StratumKey - Versionsgeschichte

Xybaer am 14. November 2025 um 20:44 Uhr

2025-11-14T20:44:35Z

Daniel Bohrer: /* Apps für Smartphones */ termbot veraltet. connectbot kann auch f-droid.

2025-11-03T18:51:55Z

‎Apps für Smartphones: termbot veraltet. connectbot kann auch f-droid.

Daniel Bohrer: /* Apps für Smartphones */ tabelle ohne boilerplate

2025-11-03T18:39:34Z

‎Apps für Smartphones: tabelle ohne boilerplate

Daniel Bohrer: /* Apps für Smartphones */ termbot wieder rein, wieso ist das rausgeflogen, das funktioniert ganz normal weiter

2025-11-03T18:38:05Z

‎Apps für Smartphones: termbot wieder rein, wieso ist das rausgeflogen, das funktioniert ganz normal weiter

Dadada: SpaceWidget nicht mehr empfehlenswert weil veraltetes SSH und kein support für Space 3

2025-10-25T13:44:28Z

SpaceWidget nicht mehr empfehlenswert weil veraltetes SSH und kein support für Space 3

EmJee13: /* Apps für Smartphones */ Anleitung iOS Kurzbefehle für Stratum0 Tür Öffnung nutzen

2025-10-24T21:34:02Z

‎Apps für Smartphones: Anleitung iOS Kurzbefehle für Stratum0 Tür Öffnung nutzen

EmJee13: /* Apps für Smartphones */ Anleitung iOS Kurzbefehle für Stratum0 Tür Öffnung nutzen

