Cryptoparty

Ablauf

Netz39

Heute: Hands On-Workshop

• Kurze Einführung: Warum ist Sicherheit wichtig?
• Aber ich habe doch nichts zu verbergen? → Doch!
• Vorstellung der wichtigsten Sicherheitsaspekte
• Vorstellung der ausgewählter Tools.

Anschließend: Einführung und Installation einzelner Tools.

• Weitere Fragen klären wir ”on the fly“.

Kommunikation

• Was können Außenstehende mitlesen (und was nicht)?
• Mit welchen abgehörten Informationen kann man überhaupt etwas anfangen?

"Ich habe doch nichts zu verbergen ..."

• DOCH!
• Hauptproblem: Wir sind häufig nicht sensibilisiert
• JEDER wird beobachtet

Beispiel 1 - Andrej Holm

• wurde jahrelang überwacht
• Grund: hat in seinen Publikationen die "falschen" Begriffe verwendet (z.B. “Gentrifizierung”)

Beispiel 2 - Kutscher aus Regensburg

• von Polizei als vermeintlicher Drogenschmuggler festgenommen
• Grund: mit der "falschen" Person kommuniziert Quelle

Beispiel 3 - Johannes Niederhauser

• durfte nicht in USA einreisen
• ein Fall von "wir schneiden erstmal jegliche (eMail) Kommunikation mit" Quelle

Beispiel 4 - Student in monatelanger U-Haft

• wollte sich über die "falschen" Dinge weiterbilden
• "falsche" Herkunft Quelle

Beispiel 5 - Überwachung eines Sportjournalisten

• Grund: hat über die "falschen" Dinge recherchiert und berichtet Quelle

Beispiel 6 - Ilija Trojanow

• Einreiseverbot für die USA
• Gründe: unbekannt Quelle

Beispiel 7 - Razzia Pfarrer Lothar König

• Grund: hat sich gegen Rechtsextremismus eingesetzt Quelle

Beispiel 8 - Andrea Röpke

• jahrelang vom Verfassungsschutz beobachtet
• Grund: hat sich als Journalistin auf das "falsche" Thema spezialisiert Quelle

Fazit

• jegliche Kommunikation wird überwacht/mitgeschitten
• man ist im Netz nicht anonym → panopticlick.eff.org
• es kann jeden treffen, egal ob Student, Journalist oder Pfarrer
• man gerät schnell ins Raster, wenn:
  • man sich über die "falschen" Dinge informieren will
  • man die "falschen" Dinge kauft, z.B. 10 Liter Bleiche ;)
  • man zur "falschen" Zeit am "falschen" Ort neben der falschen Person steht

• wenn man betroffen ist, erfährt man selten warum
  • → Ohnmacht, mulmiges Gefühl

Internet: Browser Plugins

• https-everywhere
• ghostery
• flashblock
• adblock
• (noscript)
• cookie monster
• SSL-Einstellungen absichern

Internet: Tor

Tor ist ein Netzwerk zur Anonymisierung von Verbindungsdaten. […] Tor schützt seine Nutzer vor der Analyse des Datenverkehrs.

„Tor“ ist ein Akronym für The Onion Routing oder The Onion Router (englisch onion ‚Zwiebel‘). Quelle

https://www.torproject.org/

Internet: Soziale Netzwerke

• Bin ich Nutzer oder Produkt?
• Wer hat Zugriff auf meine Daten? Hinter Facebook steht eine gewinnorient operierende Firma!
• Auch andere Leute veröffentlichen Ihre privaten Daten.
• Bewusste Nutzung kann helfen.
• Noch besser ist der Verzicht auf geschlossene Plattformen und der Wechsel zu offenen Alternativen, z.B Diaspora.
• Faustregel: Veröffentliche nichts, was deine Eltern nicht sehen dürfen!

Suchmaschinen

• Problem: Alle benutzen Google
• Google gibt jedem Nutzer eigene Suchergebnisse (personalisierte Suche)
• Google weiß, was man sucht, welche Seiten man besucht, wer wichtig ist und wer nicht

Alternativen zur Googlesuchmaschine

• Anonymisierte Googlesuche:
  • DuckDuckGo!
  • StartPage
• Meta-Suchmaschinen:
  • IxQuick
  • MetaGer
• Suchmaschine mit anderem Algorithmus:
  • blekko

GnuPG

Kommunikation: E-Mail

• Email-Anbieter im Web
  • posteo.de bietet zumindest Verschlüsselung von Adressbuch und Kalender
  • Mailbox.org Vollständig verschlüsselter deutscher E-Mail-Dienst
• Lokale E-Mail
  • Thunderbird und Enigmail
• K9-Mail mit APG (Android)

Kommunikation: Chat

• Offene Protokolle verwenden!
  • XMPP, IRC, …
• XMPP mit GnuPG
  • z.B. mit Psi
  • XEP-0027: Current Jabber OpenPGP Usage
• OTR (Off-the-Record Messaging)
  • z.B. mit Pidgin und pidgin-otr
  • gute Anleitung in Spiegel Online

Verschlüsselung von Daten

• Festplattenverschlüsselung
  • TrueCrypt
  • dm-crypt/luks
• Verschlüsseln lokaler Dateien
  • GnuPG

Verzicht auf proprietäre Software

• Vergangenheit zeigt: immer wieder Hintertüren
  • e.g. MS Windows → heise: How NSA access was built into Windows
  • Softwarekonzerne oft gezwungen, Geheimhaltung
  • Support für WindowsXP läuft Anfang April aus – danach gibt es keine Sicherheitsupdates mehr
• FOSS quelloffen, jederzeit Untersuchtung auf Schadcode möglich
  • nicht der Ottonormaluser, aber eine starke Community
• → Hintertüren/Schadcode in jeder (auch FOSS) Software möglich
• → bei FOSS kann man nachschauen,
• → prop. Software muss man vertrauen.

Umstieg auf offene Software

• Hier empfiehlt sich ein Blick auf https://prism-break.org/de/
• Betriebssysteme:
  • Windows → Linux
  • Android → Cyanogenmod, Replicant
  • Mac OS X → Linux
• Softwarestore
  • GooglePlayStore → F-Droid

xkcd: Password strength

Unterstützen

• FOSS (Free/Libre Open Source Software)
• netzpolitik.org
• digital courage e.V.
• FSFE (z.B. Bücher bei bookzilla statt amazon kaufen)
• Netz39-Mitglied werden
• Freifunk unterstützen
• CCC (Chaos Computer Club e.V.)
• Soziale/politische Probleme lassen sich i.d.R nicht mit technischen Mitteln lösen!

Bilder

• [1] - xkcd
• [2] - wikimedia
• [3] - regensburg-digital.de
• [4] - faz.net
• [5] - wikimedia
• [6] - xkcd