(c) 1997 - 1998 by logic tools, Nick Müller, München.
Nick's FortKnox ist weder Shareware noch Freeware. Ausschließlich die Demo-Version darf frei
weitergegeben werden. Mehr dazu unter Rechtliches.
Auf den ersten Blick: |
Nick's FortKnox ist ein Programm zur Verwaltung von Passwörtern, PINs und anderen Geheimnissen.
Nick's FortKnox hat eine einzigartige Funktion zur Erkennung von Eindringversuchen in Ihre geheimen Daten.
Nick's FortKnox erfordert OS 2.0 oder höher.
Installation: |
Das Programm ist wie jedes andere Newton Package mittels des Newton Connection Kits
(oder ähnlichen Installationsprogrammen) zu installieren. Beachten Sie bitte die jeweilige
Dokumentation des Installationsprogrammes.
Momentan existiert Nick's FortKnox in zwei Versionen, alle befinden sich in diesem Archiv.
Bitte installieren Sie entweder die deutsche ("FK_DE.pkg"), oder die englische ("FK_US.pkg")
Version. Kurz nachdem Sie das Package installiert haben, erscheint eine Meldung, daß die PIN die
Sie das erste mal eingeben für folgende Zugriffe verwendet wird. Überlegen Sie sich also vorher
eine PIN (Personal Identification Number = Geheimzahl) die Sie sich leicht merken können.
Wenn Sie eine registrierte Version haben, dann führen Sie zuerst die Registrierung durch.
In der Demo-Version können die PINs nur einstellig sein!
Nach erfolgreicher Installation ist
unter "Extras" ein neues Programm-Icon, zu sehen. Tippen Sie drauf,
um Nick's FortKnox zu starten.
Wenn Sie sowohl FortKnox als auch LockDown verwenden, dann sollten Sie dafür verscheidene PINs verwenden! |
Aller Anfang... |
Der erste Bildschirm:
Wenn Sie Nick's FortKnox öffnen, dann müssen Sie als erstes die PIN eingeben. Eine PIN
ist eine Zahl die nur Sie kennen (kennen sollten). Nur mit dieser Zahl können Sie auf die
Daten zugreifen. Wenn Sie sich nicht mehr an Ihre PIN erinnern, dann gibt es keine
Möglichkeit auf Ihre Daten zuzugreifen. In der Demo-Version können nur einstellige PINs
eingegeben werden, wenn Sie jedoch die Vollversion registriert haben, dann können Sie PINs
mit bis zu 8 Stellen eingeben. Die PIN die beim ersten Aufruf eingegeben wird ist die PIN,
die für alle weiteren Aufrufe benötigt wird. Eine spätere Änderung ist jedoch möglich. Die
PIN kann nur über die Zifferntasten (Tasten 0 bis 9) des Programmes eingegeben werden. Wenn
Sie sich vertippt haben, kann die Eingabe mit der "Lösch."-Taste gelöscht werden. Über die
"Ende"-Taste kann das Programm verlassen werden.
Wenn die PIN vollständig eingegeben wurde,
dann bestätigen Sie Ihre Eingabe mit der "OK"-Taste. Haben Sie eine falsche PIN eingegeben,
dann erscheint die Meldung "Ungültige PIN" und das Programm beendet sich selbst. Andernfalls
kommen Sie danach in das Hauptmenü.
Pfeil Auf/Ab:
Mit den Pfeil-Auf/Ab-Tasten lässt sich die Reihenfolge der Einträge ändern.
i-Knopf:
Über den i-Knopf erreichen Sie die Konfiguration fon FortKnox. Mehr dazu unter Konfiguration.
Neu:
Bei "Neu" können Sie sich entscheiden, ob sie eine leere Seite haben wollen, oder aus einer bestehnden Notiz
importieren wollen. Sie können dann einen neuen Titel eintragen und die eigentliche Geheiminformation zum jeweiligen
Stichpunkt ablegen. Beachten Sie bitte, daß ein
Titel eingegeben werden muß. Wenn Sie keinen eintragen, dann wird automatisch "Neues Geheimnis" verwendet.
