itsikkerhed.org

Sådan ændrer du DNS server i 4G routeren Huawei B535-232

Sun, 12 Sep 2021 20:00:00 +0200

Routeren Huawei B535-232 til 4G mobilt bredbånd er en af de mest populærere routere blandt Danske internetudbydere. En ulempe ved routeren er, at det ikke umiddelbart er muligt at ændre DNS server, hvis man gerne vil bruge en anden frem for sin internetudbyders. Der kan man være mange grunde til, at man gerne vil bruge en anden DNS server. De typiske er:

Hurtigere DNS-opslag,
For at værne om sit privatliv ved at bruge en DNS server der ikke logger brugerdata,
For at undgå DNS blokering
For at kunne bruge en lokal DNS server. Eksempelvis hvis man gerne vil opsætte egne regler for DNS-opslag.

Routeren understøtter faktisk muligheden for at specificere en brugervalgt DNS server, men af ukendte årsager har man ikke adgang til denne mulighed. Heldigvis kræver det kun en smule teknisksnilde, om end det er lidt omstændigt, at åbne for adgang til at ændre DNS serveren.

Guide til ændring af DNS server

Indtast http://192.168.8.1/ i adressebaren i din browser for at tilgå routerens administrationsside. Du skal være forbundet til routeren via Wi-Fi eller kabel for at kunne ændre indstillinger.
Klik på ”Avanceret”
Klik på ”Router” og vælg undermenuen ”DHCP” (valgt som standard)
Åben en kommandoprompt i din browser.
- Hvis du bruger Chrome: På macOS tast ”Command + Option (Alt) + J”, eller på Windows/Linux tast ”Shift + CTRL + J” for at tilgå ”JavaScript Console”.
Skærmbillede af kommandolinjen i Chrome. Kommandolinjen vil i andre browsere vil være næsten identisk.
- Hvis du bruger Firefox: På macOS tast ”Command + Option (Alt) + K” eller på Windows/Linux tast ”Ctrl + Shift + K” for at tilgå ”Web Console”.
- Hvis du bruger Safari: Tast ”Command + Option (Alt) + C” for at tilgå ”JavaScript Console”.
Indtast $(‘#dhcp_dns’).show(); på kommandolinjen og tryk enter.

Eksempel fra Chrome:

Luk eventuelt kommandolinjevinduet for at se administrationssiden i fuld størrelse. Routerens administrationsside for DHCP vil nu indeholde en mulighed for at specificere en DNS servere efter eget valg.
Klik på fluebenet ud for ”Indstil DNS-serveren manuelt”.
Indtast en IP-adresse på en DNS server i feltet ”Primær DNS-server”. Det er ikke obligatorisk at indtaste en sekundær IP-adresse, men mange udbydere har en sekundær IP-adresse, hvis den primære er nede.
Genstart routeren ved at klikke på genstartsikonet.

Det tager ca. et par minutter, og alle tilsluttede enheder vil kortvarigt miste forbindelsen.

Offentlige DNS servere

Der findes efterhånden rigtig mange gode hurtige offentlig DNS server, der også respekterer privatlivet ved ikke at gemme data om brugeren (det påstår de i hvert fald.) Følgende liste indeholder stabile udbydere med gode anmeldelser.

To af de store udbydere er:

Cloudflare DNS, verdens hurtigste DNS-netværk. Dine DNS-opslag logges og filtreres ikke.

1.1.1.1 (primær)
1.0.0.1 (sekundær)

Quad9, et af verdens hurtigste DNS-netværk der blandet andet er sponsoreret af IBM. Quad9 gemmer ikke data om dine DNS-opslag og samarbejder med forskellige cybersikkerhedsfirmaer om at blokerer sikkerhedstrusler.

9.9.9.9 (primær)
149.112.112.112 (sekundær)

Der findes også et dansk drevet alternativ:

CensurfriDNS, et lille DNS-netværk der ikke logger og filtrer dine DNS-opslag.

91.239.100.100 (primær)
89.233.43.71 (sekundær)

Nogle små alternative udbydere der foruden ikke at logge DNS-opslag også blokerer reklamer, trackere og malware ud fra OISD blokeringslisten er:

Adhole, har servere på flere kontinenter herunder to i Europa. Se deres hjemmeside for IP-adresser.

