Die Verbindung ist SSL-verschlüsselt und die Daten werden verschlüsselt abgelegt. Eine Datei ist schnell geteilt und kann genauso fix wieder depubliziert werden. Außerdem können die einzelnen Versionen und Aktivitäten einer Datei nachgesehen werden. Bei meinem Test, reagierten die Windows- und Android-Anwendungen zügig und das Gesamtpaket macht einen sehr guten Eindruck.

via

Standard-Passwörter sind sehr leicht erraten und sollten deshalb nicht benutzt werden. Auch solltest du dich dagegen wehren, das Passwort “elvis” zu verwenden, nur weil du ein Elvis-Fan bist und du dir denkst: “You were always on my mind”. Ein Passwort sollte nicht mehrfach verwendet werden, da sich sonst ein Dritter mit genau diesem Passwort natürlich ebenfalls auch bei den anderen Diensten anmelden kann.

Aber sich wirklich für jede Webseite, jede E-Mail Adresse, etc. ein eigenes, sicheres Passwort zu merken, ist de facto nicht möglich. Deshalb unterteile deine Login-Daten in zwei Lager. Für eher unwichtige Anmeldungen benutzt du fast das gleiche Passwort, änderst es aber jedes Mal etwas ab. Gehen wir mal davon aus, das du dir das Passwort “&z5E2$kO” überlegt hast. Dann kannst du z.B. für Facebook ”&z5fEb2$kO” nutzen, für Twitter “&z5tEw2$kO” und für GMail ”&z5gEm2$kO” benutzen. Die Passwörter sind dadurch eindeutig und es ist eher unwahrscheinlich, das jemand, der im Besitz eines der Passwörter ist, auch die anderen Passwörter erraten kann. Den Algorithmus kannst und solltest du entsprechend abwandeln und erweitern. Für wichtige Passwörter (z.B. Serverzugangsdaten, etc.) sollten dann tatsächlich vollkommen eigenständige Passwörter verwendet werden. Entweder merkt man sich diese weniger Passwörter oder man nutzt, wie ich auch, ein Passwort-Verwaltungsprogramm (z.B. LastPass oder KeePass). In beiden Fällen ist es ratsam, Passwörter in regelmäßigen Abständen zu ändern.

1. Nutz keine Standard-Passwörter wie Password, 123456 oder qwertz.
2. Verwende ein Passwort nur ein einziges Mal. Ernsthaft.
3. Passwort-Verwaltungsprogramme wie LastPass und KeePass dürfen benutzt werden.

Der Umgang mit Passwörter als Entwickler

Mit aktueller Hardware und Tools wie John the Ripper oder Hashcat sind selbst Passwörter und Hashes, die vor wenigen Jahre noch als sehr sicher galten, binnen kürzester Zeit geknackt. Ein gespeichertes Passwort kann, das hat die Vergangenheit (z.B. bei LinkedIn und Evernote) gezeigt, immer mal in die falsche Hände gelangen. Wenn das Passwort allerdings vorbildlich gespeichert wurde, sollte das Knacken des Passwortes mindestens die nächsten Jahrzehnte andauern. Danach hat der Anwender das Passwort hoffentlich bereits mehrfach geändert oder kein Interesse mehr an dem Account.

1. Passwörter gehören gesalzen und gehasht
2. Eigenen Algorithmus auf die Passwörter anwenden
3. Nutze etwas besseres als MD5, SHA-1, etc. zum Hashen.
4. Limitiere die Versuche der Passworteingabe

Passwörter zu hashen ist schon ein ganz guter Ansatz. Allerdings können die Passwörter so 1:1 in so genannten Rainbow-Tables wiedergefunden werden. Du kannst dafür deine Suchmaschine einfach mal nach “5f4dcc3b5aa765d61d8327deb882cf99” suchen lassen.

Um das Passwort sicherer zu speichern, kommt zusätzlich etwas Salz dazu. Hiervon spricht man, wenn eine zusätzliche Zeichenkette dem Passwort beigefügt wird. Dies kann beispielsweise die Id oder das Anmeldedatum des Anwenders sein. Um aus einem solchen Hash das Passwort zu ermitteln, können dann keine Rainbow-Tables mehr benutzt werden. Vielmehr müssen alle erdenklichen Kombinationen, zusammen mit dem Salz, erneut gehasht und mit dem gespeicherten Hash verglichen werden.

