Sicherheit beim Fernzugriff

[Titus]

Tag zusammen!

Ich habe jetzt in tagelanger Kleinarbeit meine DS ins Internet gebracht. Eine Frage, die mir die ganze Zeit schon im Hinterkopf herumspukt, wird nun akut:
Wie sieht das mit der Sicherheit aus? Mehr als ein Benutzername und ein Passwort steht ja nicht zwischen meinen Daten und den Bösewichten draußen im weltweiten Netz.

Wie handhabt ihr das? Mache ich mir unbegründete Gedanken?

Schreibt doch mal was dazu...

Grüße
Marco

 

[Ameisentaetowierer]

Jede Verbindung nach "draussen" ist eine potentielle Schwachstelle.

Ich bevorzuge VPN über meine Fritzbox, weil ich damit 2 unterschiedliche Systeme mit unterschiedlichen Usern "überwinden" muss, um an die Daten zu kommen.

 

[Titus]

Ja, das ist eine Variante. Ist dann aber schwierig, mal eben Daten nach dem Motto "hier, melde dich mal da an, da sind die Fotos, die du gerne hättest" für jemanden zur Verfügung zu stellen.
Ich überlege gerade, ob ich meine DS nicht doch wieder vom Netz nehme und mir stattdessen einen Raspberry PI zulege. Den könnte ich dann mit 'ner SD-Karte versehen und an einen zweiten Internet-Zugang hängen, der mir zur Verfügung steht und sonst keine Verbindung in mein Heimnetz hat. DMZ quasi

 

[Frogman]

... Mehr als ein Benutzername und ein Passwort steht ja nicht zwischen meinen Daten und den Bösewichten draußen im weltweiten Netz.

Und falls nicht VPN - dann eben verschlüsselter Zugriff (also https usw.) mit individuellem Benutzernamen und starkem Passwort (mindestens 8 Stellen mit Groß- und Kleinbuchstaben sowie Zahlen und Sonderzeichen). Dazu noch ein wenig SSL-Tuning (Stichwort Ciphers - RC4 bspw. sollte man inzwischen vermeiden). Dann muss man sich auch nicht viel mehr Sorgen machen, alles andere ist Panikmache!

 

[Titus]

Hehe, https ja sowieso. Da war doch noch was...

Das mit dem starken Passwort ist so eine Sache. Klar, ich kann einen User anlegen, den ich nach draußen gebe, der ein wunderbares Passwort hat. Aber ich selber möchte ja nicht ständig 128 Zeichen mit Groß-, Kleinbuchstaben und Sonderzeichen eintippen, wenn ich mich hier lokal anmelde. Und DSM unterscheidet ja nicht zwischen lokalen und nicht-lokalen Usern. Ein großes Manko, wie ich finde.

 

[Frogman]

Tja, so ist das halt mit der Sicherheit... - von nix kommt nix!