Seit Februar 2020 haben wir in Kooperation mit dem Mehrgenerationshaus Gotha die PC-Sprechstunde eingeführt. Einmal im Monat sind wir freitags von 15:30 - 17:30 Uhr im Lucas-Cranach-Cafe zu finden. Dort versuchen wir all eure Fragen rundum Smartphone, PC, Laptop und Tablet zu beantworten. Bringt gerne eure Geräte mit. Bitte meldet euch mit einer kurzen Problembeschreibung vorher an.

Wann wir die nächste PC-Sprechstunde veranstalten, erfahrt ihr unter Termine. Dort findet ihr auch eventuelle Terminänderungen.

Weitere Informationen zu unserer PC-Sprechstunde im MGH Gotha.

Wir veranstalten an Schulen Projekttage u.a. zum Thema “Wie schütze ich meine Daten?”. Wir haben dazu Themen wie Datenschutz, Privatsphäre, Phishing, Metadaten, App-Berechtigungen und das Fokusthema soziale Netzwerke (Facebook, Whatsapp, Snapchat) aufgearbeitet. In Gruppenarbeiten konnten die Schülerinnen und Schüler das Erlernte praktisch anwenden. Weitere Informationen zu unserem Projekt Datenschule.

Eines unserer fortlaufenden Projekte ist der Ausbau von Freifunk in Gotha. Mit dem freien WLAN unterstützen wir den freien und unbeschränkten Austausch von Informationen. Dies sehen wir als eine Grundvoraussetzung für unser gesellschaftliches und politisches Zusammenleben. Weitere Informationen zu unserem Freifunk-Projekt.

Aus eigener Erfahrung ist es schwierig OpenPGP-Smartcards in geringer Stückzahl für den Heimgebrauch zu erwerben. Daher haben wir uns entschlossen, eine quelloffene OpenPGP-Smartcard auf JavaCard-Basis zu bauen. Diese Smartcards bieten wir an. Weitere Informationen zu OpenPGPG-Smartcard. und TIF-IT CRYPTO.

Wir verfolgen mit Cryptopartys das Ziel, Menschen ohne täglichen Zugang zu den Themen Kryptographie und Sicherheit im Computer-Alltag einen Einblick in genau diese Themen zu geben.

Zu den Themen gibt es Vorträge für Neulinge. Die erworbenen Kenntnisse können diese nahtlos in den angebotenen Workshops vertiefen und in die Praxis umsetzen.

Weitere Informationen zu unseren Cryptopartys.

Ein Mitglied unseres Vereins steht als fachlicher Betreuer einer Schülergruppe zur Seite. Die Schüler erstellen eine Seminarfacharbeit im Schuljahr 2015/16 im Rahmen des Unterrichts an der Kooperativen Gesamtschule Gotha „Herzog Ernst“.

Die Seminarfacharbeit trägt den Titel „Softwareengineering: von der Idee zum Programm“ und bezieht sich auf den Entwicklungszyklus einer Computeranwendung. Die Kapitel umfassen

• die Grundlagen,
• einen geschichtlichen Rückblick,
• den elektronischen Datenschutz,
• Datenbank- und Versionierungssysteme,
• Programmiermethoden und
• einen Eigenanteil.

Als Eigenanteil der Schüler wird eine prototypische Lernsoftware erstellt.

Das Projekt Mobilfunk-Sicherheit ist ein künftiges Projekt, bei dem wir die Sicherheit von Mobilfunk analysieren wollen.

Der Stadtbrandmeister der Freiwilligen Feuerwehr Steinbach-Hallenberg hat sich an den Verein gewandt, weil die Feuerwehr im Zuge ihres Gerätehaus-Neubaus eine neue IT-Infrastruktur benötigen. Im Vorfeld hat der Verein bei der Auswahl der Hardware und Software der Feuerwehr beratend zur Seite gestanden. Gemeinsam mit der Feuerwehr hat der Verein die IT-Infrastruktur und die Rahmenbedingungen geplant und ausgearbeitet.

Mit der Fertigstellung des Gerätehauses Ende 2014 konnte der Verein mit dem Aufbau der IT-Infrastruktur beginnen. Dazu gehörte die Aufstellung der Hardware und das Einrichten der Software. Die IT-Infrastruktur hat der Verein Anfang 2015 bei der Feuerwehr fertig gestellt. Seitdem steht der Verein weiterhin bei IT-Fragen beratend zur Seite.

