Privacy@Home - Revision history

Rychlewd: /* Filterliste verwenden */

2017-10-10T13:15:04Z

Filterliste verwenden

← Older revision		Revision as of 13:15, 10 October 2017
Line 159:		Line 159:
	"maxcdn.bootstrapcdn.com", // für 1-2-3.tv verwendet, aber im Grunde überflüssig		"maxcdn.bootstrapcdn.com", // für 1-2-3.tv verwendet, aber im Grunde überflüssig
	"cdn-gl.imrworldwide.com");		"cdn-gl.imrworldwide.com");
			hinzufuegen("Soll der Opera TV Store verboten werden?",
			"vestel.tvstore.opera.com",
			"tvstoremedia.global.ssl.fastly.net",
			"apps.tvstore.opera.com");

	hinzufuegen("Soll ARD-alpha nicht mehr über das Internet empfangen werden dürfen?",		hinzufuegen("Soll ARD-alpha nicht mehr über das Internet empfangen werden dürfen?",
Line 225:		Line 229:
	"maxcdn.bootstrapcdn.com", // für 1-2-3.tv verwendet, aber im Grunde überflüssig		"maxcdn.bootstrapcdn.com", // für 1-2-3.tv verwendet, aber im Grunde überflüssig
	"cdn-gl.imrworldwide.com");		"cdn-gl.imrworldwide.com");
			hinzufuegen("Soll der Opera TV Store erlaubt werden?",
			"vestel.tvstore.opera.com",
			"tvstoremedia.global.ssl.fastly.net",
			"apps.tvstore.opera.com");

	hinzufuegen("Soll ARD-alpha über das Internet empfangen werden dürfen?",		hinzufuegen("Soll ARD-alpha über das Internet empfangen werden dürfen?",

Rychlewd: /* Erkenntnisse */

2017-10-08T21:49:36Z

Erkenntnisse

← Older revision		Revision as of 21:49, 8 October 2017
Line 9:		Line 9:

	== Erkenntnisse ==		== Erkenntnisse ==
	In diesem Kapitel wird beschrieben, welche Zugriffe seitens des Smart-TVs auf das Internet und Geräte im Heimnetzwerk erfolgen. Zusammenfassend lässt sich sagen, dass		In diesem Kapitel wird beschrieben, welche Zugriffe seitens des Smart-TVs auf das Internet und Geräte im Heimnetzwerk erfolgen. Zusammenfassend lässt sich sagen, dass die Übertragung vom Datenschutz her bedenklicher Headerdaten nicht beobachtet werden konnte. Im Folgenden wird das Verhalten des Smart-TVs im Internet und Heimnetzwerk genauer dargestellt.

	Header Etag?
	=== Internet ===		=== Internet ===
	In der folgenden Tabelle werden die wenigen fernseherspezifischen Domains jeweils mit vermutlicher Bedeutung aufgelistet. Senderspezifische URLs wurden in das Java-Tool im Bereich [[#Filterliste_verwenden\|"Filterliste verwenden"]] aufgenommen, wo sich Aktivität und Rolle von selbst klären:		In der folgenden Tabelle werden die wenigen fernseherspezifischen Domains jeweils mit vermutlicher Bedeutung aufgelistet. Senderspezifische URLs wurden in das Java-Tool im Bereich [[#Filterliste_verwenden\|"Filterliste verwenden"]] aufgenommen, wo sich Aktivität und Rolle von selbst klären:

