[Erledigt] Ist die Verbindung Fritzbox <=> Online Speicher verschlüsselt?

[megapascal]

Hallo Gemeinde,

ich möchte fragen, ob eine eingerichtete und dauerhaft bestehende Verbindung Fritzbox <=> Online Speicher verschlüsselt ist?
Kann man das irgend wie festellen/prüfen?

Danke

 

[stoney]

Ich habe keinen Online-Speicher eingerichtet - aber in den Support-Daten (ggf. erweiterte) sollte sich dazu sicherlich etwas finden lassen.

Hast Du darin schon mal nach "dav" oder der Gleichen gesucht?

 

[Insti]

Ja, ist verschlüsselt. Geht ja über https wenn es ein Online Speicher ist.

 

[stoney]

Woher hast Du genau diese Info?

Ist diese wirklich für alle Anbieter gültig?

Die voreingestellten sollte man ja wie erwähnt in den Support-Daten nachvollziehen können, zumindest wenn aktiv, wobei ich davon ausgehen würde, dass auch die verschiedenen Templates darin finden kann.

Nutzt man einen anderen wo man https manuell vorgibt, sollte die Verbindung natürlich verschlüsselt sein (zur Sicherheit die Support-Daten "checken").

 

[Insti]

Woher hast Du genau diese Info?

Es gibt keine Online Speicher die nicht über https verschlüsseln. Oder kennst du einen? Ok, vielleicht hat jemand sich NextCloud gehostet ohne Zertifikat, dann ist das natürlich unverschlüsselt über http.

 

[stoney]

Oder kennst du einen?

Ich habe keinen Online-Speicher eingerichtet

und habe mich bisher auch damit noch nie weiter beschäftigt, daher kann ich Deine Frage nicht beantworten und habe daher ja auf die SD verwiesen, da es mich wie erwähnt, noch nie weiter damit auseinandergesetzt und nachdem nach 5h niemand antwortete und ich wie immer alle Pots überflogen habe, dachte ich mir, ich gebe einfach zumindest einen Hinweis, da ich auch in der Online-Hilfe dazu nichts konktretes finden konnte.

Aber ja, ich betreibe eine eigene Nextcloud, jedoch nicht um lokale Ressourcen mglw. redundant verfügbar zu haben.

 

[Insti]

Alles gut @stoney, die Frage ob Du einen kennst war nicht böse gemeint. Wenn man über den Browser auf den Online Speicher zugreift, weiß man ja selbst am besten ob es über http oder https erfolgt.

 

[megapascal]

Guten Morgen allerseits,

danke für eure antworten. Man kann davon ausgehen, dass die Verbindung doch verschlüsselt ist. Gewissheit gibt es keine, wie ich lese.

@stoney
nach Dav habe ich nicht gesucht. Welche Vorteile hätte man dann?

Mein Provider ist 1&1 und im Juli stellte er die Unterstützung für den "1&1 Upload-Manager" ein. Mit dem konnte man den Online Speicher mit 1&1-Zugangsdaten als Laufwerkbuchstaben (z.B. als A: im Windows Explorer einbinden. Jetzt habe ich den Online Speicher mit "\\FritzBox\fritz.nas\Onlinespeicher\Ordner" als Laufwerk eingebunden. Deshalb habe ich mich gefragt, ob die Verbindung gesichert ist.
Natürlich lassen sich Daten im Online Speicher auch mit Webbrowser per https: verwalten und dann ist die Verbindung gesichert. Das ist aber etwas aufwendiger als direkt im Windows Explorer.

Noch mals danke für eure Unterstützung

 

[BenaresNeu]

Das, was du unter \\FritzBox\fritz.nas\Onlinespeicher siehst, ist aber m.W. nicht dein Onlinespeicher direkt, sondern ein Zwischenspeicher/Abbild auf der Fritzbox, auf den du über SMB zugreifst. Der Weg bis zur Fritzbox ist unverschlüsselt, erst ab der Fritzbox dann verschlüsselt über WebDAV.

In der Fritzbox-Oberfläche steht ja dazu unter "USB / Speicher":

 

[megapascal]

[Edit Novize: Überflüssiges Fullquote des Beitrags direkt darüber gelöscht - siehe Forumsregeln]
Dessen bin ich mir bewusst und habe es auch gelesen. Im Hinweis steht jedoch nicht, ob die Verbindung von Fritzbox zum Online Speicher verschlüsselt ist. Deshalb fragte ich.

