Markus Ritzmann – Swiss ISP Blog

inOne: Swisscom kombiniert Festnetz und Mobile Abos

Wed, 22 Feb 2017 12:21:26 +0000

Das neue Angebot der Swisscom mit dem Namen “inOne” kombiniert Internet, Festnetz, TV und Mobil in einem Paket. Laut Swisscom lassen sich die einzelnen Bausteine “erweitern, verschlanken oder ganz ausschliessen”. Die Internet, Festnetz oder TV Leistung lassen sich unabhängig voneinander Konfigurieren. Zudem lässt sich das Abonnement mit bis zu fünf Mobile Abos kombinieren. Kunden profitieren hierbei von einem “inOne”-Preisvorteil.

Swisscom nähert sich der Konkurrenz: Das schnellste FTTH-Angebot mit 1 Gbit/s kostet neu CHF 90 im Monat statt CHF 139. Damit reagiert Swisscom im Preiskampf mit z. B. dem Angebot von Init7 mit 1 Gbit/s für CHF 64.75 im Monat. inOne ist ab April erhältlich und löst die bestehenden Vivo und infinity Produkte ab. Bestehende Kunden können ab April auf die neuen Angebote wechseln.

Quelle: Medienmitteilung (pdf)

]]>

UPC mit neuem Grundangebot ohne Mietnebenkosten

Sat, 17 Sep 2016 11:24:17 +0000

Wer über einen Kabelanschluss von UPC verfügt, muss pro Monat 33.95 Franken zuzüglich dem gebuchten Abonnement bezahlen. Die Kosten werden in den meisten fällen nicht direkt, sondern über die Mietnebenkosten verrechnet. Aus diesem Grund ist UPC häufig den Vorwürfen ausgesetzt, die Internet und TV Abonnements seien nicht Transparent, da Kunden die kosten des Grundangebots nicht berücksichtigten oder sich dessen nicht bewusst sind.

Änderungen ab Ende September

Wie UPC am Freitag mitteilte, wird das Grundangebot überarbeitet.

Das bisherige Grundangebot für monatlich 33.95 Franken (Nebenkosten) beinhaltete, ohne zusätzliches Abonnement, Internet für 2 Megabit pro Sekunde (Mbit/s) und einen Festnetzanschluss sowie über 80 TV-Sender. Neu ab Ende September kostet das Grundangebot 49 Franken pro Monat und beinhaltet Internet für 40 Mbit/s, einen Festnetzanschluss sowie über 80 TV-Sender.

Doch die eigentliche Neuerung findet bei der Abrechnung statt. Statt bisher über die Mietnebenkosten abzurechnen, erhält der Kunde direkt eine Abrechnung.

@telekuh Auch für Top-Kombis wird es interessante Kombipreise geben. Mehr Infos ab Verfügbarkeit Ende September. Hab noch etwas Geduld. ^ez

— UPC Schweiz (@UPC_Switzerland) September 16, 2016

Inwiefern UPC mit den restlichen Abonnements nachzieht, bleibt ab zu warten. Ende Monat soll es angeblich weitere Infos geben. Kunden, die nur das Grundangebot benutzen und vom alten auf das neue Grundangebot umsteigen wollen müssen mit UPC Kontakt aufnehmen.

Quelle: Medienmitteilung

]]>

EDÖB sieht Datenschutzbedenken bei Nutzung von IPv6

Sun, 17 Jul 2016 17:16:49 +0000

Der Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) sieht Probleme bei der Nutzung von IPv6. Das neue Internetprotokoll sieht vor, dass jedes Gerät eine eigene öffentliche und statische IPv6-Adresse erhält. Somit ist unter Umständen jedes Gerät direkt aus dem Internet ansprechbar. IPv6 ist notwendig da das bisherige Protokoll IPv4, an die grenzen gestossen ist, da die maximal verfügbaren Adressen ausgeschöpft sind.

Dem EDÖB zufolge seien Hackerangriffen mit IPv6 eine grössere Gefahr, als dies bei IPv4 der Fall war. Bei reinem IPv4-Betrieb stehen die einzelnen Endgeräte zumeist vor einem NAT (Network Address Translation) was als Nebeneffekt einen zusätzlichen Schutz mit sich bringt. Mit IPv6 ist ein NAT nicht notwendig, da genügend Adressen vorhanden sind, um jedes einzelne Endgerät mit einer eigenen Adresse aus zustatten.

