Security Guidelines

 Physical Device Security

• Always completely switch off your computer and lock your computer safely away, even if you just visit the bathroom. Screen saver locking or putting the laptop into sleep mode is not enough (Cold Boot Attacks).
  https://blog.f-secure.com/cold-boot-attacks
• Don’t display anything important on your computer screen (Van-Eck-Phreaking).
  https://twitter.com/windyoona/status/1023503150618210304
  http://www.eweek.com/security/researchers-discover-computer-screens-emit-sounds-that-reveal-data
• Don’t type in anything important on your keyboard or touchscreen.
  http://www.eweek.com/security/researchers-discover-computer-screens-emit-sounds-that-reveal-data
• Install USBGuard to protect against unknown USB devices.
  (Note that USB IDs and serial numbers of USB devices can easily be replicated. Once an attacker knows the type of USB device you are using, and its serial number, USBGuard can easily be bypassed. That means: Never lend someone your USB stick, never accept a USB device from untrustworthy persons … which means anyone.)
• Ensure that air-gapped systems are not only air-gapped, but also in a completely isolated room (electromagnetic signals, monitor brightness, led lights, sound, heat, etc.)
  Academics turn RAM into Wi-Fi cards to steal data from air-gapped systems

Software Security

• Always use fingerprints to identify TLS certificates for important web or email services. Don’t rely solely on CAs.
  https://www.theregister.co.uk/2018/09/06/certificate_authority_dns_validation/

Useful Links

• Ubuntu Security
  https://www.ubuntu.com/security
• Ubuntu Security Features Matrix
  https://wiki.ubuntu.com/Security/Features
• End User Device Security Guidance for Ubuntu 18.04 LTS from the NCSC (National Cyber Security Center, part of GCHQ)
  https://www.ncsc.gov.uk/guidance/eud-security-guidance-ubuntu-1804-lts

Password security – it is not about length or complexity

Passwörter sollten nach Möglichkeit nicht im Klartext am Bildschirm angezeigt werden. Neben dem offensichtlichen Shoulder Surfing (“über die Schulter schauen”), gibt es auch sog. Seitenkanalangriffe in blickgeschützten Bereichen.

Das ursprünglich für ältere Röhrenmonitore entwickelte Van-Eck-Phreaking, bei dem die elektromagnetische Strahlung über größere Distanzen aufgezeichnet wird, lässt sich offenbar auch für moderne LCD-Monitore mit HDMI-Kabel ausnutzen. Aus der empfangenen elektromagnetischen Strahlung wird dann das ursprüngliche Monitorbild rekonstruiert. Die dazu notwendige Elektronik ist mittlerweile schon für ambitionierte Hobby-Bastler erschwinglich.

Einige Quellen im Internet weisen ebenso auf relativ hohe elektromagetische Strahlungen und akustische Signale von aktuellen PC-Grafikkarten und Flachbildschirmen/Touchscreens in Kombination mit Monitor- und Stromkabeln hin, die im Prinzip wie eine Antenne funktionieren.

Um Sicherheitsproblemen in diesem Bereich von vornherein aus dem Weg zu gehen, kann man z.B. moderne Passwortmanager verwenden, die Passwörter automatisch generieren und dann über die Zwischenablage in die Anwendung kopieren, ohne das Passwort selbst im Klartext eintippen oder auf dem Bildschirm anzeigen zu müssen.