Es gibt zahlreiche Arten seine Endgeräte abzusichern. Alle diese Lösungen, seien es Virenschutzprogramme, personal Firewalls oder ähnlich, haben den Nachteil, dass die immer nur auf dem jeweiligen Endgerät arbeiten und nur dieses schützen. Tablets, Smartphones und andere mobile Endgeräte sind zwar meist bereits durch den Hersteller einigermassen sicher, aber eben nicht komplett. Neben dem Thema Sicherheit kommen ist dann noch das Thema der Werbung anzusprechen. Um diese effizient zu blocken, bedarf es Werbeblockern, die auch auf allen Geräten laufen müsssen (sofern möglich). Wenn man dann noch zentrale Dienste wie Chatsysteme, Nextcloud oder andere sicher betreiben möchte, dann wird es komplex.
Eine hervorragende Lösung wurde während Corona von dem Sicherheitsingenieur Steven Foerster für seine Familie und Freunde entwickelt und ist als freie Software unter GitLab verfügbar.
Was macht jetzt diese Software?
Vereinfacht gesagt, steht irgendwo im Internet (entweder auf einem kleinen PC zuhause oder auf einem virtuellen Server in der Cloud), auf dem der Mistborn Softwarestack installiert ist. Dieser ist nach der Installation von aussen nur noch via Wireguard-VPN erreichbar. Auf ihm läuft eijne IP-Tables basierte Firewall und PiHole als zusätzliche Firewall. Weiterhin lassen sich auf diesem Gerät zahlreiche Dienste wie z.B. Nextcloud sicher betreiben. Auf den Endgeräten muss nur noch die Wireguard VPN Software installiert werden und diese verbindet sich mit dem Mistborn Server. Damit läuft dann alle Kommunikation ins Internet über diesen Server. Er dient somit als zentrale Schutzbarriere zum Internet – egal von welchem Gerät aus man arbeitet und egal, wo man sich mit diesem Gerät befindet.
Das Schaubild zeigt den Aufbau:
Ein Test via https://d3ward.github.io/toolz/adblock.html zeigt die Effizienz der Lösung hinsichtlich des Blockens von unerwünschter Werbung:
Haben Sie Interesse mehr dazu zu erfahren? Gerne beraten wir Sie und implementieren Mistborn für Sie!
