Datenschutz - Privacy - Digitale Selbstverteidigung

838 readers

1 users here now

Deutschsprachige Community zum Austausch über #Datenschutz #Privacy #DigitaleSelbstverteidigung

Postet hier gerne News, Artikel und Eure Fragen aus diesem Themenfeld.

Dies ist eine Lemmy-Community (Was ist Lemmy?) Wie Ihr auch von anderen Fediverse-Accounts aus teilnehmen könnt, ist auch hier beschrieben.

Bildquelle Icon: Eschenzweig, CC BY-SA 4.0 via Wikimedia Commons #fedi22

Ersatz für @datenschutz@feddit.de

founded 2 years ago

MODERATORS

caos@feddit.org

So schützt GrapheneOS deine Daten bei Verlust oder Beschlagnahmung (www.kuketz-blog.de)

submitted 6 days ago by mupan@feddit.org to c/datenschutz@feddit.org

6 comments fedilink hide all child comments

GrapheneOS hat im offiziellen Forum ausführlich erklärt, mit welchen Maßnahmen das Betriebssystem die Extraktion von Daten aus gesperrten Geräten erschwert. Der vorliegende Beitrag fasst die wichtigsten Schutzmechanismen zusammen und ordnet [...]

top 6 comments

sorted by: hot top controversial new old

[–] far_university1990@reddthat.com 3 points 4 days ago (2 children)

Die Daten auf dem Gerät sind verschlüsselt.

Android hat doch seit 10 keine Full Disk Encryption mehr, also hat das Graphene selbst wiederhergestellt? Im original steht auch "Disk".

[–] mupan@feddit.org 2 points 3 days ago

Das musst du bitte die Autor.in fragen, das weiß ich nicht. Aber es gibt eine gute Chance, dass du dort eine Antwort bekommst, Mike und seine Gastautor.inn.en sind meist gut informiert.

[–] pantherina@feddit.org 1 points 4 days ago (1 children)

Quelle?

[–] myavatar@feddit.org 1 points 4 days ago (1 children)

https://source.android.com/docs/security/features/encryption?hl=de

[–] pantherina@feddit.org 4 points 4 days ago (1 children)

Interessant! Ja das stimmt, direct boot (das von wenigen, meist AOSP-basierten Uhr-Apps unterstützt wird) würde sonst nicht gehen.

Wenn es trotzdem ausreichend sicher ist, mag das wohl ein Vorteil sein. Und man kann sein Handy automatisch neustarten und wird trotzdem geweckt!

[–] far_university1990@reddthat.com 2 points 4 days ago

Wenn es trotzdem ausreichend sicher ist, mag das wohl ein Vorteil sein.

Das ist das Problem. Was ist wenn z.B. eine Backdoor erlaubt, Daten direkt in den Flash zu schreiben/lesen? Oder man einen offenem Bootloader hat?

Dann könnten Kriminelle oder die Polizei dein Gerät verändern, ohne dass man es merkt. Genauso können die Teile, die FBE nicht verschlüsselt, ausgelesen werden. Mit FDE wäre alles, selbst Kernel, schützbar.

Direct Boot ist für Alarme sicher toll aber das ist so ein kleiner Nutzbereich dass ich die Abwägung nicht sehe. Und warum es nicht einfach eine Option dafür gibt.