Erwäge folgenden Anschlag auf die #Bundestag​sIT: VPN-Zugang und Zertifikate auf meinem #TailsOS-Stick einrichten.

[rainer@friendica.sokoll.com]

@AwetTesfaiesus VPN geht vermutlich (offiziell) nur mit einem Cisco-Client?

[giggls@karlsruhe-social.de]

@AwetTesfaiesus Wenn das halbwegs zeitgemäße Enterprise IT ist, dann landest Du mit dem Tails USB-Stick immer in einem default VLAN das Internet-Zugang haben kann oder auch nicht, bist aber in jedem Fall außerhalb des BT-Netzes.

[dnkrupinski@hannover.town]

@AwetTesfaiesus Deine Chancen stehen bei 99,9998 Prozent.

[awettesfaiesus@mastodon.social]

@rainer mal gucken

[malte@anticapitalist.party]

@AwetTesfaiesus ich könnte mir vorstellen, dass das nicht ganz einfach ist, weil sich das mit den design-zielen von tails beißt. also, ich würde zumindest klar meine ziele und wünsche kommunizieren, und die it fragen, ob sie ansonsten gegenvorschläge hätten ¯\_(ツ)_/¯

[awettesfaiesus@mastodon.social]

@malte meinst du Persistent geht nicht? Kann doch sogar mein WLAN hinterlegen

[awettesfaiesus@mastodon.social]

@FlippoFlip die hatte ich mit MacOS schon mal nicht

[awettesfaiesus@mastodon.social]

Auf Reisen sind die Rechner schon oft und lang allein unterwegs. Letztens kam ich in Hotel zurück und fand mein Ladekabel auf einen speziellen Wickler aufgerollt. Das machte mich nachdenklich

[giggls@karlsruhe-social.de]

@AwetTesfaiesus Was ist denn das? Windows mit Bitlocker?

[flippoflip@norden.social]

@AwetTesfaiesus Mal anekdotisch gesprochen: Ich war von Macusern immer genervt ("nein, das funktioniert so leider nicht. Ja, ich verstehe, dass das mit Mac anders geht.") und bei Linux fand ich es immer spannend (hektisch nebenbei bei google nach der Terminalsyntax suchen)

[allgeier@sueden.social]

@AwetTesfaiesus
Das ginge mir auch zu weit. An Ende saugen Sie noch due Lüftungsschlitze aus... Geht gar nicht.

[awettesfaiesus@mastodon.social]

@giggls momentan MacOS. Überlege mit Linux-Notebook zu reisen und daneben Tails dabei zu haben.

Den Stick kann ich mit mir rum tragen. Das Notebook nicht.

[malte@anticapitalist.party]

@AwetTesfaiesus schon, aber wenn du damit ins bundestagsnetz willst, müsste denke ich zumindest ein teil der zwangs-tor-isierung ausgehebelt werden.

k.a. ich hab tails schon für verschiedenste sachen benutzt für die es nicht gedacht war, aber das ist halt ein unterschied, ob *ich* den katalysator bei meinem auto (temporär) abbaue, oder ne werkstatt damit beauftrage

( keine ahnung, ob das ganz vergleichbar ist, aber vielleicht ein bisschen? )

[awettesfaiesus@mastodon.social]

@allgeier die Frage ist doch: ist das eigentlich mein Ladekabel?

[kaibojens@gruene.social]

@AwetTesfaiesus Auf einer Veranstaltung mit jemandem vom Verfassungsschutz erzählte man uns, dass größere Unternehmen die Laptops der Mitarbeiter nach Rückkehr auch mal röntgen lassen. Keine Ahnung wie plausibel das ist, aber sinnvoll erscheint es schon.

Die evil maid Attacke ist ein bekanntes Szenario.

[allgeier@sueden.social]

@AwetTesfaiesus

[malte@anticapitalist.party]

@AwetTesfaiesus oder muss sich eins per vpn authentifizieren, um aus dem bundestaggebäude nach außen kommunizieren zu können?

[giggls@karlsruhe-social.de]

@AwetTesfaiesus Bei Enterprise-Anbindung und MacOS kenne ich mich schlecht aus. Kommst Du unterwegs an interne Daten ran und wenn ja wie?

[awettesfaiesus@mastodon.social]

@giggls ja, aber detaillierter werde ich hier nicht

[bithive@social.tchncs.de]

@AwetTesfaiesus

Hat der Bundestag kein spezielles Windows?
In Unternehmen ist es üblich, dass man die Mitarbeiter anweist die Laptops immer dabei zu haben.
Die Hotelsafes sind meistens zu klein und die Zimmer sind zugänglich für alle Hotelangestellten.
Natürlich sollten auch technische Maßnahmen wie eine Festplatten Verschlüsselung greifen. Diese ist nicht in jedem Land erlaubt. Je nach Land wird der Laptop auch erst im Land gekauft und nur die notwendigsten Daten ausgetauscht.

Ich vermute ein MdB hat auch speziellen Zugriff auf das BSI, dort ist auf jeden Fall genug Kompetenz und auch genug nette Menschen, die weiter helfen können.