Awet Tesfaiesus, MdB2d ago

Erwäge folgenden Anschlag auf die #Bundestag​sIT: VPN-Zugang und Zertifikate auf meinem #TailsOS-Stick einrichten.

Wie stehen wohl die Chancen, dass mein Foto danach auf der Dartscheibe der IT landet? #Linux
😅

Show threadAwet Tesfaiesus, MdB2d ago
Auf Reisen sind die Rechner schon oft und lang allein unterwegs. Letztens kam ich in Hotel zurück und fand mein Ladekabel auf einen speziellen Wickler aufgerollt. Das machte mich nachdenklich
Show threadmalte

@AwetTesfaiesus #QubesOS hat eine steile lernkurve, aber denkt unter anderem genau solche szenarien mit.

und einige firmen bieten sogar zertifizierte hardware an: https://doc.qubes-os.org/en/latest/user/hardware/certified-hardware/certified-hardware.html

Certified hardware

The Qubes OS Project aims to partner with a select few computer vendors to ensure that Qubes users have reliable hardware purchasing options. We aim for these vendors to be as diverse as possible i...

Qubes OS
Apr 10 at 8:26pmWeb
Show threadAwet Tesfaiesus, MdB2d ago
@malte #QubesOS hatten wir angeschaut, es lief hier auf keinen vorhandenen Gerät. Extra ein Notebook für das Experiment kaufen war uns zu stressig.
Show threadmalte2d ago
@AwetTesfaiesus fair. beim qubes-meetup am letzten freitag jeden monats in berlin gibt es in der regel einen laptop zum rumspielen und ausprobieren 
Show threadmalte2d ago
@AwetTesfaiesus @qubes_users_berlin
Show threadWilli1d ago

@malte @AwetTesfaiesus nutze es seit 2018 um Partei, privat, Arbeit etc zu zu trennen. Kanns empfehlen bringt aber jetzt nicht viel gegen die erwähnten angriffsvektoren. Qubes bietet zwar AEM tools die aber nur nur mit TPM 1.x funktionieren.

Das Team von qubes arbeitet aber daran xen und Linux in eine grosse binary zu packen und zu signieren.. - soon....