Category: Uncategorized

Per-App-VPN-Profil für die Nutzung mit Apple indigo erstellen

Das Thema Apple indigo ist sicherlich einigen bekannt. Ich hatte vor einiger Zeit hier darübergeschrieben. Da es für die notwendigen Konfigurationseinstellungen nur wenig öffentliche Dokumentation gibt, möchte hier beginnen diese Dokumentation zu erstellen. Da einer der wesentlichen Komponenten einer Apple Indigo-Lösung das VPN ist, beginne ich mit der Dokumentation zur Erstellung des VPN-Profils. Ich zeige, wie ihr am BlackBerry UEM ein passendes VPN-Profil erstellen könnt. Dieses VPN-Profil kann dann dazu genutzt werden, um auf Ressourcen und Dienste im internen Netz zuzugreifen. Dieses VPN-Profil ist für die Nutzung mit BlackBerry UEM in einem Brightsite-Setup gedacht. Auf das VPN-Profil für eine Darksite-MDM-Installation gehe ich nicht ein, weil praktisch keine Organisation bei Apple indigo auf ein Darksite-MDM setzen möchte. Darksite-MDM für Apple indigo bringt einfach zu viele Nachteile und praktisch keine Vorteile.

  1. In der UEM-Konsole unter Richtlinien und Profile-> Netzwerke und Verbindungen->VPN wird über das Plus-Symbol ein neues VPN-Profil angelegt
  2. Im Feld Name muss der Name für das VPN-Profil vergeben werden, z.B. indigo_VPN_Profil
  3. Bei den Gerätetypen ist nur die Auswahlbox für iOS auszuwählen
  4. In der Auswahlliste Verbindungstyp muss IKEv2 ausgewählt werden
  5. Unter Remote-Adresse muss der FQDN des VPN-Gateways eingetragen werden, z.B. vpngw.boui.de
  6. Für Lokale ID wir der VPN-Benutzername benötigt. Da das Profil für mehrere Nutzer verwendet werden soll, tragen wir hier eine Variable ein. Das kann z.B: %username% sein.
  7. Für die Remote-ID wird wieder FQDN des VPN-Gateways eingetragen. Je nach VPN-Lösung muss hier gegebenenfalls ein anderer Wert eingetragen werden
  8. In der Auswahlliste Authentifizierungstyp muss Benutzeranmeldeinformationen ausgewählt werden.
  9. In der Auswahlliste Verknüpftes Profil für Benutzeranmeldeinformationen muss das zuvor angelegte Profil für Benutzeranmeldeinformationen ausgewählt werden. In unserem Beispiel heißt das Profil indigo_VPN_Zertifikat.
    Hinweis: Im Kontext von indigo darf das VPN-Zertifikat nicht über den MDM-Kanal auf das Endgerät gepusht werden. Das VPN-Zertifikat kann z.B. über ein sicheres, internes Netz (Wifi oder Ethernet) über den Safari-Browser auf das Gerät installiert werden.
  10. Den Wert für Keep-alive-Intervall muss auf 10 Minuten gesetzt werden.
  11. Die Haken für MOBIKE deaktivieren und IKVEv2-Umleitung deaktivieren bleiben abgewählt
  12. Der Haken für Perfekte Geheimhaltung bei der Weiterleitung aktivieren muss gesetzt werden
  13. Die Option NAT-Keep-alive aktivieren wird eingeschaltet und der Wert 110 gesetzt
  14. Die Haken für Interne IPv4- und IPv6-IKEv2-Subnetze verwenden, Zertifikatwiderrufprüfung aktivieren und Fallback aktivieren bleiben entfernt
  15. Der Haken für Untergeordnete Sicherheitszuordnungsparameter anwenden wird gesetzt und die Werte wie folgt konfiguriert
    • DH-Gruppe: 19
    • Verschlüsselungsalgorithmus: AES-128-GCM
    • Integritätsalgorithmus: SHA2 256
    • Schlüsseländerungsintervall: 1440
  16. Der Haken für IKE-Sicherheitszuordnungsparameter anwenden wird gesetzt und die Werte wie folgt konfiguriert
    • DH-Gruppe: 19
    • Verschlüsselungsalgorithmus: AES-128
    • Integritätsalgorithmus: SHA2 256
    • Schlüsseländerungsintervall: 1440
  17. Der Wert für MTU kann bei 1280 bleiben
  18. Da wir das Profil für Per App VPN und Per Account VPN nutzen wollen, muss der Haken für Enable per-app VPN gesetzt werden.
  19. Da Safari bei indigo nicht über den VPN-Tunnel auf interne Ressourcen zugreifen darf, dürfen keine Safari Domains eingetragen würden. Das gleiche gilt für die anderen Domain-Listen.
  20. Der Haken für Allow apps to connect automatically muss gesetzt werden.
  21. In der Auswahlliste Traffic Tunneling muss der Wert Application layer ausgewählt werden
  22. Über den Button Hinzufügen wird das neue VPN-Profil gespeichert.
  23. Das fertige VPN-Profil sollte dann wie folgt aussehen

