CNet

Der CenturionBlog auf coresecret.eu ist ein engagiertes Medium, das sich der Diskussion über IT-Sicherheitsthemen aus einer unabhängigen Perspektive widmet. Anders als traditionelle Ansätze bietet der CenturionBlog eine frische Sichtweise, die frei von ideologischen Voreingenommenheiten ist und sich auf die Sicherheit und den Schutz digitaler Infrastrukturen konzentriert.

Sicherheit und Vertraulichkeit: Wie alle Dienste im CenturionNet ist auch der CenturionBlog umfassend abgesichert. Hochsichere Server gewährleisten die Vertraulichkeit und Integrität der veröffentlichten Inhalte. Alle Verbindungen zur Webseite sind durch starke Verschlüsselungsprotokolle wie AES256 und TLS 1.3 geschützt, um die Sicherheit der Nutzerdaten zu gewährleisten.

Themen und Perspektiven: Der CenturionBlog deckt ein breites Spektrum an IT-Sicherheitsthemen ab, darunter Netzwerksicherheit, Verschlüsselungstechnologien, Datenschutzbestimmungen und mehr.

Freiheit von politischen Bias: Wir glauben an eine objektive und informative Berichterstattung ohne politische Einflüsse. Der CenturionBlog ist eine Plattform für alle, die sich für IT-Sicherheit interessieren. Unser Fokus liegt darauf, sachliche Informationen und Lösungen anzubieten, die für jeden zugänglich und nützlich sind.

Unterstützung und Feedback: Feedback und Unterstützung sind uns wichtig. Helfen Sie uns dabei, eine vertrauenswürdige Quelle für IT-Sicherheitsthemen zu bleiben, indem Sie unseren Blog lesen, kommentieren und teilen.

CenturionCloud ist eine hochsichere Cloud- und Kollaborationslösung, die auf der aktuellen Version von Nextcloud basiert. Diese Plattform wird auf den besonders gehärteten Servern des CenturionNet gehostet und bietet umfassende Funktionen für Dateiablage, Zusammenarbeit und Datensicherheit. Mit einer nahtlosen Integration von OnlyOffice und 10 GB Speicherplatz pro Benutzerkonto ermöglicht CenturionCloud effizientes und sicheres Arbeiten in der Cloud.

Hosting auf gehärteten Servern:

• CenturionCloud wird auf den bewährten, gehärteten Servern des CenturionNet betrieben. Diese Server, Serverabsicherung gemäß CISS.2024.vps.bookworm.hardening, bieten höchsten Schutz gegen Cyberbedrohungen und gewährleisten die Sicherheit Ihrer Daten.

Verschlüsselter Speicher:

• Jeder Benutzer erhält 10 GB Speicherplatz, der auf einem vollverschlüsselten RAID6-Verbund mit dm-crypt und dm-integrity liegt. Dies garantiert, dass Ihre Daten vor physischen als auch vor virtuellen Bedrohungen geschützt sind.

OnlyOffice Integration:

• Die Lösung beinhaltet eine vollständige Integration von OnlyOffice, die es ermöglicht, Dokumente, Tabellen und Präsentationen direkt in der Cloud zu erstellen und zu bearbeiten, ohne dass zusätzliche Software benötigt wird.

Zusätzliche Sicherheitsfeatures:

• Sicherheitsrating A+: CenturionCloud erreicht die höchste Sicherheitsbewertung A+ (4 x 100 %) bei Qualys SSL Labs, was die Stärke und Verlässlichkeit der SSL/TLS-Verschlüsselung bestätigt.
• Sicherheitsrating A+ beim Nextcloud Sicherheitsscan: Die Plattform erfüllt die höchsten Sicherheitsstandards und erhält eine A+ Bewertung beim Nextcloud Sicherheitsscan.
• DNSSEC-gesicherte Domain: Die Domain cloud.e2ee.li ist durch DNSSEC geschützt, was die Integrität der DNS-Daten sicherstellt.
• DNS DANE/TLSA Resource Records: Die TLSA-Einträge für die 4096-bit RSA-Zertifikate des norwegischen Anbieters Buypass bieten zusätzlichen Schutz bei der Zertifikatsverifizierung.
• Serverhärtung: Die Serverabsicherung erfolgt gemäß dem strengen Leitfaden CISS.2024.vps.bookworm.hardening, was eine umfassende Absicherung gegen Angriffe garantiert.
• Nextcloud-seitige Verschlüsselung: Alle in die Cloud hochgeladenen Dateien werden zusätzlich durch die integrierte Nextcloud-Verschlüsselung geschützt, was den Datenschutz weiter erhöht.