Rychlewd: /* Gastzugang aktivieren */

2017-10-08T21:38:22Z

Gastzugang aktivieren

← Older revision		Revision as of 21:38, 8 October 2017
Line 286:		Line 286:
	=== Gastzugang aktivieren ===		=== Gastzugang aktivieren ===
	Um den Smart-TV vom Heimnetzwerk abzuschotten und damit zu verhindern, dass automatisch nach Medienservern gesucht wird, bietet es sich an, für den Smart-TV ein Gastnetz zu errichten. Die Fritzbox 7580 bietet für LAN 4, also den vierten LAN-Anschluss an der Fritzbox, die Funktion eines Gastzugangs für das angeschlossene Gerät, was man für den Smart-TV nutzen kann, indem man die Checkbox "Gastzugang für LAN 4 aktiv". Tut man dies, schlägt die Suche nach Geräten im Heimnetzwerk fehl, wie Aufzeichnungen zeigen. Als Konsequenz funktioniert dann aber auch das Medienstreaming nicht mehr, wie mit dem Windows Media Player geprüft wurde.		Um den Smart-TV vom Heimnetzwerk abzuschotten und damit zu verhindern, dass automatisch nach Medienservern gesucht wird, bietet es sich an, für den Smart-TV ein Gastnetz zu errichten. Die Fritzbox 7580 bietet für LAN 4, also den vierten LAN-Anschluss an der Fritzbox, die Funktion eines Gastzugangs für das angeschlossene Gerät, was man für den Smart-TV nutzen kann, indem man die Checkbox "Gastzugang für LAN 4 aktiv". Tut man dies, schlägt die Suche nach Geräten im Heimnetzwerk fehl, wie Aufzeichnungen zeigen. Als Konsequenz funktioniert dann aber auch das Medienstreaming nicht mehr, wie mit dem Windows Media Player geprüft wurde.

			[[File:Gastnetz Fritzbox.png\|thumb\|Menüpunkt zum Aktivieren des Gastzugangs in der Fritzbox]]

	=== Netzwerkanwendungen sperren ===		=== Netzwerkanwendungen sperren ===

Rychlewd: /* Netzwerkanwendungen sperren */

2017-10-08T21:38:10Z

Netzwerkanwendungen sperren

← Older revision		Revision as of 21:38, 8 October 2017
Line 289:		Line 289:
	=== Netzwerkanwendungen sperren ===		=== Netzwerkanwendungen sperren ===
	Die im Versuch verwendete Fritzbox 7580 bietet die Möglichkeit, Netzwerkanwendungen für bestimmte Verbindungsprofile zu blockieren. Dazu kann im Menüpunkt "Filter -> Listen -> Netzwerkanwendungen" eine passende Netzwerkanwendung zum Konfigurieren ausgewählt oder eine neue erstellt werden. Notwendige Angaben für eine Netzwerkanwendung sind Protokoll, Quellport und Zielport. Im Fall des Telefunken Smart-TVs musste die Netzwerkanwendung "FTP-Server" dahingehend geändert werden, dass statt des Quellports, wie es standardmäßig in der Fritzbox konfiguriert ist, der Zielport auf 20-21 gesetzt wird (Quellport auf "beliebig" setzen). Für das passende Zugangsprofil für den Smart-TV kann jetzt unter "Filter -> Zugangsprofile -> (passenden Eintrag bearbeiten) -> Gesperrte Netzwerkanwendungen" der Zugang zur gewünschten Netzwerkanwendung verwehrt werden. In unserem Fall heißt das, dass die Suche nach Firmware-Updates über FTP für den Smart-TV nicht mehr gestattet ist.		Die im Versuch verwendete Fritzbox 7580 bietet die Möglichkeit, Netzwerkanwendungen für bestimmte Verbindungsprofile zu blockieren. Dazu kann im Menüpunkt "Filter -> Listen -> Netzwerkanwendungen" eine passende Netzwerkanwendung zum Konfigurieren ausgewählt oder eine neue erstellt werden. Notwendige Angaben für eine Netzwerkanwendung sind Protokoll, Quellport und Zielport. Im Fall des Telefunken Smart-TVs musste die Netzwerkanwendung "FTP-Server" dahingehend geändert werden, dass statt des Quellports, wie es standardmäßig in der Fritzbox konfiguriert ist, der Zielport auf 20-21 gesetzt wird (Quellport auf "beliebig" setzen). Für das passende Zugangsprofil für den Smart-TV kann jetzt unter "Filter -> Zugangsprofile -> (passenden Eintrag bearbeiten) -> Gesperrte Netzwerkanwendungen" der Zugang zur gewünschten Netzwerkanwendung verwehrt werden. In unserem Fall heißt das, dass die Suche nach Firmware-Updates über FTP für den Smart-TV nicht mehr gestattet ist.

