sweetbob am 09.02.2007 08:17 schrieb:
EmmasPapa am 06.02.2007 11:25 schrieb:
[Das Du Dich mit diesem Tool aber bis auf die Unterhose vor dem Anbieter ausziehst und dieser eine Menge von Dir und Deinem Rechner erfahren kann (wenn er es denn will), ist Dir schon klar!?
Tach,
ich nutze Hamachi auch ab und an. Kannst Du mir mal erklähren was das mit
"ausziehen bis auf die Unterhose" auf sich hat? :-o
Welche Gefahren oder Unnettigkeiten sind zu erwarten

?
Besten Dank im vorraus
Quelle Wikipedia:
Kerckhoffs Prinzip besagt, dass die Sicherheit eines kryptographischen Verfahrens nur auf der Geheimhaltung des Schlüssels beruhen soll und nicht auf der Geheimhaltung des Algorithmus selbst. Da das Programm Closed Source ist, kann die Sicherheit nicht durch ein Audit festgestellt werden. Eine Beschreibung der Sicherheitsarchitektur durch den Hersteller ist auf englisch verfügbar.[1]
Der für die Funktion des Systems zwingend notwendige, vom Hersteller betriebene Server speichert den Benutzernamen, das administrative Passwort, die statisch zugeteilte 5.0.0.0/8 IP Adresse und ein zur Authentifizierung verwendetes token. Zudem kann der Server für jeden aufgebauten Tunnel die tatsächliche öffentliche IP Adresse des Nutzers, den Beginn und die Dauer der Verbindung und die anderen daran beteiligten Benutzer loggen. Darüberhinaus besteht die Möglichkeit, für die es jedoch keine konkreten Anhaltspunkte gibt, dass weitere Informationen vom Client zum Server in den verschlüsselten Paketen übermittelt werden.
Alle Teilnehmer eines Tunnels haben den gleichen Zugriff auf die Rechner der Beteiligten wie auf einem LAN, die NAT und firewall-Funktion vorgeschalteter Router wird überbrückt. Daher sind geeignete Maßnahmen zu ergreifen, um potentielle Sicherheitsprobleme, die sich daraus ergeben, zu vermeiden.