Configure certificate-based VPN authentication in BlackBerry UEM for iPhones and iPads

If you want to use IKEv2-based VPNs for per Account and per App VPN and require certificate-based authentication, I will explain the required steps to make use of this in BlackBerry UEM. The below configuration assumes that the VPN username and actual username are different, e.g., vpnuser001@boui.de is the VPN username and abdelkader@boui.de is the username. The certificate for the VPN authentication is issued to the VPN username.

  1. Enable the use of custom variables in BlackBerry UEM. We will need this later on as this gives us a simple way to map the VPN certificate to the actual user account.
    • Login to the UEM console
    • Navigate to Settings-> General settings-> Custom variables
    • Enable the checkbox “Show custom variables when adding or editing a user”
    • For the variable %custom1% set the label to vpn_user_iphone
    • For the variable %custom2% set the label to vpn_user_ipad

    • It is necessary to differentiate between iPhone and iPad VPN accounts as in my setup I need to use one VPN certificate per device.
    • Click on Save.
  2. Configure the custom variables in user account
    • Navigate to Users-> All Users in the UEM console
      • Search for the user account you want to modify and open the user view
      • Click on the Edit button in the top right corner
      • In the new view navigate to the bottom and expand the section Custom variables. Enter the VPN username for the iPhone and iPad, respectively.

      • Click on Save.
  3. Create the two user credential profile – one for iPhones and one for iPads
    • In the UEM console navigate to Policies and profiles-> Managed devices-> Certificates-> User credential
    • Click on the plus symbol to create a new user credential profile
    • In the name field enter the name for the profile, e.g. vpn_user_iphone_certificate
    • In the drop-down list for Certificate authority connection select Manually uploaded certificate
    • Disable the checkboxes for macOS and Android
    • Click on Add to save the profile
    • Repeat the previous steps and create the user credential profile we will use with for the iPads, e.g., vpn_user_iphone_certificate
  4. Create the IKEv2 VPN profile
    • In the UEM console navigate to Policies and profiles-> Managed devices-> Networks and Connections-> VPN
    • Click on the plus symbol to create a new VPN profile
    • In the field Name enter a name for the profile, e.g., iphone_vpn_profile
    • As we will use the VPN profile only for iPhones and iPads, you can disable the checkboxes for macOS, Android and Windows
    • In the drop-down list Connection type select IKEv2
    • For Remote address enter your VPN gateway FQDN, e.g., vpngw.boui.de
    • For Local ID enter %custom1%
    • For Remote ID enter the remote ID of your VPN gateway, e.g., vpngw.boui.de
    • In the drop-down list Authentication type select User credential
    • We will get a new drop-down list named Associated user credential profile. Select the user credential profile we created for iPhones. In our case it is named vpn_user_iphone_certificate. This selection now gives us the mapping between the custom variable we have entered in Local ID and the VPN certificate, which we will assign to the user further down in this guide.
    • Confirm that Enable per-App VPN and Allow apps to connect automatically are enabled.
    • It is optional to add any domains. We will skip that for now.
    • In the drop-down list Traffic tunnelling confirm that Application layer is selected
    • All other settings depend on the requirements of your VPN solution. Configure the remaining as required.
    • Click on Add to save the VPN profile.
    • Open the newly created VPN profile and click on the Copy VPN profile button in the top right corner
    • You only need to change two values – the profile name and the Local ID
    • For the profile name we will use vpn_profile_ipad
    • For the Local ID we will change the value to %custom2% as this is the custom variable we are using for our setup to authenticate the iPad
    • All other settings will remain the same.
    • Click on Save to save to copied profile
    • The two newly created VPN profiles should look like the below screenshot
  5. Assign the user credential profiles to the user
    • To make easier user of the user credential profiles, I have created two user groups in BlackBerry UEM – one for iPhone users, one for iPad users
    • The user credential profiles we created, are assigned to the respective group as shown in the below screenshot, e.g., the iPhone user credential profile is assigned to the iPhone user group and the iPad user credential profile is assigned to the iPad user group
    • Our test user is member of both groups
    • We are now have the option to add the two certificates to the user
    • In our setup we have two VPN user certificates – one issued to vpn001@boui.de for the iPhone and the other issued to vpn002@boui.de to be used with the iPad. We will add the certificates to user by click on Add a certificate. We will be prompted for the password of the private key when we upload it to the UEM server. Make sure you have the relevant passwords at hand when adding the certificates. After the certificates were successfully added, the view should be like the screenshot shown below


