Gut ein Jahr nach Vorstellung von /e/ OS 3.0 hat das französische Unternehmen des Linux-Urgesteins Gaël Duval, Murena, den Nachfolger /e/OS 4.0 veröffentlicht. Im Zuge dessen zeigt das Unternehmen neue Funktionen des Murena Workspace inklusive eines Tools, mit dem Nutzer Gmail den Rücken kehren können.

Weg von Gmail mit einem Klick

Im Zuge der Ankündigung des neuen Android-Forks erwähnt das Unternehmen zunächst einen überarbeiteten Launcher, der unter anderem neue Farben und Bildschirmhintergründe liefert. Interessanter ist jedoch, dass /e/ OS 4.0 Nutzerinnen und Nutzer dabei helfen soll, Google den Rücken zu kehren. Dafür hat das Unternehmen seinen Migrations-Assistenten um eine neue Funktion erweitert, mit der Nutzer ihren Gmail-Account auf ein Murena-Konto quasi mit einem Klick umziehen können, heißt es.

Mit dem Migrations-Assistenten lassen sich nun Kontakte, Kalender und Google-Drive-Daten und auch Gmail-E-Mails in den Murena-Workspace bewegen. Um keine E-Mails zu verpassen, können Nutzerinnen und Nutzer eine automatische E-Mail-Weiterleitung an ihre neue Murena-Adresse einrichten und die Kontakte mittels automatischer Antwort über die Änderung informieren.

Überdies könne ein Assistent den Verlauf des Posteingangs durchsuchen, um die mit dem alten Konto verknüpften Abonnements, Banken und Online-Dienste zu identifizieren, und Nutzern dabei helfen, diese zu aktualisieren.

Cloudbasiertes Backup

Weiter enthält die neue Version von /e/ OS die Funktion Murena Backup: Der cloudbasierte Dienst kann dem Unternehmen zufolge installierte Apps, App- und Systemeinstellungen, Konten, E-Mails, Medien und Kalender im Murena-Konto sichern. Damit will das Unternehmen Googles Android-Backuplösung ersetzen. Laut Murena kommt diese Funktion jedoch erst mit Version 4.1.

Eine weitere neue Funktion nennt sich App-Certification-Compatibility-Layer. Mithilfe dieser sollen Apps, die auf Googles Device-Verifizierungs-System setzen und Google-Dienste erfordern, dennoch unter /e/ OS 4.0 funktionieren. Murena sagt, dass dies den Umfang der unterstützten Apps unter /e/ OS erhöhe.

Passwortmanager und Maps

Ebenso neu, aber auch für Version 4.1 vorgesehen, ist Murenas eigener Passwortmanager für /e/ OS, der die browserbasierte Lösung des Murena Workspace ergänzen soll. Der Passwortmanager unterstützt laut Hersteller automatisches Ausfüllen von Anmeldeformularen, die Erstellung sicherer Passwörter bei der Kontoerstellung und bietet eine proaktive Überwachung. Heißt: Sollte ein Passwort in einer bekannten Datenpanne auftauchen, wird der Nutzer umgehend darüber benachrichtigt.

Zudem arbeitet Murena an einer eigenen Kartenapp: Murena Maps laufe bereits in der Beta-Testphase, das Unternehmen werde bald weitere Informationen dazu veröffentlichen.

Murena Workspace

Mit /e/ OS 4.0 hat Murena auch die Tools „Murena Meet“ und „Murena Sign“ für seine Workspace-Suite angekündigt. Bei Meet handelt es sich um eine Alternative zu Google Meet, die auf Murenas eigener Infrastruktur läuft und unter anderem über Funktionen wie Terminplanung und Bildschirmfreigabe verfügt. Die Videoanrufe sind laut Hersteller Ende-zu-Ende-verschlüsselt. Mit Sign können Nutzer Dokumente wie PDFs, Word-Dokumente und ODT signieren. Die Lösung ist Murena zufolge eIDAS-konform; einfache Signaturen sind für alle Nutzer kostenlos. Laut Murena sollen beide Funktionen im Laufe des Juli mit /e/ OS 4.0 und /e/ OS 4.1 eingeführt werden.

Gigaset mit /e/ OS

Murena hat im Zuge der Ankündigung seine Palette an unterstützten Smartphones erweitert: Die beiden Smartphone-Modelle GS6 und GS6 Pro des deutschen Herstellers Gigaset laufen nun auch auf /e/ OS. Die Geräte verfügen unter anderem über einen MediaTek-Dimensity-7300-Chip, einen 6,67-Zoll-OLED-Bildschirm mit 120-Hz-Bildwiederholrate, 8 GByte RAM, einen austauschbaren 5.300-mAh-Akku, 15-W-Wireless-Laden, eSIM-Unterstützung, Schutzklasse IP68 und ein Kamerasystem mit 64-MP-+8-MP-+2-MP-Sensoren. Die Smartphones ergänzen Murenas bestehendes Partnerportfolio, wie etwa das Fairphone 6.

Das Gigaset GS 6 Pro hat die c’t-Redaktion bereits getestet, jedoch noch ohne /e/ OS. Mit /e/ OS scheinen die beiden Gigaset-Geräte einen längeren Softwaresupport zu erhalten als mit der Software des Herstellers. Gigaset spricht von zwei Android-Updates (Android 16 und 17) und sieben Jahren Sicherheitspatches. Murena zufolge sollen die Modelle mindestens 8 Jahre Software-Support erhalten. Das Modell ohne Pro kostet bei Murena ab 340 Euro, das Pro ab 450 Euro.

