Ich möchte gerne etwas weniger gläsern sein.
Klar, wenn man Google und WhatsApp usw. nutzt, nahezu unmöglich. Aber man kann es ja vielleicht etwas verbessern.
Perfect privacy VPN scheint dabei OK zu sein.
Da kam mir folgendes in den Sinn:

Geräte im Netzwerk -> Router mit PiHole->Homeserver mit VPN provider software->DSL Modem

Dabei soll der PiHole filtern und ich würde es so machen wollen, dass unbound dann DNS Anfragen an den Homeserver sendet.

Als Homeserver dachte ich an sowas wie einen alten Thinclient oder so in der Art.

Wie steht ihr dazu? Zugegeben, die Bastellust spielt auch eine rolle.
Oder ist das eine Schnapsidee?
Dann belasse ich es so, wie es ist.

Dankeschön und viele Grüße

 

[derchris]

meiner Frau sind leider irgendwie Daten geklaut worden und ihr Mailaccount wurde übernommen.

Bevor ich auf das andere eingehen würde, erlaube die Frage: Wie ist das passiert?

 

[redjack1000]

Oder ist das eine Schnapsidee?

In meinen Augen ist es genau das.

Cu
redjack

 

[ManInBlack4444]

Wie genau die Daten in die falschen Hände gelangt sind ist mir leider auch noch nicht klar.
Ich habe nichts finden können bislang.
Ich tippe daher auf Phishing.

Kannst du mir bitte mit kurzen Worten sagen, warum es eine Schnapsidee ist?

 

[herrhannes]

VPN bringt da halt absolut gar nichts. Was soll es denn bezwecken?

 

[Cool Master]

Wie genau die Daten in die falschen Hände gelangt sind ist mir leider auch noch nicht klar.

Das sollte erst einmal aufgeklärt werden. Wenn z.B. ein KeyLogger im Einsatz ist spielt alles keine Rolle....

Schau mal hier ob die E-Mail bereits einmal geleakt wurde:

https://haveibeenpwned.com

hier kann auch geschaut werden ob die genutzten Passwörter bereits schon einmal geknackt wurden:

https://haveibeenpwned.com/Passwords

Kannst du mir bitte mit kurzen Worten sagen, warum es eine Schnapsidee ist?

Weil ein VPN erstmal nichts bringt. Heutige VPN sind eher dafür da um Geoblocking zu umgehen nicht um sicher(er) zu sein, auch wenn die Anbieter damit werben.

Ich würde auf drei Sachen setzen:

1. Sichere Passwörter (40+ Zeichen) und ein Open Source Passwortmanager wie KeePassXC oder ähnlich.
2. Regelmäßig "Awareness Schulungen". (Keine Links klicken, Social Engineering usw...) über regelmäßiges PW ändern kann man sich streiten wird ein guter Algorithmus beim Anbieter genutzt z.B. bcrypt ist dies überflüssig.
3. Keine PWs im Browser speichern.

Je nach E-Mail Anbieter würde ich mal schauen ob es möglich ist Aliase anzulegen. Damit kann man für jeden Anbieter ein eigenen Alias haben.

 

[john.smiles]

Zugegeben, die Bastellust spielt auch eine rolle.

Dann stell von Windows auf Linux um. Dann noch auf Passwordmanager ala Bitwarden. Alles was geht auf 2FA und Passkeys. Verschiedene Emails benutzen, nicht alles auf ein Emailkonto laufen lassen.

Wenn deine Frau da nicht mitmacht, dann mach ihr einen Mac schmackhaft. Die größten Einfalltore dürften immer noch Phishing und Email sein, also aufklären das man erst einmal jeder Email mit Aufforderung sich irgendwo einzuloggen oder draufzuklicken misstrauen muss.

 

[redjack1000]

Kannst du mir bitte mit kurzen Worten sagen, warum es eine Schnapsidee ist?

Ein VPN schützt dich nicht vor Übernahme eines Mailaccount.
Das einzige was passiert, die Verbindung ins Internet ist verschlüsselt und mit der Verschlüsselung ist es spätestens beim VPN Endpunkt vorbei.

CU
redjack

 

[h00bi]

Alle möglicherweise kompromittierten Geräte wipen.
Sauberes Gerät nehmen, Passwortmanager einrichten, z.B. bei Bitwarden.
Alle Accounts, die das gleiche Passwort verwenden wie die Emailadresse und der Kleinanzeigen Account auf neue, automatisch generierte Passwörter umstellen.... von dem sauberen Gerät aus natürlich.


