Digitale Selbstverteidigung Ein Fass ohne Boden

Transkript

1 Digitale Selbstverteidigung Ein Fass ohne Boden Forum 7-it Februar 2014 Hartmut Goebel digitalcourage e.v.

2 Gegründet 1987 BigBrotherAward Bürgerrechte, Datenschutz RFID eine lebenswerte Welt im digitalen Zeitalter Freiheit Technikaffin, doch Demokratie soll nicht verdatet und verkauft werden klären auf und mischen uns in Politik ein seit 2000 statt Angst Verfassungsklage gegen Vorratsdatenspeicherung Strafanzeige gegen Bundesregierung wg. NSA "Lebenswerte Zeitalter Welt im digitalen

3 support & technik Shop Wochenblick AK Vorrat Tor des exit-node Privacy Freien dongle DNS-Server etherpad

4 Zur Person: Hartmut Goebel Berater für IT-Security in komplexen Umgebungen Berät seit 2003 Banken, mittelständische Unternehmen und Konzerne beim Management von IT-Sicherheit Datenschutz seit ca Diplom-Informatiker, CISSP, CSSLP Fachautor und -Redner Blog: Kolumne: 7. Mrz 2014 / Hartmut Goebel

5 Agenda Profile im Internet Gefahr für unsere Gesellschaft Das können Sie dagegen tun Persönlich Als Unternehmer Politisch

6 Es gibt nichts umsonst Firmen Keine Zwei wollen Geld verdienen Firma hat etwas zu verschenken Einnahmequellen Werbung Daten Je genauer / gezielter umso wertvoller

7 Faceboogle weiß mehr, als uns lieb ist Was wir suchen und was angeklickt Wo wir sind Welche Werbung uns anspricht Adwords Android GPS Google analytics Google Maps Doubleclick Wen wir kennen Was wir denken Google Mail Was wir sehen Youtube Wann wir das machen

8 Auch nicht besser Facebook like -Buttons twitter Amazon Apple Microsoft Yahoo Dieser Teil kommt direkt vom Facebook-Server

9 Firefox Add-on lightbeam 70 Sites 285 Third Party Sites

10 So funktioniert das Tracking (1) Google verfolgt ohne Cookies Die Universal Analytics-Erfassungsmethoden (analytics.js und das Measurement Protocol) können implementiert werden, um Besucher-Nutzungsdaten ohne Cookies zu erfassen. Diese Methoden funktionieren also auch, wenn Cookies gelöscht werden oder deaktiviert sind. Weitere Informationen zur Deaktivierung von Google Analytics Quelle: abgerufen

11 So funktioniert das Tracking (2) Cookies Tracking-Pixel, Iframes Javascript UserAgent, OS, Liste der Plugins Flash, Java,... Installierte Schriften mit Reihenfolge! Schnelltest:

12 So funktioniert das Tracking (3) Weitere Test-Sites Einzeltests:

13 So funktioniert das Tracking (4) Evercookies Cookies speichern in Standard HTTP Cookies Local Shared Objects (Flash Cookies) Web History HTTP ETags Silverlight Isolated Storage Web cache Storing cookies in RGB values of auto-generated, force-cached PNGs using HTML5 Canvas tag to read pixels (cookies) back out window.name caching Internet Explorer userdata storage HTML5 Session Storage HTML5 Local Storage HTML5 Global Storage HTML5 Database Storage via SQLite Quelle:

14 So funktioniert das Tracking (4) User-Tracking in Mails HTML-Mails Präperierte Links Webmail Thunderbird Normales HTML Ausführlicher Artikel in c t 22/2013, S. 130 Links dazu:

15 Beh heu ande ln te n icht wir weit er Und wenn das nicht reicht... Apps auf Smartphones viper, whatsapp, Taschenlampe, uvvvvm.,... SmartTV und Internet-Radio Haussteuerung und Rauchmelder lernt die Gewohnheiten Künstliche Intelligenz

16 Gefahren Filter Bubble Faceboogel bestimmen was wir finden Manipulation Profile & Geheimdienste USA Patriot Act verpflichtet alle US-Unternehmen Wir sind unter ständiger Beobachtung

17 Googles totalitärer Anspruch Ich glaube, dass die meisten Menschen nicht wollen, dass Google ihre Fragen beantwortet. Sie wollen, dass Google ihnen sagt, was sie als nächstes tun sollen. O-Ton Eric Schmidt, Google

18 Googles totalitärer Anspruch Ich glaube, dass die meisten Menschen nicht wollen, dass Google ihre Fragen beantwortet. Sie wollen, dass Google ihnen sagt, was sie als nächstes tun sollen.? O-Ton Eric Schmidt, Google

19 Datenschutz? Pustekuchen! Europäische Datenschutzgrundverordnung legitimate interest Verzögert von deutscher Regierung NSA-Aufklärung

20 Bewegungsprofil im Echten Leben durch bargeldloses Bezahlen Ortung von Mobiltelefonen Videoüberwachung Maut, mit biometrischen Identifikationsmethoden Mautbrücken, PKW-Maut Vollerfassung bei Reisen (Flugzeug, Bahn, Schiff, Auto - auf Autobahnen, an Grenzen und Tunneln) automatisierter Kfz-Kennzeichenabgleich auf öffentlichen Straßen (inzwischen verboten) Pflicht zur Arbeitszeiterfassung (war geplant) Quelle: Wikipedia