2025-10-24T21:04:10Z

‎Apps für Smartphones: Anleitung iOS Kurzbefehle für Stratum0 Tür Öffnung nutzen

EmJee13: Ergänzung einer kleinen IP-Adressen Tabelle

2025-06-06T19:29:32Z

Ergänzung einer kleinen IP-Adressen Tabelle

Dadada am 16. Mai 2025 um 16:26 Uhr

2025-05-16T16:26:44Z

Daniel Bohrer: /* SSH-Hack */ Unterstützte Schlüsseltypen

2024-04-27T17:12:16Z

‎SSH-Hack: Unterstützte Schlüsseltypen

@@ Zeile 16: / Zeile 16: @@
 {| class="wikitable"
-!colspan="6"|IP Adressen
+!colspan="6"|IP-Adressen
 |-
 |[[Space 2.0]]
@@ Zeile 26: / Zeile 26: @@
-Die Adresse um den [[Space 3.0]] (2.OG) aufzumachen ist 192.168.178.29. Für [[Space 2.0]] ist die 192.168.178.6 die richtige Adresse. Zur Zeit kann man ausversehen leicht auch den falschen Space aufmachen, daher unbedingt darauf achten den richtigen zu öffnen.
+Die Adresse, um den [[Space 3.0]] (2.OG) aufzumachen, ist 192.168.178.29. Für [[Space 2.0]] ist die 192.168.178.6 die richtige Adresse. Zur Zeit kann man aus Versehen leicht auch den falschen Space aufmachen, daher unbedingt darauf achten, den richtigen zu öffnen.
 * '''Tür öffnen:''' <code>ssh auf@192.168.178.6</code>
@@ Zeile 34: / Zeile 34: @@
 ** eine der letzten paar Zeilen in der Ausgabe sollte sein: <code>You are ready to use the door \o/</code>
-Um Zugang zu erhalten, musst du [[Mitglied werden]] und einen SSH-Public-Key an {{Benutzer|Comawill}}, {{Benutzer|Daniel Bohrer}}, {{Benutzer|chrissi^}} oder {{Benutzer|larsan}} senden. Mit der Zeit haben sich einige [[Tür-Regeln]] herausgebildet, die beachtet werden sollten. (Einen Public Key kann man sich zum Beispiel mit ssh-keygen oder PuTTYgen selbst erstellen. RSA mit 2048 Bit ist ausreichend). Der Versand sollte entweder PGP-signiert erfolgen, alternativ wäre auch der Vergleich des Schlüssel-Fingerprints über ein unabhängiges Medium denkbar, oder auch Übergabe per USB-Stick/QR-Code/… im Space. Aber wir wüssten auf jeden Fall gerne genau, ob der Schlüssel, den wir da in unser Schließsystem eintragen, der von euch ist, und kein anderer.
+Um Zugang zu erhalten, musst du [[Mitglied werden]] und einen SSH-Public-Key an {{Benutzer|Comawill}}, {{Benutzer|Daniel Bohrer}}, {{Benutzer|chrissi^}} oder {{Benutzer|larsan}} senden. Mit der Zeit haben sich einige [[Tür-Regeln]] herausgebildet, die beachtet werden sollten. (Einen Public Key kann man sich zum Beispiel mit ssh-keygen oder PuTTYgen selbst erstellen. RSA mit 2048 Bit ist ausreichend). Der Versand sollte entweder PGP-signiert erfolgen, alternativ wäre auch der Vergleich des Schlüssel-Fingerprints über ein unabhängiges Medium denkbar oder auch eine Übergabe per USB-Stick/QR-Code/… im Space. Aber wir wüssten auf jeden Fall gerne genau, ob der Schlüssel, den wir da in unser Schließsystem eintragen, der von euch ist, und kein anderer.
 Unterstützte Schlüsseltypen (Stand 2024):
@@ Zeile 61: / Zeile 61: @@
 *** Daten eintragen und Private Key dort importieren (Muss vorher an einem anderen Gerät erstellt werden)
 ** Apple Shortcuts:
-*** Apple unterstützt nativ ssh-Verbindungen in Shortcuts/Kurzbefehle zu nutzen
+*** Apple unterstützt nativ SSH-Verbindungen in Shortcuts/Kurzbefehle zu nutzen
-*** Hinweis: Es kann kein ssh Key der bereits generiert wurde importiert werden.
+*** Hinweis: Es kann kein SSH-Key der bereits generiert wurde importiert werden.
 *** Funktion "Skript über SSH ausführen" nutzen
-***  Dazu die entsprechende .shortcut aus der Tabelle hinzufügen (Alternativ kann man auch selbst Benutzer, Host Port und Command eintragen)
+***  Dazu die entsprechende .shortcut aus der Tabelle hinzufügen (Alternativ kann man auch selbst Benutzer, Host, Port und Command eintragen)
 *** Wichtig: IP-Adresse für Space 2/3 passend konfigurieren
 *** SSH-Public-Key eintragen lassen
@@ Zeile 89: / Zeile 89: @@
 ** Dazu im [[Chat]] den Befehl <code>@auf</code> senden.
 * Jetzt öffnet sich die Außentür beim Betätigen der Klingel draußen.
-* Mit Stratum 0 WLAN verbinden
+* Mit Stratum-0-WLAN verbinden
 * <code>ssh auf@192.168.178.6</code> ausführen, die Tür öffnet sich.
 == Hardware ==
-Die akuele hardware bestehend aus einem RaspberryPi und kabel befindend sich in der Überarbeitung bei [[Benutzer:Lichtfeind|Lichtfeind]].
+Die akuelle Hardware bestehend aus einem RaspberryPi und Kabel befindend sich in Überarbeitung bei [[Benutzer:Lichtfeind|Lichtfeind]].
-Für updates siehe: https://pad.stratum0.org/p/tr-diary
+Für Updates siehe: https://pad.stratum0.org/p/tr-diary
 == Hardware-Variante (obsolete) ==
@@ Zeile 102: / Zeile 102: @@
 Bei den Hardware-Tokens soll es sich um einen elektronischen Schlüssel handeln, mit dessen Hilfe sich ein Mitglied ohne zusätzliches Endgerät Zutritt zum Space verschaffen kann. Das System besteht aus zwei Mikroprozessoren, die (drahtgebunden) über ein One-Wire-Protokoll eine Authentifizierung per Challenge-Response-Verfahren vornehmen.
-Der "Schlüssel" besteht aus einem ATTiny85, der in das Gehäuse eines 6,3mm Klinkensteckers eingegossen ist. Jedes Mitglied hat einen individuellen Schlüssel, so dass bei Verlust einzelne Schlüssel aus dem System entfernt werden können. Die Authentifizierung erfolgt durch Einstecken in eine entsprechende Buchse neben der Eingangstür.
+Der "Schlüssel" besteht aus einem ATTiny85, der in das Gehäuse eines 6,3 mm Klinkensteckers eingegossen ist. Jedes Mitglied hat einen individuellen Schlüssel, so dass bei Verlust einzelne Schlüssel aus dem System entfernt werden können. Die Authentifizierung erfolgt durch Einstecken in eine entsprechende Buchse neben der Eingangstür.
 ===System===
-Das System besteht aus einer Master- und einer Slaveseite, wobei der Schlüssel den Slave darstellt. Der Slave besteht aus nicht mehr als einem 6,3mm Stereo-Klinkenstecker und einem ATTiny85, der in der fertigen Version fest im Gehäuse des Steckers vergossen sein soll. Die Masse des Steckers (Schaft) ist mit GND belegt, der linke Kanal (Spitze) mit VCC und der rechte Kanal (Ring/Mitte) mit dem One-Wire-Pin.
+Das System besteht aus einer Master- und einer Slaveseite, wobei der Schlüssel den Slave darstellt. Der Slave besteht aus nicht mehr als einem 6,3 mm Stereo-Klinkenstecker und einem ATTiny85, der in der fertigen Version fest im Gehäuse des Steckers vergossen sein soll. Die Masse des Steckers (Schaft) ist mit GND belegt, der linke Kanal (Spitze) mit VCC und der rechte Kanal (Ring/Mitte) mit dem One-Wire-Pin.
 Auf der Masterseite ist ein ATMega8, der im Wesentlichen als Relais dient. Er leitet die über One-Wire ankommenden Daten via UART weiter an einen Rechner, der die Authentifizierung durchführt. Das wird aller Wahrscheinlichkeit nach der StatusBerry werden (oder der Rechner, auf dem der [[Open/Close-Monitor]] dann läuft).

