VPN: Sicher im Internet surfen


So surfen Sie sicher im Internet

Wie ein VPN deine Sicherheit erhöhen kann

Wir wollen uns heute mit dem Thema VPN beschäftigen und herausfinden was das ist und wie dieses wunder der Technik unsere allgemeine Sicherheit im Internet erhöhen kann. Neben einen VPN gibt es natürlich noch diverse andere Dinge die man machen kann um sicherer zu surfen aber wir wollen uns heute auf das Thema VPN konzentrieren.

Was ist ein VPN?

Die Abkürzung VPN steht für "Virtual Private Network" und in unserer Sprache heißt das so viel wie virtuelles privates Netzwerk. Ein VPN kann vielseitig eingesetzt werden und dient primär dazu zwei verschiedene Netze mit einander zu verbinden.

Viele werden das unter anderem durch die Arbeit kennen z.B. wenn das Firmen Netzwerk abgesichert ist und man nur mit einer VPN Verbindung von außen herein kommt. Dadurch hat man Zuhause Zugriff auf das internen Netz der Firma als wäre man live an Ort und Stelle.

Warum benötigt man ein VPN?

Wie wir im letzten Abschnitt bereits gesehen haben, gibt es für einen VPN verschiedenen Anwendungsbeispiele (z.B. Firmennetzwerk erreichbar machen, Cloud to Cloud, IP Sperren umgehen etc). Die meisten VPN Anbieter bewerben Ihre Dienste jedenfalls damit das man mit einem VPN anonym und sicher im Internet surfen kann. Und das stimmt zum großen und Ganzen auch so. Die meisten Anbieter stellen dir einen Software zur Verfügung, in den meisten Fällen ein VPN Client mit dem du eine sicher verschlüsselte VPN Verbindung zu den Servern des Anbieters aufbauen kann und dadurch deine IP Adresse verschleiert wird. Außerdem ist es möglich, dass der Anbieter bösartige Inhalte filtern kann z.B. Links mit Viren, Malware etc. Einige Anbieter blockieren in der VPN Verbindung Werbung sodass der Nutzer werbe frei im Internet surfen kann.

Regionsabhängige (Alle) Netfilx und Amazon Prime Videos sehen!

Viele Nutzer verwenden so einen Service auch um Video von Netflix, Youtube oder Amazon Prime Video freizuschalten. Denn bestimmte Videos sind nur in bestimmten Regionen der Erde verfügbar. Mit einem VPN kann man diese Sperren aber mit Leichtigkeit umgehen. 

Wir nehmen mal ein Beispiel: Netflix veröffentlicht eine Serie die nur in den USA verfügbar ist, mit einem entsprechenden VPN Anbieter, könnt Ihr euch mit wenigen Klicks auf einen Server mit Standort in den USA verbinden, dadurch habt Ihr eine IP Adresse aus den USA und könnt ohne Probleme eure Wunsch Serie schauen.

Ein VPN Anbieter den ich selbst schon einmal getestet habe und der sehr zu empfehlen ist der Dienst von NordVPN. Dort bekommt man für einen guten Preis eine grandiose Leistung.

Ist man mit einem VPN zu 100% anonym?

Nein! Ein VPN hilft einem anonym im Internet zu surfen aber vollkommen anonym ist man nie. Es fängt schon damit an ob der Anbieter deines VPNs deine IP Adresse loggt. Oder du bei der Registrierung beim Anbieter schon personenbezogenen Daten angegeben hast, wie z.B. deinen Namen, Adresse oder deine richtige IP. Außerdem muss man auch bei der Zahlung darauf achten ein "anonymes" Zahlungsmittel zu wählen.

Es gibt viele Baustellen worunter deine "Anonymität" leiden kann. Dass was man Sicherheit behaupten kann ist aber, dass mit VPN der Nutzer wesentlich anonymer und sicherer unterwegs ist als ohne. Wer sich also oft auf glattem Eis im Internet bewegt, viel im Usenet oder in illegalen Foren unterwegs ist, dem empfehle ich auf jeden Fall einen solchen VPN Dienst zu nutzen.