Beachten Sie auch, daß der Titel nicht zu kurz wird, denn er wird zur Ermittlung der Zugangskontrolle
verwendet. Mehr dazu im Kapitel "Wie funktioniert's".
Mit schließen des Fensters werden die geänderten Informationen abgespeichert.
Mit dem Knopf ganz links können Sie die Schrifterkennung einschalten bzw. auch auf Graphik, Zeichnung oder
Tinte umstellen. Das Tastatursymbol öffnet die Bildschirmtastatur. Wenn Sie Nick's FontDrive haben, dann
erscheint auch der Knopf "Font" mit dem Sie die Schriftart und Größe verändern können. "Abbr." schließt die
Seite ohne sie zu speichern. Die Blitz-Taste beendet Nick's FortKnox vollständig, ohne Daten zu speichern.
Löschen:
Mit "Löschen" wird der aktuelle Eintrag gelöscht. Die Löschung kann mit der Storno-Taste rückgängig
gemacht werden. Jedoch nur solange Sie keinen neuen Eintrag angelegt haben, oder einen bestehenden editiert haben.
Bestehende Einträge editieren:
Klicken Sie einfach auf den Text der Überschrift.
Schrumpf-Knopf:
Verwenden Sie dieses Icon um FortKnox zu verkleinern. Die Funktion ist sehr handlich, wenn Sie schnell in ein anderes Programm
wollen, ohne FortKnox zu beenden.
Konfiguration: |
Über den Info-Knopf links unten im Hauptmenü und Anwahl des Punktes Konfig. erreichen Sie die Konfiguration von Nick's FortKnox. Hier können Sie die Sicherheitseinstellungen von Nick's FortKnox vornehmen. Sperre nach Fehlversuchen: Mit "aus" wird eine Sperre (und somit auch die "Zeitschloß"-Funktion deaktiviert. Mit "1", "2" usw. wird die Sperre nach entsprechend vielen aufeinanderfolgenden Fehlversuchen aktiviert. So bedeutet die Einstellung "2", daß der 2. Fehlversuch zu einer Sperre führt. Die Sperre wird erst nach Ablauf der unter Sperrendauer eingestellten Zeit wieder aufgehoben. Selbst wenn innerhalb der Sperre wieder eine richtige PIN eingegeben wird, erfolgt keine Freigabe. Wenn nach einem Fehlversuch wieder eine richtige PIN eingegeben wurde, dann wird der Zähler der Fehlversuche zurückgesetzt. Sie können an einer Kleinigkeit erkennen ob momentan die Zeitsperre aktiv ist. Wenn eine falsche PIN eingegeben wurde, dann erscheint die Meldung "Ungültige PIN", wurde eine PIN, gleichgültig ob richtig oder falsch, während aktiver Zeitsperre eingegeben, dann erscheint die Meldung "Ungültige PIN!". Sie können also am Ausrufezeichen erkennen, daß vor Ihnen jemand versuchte in Nick's FortKnox einzudringen. Wenn während der Zeitsperre weitere Fehlversuche erfolgen, so verlängert das nicht die Sperrenzeit. Mit dem Punkt "Länge Report" läßt sich einstellen, wie viele Einträge das Logbuch über die Zugriffe auf Nick's FortKnox haben soll. Mehr dazu unter "Report".
PIN ändern:
Über diese Taste können Sie die PIN ändern. Beachten Sie bitte, daß sie die PIN in beiden Zeilen
eingeben müssen und nur Zahlen verwenden. Erst wenn Sie die geänderte PIN mit den Knopf "PIN OK" bestätigen
werden Ihre Einträge neu verschlüsselt.
Report:
Wenn ein ungültiger Zugriffsversuch stattgefunden hat, dann erscheint beim nächsten gültigen Start von Nick's
FortKnox die Meldung "Eindringling festgestellt! Bitte in: Info -> Report kontrollieren!". Diese Meldung erscheint
so lange, bis Sie in Report das Logbuch gelöscht haben. Selbst wenn Sie unter Konfiguration eine geringere
Zeilenanzahl eingestellt haben, solange im Logbuch ein ungültiger Zugriff registriert ist, wird der Report
zu Ihrer Sicherheit nicht automatisch gekürzt.