@@ Zeile 45: / Zeile 45: @@
 === Apps für Smartphones ===
 * Android:
-** TermBot ([https://f-droid.org/en/packages/org.sufficientlysecure.termbot/ FDroid], [https://play.google.com/store/apps/details?id=org.sufficientlysecure.termbot Google Play])
+** [https://connectbot.org/ ConnectBot] (Google Play, Download auf [https://github.com/connectbot/connectbot/releases GitHub] oder [https://f-droid.org/en/packages/org.connectbot/ F-Droid])
 *** Key hinzufügen oder erstellen über "Manage Pubkeys"
 *** Hosts anlegen mit den oben erwähnten Logindaten, jeweils für Space 2 und 3 einen mit dem Benutzernamen "auf" und einen mit "zu". Dabei die Option "Start shell session" anschalten und unter "Use pubkey authentication" den richtigen Key auswählen. Zusätzlich kann "Close on disconnect" ausgeschaltet werden, um mögliche Fehlermeldungen sehen zu können.
 *** Für zusätzliche Bequemlichkeit können die beiden erstellten ConnectBot-Profile ("auf" und "zu") über das Widget-Auswahlmenü auf dem Homescreen platziert werden.
 ** alternativ: ganz normales OpenSSH in einer [https://termux.com/ termux]-Umgebung
 * iOS:

@@ Zeile 73: / Zeile 73: @@
 {| class="wikitable" style="margin:auto"
-|+ Text der Überschrift
+!  !! Space 2 !! Space 3
 |-
 | Öffnen || [https://www.icloud.com/shortcuts/1b41dca8aae841e3867ca68c299dabcb unten auf] || [https://www.icloud.com/shortcuts/49dba33211bc413e8eeef2794e1417ed oben auf]

