Wozu sollten überhaupt private Schlüssel der Anwälte auf der HSM gespeichert sein? Wenn ohnehin keine Ende-zu-Ende-Verschlüsselung gemacht wird, kann der Absender die Mails mit dem öffentlichen Schlüssel der Box verschlüsseln. Die Box entschlüsselt dann und verschlüsselt wieder mit dem öffentlichen Schlüssel des Empfängers. So blieben wenigstens die privaten Schlüssel geheim. ... Mehr anzeigen

Es wäre auch ungünstig, wenn der Fileserver sich während des Trafos neu startet. Ich finde diese Funktion sehr beruhigend - früher musste man da selbst drauf achten. Gruß aus Hamburg ... Mehr anzeigen

Das ist mir auch aufgefallen. Weiter unten steht dann zwar: "Die Tests des Sicherheits-Patches zu den CPU-Sicherheitslücken zu "Meltdown" und "Spectre" sind noch nicht abgeschlossen." aber das sollte nicht im "Kleingedruckten" stehen. ... Mehr anzeigen

Das würde hier auch keiner tun. Außerdem hat der Admin das Notprogramm entweder geschützt, oder auf einem externen Speicher. Wenn nicht, sollte er mal drüber nachdenken. Frohes neues Jahr. ... Mehr anzeigen

Moin, das Notprogramm wird bei der Installation und bei Updates erzeugt. Der Admin kann dabei wählen, wo es gespeichert werden soll. Es liegt also irgendwo auf dem Rechner oder im LAN. Ausgeführt wird es außerhalb der DATEV-Umgebung. Es ist eine normale EXE-Datei. Gruß aus Hamburg ... Mehr anzeigen

Ne, genau umgekehrt. wenn ich die Ressourcen und Kontakte hätte, würde ich sofort zuschlagen. Die Aufgabe ist technisch relativ simpel. Herr Koppel hat das ja schon prima erklärt. Wenn man die Hintertüren ausbaut, wird es sogar noch einfacher. Jetzt, wo der Schrott und dessen Kosten öffentlich sind, kann man doch hingehen und sagen: Wir machen das billiger, transparenter und besser. Wir lassen den CCC jederzeit gucken und ggf. meckern. Wir verschlüsseln ernsthaft Ende-zu-Ende (Die Vertretungen müssen die Kanzleien selbst organisieren, wie bisher auch) und wir machen den Code öffentlich. Die BRAK könnte sagen: Sorry, wir haben auf ein falsches Pferd gesetzt, kommt nicht mehr vor. Wir geben ATOS keinen Cent, und jetzt macht das jemand, der sich damit auskennt. Und zumindest in interdisziplinären Kanzleien haben die Anwälte eh schon alle Datev-Anwalt-Pro. Die wären über eine direkte Integration sicher nicht unglücklich. Wenn ich jetzt in Nürnberg säße, .... 🙂 ... Mehr anzeigen

@Datev: Sie haben die manpower, die Erfahrung, ein RZ, beste Kontakte und eine gute Reputation. Mit DATEV-Smartcards arbeiten wir seit Jahren, und Java verwenden Sie auch nicht. Also alles, was die BRAK jetzt braucht, um die Situation zu retten. Bieten Sie sich doch als Retter an. Selbst von Null aus kriegen Sie das locker in einem Jahr hin. Und zwar sauber und sicher. (Und ohne Silverlight :-)) Gruß aus Hamburg ... Mehr anzeigen

Gute Strategie. Das machen wir auch so. Für die Signatur verwenden wir schon länger SecSigner https://seccommerce.com/secsigner/ Das kommt mit den DATEV-Kartenlesen klar und erlaubt verschiedene Formate (Signatur im PDF oder als Extradatei). beA ist tot. Das wird auch nicht repariert. Als wir uns das im Sommer angeguckt haben, war klar: "Java... das kommt uns nicht auf die Terminalserver". Da wussten wir noch nicht mal, dass da so ein abgelaufener Schmutz aus 2015 drin ist. Java will man nicht auf einem WTS haben. Ich habe damals unseren Anwälten eine Wette angeboten, dass das bis 1.1.18 nichts wird.... leider wollte keiner auf beA setzen 🙂 Gruss aus Hamburg ... Mehr anzeigen

Dann wird doch ein Deal draus. Nehmen wir noch ein paar Praktikanten, kostet die Programmierung 2 Mio. Test 1 Mio. Schmiergelder bei BRAK und Justizministeruim.... 500K müsste reichen. Gewinn: gut 34 Mio. Das gruselige ist: Das würde funktionieren und es wäre besser als alles, was jetzt auf uns zu kommt. ... Mehr anzeigen

Weil der Steuerzahler so einen Unfug nicht bezahlen wollen würde. Dessen Milliarden sind beim Airbus 400 M viel schöner in den Sand gesetzt Als die paar popeligen Millionen bei beA ... Mehr anzeigen

Hm.... der ganze Spaß soll 38 Mio gekostet haben. wir haben hier Anwälte, die genau wissen, was der User braucht. Herrn Koppel, der sich mit Programmierung und Verschlüsselung auskennt. Admins, die Lifesysteme zum testen hätten. Ich kann zwar nur Basic, Pascal, ANSI-C und C++, aber mehr wäre auch nicht erforderlich. Wenn man einen Client baut, der ohne Browser auskommt. Dann fällt der lokale Webserver und das Schlüsselproblem komplett weg. Normale Autentifizierung gegenüber dem Server und Entschlüsselung erst im Client des Empfängers. Standard. Mit 38 Mio. ist das doch ein Kinderspiel. guten Rutsch aus Hamburg ... Mehr anzeigen