Seit Ende 2017 unterstützen wir die Freiwillige Feuerwehr Steinbach-Hallenberg bei der Anzeige ihrer Alarmdepeschen. Weitere Informationen findet ihr unter AlarmDepesche-Anzeigesystem.

Der Verein hat auf die Bezahlung der Leistung verzichtet und die Arbeiten der Freiwilligen Feuerwehr Steinbach-Hallenberg gespendet.

Die Feuerwehren in Deutschland erhalten im Falle einer Alarmierung von der Leitstelle eine nähere Beschreibung ihres Einsatzes. Dies wird als Alarmdepesche bezeichnet. In Thüringen wird dies vorwiegend per E-Mail in einem bestimmten Format versendet.

Die Alarmdepesche beinhaltet das genaue Einsatzziel, die benötigten Einsatzmittel, den Soll-Einsatzbeginn, ob Krankentransport benötigt wird etc. Diese Informationen müssen für die Einsatzleitung und die Fahrzeugführer schnell und einfach bereit gestellt werden. Zur geeigneten Darstellung der Alarmdepesche in der Feuerwehr werden spezielle IT-Systeme benötigt, damit alle relevanten Informationen auf einen Blick ersichtlich sind.

Die bisherigen Systeme werden kommerziell vertrieben und sind nicht für alle Betriebssysteme verfügbar. In Zusammenarbeit mit der Freiwilligen Feuerwehr Steinbach-Hallenberg entwickeln wir derzeit eine OpenSource-Lösung vorrangig für Thüringer Feuerwehren.

Der Parser der E-Mail ist in Python geschrieben, für die Anzeige verwenden wir Javascript und HTML5.

Unser Projekt findet ihr auf Github unter https://github.com/TIF-IT/FeuerwehrAlarmdepesche.

Wenn ihr uns Unterstützung wollt oder einfach nur unsere Projektidee gut findet, kontaktiert uns per E-Mail: info <at> tif-it <dot> org.

Im Projekt RFID-Sicherheit beschäftigen wir uns mit unsicheren RFID-Karten. Wir finden unsichere Karten und suchen Lösungen dafür. Wir beschäftigen uns laufend mit RFID-Systemen.

Unter HowTo / Paper findet ihr eine DIY-Anleitung für einen RFID-Blocker. Mit Hilfe eines Blockers könnt ihr eure Karten und Ausweise vor dem unbefugten Auslesen des RFID-Chips schützen. Die selbstgebaute Variante ist eine günstige Alternative zu den meist recht teuren Schutzhüllen.

Nachfolgend ein paar der von uns abgeschlossenen RFID-Projekte.

Das Paper „Leisefuchs - Analyse eines MIFARE Classic Bezahlsystems“ entstand im Rahmen eines Forschungsprojektes an der Fachhochschule Schmalkalden. Wir wollten mögliche Schwachstellen eines konkreten Bezahlsystems aufzeigen. Als Zielsystem wählten wir ein mittelgroßes Bezahlsystem mit rund einer Million Nutzern aus.

Die Diplomarbeit „Mifare DESfire - Eine Analyse der Implementierung“ entstand ebenfalls im Rahmen eines Forschungsprojektes an der Fachhochschule Schmalkalden. Kontaktlose Chipkarten erfreuen sich wachsender Beliebtheit. Sie werden nicht nur als Tickets sondern auch für Zugangskontrollen, Bezahlsysteme und weitere sicherheitskritische Anwendungen eingesetzt. Für diesen Einsatzbereich zeigte sich die bis dahin meist verwendete Karte, die Mifare Classic, als unzureichend gewappnet. Das dort angewandte Verschlüsselungsverfahren wies erhebliche Schwachstellen auf, die es ermöglichen die verwendeten Schlüssel innerhalb kurzer Zeit herauszufinden. Mittlerweile gilt deshalb die Mifare DESfire als sicherer Nachfolger. Ob dieser Ruf gerechtfertigt ist, wird in dieser Arbeit untersucht. Dazu werden Grundlagen und Bestandteile der Technologie erläutert, um mit diesem Wissen ein Gerät auszuwählen, um Angriffe auf die Karte zu testen.