Spezial System für hohen mobilen und sicheren Einsatz auf Reise, was ist möglich?

nen tragmich + tails? https://tails.net/

lg

ggf. auch wenns win ist, win + veracrypt container

ledit-

sowie biospasswort setzen, auch was booten und bioslogin angeht- neuere lenovos haben z.b. eine tamperdetection (die merken wenn die unterteilabdeckung ab ist)-und dann ist der tragmich quasi e-schrott, da damit nix mehr anzufangen ist

lg

Ganz ehrlich, hol’ dir ein Apple Silicon MacBook und gut ist. Die Idee mit “natürlich ist selber gemacht besser” ist Tagträumerei. Die Arbeit, die es braucht, ein Linux so sicher zu machen wie macOS, will sich niemand antun. Das fängt bei den simpelsten Sachen an wie Dateiauthentifizierung (das Linux-Userland hat nicht mal wirklich ein Konzept davon) und hört bei so etwas wie SIP auf. Aufgrund einer Doppelfunktion als Pseudorandomisierung für’s write levelling ist die SSD-Verschlüsselung auch komplett ohne Leistungseinbußen und hat allgemein keine Nachteile. Die SSD ist natürlich auch kryptographisch a den SoC gebunden, daher nach Ausbau wertlos. Bis du mit Linux, dm-verity, fs-verity und TPM da rankommst, ist das Ding wieder Altmetall. Und mit Hackintosh hast du alle üblichen Nachteile, wie fummliges Secure Boot, oft kein ordentliches Boot Guard, usw.

Alte Geräte verwenden ist immer so eine Sache. Die neuen Sicherheitskonzepte sind alle sehr speziell und kein Normalsterblicher braucht sie unbedingt, aber du willst doch keine 3(!!)-Faktor-Authentifizierung und dann ist dir egal, dass die Firmware von Schadsoftware befallen sein könnte. Da hilft kein OpenCore und kein selbst machen der Welt, da braucht es Boot Guard oder eben alles ab Apple T2. Zur 3-Faktor-Authentifizierung fallen mir nicht mal Lösungen ein, weil das so eine Niche ist.

Grundsätzlich möchte ich mich mhaeuser anschließen.

Wenn Du wenig bis keine Probleme haben möchtest - nen MacBook Mx... Ausstattung je nach Portokasse, Leistung haben selbst die "kleinen".

Wenn Du es selbst machen möchtest - Linux wie auch zB *BSD unterstützen auch cryptisierte filesysteme, Das sollte auch ohne Performance Verlust gehen.

Bei Linux wichtig selinux auf enforce zu setzen, die Basis-Installation selbst ist meist schon recht gut. Oder auch OpenBSD...

Den freien gemein ist, daß Du wissen solltest, was Du tust, tun musst und kannst. Das ist dann unter dem sportlichen Ehrgeiz "geil" aber nicht jedermann's Sache.

Im Hinterkopf sollte man sich behalten, daß macOS mittlerweile einen höheren Marktanteil hat als vor "Jahren" und hier auch mehr in den Focus der Hacker rückt.

- einer der Gründe, weshalb bei mir im Heim kein M$ mehr existent ist...

Vieles hängt von den Umständen der Reise und dem intendieren Einsatz ab. Bei Expedition ist vermutlich erst mal die Frage nach den physikalischen Anforderungen - Gewicht, Größe, Robustheit, Staubschutz, ggf. mögliche Betriebs- & Lagertemperatur. Dann ist noch zu klären, wie die Stromversorgung (zuverlässig) funktioniert.

Prinzipiell halte ich ein Mx MacBook Air auch für eine vermutlich brauchbare Wahl: kein Lüfter, keine beweglichen Teile, wenig Möglichkeiten, dass Staub und Sand ins Gehäuse dringen und Schaden anrichten. Zudem sehr lange Akkulaufzeit. Ggf. Ports zusätzlich versiegeln und Folien auf Gehäuse und Bildschirm. Wenn es aber in Gebiete mit besonders hoher Luftfeuchtigkeit geht oder die Geräte (z.B. nachts) besonders tiefen Temperaturen ausgesetzt sind, kann das trotzdem zu Korrosion bzw. zu Akkuschäden führen. Bei einem MBA wäre es gewichtstechnisch evtl. sinnvoll, ein identisch konfiguriertes Ersatzgerät dabei zu haben - Problem ist aber, dass die Daten verschlüsselt auf einem nicht wechselbaren internen Speicher liegen ... also wenn tot, dann erst mal tot. Linux ist gut und schön, aber wenn da jemand erst mal rumbasteln soll, setzt das Know-how und ggf Vorbereitung voraus.

Das führt zur nächsten Anforderung: Gibt es im Fall des Falles vor Ort das Know-how und die realistische Möglichkeit, etwas zu reparieren bzw. eine verkorkste Installation zu retten? Gibt es eine regelmäßige Online-Datenverbindung? Mit welchem Datendurchsatz, mit welcher Hardware, zu welchen Kosten?

Weiterhin zum Thema "sicher": Was sind die Bedrohungsszenarien? Welche Sorgen treiben dich/das Projekt um? Datensicherheit? Verfügbarkeit und Zuverlässigkeit der Software? Des Betriebssystems? Der Hardware?

Welche zusätzlichen Anforderungen bestehen? Irgendwelche Peripherie, die angebunden werden muss? Irgendwelche Software, die unbedingt genutzt werden muss und das OS vorgibt?