"Safety first" wie es so schön immer heißt ;)


Quellen:
https://securitytoday.com/articles/2018/09/26/free-vpns-are-a-privacy-nightmare-heres-why.aspx
https://de.wikipedia.org/wiki/Virtual_Private_Network

Die besten Fidor Bank Alternativen - Smart Banks im Vergleich



Hi, wie Ihr wahrscheinlich alle mitbekommen habt, möchte die Fidor Bank ab November für Ihr Smart Girokonto 5€ Kontoführungsgebühren. Dafür hat die Fidor Ihr Bonusprogramm umgestaltet sodass es möglich wäre, den Kontoführungsgebühren zu entkommen, wenn man bestimmte Voraussetzungen erfüllt. Zum Beispiel benötigt man 10 Aktivitäten auf seinem Konto, klar klingt erst mal nicht viel aber wer das Konto nur als zweit oder dritt Konto nutzt, für den wird das schon fast zu einer unmöglichen Herausforderung. Die neuen Preise könnt Ihr an dieser Stelle nachschlagen.

Dieser Artikel beinhaltet keine Ref- oder Werbelinks. Das ist nur eine persönliche Zusammenstellung.

Bye Bye Fidor!

Diese Änderung trifft mich quasi persönlich, da ich bei der Fidor nun seit über einem Jahr mein "Geschäftskonto" habe und dort leider nur wenig Aktivität vorhanden ist. Aber was soll man machen, der Rubel rollt halt nicht bei jedem ;). Wie dem auch sei, die Änderungen sind für mich ein Kündigungsgrund. Wieso sollte ich 60€ im Jahr zahlen für eine Dienstleistung die ich woanders günstiger bekomme? Da ich auf keines der Fidor Bank Funktionen angewiesen bin werde ich das Konto schnellstmöglich auflösen und mir eine neue Heimat suchen.

Alternativen! Ja! Aber was für Anforderungen habe ich?

Und da kommen wir auch zu dem Thema dieses Artikels, es geht um sinnvolle und sichere Fidor Bank Alternativen. Um herauszufinden welche Bank zu euch passt solltet Ihr erst einmal eure Bedürfnisse ermitteln. Für mich ist zum Beispiel wichtig:

  • keine Kontoführungsgebühren
  • sollte eine Master oder Visa Karte enthalten (egal ob virtuell oder real)
  • xy SEPA Überweisungen sollten kostenlos sein
  • DE IBAN
Aber das kann für jeden anders sein deswegen solltet Ihr euch vorher Gedanken machen was Ihr eigentlich benötigt und was für Ansprüche Ihr an eure Bank stellt.

Die Alternativen. Ja her damit!

Smarte Banken / Bankkonten im Vergleich!

So kommen wir zum eingemachten und schauen uns erst mal Grob an was es auf dem Markt für "smarte"Alternativen gibt (alphabetisch sortiert):
  • getpenta.com
  • holvi.com
  • kontist.com
  • n26.com
  • revolut.com
  • tomorrow.one
Falls Ihr noch mehr interessanter Kandidaten kennt immer her damit! Schreibt mir gern einen Kommentar oder eine E-Mail. Dann werde ich die Liste ergänzen.

Da ich hier nur "SmartBanks" aufgenommen habe werde ich nicht jedesmal hinschreiben das die Bank auch eine APP hat ;) Ist ja Selbstverständlich.

GetPenta.com

Merkmale:
  • Positiv:
    • + Firmensitz in Berlin, Mailand und Belgrad
    • -  Dez 2017 gegründet
    • + spezialisiert auf Geschäftskonten
    • + Web Login
    • + Basis Konto kostenlos (es gibt noch Advanced 9€ und Premium 19€)
    • + kostenlose MasterCard
    • + DE IBAN und Girokonto
  • Negativ?
    • - 50 SEPA Überweisungen kostenlos im Monat
    • - SolarisBank im Hintergrund
Mehr Erfahren direkt auf der Seite von GetPenta.com

Holvi.com

Merkmale:
  • Positiv:
    • + Firmensitz in Helsinki, Finnland
    • + 2011 gegründet
    • + spezialisiert auf Geschäftskonten
    • + Web Login
    • + Basis Konto kostenlos (es gibt noch Grower 9€, Complete 19€ und Unlimited 98€)
    • + kostenlose MasterCard
    • + DE IBAN und Girokonto
    • + kostenlose SEPA Überweisungen
    • + lexoffice Integration
  • Negativ?
    • - 2,5% Gebühr bei Bargeldbehebungen
Mehr Erfahren direkt auf der Seite von Holvi.com

Kontist.com

Merkmale:
  • Positiv
    • + Firmensitz in Berlin
    • + spezialisiert auf Geschäftskonten
    • + Basis Konto kostenlos (es gibt noch Premium 9€)
    • + kostenlose SEPA Überweisungen
  • Negativ?
    • -  2016/2017 gegründet
    • - virtuelle MasterCard (physische für 29€ im Jah)
    • - nur APP Version, kein Web Login
    • - SolarisBank im Hintergrund
Mehr Erfahren direkt auf der Seite von Kontist.com

