Sichere Verbindung aus öffentlich WLAN

[starbright]

Ich möchte aus einem öffentlichen ungeschützem WLAN eine sichere Verbindung machen, um im Urlaub auch mal Onlinebanking vom Hotel aus zu machen.

Ich glaube, ich muß mich da mit meiner FB daheim verbinden und von da gehts dann weiter ?!?

Was muß ich tun, möglichst ohne Modifikation der Fritzbox und einfach für Laien verständlich?
Vielen Dank!

 

[3949354]

Hi starbright,

Ich kenne mich mit VPN nicht sonderlich gut aus, aber da man bei unbekannten WLan-Netzen nicht sieht, wer oder was sich alles im Netz tummelt, würde ich davon abraten. Lieber die Überweisungen aus sicherem Netz auf Termin schon im Voraus machen.

 

[starbright]

Na du machst mir Mut
VPN ist natürlich ein dickes Brett, ich erinner mich so dunkel, dass man mit ssh ein Verbindung mit der FB aufbaut und dann irgendwie mittels Proxy und Putty soetwas hinbekommt.
Oder ist das ein Trugschluß?

Ich weiß nicht, ob das einen Unterschied macht, aber ich möchte nur sicher zu meiner Box - und von da aus weiter, so dass an meinem Urlaubsort nicht mitgesnifft werden kann.

Ein VPN ist doch was anderes, oder?

 

[Novize]

Dies hier wäre für Dich lesenswert

 

[starbright]

Schau mal ob ich diese c't finde - aber im Ernst, brauch ich wirklich VPN für dieses Problem? Wie gesagt ich will nicht in mein Heimnetz rein. Wenn ich mir das hier anseh, steht da meine geplante Anwendung auch nicht drin:
http://www.avm.de/de/Service/Servic...undlagen/einsatzmoeglichkeiten.php?portal=VPN

 

[effmue]

Guude,
zu den Sicherheitsrisiken bzgl. des "Online-Banking" hat dir der post#2 alles bislang notwendige gesagt.


Ich bin der Meinung, dass es aber auch dabei auf das beteiligte Kreditinstitut ankommt, z.B. wie sicher deren Zugänge/Verfügungsmöglichkeiten/Verfügungsprüfungen und/oder TAN-Rück-/Übermittlungen u.s.w. sind.

 

[Novize]

Mithilfe dieses VPNs kommst Du nicht nur durch einen Tunnel bis in Dein LAN, sondern Du bist ein Teil dieses Netzes und gelangst von Deinem privaten Netz aus ins Banking-Portal. Da kann keiner was im Vorfeld abgreifen und sniffen...

 

[effmue]

Guude,

[.....]Da kann keiner was im Vorfeld abgreifen und sniffen...

...und/aber ergänzend. Bitte Beachte:

....leider sind heutzutage die "bösen" auch imNachfeld/dann sehr sagenwirmal "kreativ"....

 

[starbright]

Ja ich weiß, 100% sicher ist nicht. Mir reicht es erst mal die Sicherheit von 0 auf 95% zu bekommen. Das reicht dann schon mal für email und ebay ...

Ich hab den alten Thread noch gefunden:
http://www.ip-phone-forum.de/showthread.php?t=167057

Dabei gings zunächst erst mal nur um einen sicheren Weg zur Box.
"DPR" hat mir das gezeigt. Man muß zwar auch erst mal ssh auf der FB haben, aber ansonsten scheint mir das doch einfacher und von jedem Rechner machbar, der ssh und einen Browser mit Proxy-Einstellung hat.

Ist das also sagen wir einigermassen sicher?

 

[effmue]

Guude,

[.....]Ist das also sagen wir einigermassen sicher?

..nunja...aus der paranoiden Sicht ist es immernoch extremst unsicher...

......aber im realen Leben ist es zumindestens erheblich sicherer, als das, was andere Tag für Tag, ohne darüber Nachzudenken tun.....




...denn wie auch sonst öfters, sitzt das Problem meistens vor dem Bildschirm....

 

[starbright]

Und was ist daran unsicher?

 

[effmue]

Guude,

also den grossen mehrstündigen Vortrag über die Gefahren des Internets an sich und speziell der Risiken beim "Online-Banking" erspare ich uns beiden jetzt wohl.

