CIW123 - Danke Fabian

8 snips

Feb 11, 2025

Sie danken einem langjährigen Mitwirkenden und erklären, warum sein Weggang alle Passwörter neu aufrollen lässt. Es geht um KeePass-Umstrukturierung, Probleme mit Dienst-Beschränkungen und mobilen Clients. Sie diskutieren Passkeys, FIDO2 und Hardware-Token sowie die richtige Rolle von Zwei-Faktor-Verfahren. Abschließend sprechen sie über Verschlüsselung, Nextcloud-Backups und die »steal now, decrypt later«-Quantenbedrohung.

Ask episode

AI Snips

Chapters

Transcript

Episode notes

ANECDOTE

Audioprobleme Beim Remote-Proben Vor Der Aufnahme

Ralf kämpfte mit PulseAudio, PipeWire und Studio-Link beim Remote-Musizieren, was die Aufnahme der Folge bedrohte.
Nach langem Ausprobieren gingen Mikrofon und Verbindung wieder, typisch für 'Garagenfeeling' des Podcasts.

ANECDOTE

Dank An Fabian Und Die Passwort-Inventur

Fabian war drei Jahre im Core-Team und schrieb 72 Artikel, bevor er im Januar ausschied.
Sein Abschied löste die Inventur der KeePass-Passwörter aus und motivierte die Umstrukturierung in drei getrennte Datenbanken.

ADVICE

Passwörter Unbedingt Bei Austritt Ändern

Ändert alle Zugangsdaten, wenn ein Mitglied das Team verlässt, statt einzelne Konten zu übersehen.
Die Hosts in drei KeePass-Dateien aufteilen: Infrastruktur, Finanzen und allgemeine Konten mit differenzierten Zugriffsrechten.

Get the Snipd Podcast app to discover more snips from this episode

Get the app

CIW - Folge 123 - 12.02.2025 - Danke Fabian

Wir begrüssen alle Verschlüssler zur Folge 123 von "Captain it's Wednesday", dem Podcast über Freie Software und Freie Gesellschaft von GNU/Linux.ch, aufgenommen am 10. Februar von Silas Schöffel und Ralf Hersel. Heute sprechen wir über verlorene Mitglieder und gewonnene Passwörter.

Hausmitteilungen

Tim hat euer Flehen erhört und unseren Kommentar-Editor aufgebohrt

Thema: Wir verlieren ein CORE-Mitglied und gewinnen neue Passwörter

Fabian Danksagung

3 Jahre bei GNU/Linux.ch
72 Artikel und Podcast-Folgen (Rang 9 in der Autorenliste)
Viele gute Ideen, u. a. FOSSWELT

Nötige Änderungen: Passwörter

Welche ändern?
Die Änderung von Passwörtern zieht weitere Arbeiten nach sich
Neuorganisation der KeePass-Dateien
Starke Passwörter funktionieren nicht überall

Passkeys

Einloggen ohne Passwort
Das Passwort wird durch ein Schlüsselpaar ersetzt (privat, public), ähnlich wie bei GPG oder SSH.
Beim Anmelden schickt der Dienst (Webseite) eine Challange. Dann weist man sich mit PIN oder biometrischen Daten aus.
Danach sende dein Gerät den Public-Key an die Webseite, womit man seine Identität beweist.
Das Verfahren ist Geräte-gebunden, weshalb man den Passkey nicht weitergeben kann.

Zwei-Faktor-Authentisierung (2FA)

Neben Benutzername/Passwort, verwendet man bei der Anmeldung einen zweiten Faktor.
Dafür werden häufig zeitbasierten Einmalkennwörtern (TOTP) verwendet.
Die zwei Faktoren müssen aus unterschiedlichen Kategorien stammen:
- Besitz: Haustürschlüssel, Handy, Bankkarte
- Wissen: Passwort, Einmalkennwort, PIN, TAN
- Eigenschaft: Biometrie (Iris, Fingerabdruck, Gangprofil, Gesicht)
Idealerweise befindet sich der zweite Faktor auf einem anderen Gerät (Smartphone, FIDO-Stick).

Verschlüsselung der Daten

Nextcloud
Bludit
Backups
Podcast

Quanten-sicher?

Heutige Quantencomputer sind nicht in der Lage gängige Verschlüsselungsverfahren zu knacken. Trotzdem sollte man heute schon quanten-resistente Verfahren einsetzen, wegen "steal now, decrypt later". Dabei werden verschlüsselte Daten im grossen Stil gesammelt. Zwar können die Sammelwütigen aktuell nichts damit anfangen. Aber sie hoffen, dass sich dies eines Tages mit Quantencomputern ändern wird.
KeePass verwendet das symetrische Verschlüsselungsverfahren AES mit einer Schlüssellänge von 256 bit. Das Verfahren ist für staatliche Dokumente mit höchstem Geheimhaltungsgrad zugelassen.
AES-256 gilt als quantenresistent. Nach dem Grover-Algorithmus (einem leistungsfähigen Quantensuchalgorithmus) kann die Zeit für einen Brute-Force-Angriff auf die Quadratwurzel reduziert werden. Wenn diese Zeit jedoch immer noch ausreichend groß ist, wird es unpraktisch, sie als Angriffsvektor zu verwenden. Für AES-128 ist dies 2^64 (nicht sicher genug), aber AES-256 ist 2^128, was zu viele Brute-Force-Iterationen ergibt. Daher gilt es als resistent gegen Post-Quantum-Computing.

Outro

Euer Feedback ist uns wichtig. Ihr könnt uns über Matrix, Mastodon oder per E-Mail erreichen. Die Adressen findet ihr auf unserer Webseite.
GNU/Linux.ch ist ein Magazin, in dem die Community für die Community interessante Artikel erstellt und im Podcast darüber diskutiert. Helft mit, die Infos für die Community zu bereichern. Wie das geht, erfahrt ihr hier.