Auch zu bedenken: Alte Notebooks brauchen oft zusätzliche Netzteile - ein weiteres Teil, das kaputt gehen kann und für das man ggf. Ersatz braucht. Aktuelle MBAs werden per USB-C geladen, ein passendes Netzteil gibt es quasi überall und es gibt ultrakompakte, Kabel in fast beliebiger Länge.

Drittanbieter-Lösungen, die ich kenne, beziehen sich zumeist auf die Robustheit (alles im Pelicase verpackt, dicke Hüllen, Folie über Tastatur, um Eindringen von Staub zu verhindern, zum Teil Mini-PC, Display und Tastatur separat statt Notebook), aber wie gesagt, es hängt vieles vom tatsächlichen Einsatz ab. Wer mit dem Rucksack in der Welt unterwegs ist hat andere Anforderungen als eine Expedition in die Wüste mit einem 15köpfigen Team (inkl. einem Techniker) und 6 Fahrzeugen.

guckux Bzgl. Verschlüsselung meinte ich nicht “in den meisten Anwendungsfällen nicht spürbar langsamer”, sondern wortwörtlich keine Leistungseinbußen. Das kann eine Softwareverschlüsselung nicht leisten. Die Frage ist, ob das für die eigenen Anwendungsfälle einen Unterschied macht.

SELinux ist auch so eine Sache, da ist nichts mit einfach an und läuft. Bei einigen Standardkonfigurationen kann man einfach mit sudo die Konfigurationsdatei bearbeiten und, wenn nicht, kann man es oft noch einfach mit der GRUB-Konfiguration umgehen. An SIP, das einfach direkt aktiv ist und funktioniert, kommt das bei Weitem nicht ran. Entgegen der endlosen Lobgesänge der FOSS-Armeen kommt Linux im Bereich Endnutzersicherheit im Traum nicht an macOS ran, egal wie viel du da einstellst.

mhaeuser

Hm, bei der Verschlüsselung habe ich nichts belegbares - ich weiß nur aus der Vergangenheit, daß in den 90igern für das task-management Linux und *BSD die Hardware des Intels genutzt hatten und somit ein limit von 8192 Prozessen hatten - das war den (Free-)BSDlern zuwenig und sie machten das in Software - keine limits mehr und einiges schneller/agiler (Walnut Creek lief dann zeitweise mit >12,000 FTP-Usern auf nem Dual Pentium Pro )

RAID ist ein weitere Technologie, welche Software-technisch ebenfalls nicht mehr hinter der Hardware "hinterherhinkt".

Bei den MacBooks unterstelle ich mal, daß die Verschlüsselung über "Co-Protz" realisiert wird (TPM-Chip?) - durchaus vorstellbar für mich, daß es in diesem Falle schneller ist.

SeLinux ist wahrlich recht komplex und nicht trivial im Management (ich habe es nie gelernt ).

Beziehst du Dich mit Endnutzersicherheit auf das einfache Management? Ansonsten unterstelle ich, daß man ein UNIX durchaus mehr härten kann als das macOS in der Basis-Auslieferung - wenn man weiß wie und worauf man zu achten hat.

Zitat von Ghostbuster

....

....

.... ein System aus mobilem Computer & Telefon in Betriebssymbiose .......

......

Alles anzeigen

was genau verstehtst Du unter 'Betriebssymbiose' und soll der Mobile Computer gleichzeitig auch das Telefon sein oder nur mit einem Telefon zusammenarbeiten? Ghostbuster

Also wenn es ums Handy geht, dann erinnere ich mich nur an nervige Android , welche ich bis 2016 privat hatte und dann auf iOS umgestiegen bin. Android dann noch bis Anfang 2022 noch dienstlich nutzen musste.
Ich nutze mit iOS auch iCloud, wie auch mit den Möhren aus der Signatur. Ich schätze es sehr, wenn ich ein neues Gerät aus der Cloud einrichte und nahtlos alle Einstellungen, Passwörter und Daten auf dem neuen Gerät wiederfinde. Ob das mit Android oder diesen Dingsda aus Redmond möglich ist, vermag ich nicht zu beurteilen. Gehört oder gelesen habe ich darüber nichts, was aber nichts bedeutet. Die Zusammenarbeit von iOS mit macOS bedarf wohl keiner besonderen Erklärung in diesem Forum.
Hab keine Vorstellungen, was du während der Expeditionen für Daten erfassen und verarbeiten musst. Ich für meinen Teil schleppe auf Reisen nur noch mein Handy mit. Wenn noch ein Mobiler Computer sein soll, dann hast Du bereits besten Rat dazu erhalten.

guckux Was ist denn “einfaches Management”? Linux-Software ist nicht ordentlich signiert, das hinkt selbst Windows Vista hinterher. SELinux so einzurichten, dass man es nicht einfach mit Admin-Berechtigungen wieder abschalten kann, geht glaube ich auch nur “einfach” mit UKI. Selbst dann ist initrd generell nicht signiert. dm-verity ohne Distro-Unterstützung einzurichten ist auch nicht zielführend. Die Sandbox-Konzepte von Snap und Flatpak sind teils mangelhaft und lassen Lücken zum Ausbruch offen. Die hochgelobten Dateisystemberechtigungen werden, wenn sauber angewandt, von Windows in den Schatten gestellt, gerade im Punkt Bedienbarkeit. Mir ist wirklich nichts an UNIX-Konzepten bekannt, das im Bereich Sicherheit etwas taugt.

Zitat von Capos81

IMSI-Catcher Dan bist du leicht zu hacken das war’s mit der Reise 🤣 Mobile Handy unsicher

was hat das mit Datensicherheit zu tun? Capos81