	[[File:Gastnetz Fritzbox.png\|thumb\|Menüpunkt zum Aktivieren des Gastzugangs in der Fritzbox]]

	== Fazit ==		== Fazit ==

Rychlewd: /* Fazit */

2017-10-08T21:37:50Z

Fazit

← Older revision		Revision as of 21:37, 8 October 2017
Line 293:		Line 293:

	== Fazit ==		== Fazit ==
	Die Abwägung zwischen der nutzbaren Funktionalität des Telefunken Smart-TVs und dem Datenschutz wurde im gegebenen Fallbeispiel durch drei Maßnahmen bewerkstelligt: die Filterung unerlaubter Domains in Listen, die Abschottung vom Heimnetzwerk sowie ~~das~~ ~~Sperren~~ ~~bestimmter~~ ~~Protokolle~~ ~~bezogen~~ ~~auf~~ ~~Quell~~- und ~~Zielport~~.		Die Abwägung zwischen der nutzbaren Funktionalität des Telefunken Smart-TVs und dem Datenschutz wurde im gegebenen Fallbeispiel durch drei Maßnahmen bewerkstelligt: die Filterung unerlaubter Domains in Listen, die Abschottung vom Heimnetzwerk sowie Portsperren. Die Rollen aufgerufener Domains hätten sich bei konsequenter Verschlüsselung seitens des Smart-TVs nicht so einfach erahnen lassen. Ebenso stellen verdeckte Kanäle eine Grenze des Modells dar, da sie die Möglichkeit bieten, Daten in einer für den Nutzer nicht ersichtlichen Form zu kodieren, um sie dann ins Internet zu übertragen. Weiterhin ist anzumerken, dass sich bei einem Firmware-Update die aufgerufenen Domains leicht ändern können, sodass die Filterliste in diesem Fall aktualisiert werden müsste und es generell empfehlenswert ist, die Filterliste auf dem aktuellen Stand zu halten.

	== Einzelnachweise ==		== Einzelnachweise ==

Rychlewd: /* Fazit */

2017-10-08T21:28:59Z

Fazit

← Older revision		Revision as of 21:28, 8 October 2017
Line 293:		Line 293:

	== Fazit ==		== Fazit ==
	Die Abwägung zwischen der nutzbaren Funktionalität des Telefunken Smart-TVs und dem Datenschutz wurde im gegebenen Fallbeispiel durch drei Maßnahmen bewerkstelligt: die Filterung unerlaubter Domains in Listen, die Abschottung vom Heimnetzwerk sowie		Die Abwägung zwischen der nutzbaren Funktionalität des Telefunken Smart-TVs und dem Datenschutz wurde im gegebenen Fallbeispiel durch drei Maßnahmen bewerkstelligt: die Filterung unerlaubter Domains in Listen, die Abschottung vom Heimnetzwerk sowie das Sperren bestimmter Protokolle bezogen auf Quell- und Zielport.

	== Einzelnachweise ==		== Einzelnachweise ==

Rychlewd: /* Fazit */

2017-10-08T21:28:22Z

Fazit

← Older revision		Revision as of 21:28, 8 October 2017
Line 293:		Line 293:

	== Fazit ==		== Fazit ==
			Die Abwägung zwischen der nutzbaren Funktionalität des Telefunken Smart-TVs und dem Datenschutz wurde im gegebenen Fallbeispiel durch drei Maßnahmen bewerkstelligt: die Filterung unerlaubter Domains in Listen, die Abschottung vom Heimnetzwerk sowie

	== Einzelnachweise ==		== Einzelnachweise ==

Rychlewd: /* Gastzugang aktivieren */

2017-10-08T21:18:05Z

Gastzugang aktivieren

← Older revision		Revision as of 21:18, 8 October 2017
Line 285:		Line 285:

