Dieses Demo-System wird nur als Testsystem zur Verfügung gestellt und darf nicht in der Produktion oder als Arbeitspaket verwendet werden.

Der Beitrag Open-Xchange Demo erschien zuerst auf kaneo GmbH - green IT solutions.

Sollte jemand Zugriff auf dieses Postfach erhalten, stehen ihm auch gleich alle versendeten / empfangenen Passwörter oder andere wichtige Informationen zur Verfügung, mit denen er Zugang zu weiteren Kunden-Servern oder Anwendungen bekommen kann.

Um Passwörter sicher zu übertragen verwenden wir ZeroBIN. ZeroBIN ist eine minimalistische OpenSource Web-Anwendung. Daten werden bereits im Browser verschlüsselt und in dieser Form an den Server übertragen. Auf dem Server und auf dem Weg der Übertragung sind die Daten bereits mit „256 bits AES“ verschlüsselt und können somit während der Übertragung nicht ausgelesen werden. Bei den mit ZeroBIN erstellten Dokumenten kann entweder eine Verfallszeit angegeben werden oder sie werden direkt nach dem ersten Zugriff gelöscht und sind danach nicht mehr zugänglich (Read2Burn Funktion).

ZeroBIN stellt Ihnen nach dem erzeugen eines Datensatzes einen Link zur Verfügung. Dieser Link kann dem Kunden dann über einen separaten Weg ( z.B. E-Mail ) übermittelt werden. Diese Daten sollten beim Empfänger sofort an einen dafür vorgesehenen Platz abgelegt werden. Hier kann z.B. KeyPass zum Einsatz kommen, um die Daten langfristig sicher zu speichern.

Um die optimale Sicherheit beim Übertragen sicher zu stellen, verwenden wir ausschließlich die Read2Burn Einstellung. Somit ist sicher gestellt, dass ein Passwort nur von einem Empfänger gelesen wird. Erst nachdem wir vom Empfänger die Betätigung erhalten haben, wird das Passwort verwendet. Diese, wie auch andere Einstellungen, lassen sich als Vorgabe setzten. Der Anwender kann hier den Dienst also direkt und unkompliziert verwenden.

Wie funktioniert ZeroBIN?

• Das Passwort / Informationen werden in ZeroBIN eingetragen
• Beim Klick auf „Senden“ wird ein zufälliger AES 256 bit key innerhalb des Browsers generiert
• Die Daten werden mit dem diesem key verschlüsselt, an den Server übertragen und dort gespeichert
• Ihnen wird ein Link zu dem neu erzeugen Dokument zur Verfügung gestellt
• Der Link kann an Ihren Partner übertragen werden

Vorteile von ZeroBIN

• Professionelles Auftreten gegenüber den Kunden
• ZeroBin hat geringe Anforderungen an den Server
• Die Daten sind auch noch sicher wenn sich jemand Zugriff auf den Web-Server verschafft
• Selbst Administratoren haben keine Möglichkeit auf diese Daten zuzugreifen

Nachteile dieser Methode

• Es wird eine bestehende IT-Infrastruktur / Web-Server benötigt

Weitere Informationen zum Projekt

Es gibt verschiedene Projekte, die unterschiedlich weit entwickelt wurden und den gleichen Ansatz verfolgen. Wir haben uns für den Fork des ZeroBin Projektes von „elrido“ entschieden da diese Version aktuell aktiv betreut wird.

https://github.com/elrido/ZeroBin/

Der Beitrag Passwörter sicher übermitteln mit ZeroBIN – read2burn erschien zuerst auf kaneo GmbH - green IT solutions.

Damit seine Botschaften mehr Menschen erreichen, haben wir seinen Vortrag sowohl in Englisch als auch auf Deutsch untertitelt. Natürlich kam hierbei nur freie Software zum Einsatz: Der Subtitleeditor und ein Shellskript. Die Untertitel stehen als WebVTT zur Verfügung und das Video lässt sich per html5 mit einem modernen Webbrowser abspielen.

Bash script to convert ASS to VTT

#!/bin/bash
# this script converts ass subtitle format to WebVTT format
# which can be added by the  element in html5
# see https://developer.mozilla.org/en-US/Apps/Build/Audio_and_video_delivery/Adding_captions_and_subtitles_to_HTML5_video
# the script just writes the vtt content to stdout, so redirect it to a file

sFile="$1"
[ -n "$sFile" ] || { echo "You need to specify the input ass file!"; exit 1; }
[ -r "$sFile" ] || { echo "Cannot access file: "$sFile""; exit 1; }

# print the header
printf '%snn' "WEBVTT"
iLine=0
# search for dialogues in the file and read line by line
grep "^Dialogue:" "$1" | while read sLine; do
  # the line counter is optional but useful as reference
  iLine=$(($iLine+1))
  # bash seems to have no split function with a limiter
  # this just splits the line into 10 segments and saves them in the array
  IFS=';' read -r -a aLine <<< $(printf '%sn' "$sLine" | sed -e 's/,/;/g' -e 's/;/,/10g')
  # now just print the elements in the WebVTT format
  printf '%sn%s --> %sn%snn' "$iLine" "${aLine[1]}0" "${aLine[2]}0" "${aLine[9]}"
done

Der Beitrag Richard Stallman – Freedom in your computer and in the net erschien zuerst auf kaneo GmbH - green IT solutions.