Our VPN setup in BlackBerry UEM is now completed. As we are differentiating between iPads and iPhones, I would recommend doing the app assignment, to use per App VPN, and mail profile, for the per Account VPN, through device groups. If you are planning to use per Account VPN in the email profile, you will require one mail profile per device type. For a simple setup, set the device query in the device group to Model Starts with iPhone and scope the device group to the iPhone users’ group. For the iPad group change the value to Model Starts with iPad and modify the user groups scope to the iPad users. When assigning the apps to the device groups, make sure to use the correct VPN profile.

The screenshot below shows the device group setup for iPhone and configured with an email profile and the app SecuFOX to use the per App VPN tunnel. The per Account VPN configuration for the email profile is not shown in the screenshot. You can add additional profiles and apps to the device group as required.

Outlook team, can you fix this?

I am getting this phishing email with an HTM attachment, BASE64 encoded of course, which then contains a webform with all assets, all parts BASE64 encoded. The form attempts to phish my password.

The Outlook.com spam filter does not recognize this blatant phish and delivers it as a legit email. I chose to report this phishing attempt so that Outlook.com recognizes this for future such emails.

Outlook chooses to put the sender on the blacklist and does not recognize that the FROM address contains my own mail address. If I did not check the source code of this mail, I would not even be aware that I am now unable to send myself documents.

Team, this is your fix list:

  • BASE64 is no rocket science and the HTM file makes it blatantly obvious it tries to steal passwords. This should be the easiest quarantine target out there if you take security seriously.
  • Blacklisting your own email address should really not be in the tool chest of a mail client, should it?

Update: I received helpful feedback from Microsoft on this issue. Safe Sender overrode spam detection in this case. Teams are working on both how to modernize this space more holistically and how to fix the anti-phishing gap.

Lenovo Yoga Slim 7X Gen 9 #stuffthatworks

Ralph fragte mich gestern, ob man mit dem Yoga auch draußen arbeiten kann. Er beabsichtigte, ein MacBook Air von 2020 durch das Yoga mit Snapdragon zu ersetzen.

Ich war ehrlich gesagt überfragt. Wenn ich draußen bin, dann gucke nicht in einen Laptop. Aber die Frage war berechtigt, also habe ich es einfach ausprobiert.

Das ist ein 14,5″ OLED-Display mit 3k Auflösung. Maximale Helligkeit 1000 cd/m², nicht entspiegelt, nicht im HDR-Modus. Hochstehende Sonne, blauer Himmel, ich sitze im Schatten.

Dann weiß ich das jetzt auch. 😊 Seit ich dieses Yoga mit Snapdragon habe, fasse ich andere Laptops kaum noch an. Ich habe genau eine Anwendung, die nicht mit diesem Rechner funktioniert: Lewitt hat für den Connect 6 noch keinen Treiber geschrieben. Wie viele andere Hardware-Hersteller warten sie erst mal ab, ob das mit Windows on ARM wirklich was wird. Meine Vorhersage: Es wird. Diese Akkulaufzeiten und Performance waren in der Windows-Welt bisher unbekannt.