Als eigener Algorithmus könnte beispielsweise das Umdrehen des Original-Passwortes verwendet werden. Auch dies muss der Passwort-Cracker vor dem erfolgreichen Cracken in Erfahrung bringen. Um die Zeit des Hash-Brute-Force-Vorgangs zu verlängern, sollte statt MD5, SHA-1, etc. z.B. Bcrypt verwendet werden. Hash-Algorithmen wie MD5 und SHA1 sind auf Schnelligkeit optimiert, weil mit ihnen die Integrität von Daten überprüft werden soll. Bcrypt hingegen benötigt mehr Zeit für einen Hash-Vorgang. Ein Anwender merkt den Unterschied zu MD5, etc. nicht, aber der Cracker ärgert sich über die, um ein vielfaches, längere Dauer der Hash-Vorgänge.

Generell kann mit diesen Methoden nur die Zeit zwischen dem “Klau” der Passwort-Hashes und dem Cracken des tatsächlichen Passwortes verlängert werden. Die Anwender müssen natürlich trotzdem, direkt nach der Entdeckung eines Einbruchs, dazu gezwungen werden ihre Passwörter zu ändern.

Hast du noch andere Vorschläge, Verbesserungen, etc.? Wie merkst du dir deine Passwörter? Wie speicherst du sie ab? Immer her mit den Hinweisen, ich werden die Artikel entsprechend erweitern.

• HTML5 Game Development – Ein paar Jungs von Google haben eine interaktive Anleitung für den Einstieg in die Spiele-Entwicklung mit HTML5 entwickelt.
• WordPress Wartungsmodus verschönern – Sebastian Michalke gibt dir Tipps, wie du den Maintenance Modus von WordPress schöner gestalten kannst.
• Wechsel von iPhone 4 zum Nexus 4 – Der ehemaliger iOS-Benutzer Ralf Rottmann ist erfolgreich auf Android umgestiegen.
• Code Review von Duke Nukem 3D – Fabian Sanglard hat sich den Source Code des Klassikers mal genauer angeschaut.

Spoiler Warning: In nächste Zeit sollten übrigens z.B. die Sat. 1 Nachrichten im Auge behalten werden.

Ich nutze nun seit gut einer Woche die Sennheiser HD 201 (gibts bei Amazon noch etwas günstiger; hier sind aber mehr Bewertungen vorhanden) für etwa 20 Euro und bin sehr zufrieden mit ihnen. Sie sitzen gut, haben ein sehr gutes Klang-Bild und waren sehr günstig. Ebenfalls ist die Kabellänge von 3 Metern (diese wird meist negativ bewertet) hervorragend, weil so auch weiter entfernte Audio-Quellen benutzt werden können. Falls du die Kabellänge nicht komplett benötigst, komprimiere sie einfach mit dem Draht des Verpackungsmaterials.

Nebenbei lese ich nun seit ca. einer Woche das Buch “Geheime Botschaften: Die Kunst der Verschlüsselung…“, welches ebenfalls auf dem Bild zu sehen ist. Ich hatte es mir etwas technischer bzw. wissenschaftlicher vorgestellt. Es wird mir, zumindest auf den ersten 75 Seiten, etwas zu viel auf die Geschichte eingegangen, aber vielleicht ändert sich das ja noch. Trotzdem ist auch das Buch zu empfehlen, wenn man sich etwas mit Kryptografie beschäftigen möchte.

Gekauft wurden beide Produkte übrigens durch den ersten Amazon-Gutschein, den ich aus dem Partnerprogramm bekommen habe. Yeah!

data:text/html;charset=utf-8, <link rel="shortcut icon" href="http://g.etfv.co/http://www.sublimetext.com"/><title>TextEditor</title><body contenteditable style="font-size:2rem;line-height:1.4;max-width:60rem;margin:0 auto;padding:4rem;" spellcheck="false">

Für die dauerhafte Speicherung (auch mit Passwort) kann notepad.cc verwendet werden.

via

Foto:tanakawho/Flickr.com, CC BY-NC 2.0

Die Standard-Suche von WordPress ist in Ordnung, aber leider nicht mehr. Sie ist bei vielen Beträgen träge und bewertet die gefundenen Ergebnisse nicht, sondern sortiert sie nach ihrem Erstellungsdatum absteigend. Vor allem das Ranking hat mich dazu gebracht, mal nach einer Alternative zu suchen.

WP ElasticSearch

Der ElasticSearch-Anbieter SearchBox.io hat ein Plugin für WordPress entwickelt, mit dem die Suchgeschwindigkeit verbessert werden soll. Des weiteren beeinflusst es das Ranking der gefundenen Beiträge und bewertet die Suchergebnisse nicht so “dumm” wie die hauseigene WordPress-Suche. Es stellt so eine Alternative zu der, von vielen als Ausweg zur Standard-Suche benutzten, integrierten Google-Suche dar.