@@ Zeile 44: / Zeile 44: @@
 === Apps für Smartphones ===
+* Android:
-* Android: ConnectBot [https://connectbot.org/]
+** TermBot ([https://f-droid.org/en/packages/org.sufficientlysecure.termbot/ FDroid], [https://play.google.com/store/apps/details?id=org.sufficientlysecure.termbot Google Play])
-** Key hinzufügen oder erstellen über "Manage Pubkeys"
+*** SSH-Key erstellen: im 3-Punkte-Menu über "Manage Pubkeys", dann das Plus-Icon oben rechts, RSA 2048 einstellen, Rest nach Belieben, Generate-Button. Durch Lang-Tipp auf den neu erstellten Schlüssel erscheint ein Menü, über das der Public Key kopiert werden kann.
-** Hosts anlegen mit den oben erwähnten Logindaten, jeweils für Space 2 und 3 einen mit dem Benutzernamen "auf" und einen mit "zu". Dabei die Option "Start shell session" anschalten und unter "Use pubkey authentication" den richtigen Key auswählen. Zusätzlich kann "Close on disconnect" ausgeschaltet werden, um mögliche Fehlermeldungen sehen zu können.
+*** Profil erstellen: Zurück im Hauptmenü auf den Plus-Button unten rechts, Username und Host wie oben erwähnt einfüllen, und unter "Use pubkey authentication" den eben erstellten Key auswählen. Zusätzlich sinnvoll ist auch die Option "Close on disconnect" auszuschalten, sodass man mögliche Fehlermeldungen noch sehen kann. Zum Schluss das Profil mit Tipp auf den Plus-Button in der Menüleiste anlegen.
-** Für zusätzliche Bequemlichkeit können die beiden erstellten Termbot-Profile ("auf" und "zu") über das Widget-Auswahlmenü auf dem Homescreen platziert werden.
+*** Für zusätzliche Bequemlichkeit können die beiden erstellten Termbot-Profile ("auf" und "zu") über das Widget-Auswahlmenü auf dem Homescreen platziert werden.
-* Android, alternativ: ganz normales OpenSSH in einer [https://termux.com/ termux]-Umgebung
+** ConnectBot [https://connectbot.org/]
 * iOS:
 ** WebSSH Pro ([https://apps.apple.com/us/app/webssh-pro/id497714887 App Store]) ''kostenpflichtig''

@@ Zeile 45: / Zeile 45: @@
 === Apps für Smartphones ===
-* [[Widget|Stratum 0 Widget]]
+* Android: ConnectBot [https://connectbot.org/]
-* Android: TermBot ([https://f-droid.org/en/packages/org.sufficientlysecure.termbot/ FDroid], [https://play.google.com/store/apps/details?id=org.sufficientlysecure.termbot Google Play])
+** Key hinzufügen oder erstellen über "Manage Pubkeys"
-** SSH-Key erstellen: im 3-Punkte-Menu über "Manage Pubkeys", dann das Plus-Icon oben rechts, RSA 2048 einstellen, Rest nach Belieben, Generate-Button. Durch Lang-Tipp auf den neu erstellten Schlüssel erscheint ein Menü, über das der Public Key kopiert werden kann.
+** Hosts anlegen mit den oben erwähnten Logindaten, jeweils für Space 2 und 3 einen mit dem Benutzernamen "auf" und einen mit "zu". Dabei die Option "Start shell session" anschalten und unter "Use pubkey authentication" den richtigen Key auswählen. Zusätzlich kann "Close on disconnect" ausgeschaltet werden, um mögliche Fehlermeldungen sehen zu können.
 ** Für zusätzliche Bequemlichkeit können die beiden erstellten Termbot-Profile ("auf" und "zu") über das Widget-Auswahlmenü auf dem Homescreen platziert werden.
 * Android, alternativ: ganz normales OpenSSH in einer [https://termux.com/ termux]-Umgebung