Sumatra PDF Viewer #stuffthatworks

Wenn es ein Stück Software gibt, dass mir mächtig auf den Senkel geht, dann ist das Acrobat Reader. Der Bildschirm wird mit immer mehr Icons vollgemüllt, die mich vom Inhalt ablenken und die meisten Funktionen wollen mich in ein Abo zwingen. Alternativ habe ich PDFs einfach in Edge betrachtet.

Nun aber habe ich eine bessere Alternative: Sumatra PDF. Wieselflink, kostenlos, Open Source und einfach zu installieren. Entweder über die Website oder den Winget Paketmanager:

winget install SumatraPDF

Man prägt sich ein paar Shortcuts ein, etwa Strg-8 für den Buchmodus und zack, hat man die richtige Darstellung:

Bonus: Sumatra zeigt nicht nur PDFs an, sondern auch eBook (epub, mobi), comic book (cbz/cbr), DjVu, XPS, CHM und Bilder.

Auch sehr schön: Sumatra wird alternativ über Parameter in einer Textdatei konfiguriert. Sogar die Shortcuts lassen sich individualisieren, sodass man keine neuen lernen muss.

Dyson OnTrac: Würde ich nicht kaufen

Foto Dyson

Nur sehr kurz getestet, aber sie überzeugen mich nicht. Der Klang ist sehr mittelmäßig, der Preis sehr hoch.

Positiv: 50 Stunden Battery Life, Multipoint Support, austauschbare Polster und Kappen

Negativ: Hohes Gewicht (mehr als Apple AirPods Max), nicht faltbar, unausgewogener Sound, schmale Soundstage.

Bessere Alternative: weniger Bling, mehr Substanz. #reklame

European iPhones are more fun now

Allison Johnson for The Verge:

Whining about stuff is a treasured American pastime, so allow me to indulge: the iPhone is more fun in Europe now, and it’s not fair.

They’re getting all kinds of stuff because they have cool regulators, not like, regular regulators. Third-party app stores, the ability for browsers to run their own engines, Fortnite, and now the ability to replace lots of default apps? I want it, too! Imagine if Chrome on iOS wasn’t just a rinky dink little Safari emulator! Imagine downloading a new dialer app with a soundboard of fart sounds and setting it as your default! Unfortunately, Apple doesn’t seem interested in sharing these possibilities with everyone.

After all, the EU isn’t left behind, but gets the better version. Apple may need to reconsider.

More >

Kleine Bastelei an einem BMW i3

Wir haben eine große Liebe für den BMW i3, und das bereits seit 2013. Tatsächlich haben wir ihn aber erst seit 2023, mit 3600 km Laufleistung als Zweitbesitzer zum halben Preis erworben. Das Auto polarisiert und ich will das auch gar nicht diskutieren. Für uns ist es auch ein Jahrzehnt nach seinem Erstverkauf konkurrenzlos. Alu-Chassis mit einer federleichten Carbon-Karosse, so leicht wie kein anderes E-Auto.

Aber es ist nicht perfekt. So finde ich diese Abdeckungen für die beiden Ladeports zu “billig”. Man kann diese beiden Pömpel zwar an einen Haken in der Ladeklappe einhängen, aber das bleibt ein Gefummel. Nun habe ich das durch eine andere Lösung ersetzt, die so aussieht:

Zwei Klappen, die rechts an einem Scharnier geführt werden und sich einzeln oder gemeinsam öffnen und schließen lassen. Nichts baumelt. Der Hersteller schickt das Bauteil, fünf Abdeckkappen und eine bebilderte Anleitung für die Montage. Dazu hat er auch ein Video. Ich will dennoch die Stelle, an der ich selbst etwas gekämpft habe, genauer erklären. Genau dort habe ich auch die Gummibärchen unsichtbar gemacht.

Man nimmt zunächst die beiden Gummipömpel samt Strippe ab und entfernt dann die Dichtung um den Ladeanschluss. Das sieht dann am Ende so aus:

Diese Dichtung aber ist mit zwei Haken befestigt, die man besser vorher gesehen haben sollte. Man geht nach Beschreibung mit einem Schraubendreher an der Dichtung vorbei, hakt den Schraubendreher in diese Haken ein und hebelt sie nach außen.