(afl)

Quantencomputer existieren noch nicht in der Leistungsklasse, die heutige Verschlüsselungen brechen könnte. Doch Angreifer könnten bereits jetzt signierte und chiffrierte Daten sammeln, um sie später zu entschlüsseln. Man nimmt an, dass es sich dabei typischerweise um staatliche Akteure handeln wird. Das US-amerikanische National Institute of Standards and Technology (NIST) hat 2024 Standards für quantensichere Kryptografie (Post Quantum Cryptography, PQC) veröffentlicht. Der Festplattenhersteller WD integriert nun Post-Quantum-Verfahren in zentrale Sicherheitsfunktionen wie Secure Boot, Firmware-Updates und Secure Messaging bei seinen Enterprise-Festplatten.

Das Bedrohungsmodell beschreibt WD mit dem Stichwort „harvest now, decrypt later“. Besonders kritisch ist das, weil Code-Signatur-Schlüssel und Signaturen über die gesamte Lebensdauer einer Enterprise-Festplatte vertrauenswürdig bleiben müssen. Damit der Wechsel funktioniert, hat WD im vergangenen Jahr eine PQC-fähige Infrastruktur ausgerollt, die Ausstellung, Speicherung und Lebenszyklus-Verwaltung der neuen Schlüssel und Zertifikate übernimmt.

Längere Schlüssel

Im Interview erläuterte WD-CTO Carl Che den technischen Hintergrund: Der eingesetzte Algorithmus ist selbst kein PQC-Verfahren, sondern eine klassische Berechnung mit deutlich längeren Schlüsseln. Während RSA-3072 mit 384 Byte als Grundmodul für den öffentlichen Schlüssel arbeite, sei dieser in der WD-Implementierung der neuen Verfahren rund siebenmal länger. Das erhöhe den Aufwand für das Brechen der Verschlüsselung drastisch, auch mit Quantenrechnern.

Che betont, dass die Technik nicht die Nutzerdaten auf den Laufwerken schützt – diese Verschlüsselung bleibt Sache der Kunden. Geschützt wird vielmehr die Firmware-Integrität: Secure Boot, signierte Firmware-Updates sowie die authentifizierte Kommunikation für RMA- und Feldanalyse-Vorgänge.

Zuerst bei Enterprise-Laufwerken

Den Auftakt machen die Enterprise-Festplatten mit der höchsten Kapazität, weitere Produktlinien sollen folgen. Hyperscaler und Cloud-Provider qualifizieren die Laufwerke bereits, konkrete Firmen nennt WD jedoch nicht. Profitieren sollen nach Angaben von Che aber auch Käufer kleinerer Stückzahlen, etwa für NAS-Systeme, da abgelegte oder ausgemusterte Laufwerke häufig in fremde Hände gelangen.

Enterprise-Kunden empfiehlt WD ein Krypto-Inventar aller Geräte, Boot-Chains, Firmware-Pakete und Zertifikate, die Priorisierung langlebiger Assets sowie die Vorbereitung der PKI- und HSM-Teams auf ML-DSA-basierte Code-Signatur. Auch die EU-Kommission hat im April 2024 einen koordinierten PQC-Fahrplan empfohlen, der bis 2030 kritische Infrastrukturen und bis 2035 eine breite Migration anvisiert. Angesichts der NIST- und EU-Vorgaben ist absehbar, dass Seagate und Toshiba sowie die Hersteller von Enterprise-SSDs nachziehen.

(ll)

Ein alltagstaugliches Android-Tablet zu einem überschaubaren Preis steht sowohl bei Privatkunden als auch im Unternehmensumfeld häufig auf der Einkaufsliste. Das ThinkTab X11 Gen 1 von Lenovo fällt in diese Kategorie. Unsere Testkonfiguration ohne Mobilfunkmodem ist in dieser Form in Deutschland nicht zu kaufen, inklusive 5G-Konnektivität bei ansonsten gleicher Ausstattung gibt es das Tablet jedoch hierzulande für etwa 550 Euro. Für 60 Euro weniger verkauft Lenovo das X11 auch ohne Zubehör in Form von Hülle und Stift.

Das ThinkTab X11 ist schmucklos gestaltet: schwarzer Kunststoff mit matter Oberfläche, flaches Display mit nicht allzu schlankem Rahmen, fertig. Nur die rote, programmierbare Zusatztaste neben Lautstärkewippe und Einschalter und gleich zwei USB-C-Anschlüsse, einer an der rechten und einer an der unteren Seite, fallen auf.

Nimmt man das Tablet aus der Schachtel, ist es federleicht – aber nur, weil der Akku separat verpackt ist. Um ihn einzulegen, zieht man die eingeklipste Abdeckung ab und schiebt den flachen Akku in sein Fach. Unter der Abdeckung verbirgt sich zudem ein Schlitz für eine MicroSD-Karte zur Erweiterung des internen Speichers von 256 GByte.

Das war die Leseprobe unseres heise-Plus-Artikels „ThinkTab X11 Gen 1 im Test: Android-Tablet für den Arbeitsalltag“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.