Geheimnisse Austauschen - digital

Das sichern eines Dokumentes welches sensiblen Daten enthält durch ein Passwort macht Sinn, vor allen Dingen wenn man es per Email verschicken möchte. Wie aber dann das sichernde Passwort auch sicher übermitteln?

Das Passwort könnte in der Email mit dem man das Dokument verschickt nur umschrieben werden - und die Beschreibung könnte ein "Geheimnis" sein, dass die beiden Kommunikationspartner außerhalb ihres Emailverkehres schon kennen. Hat man gemeinsame Erlebnisse und kennt man sich ein wenig könnte es z.B. der Vorname eines gemeinsamen ehemaligen Kassenkameraden:inn sein- oder der Name eines Ortes an dem man sich schon getroffen hat

also z.B.

Passwort = Name des Cafés, wo wir uns letzten Sommer so gut unterhalten haben

Einfache Passwörter lassen sich also so quasi "verschlüsselt" mitteilen wobei diese Passwörter mangels komplexer Zeichenfolge wohl im Zweifel auch leicht zu knacken wären.

Wenn man so ein gemeinsames "Geheimnis" nicht hat und überhaupt man eben auch auf ein komplexeres Passwort wert legt hilft ein zweiten Kanal der technisch unabhängig von der Email und vielleicht auch zeitlich verzögert das Passwort als "Geheimnis" übermittelt. Durch zwei unabhängige Kanäle erschwert man für Dritte die Zuordnung von geschütztem Dokument und dem separat Übermittelten "Geheimnis".

Ein zweiter Kanal wären z.B. ein postalisch übermittelter Brief, Telephon, SMS, Signal, Matrix, Dm per Fedi, usw.

Es gibt auch spezielle Webanwendungen wie

SnapPass
#^https://github.com/pinterest/snappass oder

PrivateBin
https://github.com/PrivateBin/PrivateBin

Enclosed
https://github.com/CorentinTh/enclosed

mit denen man Passwörter erstellen und zeitlich begrenzt unter einer komplexen URL verlinken bzw. verschicken kann. So etwas in Kombination mit einem zweiten Kanal bietet wohl in der Praxis ausreichend Sicherheit.

Wer einen #Hubzilla Account hat kann dass was #SnapPass, #PrivateBin, #Enclosed usw. leistet auch über seinen HZ Fedi Account realisieren.

Hier eine kurze Anleitung dazu:
#^https://im.allmendenetz.de/photos/chris/album/ef35eb73-42ca-4653-89c4-8aee6e42897c (Album mit 9 Bildern)

Für Kommunikationspartner die keinen HZ FediAccount bzw. nur einen Masto Account haben wird dafür zuerst ein Token Quasi als Gastzugang angelegt.

Dann definiert man eine Privacy Gruppe extra nur für den Zugriff auf das zu teilende "Geheimnis" und ordnet dieser Privacy Gruppe den FediAccount der Kontaktperson bzw. den GastToken zu.

Für mehr Sicherheit und um z.B. auch die Kontrolle über das spätere Löschen des Geheimnisses zu 100% zu behalten wollen wir die geheime Nachricht nicht auf andere Server föderieren. Wer das Geheimnis wissen möchte soll auf unseren Homeserver mit entsprechenden Zugangsdaten schauen. In Hubzilla kann man geschützte Chaträume anlegen die nur auf dem Homeserver existieren also eben nicht föderiert werden. Sie sind demnach gut für unser Vorhaben geeignet.

Wir legen also einen neuen HZ Chatraum an, in dem wir die komplexe Passwortphrase in Klartext schreiben werden. Diesen HZ Chatraum "veröffentlichen" wird dann aber nur unter der neu angelegten Privacy Gruppe. Ein Verfallsdatum zum Löschen der Chatraumnachricht kann dabei auch festgelegt werden.
Beim Schreiben der komplexen Passwortphrase könnten wir diese nun mit einem weiterem Passwort doch noch kryptographisch Verschlüssen. Dieses Verschlüsselungspasswort müsste dann natürlich aber wieder auf einen weiteren Wege kommunizieren werden :-) ... hier tut es vielleicht aber dann doch das oben erwähnte einfache "umschriebenen Geheimnis" welches man nach der PW Eingabe bei HZ dann auch mit einem "Hinweis" direkt hinterlegen kann. Wenn das Verfallsdatum der Chatraumnachrichten in naher Zukunft liegt ist bei diesem zweiten Passwort Komplexität wohl nicht so von Nöten. Die kryptographische Verschlüsselung sichert hier lediglich für die Gültigkeitsdauer der Chatraumnachrichten das Geheimnis vor allen ab, die Zugriff auf die Datenbank des Servers hätten. Also in der Regel nur der Admin einer HZ Installation.

Mit dem Hinweis auf das Verfallsdatum verschickt man dann die URL des Chatraums, gegebenen Falls inklusive dem Token, über den zweiten Kanal, also z.B. regulär über eine DM im Fediverse oder eben über SMS, Signal, und Matrix usw.

Wenn so ein HZ Chatraum als Kommunikationsweg einmal etabliert ist kann man diesen immer wieder nutzen. Die erstelle Privacy Gruppe und der Token könnten auch für den Zugang zur Hubzilla Cloud genutzt werden über die man dann einfach und sicher Dokumente direkt Teilen kann.



All dass hier Beschriebene könnte man sich ersparen wenn man Emails mit einem asymmetrisches Kryptosystems wie PGP verschlüssel würde. Das wäre sicherer, und wenn einmal eingerichtet auch ganz einfach mit zwei Klicks zu bedienen... tut aber leider Keiner :-( .

A DIY Enclosed Motorcycle To Keep You Dry In The Rain

Motorcyclist's vulnerability to bodily harm and weather has spawned several enclosed motorcycle designs over the years. Fascinated by the idea, [Meanwhile in the garage] finally got around to building his own.

The vehicle started life as a 125cc scooter, stripped of all the unnecessary bits, he welded a steel cockpit onto it. A windshield, doors, and side windows were also added. The ends of the handlebars were cut off and reattached at 90 degrees to fit inside the narrow cockpit. A pair of retractable "training wheels" keep the vehicle upright and at slow speeds.

Legalities aside, we can't help but think that the first test drives should not have been on a public road. It almost ended in disaster when a loose axle nut on the front wheel caused steering oscillations which caused the vehicle to tip over. Fortunately, there were no injuries and only light cosmetic damage, so a more successful test followed the first.

While many companies have tried, enclosed motorcycles have never achieved much commercial success. Probably because they inhabit a no-mans-land between the rush and freedom of riding a motorcycle and the safety and comfort of a car.

For some less extreme conversion, check out this electric motorcycle, or a rideable tank track.

#transportationhacks #crash #enclosed #motorcycle