Was man nicht ahnt: Der zehn Zentimeter lange Schraubendreher verschwindet dabei nur 4cm tief hinter der Dichtung. Steckt man ihn tiefer ein, dann steckt er an der falschen Stelle. Das ist der Hebel, den man will: (man ersetze in Gedanken die Hand durch die Karosserie)

Auf diese Weise löst man nacheinander beide Haken, erst rechts, dann links, und nimmt die Dichtung raus.

Nun dreht man vier der sechs Schrauben heraus, setzt das neue Bauteil auf und dreht die Schrauben wieder ein. Bei der rechten oberen Schraube bin ich kurz abgerutscht, wie man sieht, weil ich einen zu kurzen Aufsatz am Akkuschrauber hatte. In jedem Fall verwendet man eine automatische Kupplung und stellt sie auf ein niedriges Drehmoment oder zieht sie von Hand an. Zuletzt noch die Abdeckkappen drauf und fertig ist die Laube. Zeitbedarf: 15 Minuten, davon 10 Minuten, bis ich die Dichtung draußen hatte.

Ich kenne den Hersteller Wolfgang Kern aus Nürnberg nicht, der Beitrag ist nicht gesponsort, das Bauteil haben wir zum vollen Preis gekauft. Die Abwicklung war perfekt: Mittwochabend bestellt, per Paypal gezahlt, keine Versandkosten, Versand am Donnerstag per Warensendung, Freitag geliefert. Top!

Wokeby hat weitere Bauteile für den i3, etwa eine Kofferraumerweiterung mit tiefer Mulde, die den Platz nutzbar macht, der für den Range Extender vorgesehen war und eine Abdeckhaube für den Frunk, die dafür sorgt, dass Gegenstände im Frunk trocken bleiben.

Der i3 ist nicht das einzige Fahrzeug, an dem Wokeby arbeitet. Als vowe (Volker Weber) finde ich Wo(lfgang)Ke(rn)B(a)y(ern) natürlich sehr sympathisch. Schaut mal vorbei.

Beats Studio Pro können jetzt Audio teilen

Wenn man AirPods mit einem Apple-Gerät nutzt, dann gibt es im Control Center eine Option “Share Audio” und man kann ein zweites Paar AirPods hinzufügen. So kann man zum Beispiel auf einem iPad gemeinsam einen Film schauen, ohne andere Anwesende zu stören. Das funktioniert mit Hilfe der speziellen Apple Chips in den AirPods.

Die Beats Studio Pro waren dort bisher außen vor, weil sie einen eigenen Prozessor nutzen, der eine bessere Zusammenarbeit mit Android-Geräten gewährleistet. Nun rollt Apple eine neue Firmware 2C301 aus, welche diese Funktion nachrüstet. Das Update wird von iPhone und Co automatisch eingespielt, wenn der Kopfhörer neben dem am Ladegerät hängenden iPhone liegt. Will man das Update erzwingen, braucht man etwas Voodoo: Kopfhörer mit dem iPhone nutzen, dann ausschalten, dann das iPhone ans Ladegerät hängen. Und hoffen …

Mit einem Android-Handy geht das einfacher: Beats App laden, die sucht nach Updates und spielt sie auf Kommando ein.

Beats Studio Pro sind übrigens eine deutlich günstigere Alternative zu den AirPods Max. Beide haben einen tollen Klang, aber die Beats kosten aktuell nicht mal die Hälfte:

#reklame

Meine bevorzugte Kamera

iPhone 14 Pro mit SmallRig (35 mm, 1/140, F1.6, ISO 400)

Das ist ein iPhone 14 Pro. Egal, was ich sonst so probiert habe, es bleibt meine bevorzugte Kamera. Das iPhone 15 Pro ging an mir vorbei, mal sehen, was die Zukunft bringt.

