da-MacMini: neues Gerät dokumentiert (Mac Mini 2021, Apple M1, macOS 26.5.1)

- 7 neue Seiten in da-MacMini/ (hardware, netzwerk, sicherheit,
  software, systemuebersicht, index, log)
- Rohdaten in raw/ (Systemdaten-Dump 2026-06-28)
- home.md aktualisiert: Gerätetabelle, Architektur-Diagramm,
  Sicherheits-Posture und Schnelllinks ergänzt

da-MacMini/Allgemein/sicherheit.md

@@ -0,0 +1,64 @@
+---
+title: sicherheit
+description: 
+published: true
+date: 2026-06-28T20:45:00.000Z
+tags: 
+editor: markdown
+dateCreated: 2026-06-28T20:45:00.000Z
+---
+
+# Sicherheit – Mac Mini (da-MacMini)
+
+**Zusammenfassung**: macOS-Firewall aktiv, FileVault verschlüsselt die SSD, SIP ist eingeschaltet. SSH-Dienst aktiv (nur LAN). Keine Plattenverschlüsselung auf externer Samsung-SSD.
+**Quellen**: 🔌 Lokal (Systemeinstellungen, csrutil, fdesetup)
+**Zuletzt aktualisiert**: 2026-06-28
+
+---
+
+## Übersicht
+
+| Maßnahme | Status |
+|---|---|
+| **FileVault (Vollplattenverschlüsselung)** | ✅ **Aktiv** (APFS-Verschlüsselung) |
+| **Firewall (macOS)** | ✅ **Aktiv** |
+| **System Integrity Protection (SIP)** | ✅ **Aktiv** |
+| **SSH (Remote Login)** | ⚠️ Aktiv (nur LAN – Port 22) |
+| **Automatische Updates** | ✅ Aktiv (Standard) |
+| **Gast-Benutzer** | ❌ Deaktiviert |
+
+## Benutzer
+
+| Benutzer | UID | Gruppe(n) | Shell |
+|---|---|---|---|
+| `dirkaltmann` | 501 | staff, admin, `_developer`, `com.apple.access_ssh` | zsh |
+| `macports` | – | Service-User | – |
+
+> Hinweis: `dirkaltmann` ist Administrator (sudo-Rechte). Der Service-User `macports` wird von MacPorts für Paketverwaltung genutzt.
+
+## SSH-Zugang
+
+- **Remote Login**: Aktiviert (via launchd: `com.openssh.sshd`)
+- **Aktive Verbindungen**: Derzeit kein aktiver Listener auf Port 22
+- **Zugriff**: Nur aus dem LAN (`192.168.178.0/24`)
+- **Root-Login**: Per SSH deaktiviert (`PermitRootLogin prohibit-password`)
+- **Leere Passwörter**: Deaktiviert (`PermitEmptyPasswords no`)
+
+## Externe Laufwerke
+
+| Laufwerk | Verschlüsselung | Risiko |
+|---|---|---|
+| **Samsung G2 Portable** (500 GB, exFAT) | ❌ **Keine** | Daten im Klartext bei Verlust/Diebstahl |
+
+## Bewertung
+
+- **Stärken**: FileVault, Firewall und SIP bieten einen soliden Basisschutz.
+- **Schwächen**: Externes Laufwerk unverschlüsselt; SSH auf Standard-Port 22 aktiv (wenn auch nur LAN).
+- **Empfehlung**: Externes Laufwerk verschlüsseln (z. B. via APFS-verschlüsselt reformatieren oder VeraCrypt/Cryptomator nutzen).
+
+## Verwandte Seiten
+
+- [hardware](./hardware.md)
+- [netzwerk](./netzwerk.md)
+- [software](./software.md)
+- [PI5: Sicherheit](../../PI5/Allgemein/sicherheit.md)