49ersFanZone.net

Ich wollte mal auf zwei Artikel verweisen, die ich in den letzten Tagen gelesen habe. Bei dem ersten geht es um Apple-Mitgründer Steve Wozniak, der sich Sorgen um die Cloud macht. Der Komfort, den diese Systeme mitbringen, haben einen hohen Preis, da man als User keinerlei Kontrolle mehr über seine Daten und zum Teil auch seine Geräte hat. Vor einigen Tagen ist dann der Apple-Account und alles damit Verbundene von Wired.com-Mitarbeiter Mat Honan gehackt worden, auf wired.com gibt es jetzt eine ausführliche Analyse.

Auch wenn es da speziell um Apple geht, kann ich jedem nur ans Herz legen, das zu lesen, da andere Anbieter auch nicht ohne Fehl und Tadel sind. Zusammenfassung: anscheinend reicht es bei Apple schon, wenn man die letzten 4 Ziffern der Kreditkarte (das sind interessanterweise grade die, die auf Quittungen üblicherweise nicht geschwärzt werden) und die Adresse kennt, um telefonisch ein temporäres Passwort zu bekommen. Das ist komfortabel für den User, aber von der Sicherheit her absolut katastrophal und unverantwortlich und widerspricht sämtlichen Standards.

So wie heute dann auch noch alle möglichen Accounts miteinander verknüpft sind ("mit Google/Facebook/whatever einloggen"), kann das schon reichen, um alle möglichen Accounts zu hijacken. Dann gibt es noch die Remote Wipe Funktionalität, mit der im Beispiel die Hacker iPhone/iPad und MacBook des Autors innerhalb von Minuten außer Gefecht setzen konnten.

Das soll kein Apple-Bashing sein (wie gesagt, andere sind sicher auch nicht besser), sondern zur Vorsicht im Umgang mit diesen Technologien anregen. Ich werde mir jedenfalls auch in meiner komplett Apple-freien Welt Gedanken machen, welche Folgerungen ich daraus ziehen muss...

Aus diesem Grund werde ich demnächst ownCloud testen – da liegt dann alles auf dem eigenen Server.  Ich hoffe, daß die Android-App bald auch das Synchronisieren von Kontakten und Kalender unterstützt – dann bräuchte man den Google-Account wirklich nur mehr zum Installieren von Apps ...

Zitat von: igor am Mi,  8. Aug. ’12, 07:29
Aus diesem Grund werde ich demnächst ownCloud testen – da liegt dann alles auf dem eigenen Server.  Ich hoffe, daß die Android-App bald auch das Synchronisieren von Kontakten und Kalender unterstützt – dann bräuchte man den Google-Account wirklich nur mehr zum Installieren von Apps ...

Cool, sowas in der Richtung hatte ich schon gesucht

Deswegen nutze ich sowas überhaupt nicht.