AhaDNS, har også servere på flere kontinenter herunder Europa. IP-adresser kan findes på deres hjemmeside.

Det kan forbedre sikkerheden og hjælpe på hastigheden når sikkerhedstrusler, trackere og reklamer blokeres, men det sker at legitime domæner blokeres (falske positive), og nogle sider vil ikke fungere, hvis reklamerne blokeres. Et DNS-filter kan ikke stå alene, men er et supplement til andre sikkerhedstiltag som stærke kodeord, antivirus m.m.

Sådan holder du dig sikker på internettet

Sun, 08 Aug 2021 21:20:00 +0200

Hvis du gerne vil være mere sikker på internettet, kommer du meget langt hvis du følger disse 5 relativt simple forholdsregler.

Installer software til at blokere reklamer

Du bør blokere reklamer i din browser, uanset om du har noget imod reklamer, da de mange gange er set sprede usikre links til for eksempel virus og spore dig. Dette kan ske selv om du er inde på et ellers troværdigt website.

Hvis du bruger safari på Mac/Iphone/Ipad bør du installere blockbear BlockBear.

Bruger du Chrome på windows, chromebook eller Mac bør du installere ublock origin

På android tillader google desværre ikke almindelige adblock’s i chrome, så du bør eten installere en løsning som nextdns.io fra google play eller bruge en browser så som firefox der tillader dig at installere adblocks.

Hvis du vil forhindre andre i at logge ind på dine konti, selv om de kan dit password, kan du tit slå et ekstra lag af sikkerhed til. Nemlig 2 faktor godkendelse hvor du vil skulle godkende nye logins ved hjælp af en app eller sms.

Dette vil sikre at andre ikke kan få adgang til din konto selv om de har opsnappet eller gættet dit password.

Andre kan opsnappe dit password på mange måder, blandt andet:

Hvis du bruger en andens/offentlig computer kan der være installeret software der samler passwords.
Din computer eller netværket på dit arbejde kan samle logins.
Du har valgt et password der er nemt at gætte.
Du har brugt dit password på et website der er blevet hacket og adgangskoderne stjålet (fx linkedin, læs mere her )

Din vigtigste konto er din e-mail konto, den kan bruges til at nulstille de fleste andre konti du har og indholdet af dine e-mails kan bruges til at overbevise andre virksomheder til at udlevere informationer.

Jeg har en række guides til hvordan du slår to faktor godkendelse til her:

Google: Beskyt din gmail konto – 2 faktor login

Microsoft (hotmail/outlook): Beskyt din Microsoft konto med 2 faktor login

Facebook: 2 faktor login på Facebook

Skriv dine passwords ned og brug forskellige passwords!

Et stort sikkerhedsproblem er at folk benytter samme e-mail og password til flere forskellige websider. Hvis du fx har lavet en konto på example.com med din e-mail og det password du normalt bruger, vil en hacker der får adgang til brugerdatabasen på example.com også kunne logge ind på andre sider hvor du har brugt samme login. Men det er jo umuligt at huske et unikt password til alle websites, så anbefalingen er at du skriver dem ned eller bruger et program til at huske dem. Det nemmeste er at du blot lader din browser gemme dine passwords.

Hvis du har brug for at bruge koderne i andet end din browser kan et program så som Bitwarden anbefales. Den understøtter de fleste browsere og du kan installere programmet på alle dine computere og telefoner. Det har jeg skrevet en detaljeret guide til her.

Opdater altid!

Hold altid dine computere, telefoner osv opdateret. Dette gælder også dine programmer, især din browser og e-mail klient. Lad være med at udskyde det, når din enhed tilbyder en opdatering så installer den. Der bliver tit rettet sikkerhedsfejl og der er ingen grund til ikke at opdatere.

Brug ALDRIG nemid eller lignende på computere der ikke er dine egne

Det er vigtigt at du ikke bruger dine vigtige logins på computere der ikke er under din kontrol. Der har været flere historier om at folks nemid er blevet afluret på biblioteks computere. Du kan også gøre samme overvejelse med din arbejdscomputer. Hvis de ønsker det, er der stor sansynlighed for at IT afdelingen kan opsnappe alle logins du foretager fra computeren.