CenturionDNS sind hochverfügbare DNS-Resolver und wurden speziell entwickelt, um die Anforderungen moderner Netzwerke und anspruchsvoller Benutzer zu erfüllen.

Redundanz und Lokalisierung: CenturionDNS zeichnet sich durch redundante Infrastrukturen aus, die in zwei verschiedenen Autonomous Systems (AS) und Top-Level-Domains (TLD) lokalisiert sind. Diese strategische Platzierung gewährleistet eine hohe Verfügbarkeit und Ausfallsicherheit, selbst bei unerwarteten Ereignissen oder Angriffen.

Sicherheit und Verschlüsselung:

• DNSSEC (Domain Name System Security Extensions): CenturionDNS unterstützt DNSSEC, um die Integrität und Authentizität von DNS-Daten zu gewährleisten und vor DNS-Manipulationen zu schützen.
• QNAME Minimisation: Durch die Reduktion von Informationen in DNS-Anfragen (QNAME Minimisation) minimiert CenturionDNS die Offenlegung von Informationen über die vom Benutzer besuchten Domains.
• Verschlüsselungsprotokolle: CenturionDNS bietet Unterstützung für alle modernen Verschlüsselungsprotokolle wie DNSCrypt, DNS over HTTPS (DoH), DNS over QUIC (DoQ) und DNS over TLS (DoT). Diese Protokolle sichern die DNS-Kommunikation gegen Abhörversuche und Manipulationen.

Betrieb auf Gehärteten Servern im EU-Geltungsbereich der DSGVO: CenturionDNS wird auf gehärteten Servern betrieben, die den strengen Sicherheitsanforderungen der EU-Datenschutzgrundverordnung (DSGVO) entsprechen. Dies gewährleistet, dass persönliche Daten und Kommunikation sicher und vertraulich behandelt werden.

Die Gitea-Instanz CenturionGit unter cendev.eu bietet eine robuste Plattform für Entwickler, die ihre Projekte sicher und effizient verwalten möchten. Als Alternative zu großen Plattformen wie GitHub legt Centurion Wert auf höchste Sicherheitsstandards und Datenschutz.

Sicherheit und Verschlüsselung: Die Gitea-Instanz wird auf hochsicheren Servern gehostet, die den strengsten Sicherheitsanforderungen entsprechen. Alle Verbindungen zur Gitea-Weboberfläche sind durch die stärksten AES256 TLS 1.2 und TLS 1.3 Ciphers geschützt, um die Vertraulichkeit und Integrität der Daten zu gewährleisten.

Zugriffssicherheit mit WAP: Der Zugang zur Gitea-Weboberfläche ist zusätzlich durch Web Application Firewall (WAF) abgesichert. Dies stellt sicher, dass potenzielle Angriffe und Sicherheitslücken frühzeitig erkannt und abgewehrt werden können, um die Plattform vor unbefugtem Zugriff zu schützen.

Benutzerfreundlichkeit und Flexibilität: Gitea bietet eine benutzerfreundliche Oberfläche für die Verwaltung von Git-Repositories, Issues, Pull Requests und vielem mehr. Entwickler können die Plattform nach ihren eigenen Bedürfnissen anpassen und individuell konfigurieren.

Datenschutz und Compliance: Centurion legt großen Wert auf Datenschutz und erfüllt alle relevanten Sicherheitsstandards, einschließlich der EU-Datenschutzgrundverordnung (DSGVO). Dies gewährleistet, dass persönliche Daten und Projekte sicher und vertraulich behandelt werden.

CenturionMail ist ein hochsicherer eMail Server, der strengsten Sicherheitsstandards entspricht und für seine herausragende Leistung im Rahmen des MECSA Projekts von der EU Kommission mit der Höchstbewertung von dreimal 5* ausgezeichnet wurde.