Hat den großen Vorteil: Sie kann sich die Passwörter nicht merken und kann damit auch (fast) nicht mehr gephisht werden. Weil bevor ich Ljo9u49j&&45nb54F6b#!562 aus dem Passworttresor abtippe oder rauskopiere prüf ich doch lieber nochmal, warum das automatische Ausfüllen nicht klappt..... Meistens klappt das nicht, weil man auf einer Phishing Seite ist und nicht auf der echten Domain.

Und grade bei sowas wie dem Mailaccount, wo man viele Passwörter resetten kann unbedingt 2FA aktivieren. Wenn der Anbieter kein gratis 2FA bietet, ein bisschen Geld investieren oder Anbieter wechseln.

Und ja, es führt zu Streit.
Ich hämmere es meiner Freundin auch grade ein, dass sie ihr ******** Universalpasswort stecken lassen soll und sich den Kram in Bitwarden hinterlegen soll.

Zusätzlich kannst du den VPN Kram gerne machen. Aber sicher nicht als Ersatz dafür.

 

[lumpi2k]

Zusätzlich zu den guten technischen Tipps (allen voran 2FA und Passwortmanager) würde ich dir raten, den aktuellen Schockmoment für Sensibilisierung zu nutzen. Die besten Sicherheitsmaßnahmen nützen nichts, wenn sie nicht beachtet werden.

Also nimm dir vielleicht Zeit, um zusammen mit deiner Frau ein neues Sicherheitskonzept zu besprechen. Wenn sie dabei Sorgen um Einfachheit oder Benutzbarkeit hat, nimm das ernst. Euer gemeinsames Ziel sollte sein, eine Sicherheitspraxis zu entwickeln, der ihr beide folgen könnt. Umständliche technische Lösungen oder Frontalunterricht-Sicherheitsschulungen können dabei hinderlich werden, wenn deine Frau sich belehrt oder nicht abgeholt fühlt.

Dabei kann dann z.B. rauskommen, dass ihr auf ein VPN Konstrukt verzichtet, aber in einen Familienaccount bei 1password investiert, weil die App einfach Nutzer:innenfreundlicher ist, als ein selbstgehostetes Vaultwarden.

 

[ManInBlack4444]

OK, super Tipps !
Danke dafür!

Der VPN kann natürlich nicht weiter schützen.
Da ging es um das "weniger gläsern" sein.
Das ist mein Tick. Das Malware und das geblockt werden. Wäre eine kleine Hilfe.

OK Passwort Manager ich sicher eine gute Lösung. Werde ich mit ihr besprechen.
Solange ich das regel und sie kann es einfach nutzen, sollte das klappen.

Die keylogger machen mir Sorgen.
Intercept sollte so etwas ja finde n oder?
Was tun wenn nicht?

 

[derchris]

Wie genau die Daten in die falschen Hände gelangt sind ist mir leider auch noch nicht klar.
Ich habe nichts finden können bislang.
Ich tippe daher auf Phishing.

Du hast ja schon viele Antworten bekommen. VPN ist für das Problem sicher nicht die Lösung. Spieltrieb und einfach machen wollen, finde ich da schon eher ein gutes Argument.

Ich habe hier einen Router der VPN Verbindungen (Mullvad) aufbaut und es gibt traffic/client based rules, die entweder einzelne Dienste, Clients oder ganze interne VLANs über eins der VPNs raus routen. Warum? Weil ich es kann und machen will, nicht weil ich glaube es wäre "privater".

 

[Mr.Seymour Buds]

Mit welchen Geräten arbeitet deine Frau? Das wäre meine erste Frage. Mit einem PC? Wenn ja, welches OS? Benutzt Sie nur Handys für "alles"? Bevor Du in Aktionismus verfällst, musst Du erstmal erklären, welche Geräte benutzt werden und wie. Handelt es sich um ein privates Netzwerk (LAN/WLAN) oder ein betriebliches oder gar öffentliches Netzwerk?

VPNs bringen Dir schon etwas, aber erstmal solltest Du versuchen einzugrenzen, wo die Daten gestohlen worden sind und ggf. auch wie!

Falls Du "weniger gläsern" sein willst, dann empfehle ich Dir ProtonmailVPN zu kaufen. Kannst Du monatlich zahlen und damit auch einen Monat bequem testen. Bis zu 10 Geräte kannst Du damit über VPN Clienten ins Internet bringen pro Abo. In Kombination mit einem geeigneten Browser - wie zb dem Brave Browser - hast Du schon ein gehöriges Maß an Anonymität erreicht. Mit einfachsten Mitteln! Deine Bastellösung ist aus technischer Sicht durchaus interessant und unterhaltsam auszuprobieren, aber eben auch recht aufwändig und Du musst die eigene Infrastruktur dann auch immer aktuell halten (-> noch mehr arbeit).

