Entsperren/Durchsuchen vom Handy durch Sicherheitsorgane

wishkey · 07.04.25, 11:05

Wie sicher sind eigentlich unsere Telefone geschützt gegen das Entsperren und Durchsuchen? Ich habe je ein iPhone, Samsung mit Android und ein Pixel mit GraphenOS. Die beiden Android zusätzlich verschlüsselt. Kommen die Sicherheitsorgane da in jedem Fall rein? Gibt es etwas Anderes, was besser schützt, höhere Sicherheit bietet, als einfach keines zu haben? Oder bleibt da nur ein Dummfone als Kompromiss? Wie schützt ihr euch? Einfach keine Daten darauf macht auch keinen Sinn. Verschlüsselt mit VeraCrypt hilft das etwa?

**Draalz** · 07.04.25, 12:15

Nur einige, keinesfalls fundierte Gedanken dazu.

Zitat:

Zitat von wishkey

Kommen die Sicherheitsorgane da in jedem Fall rein?

Wenn sie es wollen, können sie es, wie man am Beispiel unserer ehemaligen Bundeskanzlerin sieht.
Die [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] ist wohl, meiner Meinung nach, sehr weit von seriös entfernt.

Zitat:

Zitat von wishkey

Wie schützt ihr euch?

Gar nicht mehr.
Mögliche Reduzierung von Sicherheitslücken sind wohl
- keine wichtigen Daten auf dem Smartphone
- die Vermeidung eines iPhones, denn die Software darauf ist propritär
- ein Custom Rom auf androidtauglichen Geräten möglichst ohne Googlekonto
- ein Dumbphone

- Bereitstellung einer möglichst privaten Cloudelösung

Ich denke, auch wenn die Daten auf den Massenspeichern noch so 'verblombt' sind, liegt die Schwachstelle in den Interfaces, also der Möglichkeit diese Daten für die Nutzung zu entschlüsseln.

Ich habe selbst mal versucht mein Umfeld von der Nutzung whatsapps zu einem recht sicheren Messenger zu überreden. Keine Chance.

Ein, meiner Meinung nach, sehr sicherer Messenger ist [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ].

wishkey · 07.04.25, 20:47

Was ist gibt es zum Messenger simplex zu sagen? (und wie hast du das mit dem link zu ginlo in deinem text gemacht?)
danke

**Draalz** · 07.04.25, 21:38

Zitat:

Zitat von wishkey

Was ist gibt es zum Messenger simplex zu sagen?

Zur Annonysierung klingt das schon mal nicht schlecht. Auch die reine Clientseitigkeit klingt gut. Was ich nicht sehen konnte ist, dass Inhalte verschlüsselt abgespeichert werden, wie z.B. bei Telegram.

Zitat:

Zitat von wishkey

und wie hast du das mit dem link zu ginlo in deinem text gemacht?

Durch alte BB Tags.

Code:

(url=https://www.ginlo.net/)ginlo(/url)

ersetze die runden Klammern zu eckigen ( -> [

MotherFocker · 04.07.25, 17:07

offtopic zum BBCode:
Wenn man den Befehl "noparse" vor und hinter dem eigentlichen BBcode setzt, dann wird dieser in seiner raw-form gezeigt, ohne dabei umgewandelt zu werden:

Ohne noparse:
Beispiel
Mit noparse:
[B][U][I]Beispiel[/I][/U][/B]

das "noparse" wird dabei als code in den bekannten Klammern [] vor dem Befehl und nach dem Befehl [/] gesetzt.

edit:
Wenn man jetzt bei diesem Beitrag auf "zitieren" geht, dann kann man das sehen.

Schoba90 · 05.07.25, 20:12

Als erstes muss mal gesagt sein, dass die meisten die diese Frage stellen nicht der neue Staatsfeind Nr.1 sind. Nur weil du ein paar "News" auf Telegramm teilst oder 5g Weed im Monat vertickst macht sich der Staat nicht die Mühe dein Handy auseinander zu nehmen.

Zu deiner Frage:

Kommen die Sicherheitsorgane da in jedem Fall rein?
Ja. Kein System ist sicher. Was man hacken möchte, kann man auch.

Ich habe je ein iPhone, Samsung mit Android und ein Pixel mit GraphenOS. Die beiden Android zusätzlich verschlüsselt.
Ist denke ich das beste was du machen kannst. Iphone und Samsung sind propritär. Also die Behörde stellt eine Anfrage und bekommt normal die Keys zum entschlüsseln. Graphenos ist ein wenig schwieriger. Aber auch da ist es nur eine Frage der Zeit.

Gibt es etwas Anderes, was besser schützt, höhere Sicherheit bietet, als einfach keines zu haben
Kommt immer drauf an was du machst. Tor oder VPN können deine Online Aktivität verschleiern. Text und Nachrichten an anderen können mit PGP nach verschlüsselt werden. Ansich gilt. Jedes Gerät was Online ist ist auch angreifbar.

Oder bleibt da nur ein Dummfone als Kompromiss
War hoffentlich als Witz gemeint. Das Handy Netzt ist kaum verschlüsselt. Jedes Telefonat oder SMS kann ganz easy abgehört werden.