Auch bestehen bedenken beim Datenschutz. Anhand einer fixen IPv6-Adresse kann ein einzelnes Gerät auf langer Sicht wiedererkannt werden. Dies ermögliche ein Browser unabhängiges Tracking, das sogar ohne Cookies auskommt.

Empfehlungen des EDÖB:

Zur Vermeidung von Datenschutzproblemen bei der Einführung von IPv6 ist eine vorausschauende Planung wichtig (prüfen, ob die Privacy Extentions im Betriebssystem gesetzt sind, betroffene User informieren). Dies gilt für die Internetnutzung sowohl durch Privatpersonen wie durch Firmen und öffentliche Verwaltungen.

Die Nutzer sind stets auf verständliche Weise über mögliche Datenschutzrisiken im Zusammenhang mit IPv6 zu informieren.

Die Identifikation des Users darf nicht automatisch über die IP-Adresse erfolgen, sondern durch ein Login oder ausdrückliches Erlauben von Cookies

Massnahmen zur Beseitigung von Datenschutzrisiken müssen auf einfache Weise ergriffen werden können. Wo immer möglich, ist die datenschutzfreundliche Einstellung als Standard zu wählen (Privacy by default)

Privacy Extentions sind in allen gängigen Betriebssystemen zu implementieren und ab Werk zu aktivieren.

Quelle: https://www.edoeb.admin.ch/datenschutz/00683/01350/01351/index.html

Sogenannte Privacy Extentions können bei der Anonymisierung helfen. Bei den meisten Betriebssystemen ist diese Erweiterung voreingestellt, und sorgt dafür, dass die MAC-Adresse, und somit die IPv6-Adresse Zufalls generiert geändert werden kann.

Als weitere Massnahme soll der Internet Provider weiterhin erlauben, IP-Adressen dynamisch anstelle von statisch, zu verteilen. Der Kunde soll ebenfalls über allfällige Datenschutzprobleme informiert werden.

]]>

UPC Ubee Modem: Passwort ändern empfohlen

Sun, 10 Jul 2016 15:00:58 +0000

Es ist nicht das erste Mal: Bereits anfangs Jahr konnte das Standard-WLAN-Passwort des Technicolor-Modems anhand der SSID (dem sichtbaren Namen) berechnet werden. Zwei Sicherheitsforscher aus der Tschechischen Republik haben nun dasselbe auch für das UBEE-Modem umgesetzt.

Betroffen sind alle UPC-Kunden mit einem UBEE-Modem. Es empfiehlt sich, das Standard-WLAN-Passwort umgehend zu ändern. Allgemein empfiehlt es sich, Standardpasswörter generell bereits bei der Erstinbetriebnahme zu ändern.

Mittlerweile gibt es bereits ein Online-Tool, dass das Security-Problem veranschaulicht. Nach der Eingabe der SSID spukt das Tool das Standard Passwort aus. Nebst dem Online-Tool gibt es auch bereits Android-Apps, die das Passwort berechnen.

Wie kann ich das Standard Passwort ändern?
http://192.168.0.1 ansurfen und mit dem Benutzernamen und Passwort “admin” einloggen. Anschliessend auf “Kabellos” klicken, dort lässt sich das Passwort unter “Sicherheit” ändern.

Laut den Sicherheitsforschern wurde das Problem bereits am 04. Feb 2016 an Liberty Global (Mutterkonzern von UPC) gemeldet.

Uns ist nicht bekannt, ob UPC betroffene Kunden informiert hat.

Quelle: futurezone via Inside-IT

]]>

Die für das #Büpf vorgesehene Schnittstelle kostet mindestens 100’000 bis 500’000 Franken

Wed, 15 Jun 2016 08:12:24 +0000

Die Echtzeitüberwachung ist auch in der Schweiz ein aktuelles Thema. Kommt das Büpf (Bundesgesetz zur Überwachung des Post- und Fernmeldeverkehrs) zustande, so ist jeder Internet Provider verpflichtet, eine Schnittstelle für eine Echtzeitüberwachung zu Verfügung zu stellen. Laut dem EJPD (Eidgenössisches Justiz- und Polizeidepartement) muss dieses Echtzeitinterface dem ETSI Norm 102 657 entsprechen.