 

[Insti]

Habe gerade eine Sicherung gemacht und entschlüsselt. Da sieht man das es über https läuft. Wird bei 1&1 auch nicht anders sein.

 

[megapascal]

@Insti
vielen Dank für die Info.

 

[Peter_Lehmann]

Hallo!

Hier meine unmaßgebliche Meinung zu diesem Thema:
Die Frage von @megapascal war ja lediglich, ob die Verbindung zur (1&1-) Cloud verschlüsselt ist.
Ich (nutze keine Cloud-Anbindung über meinen Router und ...) gehe persönlich davon aus, dass kein Anbieter es sich leistet, eine unverschlüsselte Verbindung bereitzustellen oder eine mögliche Verschlüsselung ohne Warnung verhindert. Heutzutage ist es IMHO selbstverständlich, zumindest eine Transportverschlüsselung anzubieten.
Das bedeutet, dass ein "unbefugter" Mitleser den Datenstream zwischen dem eigenen Router und dem Zielserver beim Provider "nicht" mitlesen kann.
Aber auf dem Zielserver liegen die Daten wieder unverschlüsselt vor. So mancher ist sich dessen nicht bewusst!

Je nach der Schutzwürdigkeit der eigenen Daten sollte deshalb immer die Frage sein, ob zusätzlich zur o.g. Transportverschlüsselung eine End-to-End-Verschlüsselung erforderlich und auch realisiert ist. Das bedeutet, dass die in der Cloud gespeicherten Daten auch dort sicher verschlüsselt sind.
Dieser wichtige Unterschied wurde also bis jetzt noch nicht hinterfragt - oder war bis jetzt beim TE noch nicht bekannt.

Ich würde niemals in irgendeiner Cloud Daten von mir unverschlüsselt speichern! Das betrifft nicht nur Cloudbetreiber in den USA, sondern auch bei uns in Deutschland!

Um das zu realisieren, gibt es schöne Tools, wie zum Bsp. den Cryptomator - Free & Open-Source Cloud Storage Encryption.


vy 73 de Peter

 

[megapascal]

@Peter_Lehmann

im Online Speicher (Cloud) liegen keine sensiblen Daten und auch nicht dauerhaft. Es sind hin und wieder ein Paar Bilder oder Familienvideos, die dann nach dem download gelöscht werden.
Für sensible Daten ist im Online Speicher ein VeraCrypt-Container abgelegt.

 

[BenaresNeu]

Ich hab eben auch mal in den letzten Export der Support-Daten meiner Fritte geschaut und dies hier gefunden:

...
19845     1 root     SN    5556  0.6   2  0.0 /sbin/mount.davfs -o conf=/var/tmp/davfs2.conf -o dir_mode=777 -o file_mode=777 -o uid=0 -o gid=100 https://sd2dav.1und1.de /var/media/ftp/Onlinespeicher
...
webdavclient {
        enabled = yes;
        host_url = "https://sd2dav.1und1.de";
        username = "SECRET";
        password = "SECRET";
        mountpoint = "Onlinespeicher";
        cache_files = 2000;
}
...

Ist also verschlüsselt und wird wohl auf der Fritte unter /var/media/ftp/Onlinespeicher eingebunden

 

[megapascal]

@BenaresNeu
nah dem @Insti das Bild gpostet hatte, habe selbst in der Sicherungsdatei nachgeschaut und die entsprechende Stelle gefunden.

Danke an alle

[Edit Novize: Beiträge gemäß der Forumsregeln zusammengefasst]

Lässt sich das Thema als erledigt markieren?

 

[BenaresNeu]

Schau mal, ob wenn du den ersten Beitrag dieses Threads nochmal editierst, ob du da sowas wie ein "Erledigt/Gelöst"-Flag setzen kannst.

 

[megapascal]

@BenaresNeu

danke.

 

[stoney]

In der Fritzbox-Oberfläche steht ja dazu unter "USB / Speicher":

Nur der Vollständigkeit halber - da geht es darum, dass ein USB-Speicher als Cache für Uploads genüngt freien Speicher haben muss, der Weg geht ja per SMB an die F!Box und von dort dann SSL-Verschlüsselt in die Cloud.

 

[BenaresNeu]

Nein, hab ich doch beschrieben, der Online-Speicher ist per WebDav-Mount auf der Fritte eingebunden. Der USB-Speicher dient nur als Cache für die Uploads.