VPN anbefalinger

Sun, 08 Aug 2021 20:30:00 +0200

Jeg har tidligere skrevet lidt om forskellige VPN-løsninger og hvornår man bør bruge det.

Jeg vil ikke rigtigt ændre i den anbefaling men der har siden da været indtil flere historier om utroværdige VPN-løsninger hvor ens internet sikkerhed har været markant dårlige end hvis man ikke havde brugt en VPN. Af eksempler kan ses facebook onavo eller endnu værre denne historie om lime

VPN-løsninger mere eller mindre kun mening* i de tilfælde man er nødt til at bruge et usikker/overvåget netværk hvor man ikke ønsker at andre kan se hvilke sider man besøger eller modificere trafikken. Det kunne for eksempel være usikre Wi-Fi netværk på hoteller eller skoler.

Hvis man vil øge sin sikkerhed på internettet generelt, bør man ikke bruge en VPN på sin almindelige mobil/internetforbindelse. Det vil i stedet give et langt højere niveau af sikkerhed hvis man følger de simple forholdsregler som man kan læse om her. Hvis du stadig føler at du har et behov for en VPN kan du læse videre.

I forbindelse med de utroværdige VPN-udbydere er det desværre er meget svært at bedømme om en given VPN udbyder der reklamere i en YouTube reklame er pålidelig. Generelt ville jeg nok holde mig væk fra alle VPN-løsninger der reklameres for på YouTube og i podcasts.

Der er umiddelbart kun to kommercielle VPN-udbydere jeg kan anbefale, f-secure freedome og cloudflare warp.

Freedome vil jeg anbefale da det er velfungerende og bliver udbudt af et europæisk firma med en meget lang og god track record (De har eksisteret siden 1988). Her kan du læse mere.
Cloudflare warp får min anbefaling da cloudflare alligevel håndtere trafikken for en meget stor del af internettet, hvis de ville manipulere din trafik, havde du også et problem hvis du ikke brugte deres VPN. De har også en gratis udgave med lavere hastighed. Du kan læse mere om det her.

Hvis man er teknisk anlagt og ikke er skræmt af tanken om at provisioner en server hos amazon eller en anden cloud udbyder vil jeg kraftigt anbefale at man sætter sin egen VPN server op. Dette kan gøres meget nemt med algo eller outline. Jeg har skrevet guides til dem her: algo og outline tidligere. Generelt hvis man kan finde ud af Linux vil jeg anbefale algo, ellers outline.

Da det er meget nemt at sætte VPN serveren op med disse to vil jeg anbefale at man regelmæssigt udskifter den, dvs sletter serveren og skaber en ny, mindst en gang om måneden. Dette gør både at man skifter IP og mindsker risikoen for sikkerhedsproblemer.

PS som * angiver ved brugen af VPN har de tidligere også været brugt til at omgå geografiske restrektioner på streaming tjenester så man fx kunne se DR i udlandet. Så vidt jeg ved er streamingudbyderne efterhånden gode til at opdage og blokere VPN forbindelser så det får man ikke så meget ud af. VPN for at tilgå ressourcer på private eller firma netværk der ellers ikke er tilgængelige på internettet, er selvfølgeligt også en helt anden snak.

Undgå at iphone app's kender din præcise placering

Wed, 02 Jun 2021 22:00:00 +0200

Du kender det nok, en app på din iphone beder om adgang til din placering. Måske giver det mening i det specifikke tilfælde, men på den anden side behøver app’en ikke at vide hvor du bor eller præcist hvor du opholder dig. Det kan du heldigvis undgå ved kun at give adgang til din omtrentlige placering.

For eksempel giver det mening at give en vejr app adgang til din placering så du kan få lokale vejrudsigter, men den behøver ikke at vide hvor du bor. Det er nok at den ved hvilken by du befinder dig i.

Du kan ændre det ved at gå til indstillinger på din iphone (eller din ipad) og gå ned til listen over apps. Hvis en app ikke optræder i denne liste har den ikke adgang til din placering.

