{"id":2741,"date":"2011-08-30T21:13:11","date_gmt":"2011-08-30T19:13:11","guid":{"rendered":"https:\/\/nodch.de\/?p=2741"},"modified":"2017-08-29T14:17:08","modified_gmt":"2017-08-29T12:17:08","slug":"android-daten-in-oeffentlichen-wlans-verschluesseln","status":"publish","type":"post","link":"https:\/\/nodch.de\/?p=2741","title":{"rendered":"Android Daten\u00fcbertragung in \u00f6ffentlichen WLANs verschl\u00fcsseln"},"content":{"rendered":"

Es ist noch nicht allzu lange her, da gab es ein riesen Theater darum, dass Google Anwendungen teilweise Daten unverschl\u00fcsselt<\/a> \u00fcbertr\u00e4gen. Das Problem wurde teilweise behoben und die bem\u00e4ngelten Google Anwendungen benutzen nun SSL zur Verschl\u00fcsselung, jedoch ist dieses Problem nicht Google exklusiv. Jeder der sich in einem ungesicherten WLAN befindet oder \u00fcber einen WLAN Hotspot surft, ist potenziell gef\u00e4hrdet. Ein Angreifer kann problemlos an die \u00fcbertragenen Daten gelangen und diese dann unter Umst\u00e4nden missbrauchen, wie es bei Googles Anwendungen m\u00f6glich war. Es gibt viele Apps, die das in Android eingetragene Google Konto verwenden und sensible Daten wie Passw\u00f6rter im Klartext durch die Luft schicken. Dem kann man nur entgegen steuern, indem man den gesamten Traffic einer Anwendung oder des ganzen Systems getunnelt \u00fcber eine SSH- oder eine VPN- Verbindung laufen l\u00e4sst. Das ist aber nicht immer einfach und oft wissen nur Leute, die sich wirklich damit auskennen, wie genau man so etwas unter Android macht.<\/p>\n

\"\"Abhilfe schafft da ein Programm wie SSH Tunnel<\/strong>. Diese App erm\u00f6glicht es ganz bequem einen SSH Tunnel aufzubauen und den Datenverkehr einzelner Apps, oder des gesamten Android-Systems, umzuleiten. SSH Tunnel erlaubt es mehrere Profile anzulegen, welche alle unterschiedliche konfiguriert werden k\u00f6nnen. Man k\u00f6nnte theoretisch f\u00fcr jeden Hotspot einen anderen Proxy benutzen. \ud83d\ude09<\/p>\n

\"SSH<\/a><\/p>\n

Die Konfiguration ist f\u00fcr jeden verst\u00e4ndlich: Hostnamen und Port des Servers eingeben, auf dem ein SSH Deamon verf\u00fcgbar ist. Benutzer und Passwort eingeben und eigentlich seid ihr dann auch schon fertig. Einfach Verbinden, und der Traffic geht sichere Wege. KeyFiles k\u00f6nnen nat\u00fcrlich auch verwendet werden\u00a0(nur OpenSSH).<\/em> Optional k\u00f6nnt ihr auch Port Forwarding betreiben, leider funktioniert das Ganze nur mit Root<\/strong>. Wollt ihr den ganzen Spa\u00df nur f\u00fcr einzelne Anwendungen benutzen, muss zus\u00e4tzlich noch iptables vorhanden sein.<\/p>\n

Ein praktisches Feature erm\u00f6glicht es, den SSH Tunnel an WLAN Netze oder 2G\/3G zu binden, so wird der SSH Tunnel nur aktiv, wenn ihr in einem speziellen WLAN seid.<\/p>\n

Testet es selbst einmal und schreibt uns eure Erfahrungen!<\/strong><\/p>\n

 <\/p>\n

[sws_blue_box box_size=“620″]Positiv<\/span><\/strong>:
\n[sws_ui_icon ui_theme=“ui-smoothness“ icon=“ui-icon-plus“] [\/sws_ui_icon] Gelungene App, die ein gro\u00dfes Ma\u00df an Sicherheit in offenen WLANs und Hotspots garantiert.
\n[sws_ui_icon ui_theme=“ui-smoothness“ icon=“ui-icon-plus“] [\/sws_ui_icon] Viele Einstellungsm\u00f6glichkeiten, sehr einfache Konfiguration und praktische Features.<\/p>\n

Negativ<\/strong><\/span>:
\n[sws_ui_icon ui_theme=“ui-smoothness“ icon=“ui-icon-minus“] [\/sws_ui_icon] \u00a0Nur mit Root wirklich lauff\u00e4hig.[\/sws_blue_box]<\/p>\n","protected":false},"excerpt":{"rendered":"

Es ist noch nicht allzu lange her, da gab es ein riesen Theater darum, dass Google Anwendungen teilweise Daten unverschl\u00fcsselt \u00fcbertr\u00e4gen. Das Problem wurde teilweise behoben und die bem\u00e4ngelten Google Anwendungen benutzen nun SSL zur Verschl\u00fcsselung, jedoch ist dieses Problem nicht Google exklusiv. Jeder der sich in einem ungesicherten WLAN befindet oder \u00fcber einen WLAN […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[465,8],"tags":[2484,719,1547,2480,832,715,1548,889,1484],"class_list":["post-2741","post","type-post","status-publish","format-standard","hentry","category-android","category-security","tag-android","tag-app","tag-open-ssh","tag-security","tag-sicherheit","tag-ssh","tag-ssh-tunnel","tag-wifi","tag-wlan"],"_links":{"self":[{"href":"https:\/\/nodch.de\/index.php?rest_route=\/wp\/v2\/posts\/2741","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nodch.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nodch.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nodch.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nodch.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2741"}],"version-history":[{"count":0,"href":"https:\/\/nodch.de\/index.php?rest_route=\/wp\/v2\/posts\/2741\/revisions"}],"wp:attachment":[{"href":"https:\/\/nodch.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2741"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nodch.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2741"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nodch.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2741"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}