	=== Gastzugang aktivieren ===		=== Gastzugang aktivieren ===
			Um den Smart-TV vom Heimnetzwerk abzuschotten und damit zu verhindern, dass automatisch nach Medienservern gesucht wird, bietet es sich an, für den Smart-TV ein Gastnetz zu errichten. Die Fritzbox 7580 bietet für LAN 4, also den vierten LAN-Anschluss an der Fritzbox, die Funktion eines Gastzugangs für das angeschlossene Gerät, was man für den Smart-TV nutzen kann, indem man die Checkbox "Gastzugang für LAN 4 aktiv". Tut man dies, schlägt die Suche nach Geräten im Heimnetzwerk fehl, wie Aufzeichnungen zeigen. Als Konsequenz funktioniert dann aber auch das Medienstreaming nicht mehr, wie mit dem Windows Media Player geprüft wurde.
	separierung, dann funzt aber medienstreaming nicht mehr
	Intranet-Kommunikation verbieten

	=== Netzwerkanwendungen sperren ===		=== Netzwerkanwendungen sperren ===

Rychlewd: /* Netzwerkanwendungen sperren */

2017-10-08T21:01:14Z

Netzwerkanwendungen sperren

← Older revision		Revision as of 21:01, 8 October 2017
Line 289:		Line 289:

	=== Netzwerkanwendungen sperren ===		=== Netzwerkanwendungen sperren ===
			Die im Versuch verwendete Fritzbox 7580 bietet die Möglichkeit, Netzwerkanwendungen für bestimmte Verbindungsprofile zu blockieren. Dazu kann im Menüpunkt "Filter -> Listen -> Netzwerkanwendungen" eine passende Netzwerkanwendung zum Konfigurieren ausgewählt oder eine neue erstellt werden. Notwendige Angaben für eine Netzwerkanwendung sind Protokoll, Quellport und Zielport. Im Fall des Telefunken Smart-TVs musste die Netzwerkanwendung "FTP-Server" dahingehend geändert werden, dass statt des Quellports, wie es standardmäßig in der Fritzbox konfiguriert ist, der Zielport auf 20-21 gesetzt wird (Quellport auf "beliebig" setzen). Für das passende Zugangsprofil für den Smart-TV kann jetzt unter "Filter -> Zugangsprofile -> (passenden Eintrag bearbeiten) -> Gesperrte Netzwerkanwendungen" der Zugang zur gewünschten Netzwerkanwendung verwehrt werden. In unserem Fall heißt das, dass die Suche nach Firmware-Updates über FTP für den Smart-TV nicht mehr gestattet ist.
	Die im Versuch verwendete Fritzbox 7580 bietet die Möglichkeit, Netzwerkanwendungen für bestimmte Verbindungsprofile zu blockieren. (Port auswählen usw.)

	ftp; zeigen, wie das geht in fritzbox & dass ports angepasst werden müssen

	[[File:Gastnetz Fritzbox.png\|thumb\|Menüpunkt zum Aktivieren des Gastzugangs in der Fritzbox]]		[[File:Gastnetz Fritzbox.png\|thumb\|Menüpunkt zum Aktivieren des Gastzugangs in der Fritzbox]]

Rychlewd: /* Netzwerkanwendungen sperren */

2017-10-08T15:25:37Z

Netzwerkanwendungen sperren

← Older revision		Revision as of 15:25, 8 October 2017
Line 289:		Line 289:

	=== Netzwerkanwendungen sperren ===		=== Netzwerkanwendungen sperren ===
			Die im Versuch verwendete Fritzbox 7580 bietet die Möglichkeit, Netzwerkanwendungen für bestimmte Verbindungsprofile zu blockieren. (Port auswählen usw.)

	ftp; zeigen, wie das geht in fritzbox & dass ports angepasst werden müssen		ftp; zeigen, wie das geht in fritzbox & dass ports angepasst werden müssen