Um das Plugin zu testen, muss kurz ein Account bei SearchBox.io angelegt werden. Dies ist für 10.000 Dokumente bzw. bis zu einer Index-Größe von 100 MB kostenlos. Dort erhaltet ihr eine URL, welche einfach in den Einstellungen von WP ElasticSearch hinterlegt werden muss. Direkt danach wird automatisch ein Index erstellt und weniger Sekunden (je nachdem wie fleißig ihr schon gebloggt habt) später, kann die neue Suche benutzt werden.

Leider war der Anbieter während meines Tests gelegentlich nicht erreichbar. Außerdem ließ die Geschwindigkeit leider auch zu wünschen übrig, weshalb ich den Test abgebrochen habe.

Relevanssi – A Better Search

Dieses WordPress-Plugin Relevanssi bietet eine ähnliche Funktionalität, wie WP ElasticSearch. Allerdings befindet sich der Suchindex nicht bei einem Drittanbieter, sondern auf dem gleichen Server, wie die WordPress-Installation. Das Plugin bietet haufenweise Einstellungsmöglichkeiten und ist, nach dem Test der beiden Plugins, meine aktuelle Empfehlung für eine schnelle und bessere WordPress-Suche. Danke an Patrick für den Tipp!

Dies dauerte allerdings über 6 Monate, weshalb sich ein Großteil der Nutzer bereits anders umgeschaut hatten. Denn durch CM7 (Cyanogenmod) war es durchaus möglich, eine neuere/andere Android-Version lauffähig zu machen, ohne das der Hersteller dies tatsächlich unterstützte. Leider war die Update-Politik generell schlecht. Auch Android 4 (ICS) wurde angekündigt, ist allerdings immer noch nicht erschienen. Korrektur: Es ist im Dezember 2012 erschienen. Allerdings nicht als OTA, sondern es muss mit einem LG-Developer-Tool geflasht werden. Das hier vorgestellte ROM sollte trotzdem eine bessere Alternative darstellen. Hat jemand den offiziellen Release von Ice Cream Sandwich auf dem LG Optimus Speed ausprobiert?

Dadurch springe ich nun seit März/April 2011 mehr oder weniger regelmäßig von ROM zu ROM, von Kernel zu Kernel, und bin oftmals fast verrückt geworden. Mal funktionierte GPS nicht mehr, mal kam es zum Bootloop und ein anderes Mal lief einfach gar nichts mehr. Um dir den Stress zu ersparen, möchte ich kurz meine aktuelle Zusammenstellung zeigen.

ROM

Seit längerem verwendete ich ParanoidAndroid CM10. Es handelt sich dabei um Android 4.1.2 (Jelly Bean), also CM10, welches aus den NightlyBuilds erstellt wurde. Zusätzlich ist ParanoidAndroid integriert, womit ihr die Darstellung anpassen könnte (weitere Infos)

Kernel

Interessant wenn es um die Stabilität und Performance geht, ist auch der Kernel. Ich nutze hier generell die neueste Version des Kowalski Kernels.

Baseband und RIL

Vor allem direkt nach der Auslieferung, war die Sprachqualität bei einigen Anwendern mittelprächtig und es gab während des Telefonats immer wieder Störgeräusche. Ich habe diese Probleme nicht mehr und verwendete seit längerem schon 0725. Eine Auflistung der  Basebands findest du hier. Einen speziellen RIL-Patch habe ich seit ICS nicht mehr installiert und es wird von den Entwicklern auch nicht empfohlen.

Generell kann ich nur empfehlen, die ersten Beträge von tonyp in dem Thread durchzulesen. Falls euch das ROM, etc. gefällt, spendiert den Entwicklern ein Bierchen.

Unterstützt durch MyVideo. Realisiert von OpenDataCity. Anwendung steht unter CC-BY 3.0.

Scheinbar arbeitet das Theme “Bugis” von Elmastudio mit verschiedenen z-index Ebenen, wodurch der Div-Container der Info nicht im Vordergrund dargestellt werden kann. Zum Glück bietet das Plugin unter dem Einstellungspunkt “Sonstiges” die Möglichkeit, die verwendeten CSS-Klassen anzupassen.

.info {
width: 150px !important;
margin: 0 -50px !important;
}

Falls ihr noch eine bessere Idee habt, schreibt sie gern in die Kommentare.