N26.com

Merkmale:
  • Positiv
    • + Firmensitz in Berlin
    • + Feb 2013 gegründet (~ 1300 Mitarbeiter)
    • + Basis Konto kostenlos (es gibt noch N26 You 9,90€ und N26 Metall 16,90€)
    • + kostenlose SEPA Überweisungen
    • + kostenlos 2x im Monat Geld abheben am Automaten
    • + kostenlose MasterCard
    • + Web Login
    • + DE IBAN und Girokonto
    • + Google Pay und Apple Pay
  • Negativ?
    • ???
Mehr Erfahren direkt auf der Seite von N26.com

Revolut.com

Merkmale:
  • Positiv
    • + Juli 2015 gegründet (~ 4 Mio Kunden)
    • + Basis Konto kostenlos (es gibt noch Premium 7,99€ und Metal 13,99€)
    • + kostenlose SEPA Überweisungen
    • + kostenlose MasterCard  oder Visa
    • + DE IBAN Konto und UK Konto
    • + Google Pay und Apple Pay
    • + umtausch in 29 Fiat Währungen bis 6000€ kostenlos
    • + umtausch in Kryptowährungen
  • Negativ?
    • - nur App, kein Web Login
    • - Firmensitz in London
    • - nur bis 200€ kostenlos Bargeld abheben
Mehr Erfahren direkt auf der Seite von Revolut.com

Tomorrow.one

Merkmale:
  • Positiv
    • + Anfang 2019 gegründet (schon 10.000 Kunden)
    • + ein Tarif das ist Konto kostenlos
    • + kostenlose SEPA Überweisungen
    • + kostenlose Visa
    • + DE IBAN Konto
    • + Einnahmen der Bank gehen in Nachhaltige Projekte! Eine "grüne" Bank
  • Negativ?
    • - kein Web Login, nur APP
    • - kein Google und Apple Pay
    • - relativ neue Bank
    • - SolarisBank im Hintergrund
Mehr Erfahren direkt auf der Seite von Tomorrow.one

Warum SolarisBank als Negativ Punkt gewertet?

Ich werte das als Negativ da die Banken die auf der SolarisBank aufbauen im Prinzip keine richtigen eigenständigen Banken sind. Sie nutzen quasi den "Baukasten" der SolarisBank und auch deren Banklizenz. Also man kann es auslegen wie man will in Prinzip ist es auch nichts schlechtes das es so einen Dienstleister der "Banking as a Servic" anbietet. Aber für mich persönlich ist es eher ein Negativpunkt.

Welche ist die Beste?

Das lässt sich so pauschal leider nicht beantworten. Jede Bank hat Vor- und Nachteile und im Großen und Ganzen Bieten die hier aufgelisteten Banken die gleichen Funktionen. Vermutlich ist für den ein oder anderen sogar die Farbe der gelieferten Visa oder Mastercard entscheidend ;). Wie Ihr auf den Bildern sehen könnt, hat jede "smarte" Bank auch ein bestimmtes Farbschema. Da ich bereits ein N26 Konto habe für meine täglichen Google Pay Einkäufe im Supermarkt werde ich für mein "Geschäftskonto" deshalb eine andere Bank auswählen. Aber noch kurz zu N26, ich bin absolut zufrieden mit dem Konto dort. Alles funktioniert und läuft, wie es soll.

Mein Bauch sagt: "gibt Holvi.com eine Chance"

Mein Bauchgefühl sagt mir das ich das Konto von Holvi.com ausprobieren werde. Die Bank ist schon viele Jahre am Markt und sitzt nicht in Deutschland was wiederum gut oder auch schlecht sein könnte. Aber wir wissen ja alle das Deutschland nicht gerade für seine Innovationen bekannt ist. Um noch mal auf das Thema zurück zu kommen, Holvi bietet alles was ich aktuell von einem Konto benötige, deshalb werde ich es testen und euch auf dem laufenden halten wenn mein Konto dort eröffnet ist. Also Bye Bye Fidor und lets try Holvi.

Wie sind eure Erfahrungen und Meinungen zu dem Thema? Schreibt es in die Kommentare ;)

Sodastream Flaschen - die perfekte Reinigung



Hallo liebe Leser und Leserinnen, heute gibt es mal kein Technik Thema was wir uns näher anschauen wollen sondern ein Produkt bzw eine Lösung zu einem Problem welches mich bis vor geraumer Zeit doch ziemlich genervt hatte. Und zwar geht es um folgendes:

Sodastream Flaschen reinigen!

