[Wien] Ist Funkfeuer davon betroffen?

[Bernd Petrovitsch]

On Mit, 2010-10-27 at 14:55 +0200, Daniel Imrich wrote: 
> > Bernd Petrovitsch <(spam-protected)> wrote:
> 
> > Leider gibt es auch immer wieder Personen, die meinen, es würde der
> > eigenen Security irgend etwas bringen, wenn man die Last Mile über WLAN
> > verschlüsselt, aber dann übers Kabel nicht mehr.
> > Sorry, Leute, aber bei Security gibt es im wesentlichen nur 2
> > Möglichkeiten - "ein bißerl Security" gibt es genauso viel wie "ein
> > bißerl schwanger".
> 
> > Auch Oberlehrer können ignoriert werden. Aber lieber bin ich der
> > ignorierte Oberlehrer als das ich auch nur minimalst bei Pseudo-Security
> > o.ä. mithelfe.
> 
> > Tatsächlich ändert es aber qualitativ an der Security nicht wirklich
> > etwas, wenn man nur auf der Last Mile irgendwas verschlüsselt.
> 
> Diese Argumentation ist falsch. In puncto Sicherheit geht es--online

Wenn Du meinst .....

> und offline--immer darum, es Angreifern unter Maßgabe der verfügbaren
> Mittel möglichst schwer zu machen und sich dadurch aus der Menge der
> lohnenden Angriffsziele zu entfernen.

So ist es. Nur das begründet das "falsch" oben nicht (oder wiederlegt
gar irgendwas).

Oben geht es um *qualitatives*. Natürlich kann man da und dort
"lokal" anfangen, ein bißchen mehr (sog.) "Security" einzubauen (oder
auch Obscurity).
Nur das hilft überhaupt nicht (nenneswert viel), wenn die Leute oben
kein SSL, TLS, ... verwenden (was ja selbst andere auch so sehen).

Was ist die (große!) Gefahr (weniger für semi-paranoide wie hierorts,
sondern für Otto Normaluser)?
"Ich verschlüssl eh gonz untan am WLAN und bin jo eh sicha untawegs,
warum soll i' om https fürs Weblogin vawenden?"
Noch weitere Fragen?

> Natürlich kann ein Einbrecher in den meisten Fällen ein Fenster
> einschlagen, um in ein Haus zu gelangen. Das ist aber kein Grund
> dafür, die Haustür nicht zuzusperren.

Wenn wir schon bei Vergleichen sind, bring ich mal weniger hinkende:
- Es macht aber auch keinen Sinn, sich eine Sicherheitstüre einzubauen,
weil die viel sicherer wie eine normale Türe ist, wenn man eh nie
zusperrt.
- Es macht aber auch keinen Sinn, sich eine Sicherheitstüre einzubauen
(und immer 3-fach zuzusperren), wenn man statt Fenstern nur Vorhänge hat
und im Erdgeschoß wohnt.
- Es macht aber auch keinen Sinn, sich eine Sicherheitstüre einzubauen
(und immer 3-fach zuzusperren), wenn die Leute den Schlüssel außen
stecken lassen (z.B. weil sie nicht wissen, wie das mit der "Tür und
Schloß" funktioniert[0]).
- Es macht aber auch keinen Sinn, die Haustüre mit einer
Gegensprechanlage zu versehen (und per default verschlossen zu halten)
und die Leute öffnen die Tür ohne nachzufragen (for whatever reason),
wenn jemand anläutet.

Bernd

[0]: *Wir* wissen das alle wie selbstverständlich, weil wir das von
klein auf "mitbekommen" haben.
-- 
Bernd Petrovitsch                  Email : (spam-protected)
                     LUGA : http://www.luga.at