Prinzipiell musst Du auch zwischen privaten Betrieben - Du nennst Google und WhatsApp (=Meta) - und Kriminellen unterscheiden. Google und WA benutzen wir freiwillig, unsere Daten werden dann von den Betrieben vermarktet und verkauft. Das ist aber etwas anderes, als das, was wohl deiner Frau passiert ist. Im Allgemeinen ist es natürlich gut, sein Leben zu "ent-googeln" und WhatsApp als App aus dem Telefon zu löschen. Mit Telegram und Signal gibt es gute Alternativen im Bereich Chat.

 

[lumpi2k]

Die keylogger machen mir Sorgen.
Intercept sollte so etwas ja finde n oder?
Was tun wenn nicht?

Na dafür gibts doch 2FA. Sagen wir mal ein Keylogger schneidet die Passworteingabe mit. Der Mailclient fragt dann nach dem zweiten Faktor, also Fingerabdruck/Gesichtsscan oder OTP aus einer anderen App. Das Passwort allein reicht nicht mehr aus, um sich einzuloggen.

Ich würde sowieso sehr stark annehmen, dass das Passwort deiner Frau nicht durch einen Keylogger kompromittiert wurde.

In den meisten Fällen kommt sowas heutzutage durch mehrfach genutzte Passwörter, die bei einem Datenleak öffentlich werden. Angreifer nutzen dann einfach die Mailadresse und dieses Passwort bei allen möglichen Diensten und schauen, was geht.

Beispiel aus der echten Welt: Mein GMX Mailaccount existiert seit 2003 und die Mailadresse samt unsicherem Passwort war sicher schon in 5 Datenleaks vorhanden. So siehts aus, wenn ich mich einlogge:

Da versuchen irgendwelche Randos sich einzuloggen. Juckt mich das? Dank 2FA kein bisschen. Datenleaks sind das neue Normal im Internet. Sichere Passwörter allein reichen nicht mehr, 2FA ist mittlerweile ein absolutes Muss. Gerade bei Mailaccounts, denn den Zugang zu den Mails braucht ein Angreifer, um die Passwörter aller anderen Dienste zurückzusetzen.

 

[ManInBlack4444]

Also wir würden dann sicher beide auf den Passwort-Manager setzen.
Das bedeutet es verkompliziert sich etwas.

Bei ihr ist es Android (hauptsächlich) aber auch Windows 10. Überwiegend im eigenen WLAN oder aber Mobilnetz. Dazu aber auch ein WLAN auf der Arbeit. Das. Sollte aber auch über den PiVPN laufen.

Bei mir kommen dann noch Linux (nebensächlich), IOS, MacOS dazu. Windows und Android auch.

Jetzt erstmal den passenden Passwort-Manager finden.

 

[redjack1000]

Jetzt erstmal den passenden Passwort-Manager finden.

KeepassXC und oder Vaultwarden.

Cu
redjack

 

[Azghul0815]

Ich hab zu Hause auf Win Keepass 2 und nutze auf dem Iphone und Ipad KeePassium mit der gleichen Datenbank

 

[michi_z1981]

Man darf auch erwähnen, das bei Einigen Newslettern oder auch Mails, die zB von Behörden oder anderen korrekten Firmen kommen, auch meist ein Merkmal dabei ist.

zB die Kundennummer oder ähnliches.

Meine Eltern hatten eine Mail von Sky im Postfach. Es gibt technische Schwierigkeiten. Ohne Kundennummer, komische Linkadressen innerhalb der Mail (click.meinsky oder so) , wo ich nicht prüfen kann, ob die echt sind.

Die fehlende Kundennummer hat mich dann dazu bewogen, die Mail zu ignorieren.

 

[ManInBlack4444]

Ja auch Phishing wird leider immer besser.
Wahrscheinlich sind ihre Daten tatsächlich aus einem Datenleck entwendet worden. Besonders sicher sind die Passwörter ebenfalls nicht


Was ist denn von Keeper Security zu halten?
Ich muss ja auch darauf achten, dass die Anwendung im Alltag sehr praktisch ist.
Oder lieber etwas mehr Aufwand und keepass?

 

[h00bi]

Beispiel aus der echten Welt: Mein GMX Mailaccount existiert seit 2003 und die Mailadresse samt unsicherem Passwort war sicher schon in 5 Datenleaks vorhanden. So siehts aus, wenn ich mich einlogge:

juckt mich das? Dank 2FA kein bisschen.

du hast das PW aber mal geändert, oder?
Weil 2FA greift ja vermutlich nur für den Weblogin, nicht für SMTP/POP/IMAP, oder?