Når du finder den app du vil ændre (i dette tilfælde speedtest, den skal vide nogenlunde hvor jeg er så den kan finde test servere i nærheden men den behøver ikke vide præcist hvor) skal du vælge den, trykke på lokalitet og fravælge “præcis lokalitet”.

Du skal dog huske at dette kan have negative effekter på app’s der rent faktisk har brug for præcise placeringsoplysninger, som for eksempel en navigations app.

Du skal lave denne ændring for hver app du ønsker at give mindre adgang.

Sikker opsætning af iPhone og iPad til børn

Sat, 01 Aug 2020 12:10:00 +0200

Denne side er flyttet til https://www.martinschultz.dev/posts/2021-01-02-secure-ios-kids/

Beskyt din whatsapp konto med 2faktor godkendelse

Thu, 16 Jul 2020 01:10:00 +0200

Din whatsapp konto er normalt beskyttet af koder der bliver sendt til din mobiletelefon. Dette er langt hen af vejen fint så længe du har kontrol over telefonnummeret. Hvis du opsiger dit abonnement eller det er et nummer der tilhører dit arbejde kan du risikere at den næste bruger af dit nummer kan overtage dine samtaler.

Du kan læse et eksempel her

Dette kan du forhindre ved at slå 2 faktor godkendelse til. Her vil du indtaste en 6 cifret kode som du nu skal bruge for at installere whatsapp hvis du skifter telefon.

For at slå 2 faktor godkendelse til skal du i whatsapp gå ind i indstillinger, vælge konto og totrinsgodkendelse.

Her bliver du guided igennem opsætningen hvor du første kan indtaste en email som du kan bruge til gendannelse af mistede koder.

Derefter skal du indtaste din kode 2 gange og du er klar!

Personlig boks i onedrive

Sun, 12 Apr 2020 15:30:00 +0200

Microsoft har tilføjet en ny funktion i onedrive kaldet ”personlig boks”, der er en mappe i onedrive der har ekstra sikkerhedsforanstaltninger.

Når du åbner mappen på din computer, telefon eller på deres website vil den altid kræve ekstra godkendelse, det kan være med faceid, en authenticator app eller kode. Dette sikre at andre med adgang til computeren/telefon ikke kan tilgå filerne.

Mappen er altid krypteret på din enhed, uanset om du ellers har valgt disk kryptering på din computer og microsoft siger at for eksempel har deres support ingen adgang har til at se de filer der er i den eller gendanne adgang hvis man mister den. Dog, når microsoft står får al adgangen til mappen, ville jeg ikke kunne stole på at de ikke kan får adgang hvis de virkeligt vil.

Sammenlignet med en krypterings løsning så som cryptomator og boxcryptor så er fordelene at det ikke kræver installation af nogen ekstra software og er nemt at bruge. Du kan også tilgå filerne via en web browser hvilket ikke er muligt med de andre løsninger.

Ulempen er at man er helt afhængig af microsoft til sikkerheden. De styre både onedrive og adgang til fil krypteringen, med de andre bliver krypteringen adskildt helt fra cloud tjenesten. De siger selv at de ikke har nogen mulighed for at dekryptere dine filer.

Det er nemt at sætte op. Hvis du har onedrive er der automatisk dukket et link op i den der hedder personlig box (personal vault, hvis din maskine er sat til engelsk) som du skal vælge.

Efter lidt information om tjenesten beder den dig godkende oprettelsen og oprette en backup kode. Så er du klar!

Cloudflare Warp VPN anmeldelse

Sun, 23 Feb 2020 19:45:00 +0100

Cloudflare warp en fin VPN-løsning hvis man bare skal bruge en hurtig VPN til fx et åbent wifi netværk.

Warp løsningen er ganske gratis (Der er også en plus udgave der koster penge men den er unødvendig for de fleste) og indeholder ikke reklamer eller anden sporing. I test perioden er jeg ikke løbet ind i nogen tekniske problemer samt hastighed og stabilitet har heller ikke fejlet noget.

Når du installerer deres app (IOS/android) opretter du en en VPN forbindelse direkte til cloudflares servere. Dette vil beskytte din trafik imod at bliver observeret af udefra kommende og give dig en hurtigere forbindelse til websites der bliver hosted hos cloudflare. Du kan læse mere om fordelene ved at bruge en VPN forbindelse her.