Sicherheit durch Verschlüsselung und Standards:

• TLS-Verschlüsselung: CenturionMail gewährleistet eine durchgängige TLS-Verschlüsselung sowohl beim Senden als auch beim Empfangen von E-Mails, um die Vertraulichkeit und Integrität der Kommunikation zu schützen.
• Zertifikate und Authentifizierung: Der Server unterstützt umfassende Sicherheitsmechanismen wie DNSSEC, DANE/TLSA, SPF, DKIM und DMARC, die die Authentizität der E-Mail Absender und die Sicherheit der Übertragung gewährleisten.
• MTA-STS (Mail Transfer Agent Strict Transport Security): Durch die Implementierung von MTA-STS wird sichergestellt, dass alle Verbindungen zu anderen Mailservern über verschlüsselte Kanäle erfolgen, um Abfangversuche und Manipulationen zu verhindern.

Betrieb auf Gehärteten Servern in der EU:

• CenturionMail wird auf speziell gehärteten Servern innerhalb der Europäischen Union betrieben, um höchste Datenschutz- und Sicherheitsstandards zu erfüllen. Dies gewährleistet, dass sensible Daten gemäß den strengen EU-Vorschriften geschützt sind.

1. CenturionMeet – talk.e2ee.li

Beschreibung:

Die Plattform talk.e2ee.li basiert auf einer speziell gehärteten BigBlueButton (BBB) Instanz und ist exklusiv für meine Mandanten verfügbar. Diese Lösung bietet eine herausragende Videokonferenz-Erfahrung mit zusätzlichen Funktionen wie Whiteboard, Breakout-Rooms und Bildschirmfreigabe, ideal für professionelle Meetings und Online-Schulungen.

Sicherheitsmerkmale:

• Verschlüsselung: Ausschließlich via TLS 1.3 und AES256-GCM verschlüsselte Kommunikation.
• Serverhärtung: Betrieb auf besonders gehärteten Servern im CenturionNet, die für ihre hohe Sicherheitsarchitektur bekannt sind.
• DNS-Sicherheit: DNS-Zonen sind zweifach DNSSEC signiert.
• Zertifikate: RSA4096 Zertifikate mit TLSA-Einträgen in der DNS-Zone hinterlegt.

Zugang:

Der Zugang zur Plattform erfolgt über die Webseite talk.e2ee.li.

2. CenturionMeet – meet.e2ee.li

Beschreibung:

Die Plattform meet.e2ee.li ist eine Jitsi-Instanz, die frei und unentgeltlich für alle User zur Verfügung steht. Diese Lösung bietet eine einfache und schnelle Möglichkeit, Videokonferenzen durchzuführen, ohne dass eine Registrierung erforderlich ist. Ideal für spontane Meetings, private Videoanrufe oder Community-Events.

Sicherheitsmerkmale:

• Verschlüsselung: Kommunikationssicherheit mittels TLS 1.3 und TLS1.2 und AES256-GCM Ciphersuits only.
• Serverhärtung: Betrieb auf gehärteten Servern im CenturionNet.
• DNS-Sicherheit: DNS-Zonen sind zweifach DNSSEC signiert.
• Zertifikate: RSA4096 Zertifikate mit TLSA-Einträgen in der Zone hinterlegt.
• Ende-zu-Ende-Verschlüsselung (E2EE): Möglichkeit der zusätzlichen E2EE bei Nutzung des Chromium Browsers.

Zugang:

Der Zugang zur Plattform erfolgt ebenfalls über die Webseite meet.e2ee.li.

CenturionNameServer bietet eine hochsichere Lösung für authoritatives DNS-Hosting, für höchste Ansprüche an Sicherheit, Verfügbarkeit und Datenschutz.

Redundanz und Zuverlässigkeit: CenturionNameServer nutzt eine vierfache Redundanz mit mehreren Servern, die im Hidden-Master Betrieb arbeiten. Ein hochgesicherter Master-Server ist zuständig für die Verwaltung der Zonen.

Sicherheitsmerkmale:

• Zonentransfer über festgelegte IP-Adresse: Der Zonentransfer erfolgt ausschließlich über eine spezifizierte IP-Adresse, um sicherzustellen, dass nur autorisierte Server die Zonendaten aktualisieren können.
• SHA512 Transaktionskeys: Alle Zonentransfers sind mit SHA512 Transaktionskeys signiert, um die Integrität der übertragenen Daten zu gewährleisten und vor Manipulationen zu schützen.
• Hochgesicherte Server: Alle Server von CenturionNameServer sind besonders gehärtet und erfüllen die höchsten Sicherheitsstandards. Der Zugriff auf die Server erfolgt ausschließlich über Jump Server, die mit SSH mittels Public Key Authentication und 2-Faktor-Authentifizierung abgesichert sind.

