+Herbert

[stratum0-wiki.git] / Spacegate.mw

diff --git a/Spacegate.mw b/Spacegate.mw
index 4c4ac15..b69bb3b 100644 (file)
--- a/Spacegate.mw
+++ b/Spacegate.mw
@@ -8,37 +8,38 @@
 Das Spacegate sollte nach Möglichkeit von jedem Mitglied und ggf. auch kurzfristig autorisierten Gast geöffnet werden.
 Das äußere Spacegate lässt sich bisher einfach per Handy öffnen, ist zwar nicht toll, aber klappt.
 
 Das Spacegate sollte nach Möglichkeit von jedem Mitglied und ggf. auch kurzfristig autorisierten Gast geöffnet werden.
 Das äußere Spacegate lässt sich bisher einfach per Handy öffnen, ist zwar nicht toll, aber klappt.
 

-Für das Innere Gate wäre eine raffinierter Lösung erstrebenswert.
+Für das innere Gate wäre eine raffiniertere Lösung erstrebenswert.

 
 Zur Verwirklichung sind 2 Hürden zu überwinden.
 
 Zur Verwirklichung sind 2 Hürden zu überwinden.

-#Authetifizierung der Person die Zugang verlangt
-#ermöglichen des Zuganges
+# Authentifizierung der Person, die Zugang verlangt
+# ermöglichen des Zuganges

 
 === Authorisierung ===
 Wir sollten zum Autorisieren des Zuganges ein System haben, welches folgende Bedingungen erfüllt:
 
 === Authorisierung ===
 Wir sollten zum Autorisieren des Zuganges ein System haben, welches folgende Bedingungen erfüllt:

-*Günstig
-*Sicher
-*Flexibel
-*PrivacyProtecting
-*Available
+* Günstig
+* Sicher
+* Flexibel
+* PrivacyProtecting
+* Available

 
 

-Das Problem ist dabei größer als es Zunächst erscheint.
+Das Problem ist dabei größer als es zunächst erscheint.

 
 Mechanische Schlüssel scheiden aus, da sie 1. recht teuer sind und 2. bei Verlust zu Problemen in der Autorisierungskette anderer Schlüssel führen.
 
 IP-Basierende Systeme scheiden aus, da sie den Betrieb eines IP-Fähigen Endgerätes voraussetzen und auch recht hohen Implementierungsaufwand auf verschiedenen Plattformen mit sich brächte.
 
 Mechanische Schlüssel scheiden aus, da sie 1. recht teuer sind und 2. bei Verlust zu Problemen in der Autorisierungskette anderer Schlüssel führen.
 
 IP-Basierende Systeme scheiden aus, da sie den Betrieb eines IP-Fähigen Endgerätes voraussetzen und auch recht hohen Implementierungsaufwand auf verschiedenen Plattformen mit sich brächte.

+: Was ist mit [[Raspberry Pi]] ?!

 
 RFID ist im Grunde sehr viel versprechend aber birgt eine gewisse Privacyproblematik in sich, die ID des Tags und damit die Traceability des Users.
 
 Dennoch erscheint RFID als der Beste Ansatz, denn:
 
 RFID ist im Grunde sehr viel versprechend aber birgt eine gewisse Privacyproblematik in sich, die ID des Tags und damit die Traceability des Users.
 
 Dennoch erscheint RFID als der Beste Ansatz, denn:

-*recht günstig
-*lässt sich vielfältig einsetzen (man könnte ungenutzte Bereiche von Karten offen für andere Nutzungen lassen)
-*flexibel ggf. kann ein Nutzer seine eigene Karte mitbringen und Beschreiben lassen
-*weit verbreitet, gerade 13,xxMHz Tags
-*ließe sich auch in Smartphones implementieren
-*einzelne Karten können bei Verlust de-autorisiert werden
+* recht günstig
+* lässt sich vielfältig einsetzen (man könnte ungenutzte Bereiche von Karten offen für andere Nutzungen lassen)
+* flexibel ggf. kann ein Nutzer seine eigene Karte mitbringen und Beschreiben lassen
+* weit verbreitet, gerade 13,xxMHz Tags
+* ließe sich auch in Smartphones implementieren
+* einzelne Karten können bei Verlust de-autorisiert werden

 
 

-bleibt die privacy Problematik durch die ID, dazu: http://ieeexplore.ieee.org/xpls/abs_all.jsp?arnumber=1508247 (z.B. aus dem Uninetz lesbar)
+Bleibt die privacy Problematik durch die ID, dazu: http://ieeexplore.ieee.org/xpls/abs_all.jsp?arnumber=1508247 (z.B. aus dem Uninetz lesbar)

 
 Falls der Link oben nicht funktioniert (IEEE Seite hat merkwürdige Cookie-Magie), hier der DOI [http://dx.doi.org/10.1109/DEXA.2005.28 10.1109/DEXA.2005.28]
 
 
 Falls der Link oben nicht funktioniert (IEEE Seite hat merkwürdige Cookie-Magie), hier der DOI [http://dx.doi.org/10.1109/DEXA.2005.28 10.1109/DEXA.2005.28]
 


@@ -126,6 +127,13 @@ Noch ein paar Gedanken von mir:
 * IO-Pins sollten dauerkurzschlussfest gegen GND und Vcc sein. Man weiß nie, was da rein gesteckt wird ;-)
 --[[Benutzer:Chrissi^|Chrissi^]] 10:12, 13. Mai 2012 (CEST)
 
 * IO-Pins sollten dauerkurzschlussfest gegen GND und Vcc sein. Man weiß nie, was da rein gesteckt wird ;-)
 --[[Benutzer:Chrissi^|Chrissi^]] 10:12, 13. Mai 2012 (CEST)
 

+==== Alternativvorschlag IV ====
+Cam am Rasperry Pi nach draußen, Öffnung mit QR-Code. (Hat doch jeder ein Handy dabei, gell?) --[[User:Lulu|Lulu]]
+: Nette Idee, aber nicht besonders sicher gegen {{WP|Replay-Angriff}}e, oder? ;-) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:40, 6. Jun. 2013 (CEST)
+
+==== Alternativvorschlag 5 ====
+Ein OAuth-System aufsetzen, das über das Space-WLAN erreichbar ist, alternativ Ethernet-Buchse nach draußen. Dann Login per Twitter/Facebook/OpenID erlauben. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]]
+

 === Oeffnung ===
 
 Ich habe einen Tueroeffner, den man vermutlich oben in den Tuerrahmen einbauen kann. Bei Anlegen von 12V gibt das frei. habs allerdings nie ausprobiert. Ich brings mal mit demnaechst --[[Benutzer:Valodim|Valodim]] 20:04, 30. Mär. 2012 (CEST)
 === Oeffnung ===
 
 Ich habe einen Tueroeffner, den man vermutlich oben in den Tuerrahmen einbauen kann. Bei Anlegen von 12V gibt das frei. habs allerdings nie ausprobiert. Ich brings mal mit demnaechst --[[Benutzer:Valodim|Valodim]] 20:04, 30. Mär. 2012 (CEST)