Af ulemper kan nævnes at hvis du besøger et website hostet hos cloudflare vil de sende din originale IP-adresse til dem samt at du sender, som ved en hver anden VPN-udbyder, også alt trafik igennem deres servere. Dog hoster cloudflare en pæn del af internettet så de har allerede en hel del af din trafik. Desuden har cloudflare kun apps til mobile enheder, ikke computere.

Af andre særheder kan nævnes at din offentlige IP skifter løbende, nogle gange for hvert webrequest. Nedenunder kan ses hvordan min offentlige IP skiftede inden for få minutter.

Opret et privat netværk med zerotier

Sun, 18 Aug 2019 20:30:00 +0100

Zerotier er en tjeneste der skaber et krypteret privat netværk (SD-WAN) imellem dine enheder i stil med en VPN men direkte imellem enhederne. Det fungerer ved at man installerer zerotier på sine enheder (findes til mac/windows/linux/iOS/Synology og android) og opretter et delt netværk på zerotier.com (eller et andet sted hvis man bruger den selv hostede udgave).

Så kan enhederne se hinanden som om de var på samme fysiske netværk selv om de ikke er i nærheden af hinanden.

Rent teknisk laver zerotier et ekstra virtuelt netværks kort på din computer der så trækker sin IP adresse fra zerotier så den er koblet til det virtuelle netværk.

Det jeg personligt har brugt zerotier til er når jeg har haft brug for at tilgå tjenester over internettet som jeg ikke har ville eksponere for det åbne internet. Det kunne være et privat netværk imellem en maskine på mit lokal netværk, min telefon og en server i skyen.

For at bruge cloud udgaven af zerotier skal du oprette en konto på https://www.zerotier.com/

Når du er logget ind på zerotier skal du oprette et nyt “netværk” på netværks fanen og sætte det til at være privat. Når netværket er oprettet som privat netværk skal man for at tilføje nye enheder både kende netværks koden samt godkende dem på zerotier.com (sæt kryds ved auth).

Bagefter skal du installere zerotier på dine enheder og tilslutte dem. På iOS/Android skal du tilføje et nyt netværk, indtaste det netværks id du fik da du oprettede netværket og sætte kryds ved “enable default route” hvis du vil have al trafik igennem dit zerotier netværk.

På linux skal du bruge kommandoen:

sudo zerotier-cli join <network_id>

Nu er du klar til at bruge zerotier. Du skal dog være opmærksom på at zerotier tildeler dine enheder seperate IP adresser. Fx hvis min raspberry pi har IP adressen 10.0.0.10 på mit LAN blev den på zerotier tildelt 192.168.191.187. Så du skal over zerotier bruge den nye IP til at tilgå enheden.

Hvis du har programmer hvor du ikke kan ændre hvilken IP de leder efter kan du på zerotier.com oprette routing regler der får den til at route den nye IP range til den gamle.

Sikkerhedsmæssigt skulle zerotier være sammenligneligt med de fleste VPN løsninger og med en fornuftig historik omkring sikkerhedsproblemer. Der er dog den forskel at hvis man bruger zerotier.com til at sætte sit netværk op vil man også være afhængende af deres sikkerhed.

Automatisk sletning af Google web- og placerings historik

Tue, 11 Jun 2019 16:30:00 +0100

Hvis du er logget ind med din google konto I din browser og google maps er der en stor chance for at google gemmer både din fysiske placering og din webhistorik. Det kan være påkrævet hvis du bruger google assistant eller godt kan lide at tegne kort over hvor du har været men det er også rigtigt meget data at tiltro google.

Jeg har tidligere skrevet om hvordan du stopper det helt men du kan nu også sætte google til at slette data automatisk efter et vist stykke tid hvis man gerne vil give data til google men samtidigt have lidt styr på det.

For at aktivere det skal du gå til myactivity.google.com og logge ind. Der får du I aktivitets oversigten en mulighed for at slette data.

Her skal du vælge at slette data automatisk. Du kan vælge at sætte den til at slette data efter 3 eller 18 måneder.