Ich weiß nicht ob es nur mir so geht oder ob das ein generelles Problem von vielen Menschen ist aber auf jeden Fall gibt es dafür nun die perfekte Lösung. Mein Problem war das ich trotz Flaschenbürste und Spülmittel und Mittel XY diese absolut komisch geformte Sodastream Glasflasche nie richtig sauber bekommen habe. Irgendwann war es so schlimm das sich eine kalkige Schicht im Flaschen inneren gebildet hat, welche auch so einfach nicht mehr weg gehen wollte. Auf der Suche nach einer Lösung bin ich dann bei Amazon auf folgendes Produkt gestoßen:

Die perfekte Reinigungslösung

  • ecooe Reinigungsperlen Glatt (1000 Stk.) - zum Produkt
  • ecooe Reinigungsperlen Neue Form (800 Stk.) - zum Produkt
Im ersten Moment war ich skeptisch ob das Zeug wirklich das erfüllt was es verspricht. Nach kurzem überlegen habe ich mir dann die Perlen in der neuen Form bestellt in der Hoffnung das ich damit meine Flasche retten kann! Denn ich wollte keine neue Flasche kaufen nur weil man diese nicht richtig sauber bekommt.

Amazon lieferte dann nach ein paar Tagen das Produkt und es kam in einem gepolsterten Briefumschlag zu mir. Als ich den Umschlag in der Hand hielt hatte ich leider schon die Befürchtung das etwas nicht stimmt, denn in dem Umschlag rieselte es hin und her.


Leider war der Behälter etwas beschädigt aber nicht weiter wild. Es gab von mir aus keine Reklamation oder Beschwerde, man muss ja nicht immer eine Mimose sein ;).

Essig oder Zitronenkonzentrat

Es liegt keine Beschreibung und keine Erklärung bei dem Produkt bei aber die wichtigen Infros stehen mit auf der Amazon Produktseite. Dort habe ich auch gelesen das man die Perlen in Verbindung mit Essig oder Zitronenkonzentrat nutzen sollte. Also im Supermarkt für 99 Cent noch eine Flasche 10% Säurehaltigen Essig geholt und los ging es.

Tip: die zu reinigende Flasche oder Behälter sollte nur zu 2/3 mit Wasser befüllt sein. Damit man beim Schütteln die beste Reinigungswirkung erzielen kann.

Leider sieht man auf meinen Bildern nicht richtig wie dreckig meine Flasche war aber hier mal ein Foto vorher:

Hier noch ein Foto mit der befüllten Flasche mit Wasser, Essig und den Reinigungsperlen:


Und nach ca 5 - 10min kreisenden Bewegungen sieht das Ergebnis so aus:


Fazit der Sodastream Flaschen Reinigung

Meine Flasche glänz wie Neu! Der leicht muffige Geruch ist auch verschwunden und ich bin absolut zufrieden mit den Perlen. Nach der Nutzung kann man die Perlen einfach abtrocknen und in dem kleinen Behälter für die nächste Benutzung aufbewahren. Für den Preis eine absolute Kaufempfehlung. Einfach eine coole Idee und für jeden Haushalt eine nette Bereicherung.

Over Ende und Out ;) Bis bald.

Ubuntu: Docker und Docker-Compose installieren (Script)


Docker Installation über Bash Script für Ubuntu / Debian Linux:


wget https://raw.githubusercontent.com/ManuelReschke/linux-helper/master/ubuntu/docker/install-update.sh; chmod +x install-update.sh; sudo ./install-update.sh

Danach könnt ihr direkt überprüfen ob alles geklappt hat:
docker -v

// Ausgabe könnte so aussehen
Docker version 18.09.3, build 774a1f4

Ausführen und Fertig!
So schnell kann man Docker und Docker Compose installieren.

Wer noch ein wenig mehr über das Thema erfahren möchte kann jetzt einfach weiterlesen. Allen anderen wünsche ich viel Erfolg bei Ihren Projekten.

Warum eigentlich Docker?

