Vorab hätte ich mich entschuldigen sollen. Die Fragen sind meinst nicht immer Präzise gewählt und vielleicht einfach in den Raum gestellt. Vielleicht hätte für jede Frage ein Theard widmen sollen.
Diese Thematik kann recht tiefsinnig sein und manchmal hilft es nicht (mir) zu Wikipedia zugreifen, geschweige Tage zu verbringen um es zu verstehen ...daher auch dieses Theard (gewöhnlicherweise schreibe ich auch nicht in einem Forum...wie man vielleicht auch hier merken kann )

Zitat von cosinus

Versteh diese Frage nicht.
Was willst du abgreifen, WLANs sind verschlüsselt, da stellt sich diese Frage nicht, wer unverschlüsseltes LAN abgreifen will muss sich physikalischen Zugang zu deinem Netz verschafft haben.

Ich Reise viel und es kommt schon mal vor das ich mich in ein öffentlichen (W)LAN bewege und es ist mir bewusst das man zb mit wireshark o. einem Proxy (ManInTheMiddle) PW abgreifen kann.

Zitat von cosinus

Passwörter lokal zu speichern ist immer ein Risiko. Es muss nur jmd an dein FF oder TB Profil kommen und schon hat er Zugriff auf alle Konten.

Für eine grobe Beschreibung wäre ich dir Dankbar...und wie gesagt die Container sind Master PW geschützt
[/QUOTE]

Zitat von cosinus

Nein. Zu welchem Zweck willst du VPN haben? Anonym surfen? Was hast du da vor?
Mal davon abgesehen, dass ich unter VPN site2site oder end2site VPN benutze um zB Firmennetz mit Zweigstellennetz zu verbinden oder end2site um von zu Hause aus das Firmennetz zu administrieren.

Geschützt u. Anonym ... das hoffe ich mir natürlich aber wie zuverlässig die VPN Anbieter sind das weiß ich leider nicht. Außerdem ist es von Staat zu Staat wohl ein wenig unterschiedlicher wie man mit den Daten fremder umgeht.

Zitat von cosinus

Bitte was?
Geht das auch mal genauer? Was willst du mit DNS verschlüsseln?
Und du weißt was TOR ist? Wenn ja, sollte sich diese Frage eigentlich auch erübrigen...

DNS Crypt = https://www.youtube.com/watch?v=31yOXjJD1ps
Funktioniert grob wie ein VPN Tunnel.
Bei Tor frage ich mich wie sinnvoll ist es im Gegensatz zu CryptDNS o. VPN ist.

Zitat von cosinus

Willst du da jetzt eine absurde Prozentzahl hören?
Einen aktuellen Linux-Client kannst du jedenfalls so nur sehr schwer mit infizieren.

Eine Antwort wie man sich infizieren könnte wäre schon hilfreich.

Zitat von cosinus

Ähm leidest du ein wenig an Paranoia?

Sagen wir ich bin ein alter Pirat der die Cryptoparties verschlafen hat
Es wäre mir sehr geholfen wen man mich auf (Deutsche) Crypto-Communitys hinweist, den im Moment kann ich keine Portale finden die sich damit ernsthaft auseinander setzen.

Zitat von Caleb.C

Ich Reise viel und es kommt schon mal vor das ich mich in ein öffentlichen (W)LAN bewege und es ist mir bewusst das man zb mit wireshark o. einem Proxy (ManInTheMiddle) PW abgreifen kann.

Dann musst du konsequent auf verschlüsselte Protokolle setzen...solche die Datenstrom und Authenfizierung verschlüsseln, Beispiele: SSL (https statt http), FTPS oder SFTP statt FTP, etc pp. - dasselbe wenn du deine Mails abrufst, kein POP3 oder SMTP unverschlüsselt sondern auf TLS/SSL setzen, dann ist die Kummunikation mit dem Mailserver deines Providers verschlüsselt und somit nicht im Klartext im potentiell unsicheren öffentlichen WLAN

Zitat von Caleb.C

Für eine grobe Beschreibung wäre ich dir Dankbar...und wie gesagt die Container sind Master PW geschützt

Ok, mit dem Master-Passwort geschützt kommt man nicht an die gespeicherten Passwörter ran wenn man das Master-Passwort nicht hat => https://support.mozilla.org/de/kb/Ge...wort-schuetzen

Zitat von Caleb.C

Geschützt u. Anonym ... das hoffe ich mir natürlich aber wie zuverlässig die VPN Anbieter sind das weiß ich leider nicht. Außerdem ist es von Staat zu Staat wohl ein wenig unterschiedlicher wie man mit den Daten fremder umgeht.

Für diese VPN-Services hatte ich bisher keinen Bedarf und somit auch keine Erfahrung bisher

Zitat von Caleb.C

DNS Crypt = https://www.youtube.com/watch?v=31yOXjJD1ps
Funktioniert grob wie ein VPN Tunnel.
Bei Tor frage ich mich wie sinnvoll ist es im Gegensatz zu CryptDNS o. VPN ist.

Das Video was du verlinkt hast, hat ja nur indirekt was mit diesem CryptDNS zu tun. Da wird ja nur erklärt wie man trotz anderem DNS-Server wieder auf den Router kommt über den gewohnten Hostname und das über die /etc/hosts Datei, das ist ja nun wirklich nichts neues.

Meintest du das Video? => https://www.youtube.com/watch?v=fTXP_PeHG7E

Funktionieren tut das Teil in diesem Beispiel an Windows7 gezeigt wie ein Proxy (der auf dem eigenen Rechner läuft), nicht wie ein VPN-Tunnel. Win7 hat auf dem Adapter, mit dem man dann ins Internet geht, dann die localhost Adresse als DNS-Server drin.

Was hat man dadurch gewonnen? Unbestreitbar, irgendein Angreifer könnte nichts mehr mitlesen. Und auch nichts mehr manipulieren, dich also auf nen falschen Server leiten, obwohl du denkst du bist auf der legitimen Seite, die dir der DNS-Server geliefert hat.

Mehr aber nicht...ich denke durch verschlüsseltes DNS kann man sich schützen wenn einer es gezielt auf einen abgesehen hat, die Massen an Schädlingen, die auf den Windows-Kisten weltweit laufen, biegen die DNS-Setting selbst um und haben auch früher gern an der Hosts-Datei geschraubt.

Zitat von Caleb.C

Eine Antwort wie man sich infizieren könnte wäre schon hilfreich.

Schädlinge fliegen nicht einfach so ohne Grund auf den Rechner. Lies mal => http://www.malte-wetz.de/wiki/pmwiki...meidbar#ntoc11