@@ Zeile 51: / Zeile 51: @@
 ** Für zusätzliche Bequemlichkeit können die beiden erstellten Termbot-Profile ("auf" und "zu") über das Widget-Auswahlmenü auf dem Homescreen platziert werden.
 * Android, alternativ: ganz normales OpenSSH in einer [https://termux.com/ termux]-Umgebung
-* iOS: WebSSH Pro ([https://apps.apple.com/us/app/webssh-pro/id497714887 App Store]) ''kostenpflichtig''
+* iOS:
-** SSH in der Menubar auswählen
+** WebSSH Pro ([https://apps.apple.com/us/app/webssh-pro/id497714887 App Store]) ''kostenpflichtig''
-** Plus Knopf drücken
+*** SSH in der Menubar auswählen
-** "Add SSH Connection"
+*** Plus Knopf drücken
-** SSH Daten eintragen
+*** "Add SSH Connection"
-** Private Key
+*** SSH Daten eintragen
-** Schlüssel Symbool oben rechts drücken
+*** Private Key
-** Daten eintragen und Private Key dort importieren (Muss vorher an einem anderen Gerät erstellt werden)
+*** Schlüssel-Symbol oben rechts drücken
 === Schlüssel hinzufügen ===

@@ Zeile 15: / Zeile 15: @@
 Damit existiert eine Möglichkeit, per SSH-Public-Key '''im Stratum 0 WLAN''' die Tür zu öffnen. Jedes Öffnen und Schließen wird protokolliert.
-Die Adresse um oben (Space 2.5) aufzumachen ist 192.168.178.29; unten (Space 2) ist es 192.168.178.6.
+{| class="wikitable"
 * '''Tür öffnen:''' <code>ssh auf@192.168.178.6</code>

← Nächstältere Version		Version vom 27. April 2024, 17:12 Uhr
Zeile 22:		Zeile 22:

	Um Zugang zu erhalten, musst du [[Mitglied werden]] und einen SSH-Public-Key an {{Benutzer\|Comawill}}, {{Benutzer\|Daniel Bohrer}}, {{Benutzer\|chrissi^}} oder {{Benutzer\|larsan}} senden. Mit der Zeit haben sich einige [[Tür-Regeln]] herausgebildet, die beachtet werden sollten. (Einen Public Key kann man sich zum Beispiel mit ssh-keygen oder PuTTYgen selbst erstellen. RSA mit 2048 Bit ist ausreichend). Der Versand sollte entweder PGP-signiert erfolgen, alternativ wäre auch der Vergleich des Schlüssel-Fingerprints über ein unabhängiges Medium denkbar, oder auch Übergabe per USB-Stick/QR-Code/… im Space. Aber wir wüssten auf jeden Fall gerne genau, ob der Schlüssel, den wir da in unser Schließsystem eintragen, der von euch ist, und kein anderer.		Um Zugang zu erhalten, musst du [[Mitglied werden]] und einen SSH-Public-Key an {{Benutzer\|Comawill}}, {{Benutzer\|Daniel Bohrer}}, {{Benutzer\|chrissi^}} oder {{Benutzer\|larsan}} senden. Mit der Zeit haben sich einige [[Tür-Regeln]] herausgebildet, die beachtet werden sollten. (Einen Public Key kann man sich zum Beispiel mit ssh-keygen oder PuTTYgen selbst erstellen. RSA mit 2048 Bit ist ausreichend). Der Versand sollte entweder PGP-signiert erfolgen, alternativ wäre auch der Vergleich des Schlüssel-Fingerprints über ein unabhängiges Medium denkbar, oder auch Übergabe per USB-Stick/QR-Code/… im Space. Aber wir wüssten auf jeden Fall gerne genau, ob der Schlüssel, den wir da in unser Schließsystem eintragen, der von euch ist, und kein anderer.
		+
		+	Unterstützte Schlüsseltypen (Stand 2024):
		+	* ssh-ed25519
		+	* ssh-rsa
		+
		+	Nicht unterstützte Schlüsseltypen (Stand 2024):
		+	* sk-ecdsa-sha2-nistp256@openssh.com

	=== Apps für Smartphones ===		=== Apps für Smartphones ===