Bei der Softwareentwicklung heutzutage möchte man schnelle, wiederverwendbare und funktionale Lösungen für fast alle Bereiche. Die meisten Entwickler kennen vermutlich noch das mühselige installieren und einrichten der passenden Entwicklungsumgebung. Diesen Zeitaufwendigen und nervtötenden Schritt kann man mit Docker lösen. Docker dient zur Containervirtualisierung, dass bedeutet ungefähr soviel das man einzelnen Programme oder Anwendungen in einen separaten isolierten Container auf dem jeweiligen Betriebssystem ausführen kann. z.B. installieren wir PHP in einem Docker Container und starten diesen dann um mit PHP zum Beispiel zu entwickeln. Die Möglichkeiten sind Vielfältig. Wer mehr darüber erfahren möchte kann gern den Wikipedia Artikel dazu durchlesen.

Installations Script im Detail

Den Quellcode dafür findet ihr im Github unter folgendem Link: Github Link
Aber ich werde Ihn auch noch einmal hier posten.

#!/usr/bin/env bash

#################
##### Config ####
#################

# possible stable, test, and nightly
DOCKER_CHANNEL="stable"

# latest 1.22.0 -> https://docs.docker.com/release-notes/docker-compose/
DOCKER_COMPOSE_VERSION="1.23.2"

#########################
## Remove old Versions ##
#########################

sudo apt-get purge -y docker-ce
sudo rm -rf /var/lib/docker
sudo rm /usr/local/bin/docker-compose

#########################
# Install/Update Docker #
#########################

sudo apt-get update

sudo apt-get install apt-transport-https ca-certificates curl software-properties-common

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

sudo apt-key fingerprint 0EBFCD88

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) $DOCKER_CHANNEL"

sudo apt-get update

sudo apt-get install docker-ce

#################################
# Install/Update Docker Compose #
#################################

sudo curl -L "https://github.com/docker/compose/releases/download/$DOCKER_COMPOSE_VERSION/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

sudo chmod +x /usr/local/bin/docker-compose

# show versions
sudo docker --version
sudo docker-compose --version

###############################
# create and add docker group #
###############################

sudo groupadd docker
sudo usermod -aG docker $USER


Ich glaube die Befehle an sich erklären sich von selbst. Auf jedenfall könnt Ihr so eure Docker und Docker-Compose Version aktualisieren oder frisch installieren.

In diesem Sinne viel Spaß damit.

PHP 7.2 - Mcrypt durch OpenSSL ersetzen

Thema: Replace mcrypt_encrypt mit openssl_encrypt in PHP

Hallo liebe Leser,
die Zeit schreitet voran und mittlerweile gibt es seit Ende 2018 auch PHP 7.3. Was viele Leute aber bis heute nicht getan haben ist die Migration Ihres alten Verschlüsselungscodes basierend auf der mcrypt Library zu etwas modernerem wie OpenSSL, welches seit PHP 7.2 als Standard implementiert wurde und mcrypt abgelöst hat. In PHP7.2 wurde außerdem die Krypto-Library LibSodium integriert welche moderne und starke Verschlüsselungsmethoden zur Verfügung stellt.

Mcrypt Beispiel ersetzen mit OpenSSL

Vor uns liegt nun ein typisches MCrypt Beispiel Konstrukt welches wir zu OpenSSL Abwärtskompatibel portieren möchten.

Mcrypt Code:


Der equivalente OpenSSL PHP Code dazu würde wie folgt aussehen:

OpenSSL Code:


Wie Ihr sehen könnt, hat sich bei OpenSSL die Methode geändert, in diesem Fall entspricht 'aes-128-cbc' der Mcrypt Methode 'cbc'. Wenn diese Option 'OPENSSL_RAW_DATA' gesetzt ist gibt openssl_encrypt lediglich die Rohdaten zurück. Denn standardmäßig macht openssl_encrypt schon ein base64_encode auf das Ergebnis, wird die Option gesetzt geschieht dies nicht automatisch.

Das Beispiel ist relativ einfach gehalten um die grundlegende Mechanik und den Unterschied deutlich sichtbar zu machen. Außerdem wird empfohlen einen zufälligen IV zu generieren und einen Schlüssel mit entsprechender länge.

Für tiefgründigeres Wissen über OpenSSL in PHP empfehle ich die Dokumentation auf PHP.net, dort erfahrt Ihr ausführlich erklärt alle Einzelheiten über die verfügbaren OpenSSL Funktionen in PHP.

Falls Ihr gute oder schlechte Erfahrungen mit OpenSSL oder Mcrypt in PHP gemacht habt dann hinterlasst doch ein Kommentar. Ansonsten hoffe ich das euch dieser Artikel ein Schritt in die richtige Richtung weisen konnte.