Von dieser Änderung betroffen sind nicht nur Internet Service Provider, sondern auch Webhosting Provider. UPC Cablecom soll angeblich bereits vor zwei Jahren eine solche Schnittstelle in Entwicklung gegeben haben, diese kostete dem Provider zwei Millionen Schweizer Franken. Laut Unternehmer Marc Schuler müssen kleine Provider mit mindestens 100’000 bis 500’000 CHF rechnen. In vielen fällen muss zudem mit Anschaffung von neuer Hardware gerechnet werden.

Mehrere Organisationen und Parteien haben sich zu einem Referendum zusammengeschlossen. Doch es wird knapp, die dazu benötigten 50’000 Unterschriften müssen bis Ende Juni zusammenkommen. Momentan fehlen gemäss dem Organisationskomitee noch ca. 8’000 Unterschriften.

Kommentar des Autors: Bereits die RUAG-Affäre hat gezeigt, dass gespeicherte Daten keinesfalls sicher sein können. Mit dem Buepf erhält der Staat weitreichende Kompetenzen, die in falschen Händen viel schaden anrichten können. Zudem haben es neue Unternehmen in dieser Branche schwer, da das Unternehmen bzw. deren zukünftige Kunden die Kosten tragen müssen. Deshalb: Referendum jetzt Unterschreiben!

]]>

Technische Störung der «Ethernet Access Platform» für Swisscom Ausfall verantwortlich

Tue, 24 May 2016 21:26:54 +0000

Die Swisscom hatte am Dienstag Nachmittag technische Probleme. Diverse Geschäftskunden hatten am 12 Uhr mit Internet Problemen zu kämpfen. Die Swisscom konnte das Problem lange Zeit nicht eingrenzen, erst um 17 Uhr erfolgte die erste Entwarnung. Kunden aus Lausanne, Frauenfeld und Winterthur mussten sich am längsten gedulden, diese verfügten spätestens um 19 Uhr wieder über eine funktionierende Internet Verbindung.

Screenshot: allestörungen.ch

Laut Mediensprecher, Sepp Huber, sei das Problem bei der «Ethernet Access Platform» zu suchen gewesen. Die technische Panne entpuppte sich jedoch lange Zeit als ein Rätsel. Laut «NZZ» bleibt die genaue Fehlerursache weiterhin unklar.

]]>

Statistiken aus dem Swisscom Internet Backbone

Tue, 29 Mar 2016 13:50:00 +0000

Zugegeben: Die nachfolgenden Statistiken sind bereits etwas älter. Sie stammen aus einer Präsentation eines Swisscom Mitarbeiters vom 06. Mai 2015. Die Präsentation fand im Rahmen eines SwiNOG-Meetings statt. Bei SwiNOG (Swiss Network Operators Group) handelt es sich um eine Diskussions-Gruppe die sich mehrmals im Jahr trifft und Hauptsächlich via Mailings-Liste erreichbar ist.

Ab Seite vier der Präsentation “IP Peering & Transit” werden Statistiken zum Swisscom Internet Backbone gezeigt. Interessant sind vor allem die angaben, von wo die angeforderten Daten (Traffic Origin, Source) kommen. So ist ersichtlich dass alleine Google (inkl. YouTube), Akamai und Netflix mehr als 50% Traffic ausmachen. Akamai als Content Delivery Network (CDN) liefert unter anderen auch Daten für Facebook, Apple, eBay, Adobe und viele andere Kunden.

Screenshot aus Präsentation, Seite 5

Zur Erinnerung: Netflix ist in der Schweiz erst seit September 2014 verfügbar, und war somit nur neun Monate später bereits für 5% des gesamten Inbound-Traffics verantwortlich. Zum Zeitpunkt der Präsentation verfügte Swisscom um ein Traffic Level von 550 Gbps Inbound und 125 Gbps Outbound.

Screenshot aus Präsentation, Seite 4

Der Inbound Traffic besteht aus 200 Gbps aus Caches (Google, Akamai, Zattoo) und 200 Gbps aus Peering. Die restlichen 150 Gbps stammen von Transit-Providern (DTAG, France Telekom, Flag/Reliance Telecom).