Na prima. Der Server entschlüsselt und verschlüsselt neu. Wie bei DE-Mail. Eigentlich ist das ja ziemlich unerfreulich, aber wenigstens können die nun die gestrandeten Mails ausdrucken und aufs Fax legen 🙂 ... Mehr anzeigen

Was mach ich denn jetzt eigentlich, mit der noch nicht gelesenen Nachricht, über die ich am 21.12.17 noch informiert wurde? Wie bringe ich denn zumindest in Erfahrung, wer mir geschrieben hat? *kopfschüttel* Bei E-Mails werden die Header nicht verschlüsselt, sonst wäre ein Transport ja unmöglich. Vielleicht ist das bei beA auch so? Dann müsste die BRAK in der Lage sein, in die Datenbank zu gucken, und Ihnen zu sagen, von wem die Nachricht ist. ... Mehr anzeigen

Naja... der Stand heute ist doch eine 1A-Passivnutzung. Wir haben einen Client, sind empfangsbereit aber der Server schwimmt kieloben. Passiver geht es doch gar nicht 🙂 ... Mehr anzeigen

"... erst wieder bereitstellen..." bedeutet doch: It's done, when it's done. Es muss ja auch nicht ATOS sein, die das reparieren - oder neu entwickeln. ... Mehr anzeigen

(alles so schön grün in der Browseradresszeile). . Das dürfte der Grund sein. Firefox sagt bei HTTP-Verbindungen jetzt schon "Verbindung nicht sicher". Andere Browser werden das demnächst auch machen. Und wie erklärt man der Zielgruppe dann, dass damit nicht die Verbindung zum beA-Server gemeint ist? Aussichtslos. ... Mehr anzeigen

Stimmt. An Punkt 2 hatte ich nicht gedacht. Also entweder spricht der Client sich selbst mit seinem korrekten Namen an, zu dem es dann ein Zertifikat gibt, oder er verwendet HTTP. In beiden Fällen kommt eine Neuinstallation auf uns zu. Gut, dass wir nur einen PC dafür gebaut haben.... Das ist ja noch schlechter, als ich eh schon dachte. Gruß aus Hamburg ... Mehr anzeigen

Moin, so wie ich das verstehe, gibt es nur eine saubere Lösung: Jeder Anwalt kauft sich ein eigenes Zertifikat für seinen Client. Das wird bis Montag nicht ganz einfach. ... Mehr anzeigen

Moin, das hatten wir doch hier schon: https://www.datev-community.de/thread/8996 Windows 10 verhindert das Ausführen einer Datei, die von fremden Rechnern stammt. Gruß aus Hamburg ... Mehr anzeigen

Das ist schon seit Montag kaputt (Cloud First)... Als es rot war, ging die Anschaltung gar nicht. Mittwoch war es dann gelb und ich habe testweise einen Benutzer verknüpft. Das hat funktioniert. Die Umstellung würde ich aber jetzt nicht riskieren. Gruß aus Hamburg ... Mehr anzeigen

Wenn Sie schon bis zur Initialisierung gekommen sind, ist "Zulassen" nicht hilfreich. Dieser Haken erlaubt Windows nur, die Datei überhaupt auszuführen. Gruß aus Hamburg ... Mehr anzeigen

Das macht Windows 10 mit Dateien, die man runterläd. Rechte Maustaste / Eigenschaften / Allgemein: Haken bei Zulassen setzen. Gruß aus Hamburg ... Mehr anzeigen

Es gibt doch für die Benutzerverwaltung die zeitgesteuerten Hinweisfenster. Könnte man das nicht auch alle 23 Tagen für den LIMA machen? "Sie arbeiten mit einer verkorksten Version des LIMA-Servers. Morgen steht vermutlich Ihre Kanzlei still. Vielen Dank für Ihr Verständnis." ... Mehr anzeigen

Moin, das kam bei uns vor wenn das DMS-Addin in Word zwei mal geladen wurde. Das dürfte bei Excel auch so sein. Gucken Sie mal unter Datei - Optionen - Addins. Gruß aus Hamburg ... Mehr anzeigen

Hallo Herr Engel, alles gut. Ich bin ja Techie 🙂 Und Ihr Fazit ist auch richtig: Bugs, die reproduzierbar Kanzleien killen, besser nicht nur in der Info-DB versenken. Ich gucke aber auch fast täglich da rein mit dem Suchbegriff "Fehler und Abhilfe". Damit bekommt man viele wichtige Docs auch zu fassen. Gruß aus Hamburg ... Mehr anzeigen

Hallo Herr Engel, ich bekomme die Infomail für Systempartner seit Jahren, auch wenn ich "nur" Kanzleiadmin bin. Die Hinweise darin sind alles andere als uninteressant! ..., denn die SP-Infos sind speziell auf unsere Systempartner ausgelegt, so dass Sie hier auch wieder mit zahlreichen Informationen beliefert werden, die meist "uninteressant" für Sie sind, Ein "Aufbohren" dieses Kommunikationswegs kann nicht die Lösung sein. Irgendwie kommt das (wegen der Anführungsstriche) rüber wie: "Das ist nur für Techies, das verstehen Sie eh nicht."  Gruß aus Hamburg ... Mehr anzeigen

Neben der Bandbreite sollten Sie auch ein Auge auf die Latenz haben. Wenn die Pings hoch gehen bis zum Timeout, muss das auch nicht unbedingt an der Leitung liegen. Vielleicht ist der VPN-Router am Hauptsitz einfach überlastet. Die Angaben der Hersteller über die maximal möglichen VPN-Tunnel sind oft sehr optimistisch. Gruß aus Hamburg ... Mehr anzeigen