Vielleicht könntest du mal Spoilern um welche Daten es geht die geheim bleiben sollen. Dann kann dir weiter geholfen werden.

mKey89 · 06.07.25, 19:20

Zitat:

Zitat von Schoba90

Also die Behörde stellt eine Anfrage und bekommt normal die Keys zum entschlüsseln.

Was für "Keys" und von wem?
Sorry, aber das Quatsch. Aktuelle Smartphones lassen sich nicht ohne weiteres Entschlüsseln.
Dafür braucht es eine unsichere Absicherung durch den Nutzer, Schwachstellen bzw. Sicherheitslücken.
Irgendwelche Generalschlüssel oder Hintertüren für Behörden gibt es in der AES-Verschlüsselung nicht.
Das wird nur gerne erzählt, zieht die NSA mit rein, damit sich der Nutzer nicht sicher fühlen soll und sich somit auch keine Gedanken um eine richtige Absicherung des Smartphones macht.

**Draalz** · 06.07.25, 20:28

Naja, wenn man auf dem Smartphone nicht legale Inhalte liegen hat, sollte man auf den Daumenabdruck verzichten.
Beamte dürfen den Eigentümer des Smartphones dazu zwingen ihn zu betätigen. Damit dürfte jede Form von Verschlüsselung unwirksam werden.

Schoba90 · 06.07.25, 22:32

Zitat:

Zitat von mKey89

Was für "Keys" und von wem?
Sorry, aber das Quatsch. Aktuelle Smartphones lassen sich nicht ohne weiteres Entschlüsseln.
Dafür braucht es eine unsichere Absicherung durch den Nutzer, Schwachstellen bzw. Sicherheitslücken.
Irgendwelche Generalschlüssel oder Hintertüren für Behörden gibt es in der AES-Verschlüsselung nicht.
Das wird nur gerne erzählt, zieht die NSA mit rein, damit sich der Nutzer nicht sicher fühlen soll und sich somit auch keine Gedanken um eine richtige Absicherung des Smartphones macht.

Was denkst du den wie eine Verschlüsselung von einem Handy funktioniert. Denkst du deine Daten werden mit deiner Displaysperre verschlüssel? Es wird ein Key generiert mit dem deine Daten verschlüsselt werden. Dieser Key wird auf deinem Gerät gespeichert. Böse Zungen behaupten das Hersteller wie Apple und Samsung diesen Key auch haben. Wenn eine Behörde eine Anfrage an Apple und Co. stellt geben die den Key raus. Dann kann eine Behörde dein Handy entschlüsseln.

Übrigens. Apple komuniziert das auch ganz offen.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Die Verschlüsselung ist nicht dafür gedacht Behörden fern zu halten. Sie dient dazu dein Gerät gegen Zugriffe von Hackern oder deiner Ex Freundin

zu schützen.

fontmaster · 07.07.25, 11:59

S23+ mit SIM und Pin gesichert. Nun nehme man die SIM raus und verbindet das Handy via Kabel mit dem PC und siehe da, auf die meisten Daten, alles von der Kamera, alles von WhatsApp etc. hat man vollen Zugriff. Was auch erschreckend ist, dass, wahrscheinlich nicht nur, das iPhone alle paar Sekunden ein Frontfoto macht und man den Blitz nur im Infrarotbereich sieht. Bestimmt geil, ständig fotografiert zu werden. Bei Samsung Handys kannst du die Sensoren komplett abschalten (Sensors Off), dann geht keine Kamera mehr, kein gar nichts - sozusagen Flugmodus Deluxe.

mKey89 · 27.07.25, 15:10

Zitat:

Zitat von Schoba90

Böse Zungen behaupten das Hersteller wie Apple und Samsung diesen Key auch haben.

Nein, die haben keine Keys! Diese "Böse Zungen" sind Verschwörungstheoretiker oder Behörden selbst um Nutzern wie dir das Gefühl zu geben, dass du nie und nirgends sicher bist.
Wenn tausende Ermittlungsbehörden aus aller Welt tagtäglich Smartphones von Kriminellen entsperren, dann lässt sich sowas nicht geheimhalten.
Tatsächlich müssen Behörden einräumen, dass sie Probleme haben auf Daten von Smartphones zu kommen. Deswegen gibt es jetzt solche Maßnahmen die das zwangsweise Entsperren per Fingerabdruck durch die Polizei.

Zitat:

Übrigens. Apple komuniziert das auch ganz offen.

Das sind Standard-Klausen die es überall gibt, wo du einen Account erstellst.
Nur weil sie in deinen Apple-Account kommen, kommen sie nicht in dein Apple-Gerät.

Zitat:

Die Verschlüsselung ist nicht dafür gedacht Behörden fern zu halten. Sie dient dazu dein Gerät gegen Zugriffe von Hackern oder deiner Ex Freundin zu schützen.

Verschlüsselung macht keinen Unterschied, ob sicher für Behörden oder andere Personen.
Denn wenn Behörden in der Lage sind Smartphones zu knacken, dann können das Hacker und IT-Profis auch. Oder glaubst du ernsthaft nur bei den Behörden und der NSA gibt es die besten Profis und Hacker?