Denn so richtig gut erklärt ist das übrigens u.a. auch hier und sicherlich auch irgendwo auf den Webseiten des Finanzdienstleisters deiner Wahl.

 

[3949354]

Hi Folks,

Ich hab' das mit dem VPN mal nach dieser Anleitung gemacht. Scheint zu funktionieren.

Bin bei einem Kollegen im Netz und habe einen Tunnel mit Fritz!Fernzugang aufgebaut.
Unter www.wasistmeineip.de habe ich nun dieselbe externe IP stehen, mit der auch neine Fritze im Netz ist. Ob und wie sicher die Verbindung ist, kann ich noch nicht sagen. Ich kann aber morgen auf Wunsch die CFG-Dateien einmal zeigen, natürlich ohne interne Namen.

Schönen Abend Euch allen ...

 

[starbright]

Hab hier eine gute Anleitung gefunden:

http://www.avm.de/de/Service/Servic...l/VPN_Interoperabilitaet/15729.php?portal=VPN

Hab alles so gemacht wie beschrieben, an zwei Stellen sind der Shrew VPN aber etwas anders aus: In "Name Resolution" wo aber eh alles abgewählt ist gibt es weniger Felder und in "Phase 2" Transform Algorythm gibt es die von der Anleitung verlangte "esp-aes" nicht, da hab ich aes angewäht.

Beim Connecten passiert nun folgendes: config loaded for site 'xxxxxxxxx.getmyip.com' attached to key daemon ... peer configured iskamp proposal configured esp proposal configured ipcomp proposal configured client configured local id configured remote id configured pre-shared key configured bringing up tunnel ... negotiation timout occurred tunnel disabled detached from key daemon ...

Wo bekomme ich mehr Infos darüber was schief geht, und was dagegen zu tun ist? /var/log/messages gibt nichts her ... (Ubuntu 2009.10)

 

[3949354]

Ergänzende Frage zu meinem Post (#14):

Auf meinem Notebook läuft eine Firewall (Norman). Wenn diese korrekt läuft, so müßte ich doch, wie im Post #8 beschrieben meine wenigkeit "unantastbar" sein, oder?

 

[effmue]

Guude,

[.....] meine wenigkeit "unantastbar" sein, oder?

....und aus welchem Marketing-Prospekt stammt denn diese/deine Gewissheit..?

So richtig "unantastbar" bist du eigentlich nur bei ausgeschaltetem Rechner... (oder deaktivierten Netzwerkfunktionalitäten)

 

[3949354]

....und aus welchem Marketing-Prospekt stammt denn diese/deine Gewissheit..?

Hi,
Wusste nicht, wie ich es schneller beschreiben sollte. Dass ich nur nach Deinem Vorschlag "unantastbar" bin, ist mir klar .

Zumindest müsste doch dann in dem öffentlichen Lan einigermaßen abgeschottet sein. Eine absolute Sicherheit wird es nie geben. Davon gehe ich einfach einmal aus.

Aber genug der Worte, ich kann es ja mal am Wochenende im Urlaub probieren. Das Hotel hat ein gratis WLan für seine Gäste ... (Bein gespannt mit welcher Geschwindigkeit ... )

 

[starbright]

Novize schrieb:
"Mithilfe dieses VPNs kommst Du nicht nur durch einen Tunnel bis in Dein LAN, sondern Du bist ein Teil dieses Netzes und gelangst von Deinem privaten Netz aus ins Banking-Portal. Da kann keiner was im Vorfeld abgreifen und sniffen.."

Achtung, das ist nicht unbedingt so:
Mit dem AVM Fernzugang gehen nur Daten ins Heimatnetz auch über die Fritzbox und damit durch den Tunnel.
Man kann das aber einstellen mit ein paar Zeilen in der config Datei - hat die c't zuletzt beschrieben.

Nur mein Linux Problem hab ich nicht gelöste. Es klappt nicht mit Shrew ...

Vielleicht liegts an den Firewall oder anderen Netzwerkeinstellungen - kenn mich aber nicht aus, und unter Ubuntu schon gar nicht.

 

[RalfFriedl]

Verwendet Deine Bank denn kein HTTPS?

 

[starbright]

Das schon. Reicht das in einem offenen WLAN?
Aber es gibt ja auch noch andere Sachen, mail, Foren usw ...