Datenschutz und Compliance: CenturionNameServer operiert in Übereinstimmung mit den strengen Datenschutzbestimmungen und Sicherheitsanforderungen auf Weltklasse-Niveau. Diese Einhaltung umfasst auch die Vorgaben der EU-Datenschutzgrundverordnung (DSGVO), um die Sicherheit und Vertraulichkeit der Daten zu gewährleisten.

Remotedesktopdoftware, die auf der robusten und sicheren Open-Source-Software Rustdesk basiert. Gehostet auf den extrem gehärteten Servern des CenturionNet, bietet CenturionRemote eine zuverlässige und sichere Möglichkeit, entfernte Computer zu warten und zu steuern. Dieser Dienst kombiniert modernste Sicherheitstechnologien mit einer benutzerfreundlichen Oberfläche, um eine nahtlose Fernwartungserfahrung zu gewährleisten.

Ende-zu-Ende-Verschlüsselung:

• Der gesamte Datenverkehr zwischen dem Client, dem Relay-Server und dem Remote-PC ist vollständig Ende-zu-Ende verschlüsselt. Selbst der Relay-Server hat keinen Zugriff auf die übertragenen Daten, was höchste Vertraulichkeit und Sicherheit gewährleistet.

Sicherheit durch Rust:

• CenturionRemote basiert auf Rustdesk, dessen Code überwiegend in der Programmiersprache Rust geschrieben ist. Rust ist bekannt für ihre Sicherheit in Bezug auf Speicherzugriffsfehler und Pufferüberläufe, was eine zusätzliche Ebene der Sicherheit bietet.

Verfügbarkeit auf mehreren Plattformen:

• Der Dienst unterstützt eine Vielzahl von Betriebssystemen, darunter Windows, macOS, Linux, iOS und Android. Dadurch können Sie CenturionRemote auf nahezu jedem Gerät nutzen.

Zentraler Zugang und einfache Einrichtung:

• Die Nutzung des CenturionRemote Servers ist einfach und unkompliziert. Für den Zugang sind folgende Daten erforderlich:
  • Server ID: remote.e2ee.li
  • Key: 4OdUNEg23GVhXiTDB00dVgiCVz6Yg1EFyoYSp0qUEnU=
• Für Windows-Benutzer steht ein speziell vorbereiteter Client zur Verfügung, der bereits mit den Zugangsdaten konfiguriert ist und ohne Installation gestartet werden kann. Der Download ist unter folgendem Link verfügbar: Download Windows Client.

CenturionVPN bietet eine hochsichere VPN-Lösung für Nutzer, die ihre Online-Aktivitäten schützen und ihre Privatsphäre wahren möchten. Der Dienst zeichnet sich durch verschiedene Exitnodes innerhalb des Europäischen Wirtschaftsraums (EWR) aus, die für eine hohe Flexibilität und optimale Performance sorgen.

Verschlüsselung und Sicherheitsstandards: CenturionVPN verwendet ausschließlich AES256-verschlüsselte Verbindungen in Kombination mit TLS 1.3 und ed448 Zertifikaten. Diese fortschrittlichen Verschlüsselungsprotokolle gewährleisten eine sichere Übertragung der Daten und schützen vor Abhörversuchen und Manipulationen.

Sicherheit und Datenschutz:

• Hochgesicherte Server: Der Betrieb erfolgt auf speziell gehärteten Servern, die exklusiv als Exit-Nodes fungieren. Dies minimiert potenzielle Risiken und gewährleistet höchste Sicherheitsstandards.
• Schutz vor Ausspähen: CenturionVPN bietet umfassenden Schutz vor Ausspähen und Manipulation, sodass persönliche Daten und Kommunikation sicher und vertraulich bleiben.

Datenschutz und Compliance: CenturionVPN operiert in Übereinstimmung mit den Datenschutzbestimmungen und Sicherheitsstandards auf höchstem Niveau. Der Schutz der Privatsphäre ist dabei stets gewährleistet.