Die iPhone-Kamera ist einfach derart perfekt, dass ich es nicht schaffe, dauerhaft eine andere Kamera mitzuschleppen, an der ich sorgfältig einstellen muss, um ein gutes Bild zu bekommen. Es ist nicht so, als ob ich nicht auch andere Kameras hätte. Das Foto oben ist zum Beispiel mit dieser Kamera entstanden, weil das iPhone 14 Pro ja das Objekt der Betrachtung ist:

Eine “richtige Kamera” (24mm, 1/60, F 1.78, ISO 80)

Diese Fujifilm-Kamera habe ich wiederum mit dem iPhone 14 Pro aufgenommen. Ich denke, man sieht auf Anhieb, wieviel besser das zweite Foto ist. In der ersten Aufnahme hat die Kamera automatisch eine zu weite Blende gewählt und deren Schärfentiefe ist viel zu gering. Die ist beim iPhone wegen des kleineren Sensors automatisch größer und ich habe ein besseres Foto.

Ich interessiere mich für Fotos und nicht für Kameras. Und deshalb liest man bisher keine Kameratests bei mir.

Eve Energy Outdoor ist verfügbar

München, 20. August 2024 – Eve Systems, einer der führenden Anbieter von Smart-Home-Geräten, hat heute die Verfügbarkeit von Eve Energy Outdoor angekündigt. Die für den Außeneinsatz konzipierte smarte Aufputzsteckdose mit Verbrauchsmessung basiert auf Matter-over-Thread-Technologie, wodurch sie besonders benutzerfreundlich, sicher und leicht einzurichten ist. Solide an der Außenwand, im Keller oder der Garage montiert, speist, steuert und automatisiert Eve Energy Outdoor ein breites Spektrum an Geräten. Die nach IP44-zertifizierte Steckdose ist bei Eve (www.evehome.com/store) und Amazon für 79,95 Euro inkl. MwSt. erhältlich. Wie alle Matter-zertifizierte Eve-Produkte ist Eve Energy Outdoor nicht auf das Apple Home Ökosystem beschränkt, sondern lässt sich komfortabel auf allen führenden Smart Home Plattformen nutzen.

#reklame

iPhone season is getting closer

In a few weeks’ time Apple will launch new iPhones and a new OS version: iOS 18. We should also see an iPadOS 18 update. As usual, many users will immediately jump onto the new iOS version as soon as it is available to the public. If you are an organisation that issues iPhones and iPads to their end users through Apple Business Manager and an MDM solution, I would recommend to not immediately do the upgrade to the new iOS version. Through your MDM solution Apple allows you to delay the update on supervised devices for up to 90 days. This gives you ample time to test all your business applications and confirm that they work properly with iOS 18 and iPadOS 18. When the tests are finished successfully, your users can safely do the upgrade to iOS 18 and iPadOS 18. And you can rest assured that you will not be flooded with support requests related to the upgrade.

My recommendation is to delay the updates for 30 days and then go through your test plan. Should you encounter issues during the testing that need to be addressed by Apple, your MDM supplier or any 3rd party app developer, you can easily extend the 30 days as required and work on having the issues resolved.

With BlackBerry UEM delaying the software updates is easy and simple. All you need to do is modify the IT policy assigned to your users or their devices and enable “Delay software updates (supervised)” and set a value for “Software update delay period (supervised only)”. The screenshot below shows an “IT Policy” with the delay enabled for 30 days. Other MDM solutions usually give you similar options to configure the software update delay. Good luck with your testing!

Beats x Kim: Drei neue Farben für Beats Studio Pro

Kim Kardashian mit dem Beats x Kim (Photo Beats)

Mir ist es vollkommen wurscht, mit wem Beats für die Studio Pro zusammenarbeitet. Das hat Tradition, weil es auch von Beats Studio³ jede Menge Farbvariationen gab. Bisher gab es bereits mindestens vier Colorways der Studio Pro, von denen mir Deep Brown und Black am besten gefallen. Die drei neuen Farben gibt es bislang nur im Apple Store für immerhin 400 € minus 5 ct. Und so groß ist der Unterschied zu Sandstone dann auch nicht, dass ich nicht zu dem Modell ohne Kim greifen würde.