Die ganze Präsentation (im PDF Format) wird auf der SwiNOG-Webseite zum Download angeboten (Mirror).

]]>

Autostrada: UPC Investiert 250 Millionen CHF

Thu, 24 Mar 2016 21:34:40 +0000

Zusammen mit UPC Austria möchte UPC Cablecom in den nächsten fünf Jahren zusätzliche 250 Millionen CHF in den Netzausbau investieren. Damit sollen 250.000 Haushalte an das Glas-Koaxial-Netz angeschlossen werden. Die Muttergesellschaft Liberty Global beteiligt sich finanziell.

DOCSIS 3.1 (Oder der neue Marketing-Begriff: Gigasphere) soll für eine schnellere Bandbreite sorgen. Damit wird UPC in der Lage sein, bis zu 1 Gbit/s zu Verfügung zu stellen. Bereits letztes Jahr hiess es, dass mit DOCSIS 3.1 bis zu 10 Gbit/s möglich sein soll. Momentan wird DOCSIS 3.0 eingesetzt womit 500 Mbit/s möglich sind. Auch Quickline rüstet sich mit dem neuen Standard.

Das Interesse kann mit der Eingabe der Adresse auf www.upccablecom.ch angemeldet werden.

Quelle: Medienmitteilung (PDF)

]]>

Swisscom sperrt aus versehen Webseiten von Jimdo und HostGator

Sat, 05 Mar 2016 15:11:39 +0000

Gemeldete Phishing-Webseiten werden bei Swisscom mittels DNS-Server gesperrt. Hiermit möchte Swisscom zu einem sicheren Internet beitragen. Doch nicht immer trifft es ausschliesslich Phishing-Webseiten, wie die heutige Sperre zeigt.

Seit gestern sind alle Webseiten vom Webseiten-Baukasten Jimdo und teile der Hosting-Firma HostGator gesperrt. Beim aufrufen einer besagten Webseite erscheint lediglich eine Hinweis-Seite der Swisscom.

Die vorgeschaltete Hinweis-Seite lässt sich auch auf blockphishing.bluewin.ch begutachten. – Screenshot: 05. März 2016

Die Sperre geschieht mittels DNS-Server der Swisscom. Dieser ist standardmässig im Router voreingestellt, kann auf Wunsch jedoch geändert werden. Um die Sperre zu umgehen, können z.B. die DNS-Server von Google eingetragen werden. Auch die Swiss Privacy Foundation betreibt eigene DNS-Server die benutzt werden können.

Betroffenen Unternehmen bleiben höchstwahrscheinlich auf dem schaden sitzen. Jimdo betreibt insgesamt 15’000’000 Webseiten, darunter auch bezahlte Webseiten mit eigener Domain. Bei HostGator ist unklar ob nur die eigene Startseite, oder ebenfalls alle Kundenseiten gesperrt wurden.

]]>

Quickline: Neu bis zu 400/40 Mbit/s

Tue, 01 Mar 2016 21:08:40 +0000

Nebst genereller Verfügbarkeit ist die Geschwindigkeit ein Hauptmerkmal beim Abschluss eines neuen Internet Abonnements. Dies hat nun anscheinend auch Quickline zu spüren bekommen.

Ab Heute verdoppelt Quickline die Up- und Download Geschwindigkeit bei den grösseren beiden Privatkunden-Abonnements.

Internet XL: 200/20 wird zu 400/40 Mbit/s
Internet L: 100/10 wird zu 200/20 Mbit/s
Internet M: 50/5 Mbit/s, unverändert
Internet S: 20/2 Mbit/s, unverändert

Laut der aktuellen Medienmitteilung müssen Kunden keine Preiserhöhung erwarten.

Die letzten Gebiete der insgesamt 24 Partner werden in den nächsten Monaten erschlossen und die Bandbreiten im Rahmen des Kapazitätsausbaus in den bestehenden HFC-Netzen erweitert. – Quickline

Vereinzelte Gebiete sind jedoch vorerst davon ausgenommen. In den nächsten Monaten soll es dann auch dort soweit sein.

Quelle: Medienmitteilung (PDF), Danke @albrechtpatr für den Hinweis

]]>