From 1795e01176dfbdf2662e181dc30d7c641e20904e Mon Sep 17 00:00:00 2001 From: enchiriadis Date: Tue, 18 Aug 2026 17:03:55 +0000 Subject: [PATCH] =?UTF-8?q?Automatisierter=20Belegversand=20f=C3=BCr=20DEV?= =?UTF-8?q?ONthink=20aktualisiert?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- Automatisierter-Belegversand-f%C3%BCr-DEVONthink.md | 13 +++++++++++++ 1 file changed, 13 insertions(+) diff --git a/Automatisierter-Belegversand-f%C3%BCr-DEVONthink.md b/Automatisierter-Belegversand-f%C3%BCr-DEVONthink.md index df3508c..146fdca 100644 --- a/Automatisierter-Belegversand-f%C3%BCr-DEVONthink.md +++ b/Automatisierter-Belegversand-f%C3%BCr-DEVONthink.md @@ -10,6 +10,19 @@ -Lizenz: Privatgebrauch -Repository: https://gitea.tuxi.ddnss.de/enchiriadis/DEVONthink-Belegversand-Automatisation +## Sicherheitstechnischer Hinweis! + +Ich bitte zu beachten, dass die Software allenfalls minimale Sicherheitsanforderungen erfüllt. + +Insbesondere liegt das Passwort für's ZIP-Archiv unverschlüsselt, im Klartext, in /_config/belegversand.conf. Wer das Passwort schützen möchte, kann das über die DB-Crypto von DEVONthink selbst tun. DEVONthink hat eine Datenbank-Verschlüsselung in den Bordmitteln. + +Dann bleibt trotzdem der zweite Schwachpunkt: Die ZIP-Verschlüsselung wird in dieser Version 1.4 über das Shell-Tool zip -P auf der Konsolenzeile realisiert. Dahinter steckt das veraltete und kryptographisch schwache ZipCrypto-Verfahren. + +####Ganz deutlich:#### +Diese Belegversand-Automatisation hab' ich mir gebaut, um innerhalb weniger Sekunden Tankbelege, Einkaufszettel und Restaurant-Quittungen an die Steuerberatung zu verschicken - und den Überblick darüber zu behalten, was schon dort ist, und was noch nicht. Dafür sind die Skripte prima! Falls es eine Version 1.5 geben sollte, ersetze ich zip -P vermutlich durch eine starke AES-Verschlüsselung, und das Passwort kommt als Hash-Wert in die Config-Datei. + +Bis dahin jedoch gilt ganz klar: Wer mit diesen Skripten, in dieser Version 1.4, sicherheitsrelevante Dokumente verschickt, tut das auf eigene Gefahr und handelt fahrlässig! + ## Installation ### Voraussetzungen