#reklame

Copilot+ PCs: Ich habe einen Gewinner

Ich habe einige Wochen länger als geplant gebraucht, um mich für einen der drei Laptops mit Windows-on-ARM zu entscheiden. Gewonnen haben alle. Sie sind schneller, leiser und ausdauernder als alle anderen PCs, die ich habe. Microsoft und seine Partner haben mehrere Anläufe gebraucht, um eine Konkurrenz zur X86-Architektur zu etablieren. Surface Pro X gefiel mir zwar sehr, aber der Rechner war am Ende einfach zu lahm. Ähliches galt für verschiedene Lenovo-Versuche, die ich nicht mal vorgestellt habe.

Das hat sich jetzt mit den aktuellen Snapdragon-Prozessoren geändert, und das bereits ohne die versprochene KI. Holy Moly, was sind diese Rechner snappy.

Lenovo Yoga Slim 7X und Microsoft Surface Laptop 7 13.8
  • Der Surface Laptop 7 war der erste Copilot+ PC, der hier ankam. Ich war auf Anhieb verliebt. Das ist der schönste Laptop, den ich je gesehen habe. Deutlich schöner als ein MacBook Air und das will was heißen. Sauberer kann man einen Rechner nicht gestalten. Nichts stört das Auge, keine Aufkleber, kein “Notch”, keine Produktbezeichnungen. Er hat das beste Touchpad der drei – ja, auf Apple Niveau. Es bewegt sich nicht, wenn man draufdrückt, sondern simuliert das Feedback über einen Motor. Man kennt das von iPhones mit TouchID. Positiv: Er hat nicht nur zwei USB-C Anschlüsse, sondern auch 3,5mm-Audio und einen USB-A Port. Dazu den Surface Connector, der magnetisch gehalten wird. Die Lautsprecher im Surface Laptop 7 hatten den besten Klang, das Display mit 120 Hz die höchste Bildwiederholrate. Ich würde vielleicht statt des 13.8″ Modells gleich das mit 15″ nehmen, das nur unwesentlich teurer ist. Farben sind Geschmacksache. Das helle Blau gefiel mir auf Anhieb, aber auf Dauer hätte ich wohl lieber Platin oder Schwarz.
  • Der Lenovo ThinkPad T14s Gen6 (14″ Snapdragon) ist gegen Surface geradezu ein trockenes Brötchen. FullHD-Auflösung mit 60 Hz, kein Touchscreen, dafür aber den roten Nippel, ohne den die ThinkPad-Fans nicht arbeiten wollen, und ein mattes Display! Diese Bescheidenheit bei Auflösung und Bildwiederholrate ermöglicht eine exorbitante Batterielaufzeit. Wir reden hier von “mehr als ein Tag”. Der Rechner hat auch die meisten Ports: 2x USB-A, 2x USB-C, HDMI und 3,5mm Audio. Das ist das Arbeitstier.
  • Der Lenovo Yoga Slim 7X ist dagegen das Sexy Beast. 14.5″ OLED Display mit knalligen Farben, 3K Auflösung und immerhin 90 Hz Wiederholrate. Dafür hat das Kleid keine Taschen: Nur 3x USB-C. Für Audio, USB-A und HDMI legt Lenovo gleich noch ein Dongle mit in den Karton.
Lenovo Yoga Slim 7X und Lenovo ThinkPad T14s Gen6

Und wer hat nun gewonnen? Der Yoga. Das hätte ich nicht für möglich gehalten. Aber am Ende war es die Kombination von Bildschirm und Tastatur, die das Rennen gemacht hat. Der Surface Laptop ist bereits verpackt und geht zurück an Microsoft, der ThinkPad wird an anderer Stelle für die Arbeit genutzt.

Trotzdem hat der Yoga meinen heißgeliebten ThinkPad Z13 nicht komplett verdrängt. Das hat zwei Ursachen: Erstens hat der Yoga (wie der Surface Laptop) zwar einen Touchscreen, aber keinen Digitizer für einen Digital Pen. Zweitens habe ich einige Peripherie, vor allem aus dem Audio-Bereich, für die es noch keine Treiber für Snapdragon gibt. Der superkompakte Z13 hat deshalb nun einen festen Platz auf meinem Schreibtisch und der Yoga ist der Reisende, vor allem wegen seiner Ausdauer.

Lenovo ThinkPad Z13 und Lenovo Yoga Slim 7X

#reklame