Den Report erreichen Sie über den Info-Knopf in der linken unteren Ecke im Hauptmenü wenn Sie dort den Punkt
Report anwählen.
Der Report führt alle Zugriffsversuche auf. Gültige Zugriffe haben einen Hacken am Zeilenende. Ungültige Zugriffe
sind durch "Eindringling" gekennzeichnet. Durch Kontrolle des Logs können Sie feststellen, ob der letzte gültige
Zugriff auch Ihr Zugriff war, oder ob in der Zwischenzeit jemand Ihre PIN kennt. Durch den Knopf "Löschen" wird der
vollständige Report gelöscht. Sie müssen löschen, wenn ein Eindringling festgestellt wurde, damit beim Programmstart
nicht jedesmal der Warnhinweis erfolgt.
Wie funktioniert's: |
Grundsätzlich gibt es mehrere Kodierungsverfahren. Das einfachste wird wohl jeder kennen. Es geht durch schlichte Buchstabenersetzungen. Also aus "a" mache ""r" aus "b" mache "o" usw. Diese Verfahren lassen sich aber durch Auswertung von Häufigkeiten ("e" ist der häufigste Buchstabe im Deutschen) leicht knacken. Ein anderes Verfahren "legt" das Schlüsselwort über den zu verschlüsselnden Text. Ist der Text länger, wird das Schlüsselwort wiederholt verwendet. Sicherere Verfahren verwenden unendlich lange Schlüssel. Unendlich lange Schlüssel erhält man, indem man die PIN verwendet um einen Schlüsselgenerator zu starten. Erst mit den Zahlen aus diesem Generator wird der Text kodiert. Dadurch treten im Text keine Wiederholungen auf. Genau diese Verfahren verwendet Nick's FortKnox. Mit Hilfe Ihrer PIN wird ein Generator gestartet, der eine unendliche Anzahl von Schlüsseln generiert. Um nun feststellen zu können ob Ihre PIN auch die richtige ist, wäre es zu leichtsinnig die PIN irgendwo zu speichern, und dann mit der Eingabe zu vergleichen. Nick's FortKnox verwendet ein einfaches und trickreiches Verfahren, mit dem die Richtigkeit des Schlüssels festgestellt werden kann, ohne den Schlüssel selbst zu kennen. Dazu wird vom zu verschlüsselnden Text zuerst eine Prüfsumme gebildet, dann erst wird der Text kodiert. Wird auf Nick's FortKnox zugegriffen, dann wird der verschlüsselte Text mit der vermeintlich richtigen PIN entschlüsselt, die Prüfsumme neu gebildet, und mit der richtigen, gespeicherten, Prüfsumme verglichen. Erst bei Übereinstimmung ist die PIN wahrscheinlich richtig. Ist trotz übereinstimmender Prüfsumme die PIN falsch (was passieren kann), lassen sich die Texte dennoch nicht lesen. Die Prüfsumme lässt keine Rückschlüsse auf die PIN zu. Weil nur über die Titel Ihrer Einträge die Prüfsumme gebildet wird, empfiehlt es sich, die Titel nicht zu kurz zu machen. 5 Zeichen sind aber genug. Nochmals: Der Text kann nur mit der richtigen PIN gelesen werden. Schlimmstenfalls ist mit einer falschen PIN ein vermeintlich berechtigter Zugriff möglich. Aber selbst die Überschriften lassen sich dann nicht lesen. Sind keine Einträge vorhanden, dann kann man also mit jeder PIN Nick's FortKnox öffnen. Beachten Sie aber: Es gibt Möglichkeiten (trojanische Pferde) sie während der Eingabe Ihrer PIN zu beobachten. Nick's FortKnox kann nie 100% unknackbar sein, aber Nick's FortKnox ist definitiv sicherer als Notizzettel mit unverschlüsselten Text. Genau gleich werden die Graphiken oder die elektronische Tinte behandelt. Die graphische Information wird zuerst mit Hilfe eines "flatteners" in eine einfache binäre Information umgewandelt und dann verschlüsselt.
Systemvoraussetzungen: |
Nick's FortKnox benötigt einen Newton mit OS 2.0 oder höher.
Nick's FortKnox wurde auf einem MP 120 / MP 130 und einem MP 2000 getestet.
Rechtliches: |
Nick's FortKnox ist Copyright by logic tools, Nick Müller, München.
Bitte beachten Sie, daß Sie das Programm nur in der Demo-Version weitergeben dürfen. Jedes Nick's
FortKnox-Package wird durch Kopieren zu einer Demo-Version (Sie können also Nick's FortKnox Ihrem Freund beamen),
erst durch die Registrierung wird es zur Vollversion. Den Registrierungsschlüssel dürfen Sie jedoch nicht weitergeben.
Ich gebe ausdrücklich keine Garantie, daß Nick's FortKnox nicht geknackt werden kann. Nick's FortKnox ist
jedoch so programmiert, daß die Informationen nur mit großem Aufwand entschlüsselt werden können.
Newton, Apple sind registrierte Warenzeichen von Apple USA
Deinstallation: |
Nick's FortKnox wird in zwei Schritten vollständig gelöscht.
Dank: |
Mein Dank geht wie immer an Frank A. Maier (Testcenter Stuttgart) für seine Idee, für seine Anregungen und
seine geduldige Testerei.
Fidel V. Johansen für die Englische Übersetzung (Fehler sind aber von mir)
Dank auch an die NSG (Newton System Group) von Apple für ein visionäres Werkzeug, genannt "Newton".
Und Steve Jobs, warum hast Du den Newton eingestellt?.
Sonstiges: |
Ich freue mich über jede Art von Kritik oder Anregung!
Melden Sie sich, wenn Sie neue Features haben wollen!
Auf meiner Homepage können Sie sich kostenlos die jeweils aktuelle
Version herunterladen. Die Adresse finden Sie unter Kontakt.
Registrierung: |
Die Registrierung ist ganz einfach!
Registrierungen aus Deutschland: Schicken Sie per Brief DM 20.- in Scheinen oder als Verrechnungsscheck an die unten
aufgeführte Adresse.
Registrierungen aus dem Ausland:
Wenn Sie Euro-Schecks (und nur Euro-Schecks) verwenden, können Sie einfach als Währung DM eintragen,
es funktioniert problemlos. Wenn Sie Bargeld schicken, können Sie auch US-Dollar, Australische Dollar,
Östereichische Schilling, Schweizer Franken, Französische Francs, Britische Pfund und Italienische Lira
(gibt einen schönen Urlaub) im Gegenwert von US$20 schicken. Bitte keine Münzen!
Vergessen Sie nicht, Ihre e-mail Adresse anzugeben!
Haben Sie keine e-mail Adresse, dann vergessen Sie bitte nicht, Ihre vollständige Postanschrift anzugeben.
Wenn Sie sich registrieren lassen, bekommen Sie eine Anleitung wie Nick's FortKnox freizuschalten ist. Zusätzlich werden Sie dann auch sofort per e-mail benachrichtigt, sobald neuere Versionen von Nick's FortKnox verfügbar sind.
Die Registrierung gilt auch für zukünftige Versionen.
Und da der Euro jetzt auch langsam kommt, kann man auch in ECU zahlen. Der Betrag ist ECU 10.-, ansonsten gilt das oben gesagte.
Änderungen: |
V 1.2.2
Kontakt: |
Bitte möglichst per e-mail!
Für Anregungen, Fehlermeldungen und Jobangebote wenden Sie sich bitte an:
Nick Müller
logic tools
Fürstenriederstr. 19
GERMANY 80687 München
phone: +49-89-5461051
fax: +49-89-54612555
e-mail: nick@logictools.de
home page: http://www.logictools.de