21 Überwachungsstaat? Steuer-Identifikationsnummer Bundesmelderegister, Anti-Terror-Datei, Bundesweite Ausländerzentralregister Schengen Einkommensdatenbank ELENA Biometrischer Personalausweis Fingerabdrücke im Reisepass Telekommunikations-Überwachungsverordnung Vorratsdatenspeicherung

22 Überwachungsstaat? Steuer-Identifikationsnummer Bundesmelderegister, Anti-Terror-Datei, Bundesweite Ausländerzentralregister Schengen? Einkommensdatenbank ELENA Biometrischer Personalausweis Fingerabdrücke im Reisepass Telekommunikations-Überwachungsverordnung Vorratsdatenspeicherung

23 Überwachungsstaat?! In Deutschland Überwacht Parlamentarier SZ, Überwacht Journalisten SZ, Überwacht a.i.d.a SZ, SZ : Engagement gegen rechts - Stigmatisiert vom Staat Überwacht Antifa per GPS taz, Verfolgt auch ohne Anfangsverdacht Heribert Prantl zum Fall Edethy, SZ Abruf Kontostammdaten von Bankkunden 2004: ca : ca (davon Polizei) Quelle:

24 Überwachung beschneidet Grundrechte Wer unsicher ist, ob abweichende Verhaltensweisen jederzeit notiert und als Information dauerhaft gespeichert, verwendet oder weitergegeben werden, wird versuchen, nicht durch solche Verhaltensweisen aufzufallen. Wer damit rechnet, daß etwa die Teilnahme an einer Versammlung oder einer Bürgerinitiative behördlich registriert wird und daß ihm dadurch Risiken entstehen können, wird möglicherweise auf eine Ausübung seiner entsprechenden Grundrechte (Art. 8, 9 GG) verzichten. Aus der Begründung BVerfGE 65,1 Volkszählung Zitiert nach

25 Googles totalitärer Anspruch (2) Wer unsicher ist, ob abweichende Verhaltensweisen jederzeit notiert und als Information dauerhaft gespeichert, verwendet oder weitergegeben werden, wird versuchen, nicht durch solche Verhaltensweisen aufzufallen. Aus der Begründung BVerfGE 65,1 Volkszählung Zitiert nach Wenn es etwas gibt, von dem Sie nicht wollen, dass es irgendjemand erfährt, sollten Sie es O-Ton Eric Schmidt, Google vielleicht ohnehin nicht tun.

26 Vorratsdatenspeicherung (1) Nur Meta-Daten Beh heu ande ln w te n icht ir weit er

27 Vorratsdatenspeicherung (3) Die offenkundigen Parallelen zum Beispiel zwischen der Vorratsdatenspeicherung und Horoskopen sind erschreckend: Einzelne Geschehnisse dienen als Rechtfertigung. Unabhängige Studien zur Nichtwirksamkeit werden ignoriert. Die Diskussion um Details ersetzt die Diskussion um den Sinn. Wie zur Beschwörung wird die Notwendigkeit ständig wiederholt. Tautologische Künstliche Kritiker Begründungsschleifen werden verwendet. Zusammenhänge werden konstruiert. werden diffamiert. Sascha Lobo, Blogger

28 Teil 2: Was kann ich tun?

29 Was kann ich tun? (1) Schmeißen Sie faceboogle raus! Analytics Suchmaschine piwik Maps Andere openstreetmap.org Routing ni-heidelberg.de/ors/ here.com (Nokia) ixquick/startpage YaCy DuckDuckGo yandex.com Etherpad statt docs

30 Was kann ich tun? (2) gegen Staatliche Überwachung Keine Bar Fingerabdrücke im Personalausweis Bezahlen Kein Reisepass Kein Handy Kein Internet mehr WT F? Nicht mehr telefonieren Nicht mehr Auto/Bahn fahren

31 Was kann ich tun? (2) gegen Staatliche Überwachung Üb e rw Bar Bezahlen a e chu Kein Reisepass in pow n g l Kein Handy i t T i i s s P t F c r he? obl Kein Internet mehr s e m Nicht mehr telefonieren Keine Nicht Fingerabdrücke im Personalausweis mehr Auto/Bahn fahren

32 Was kann ich tun? (2) Politisch aktiv werden Sag s weiter Freiheitsredner.de Informiere Dich Spenden digitalcourage, AK Vorratsdatenspeicherung, netpolitik.org, FifF, eff, CCC, digitale gesellschaft,... und viele mehr Mitglied werden

33 Was kann ich tun? (3) Technisch Dienste kritisch hinterfragen Sie zahlen mit Daten und Freiheit Heimserver statt Cloud Mailprogramm statt Webmail Browser-Konfig Freie Software verwenden

34 Was kann ich tun? (3) Verschiedenes Beh and heu eln w te n icht ir Chat XMPP und OTR statt Facebook und Whatsapp Alternativen zur Cloud Viele technische Tipps z.b. Mails von Googl umziehen

35 Was kann ich tun? (4) Als Unternehmen Beh heu andel n te n icht wir tiefe r Schmeißen Sie faceboogle raus! Sichere Vorinstallation Wie im folgenden gezeigt Klären Sie ihre MitarbeiterInnen auf Webserver auf SSL umstellen Freie Software verwenden Werden Sie politisch aktiv bitkom, ihk, bdu, bds, AK Vorrat,...

36 Selbstverteidigung: D D (1) Aus: Linus Neumann, linus_neumann.html

37 Selbstverteidigung: D D (2) Provider haben Schlüssel, können lesen Zustellfiktion Finger weg! Bullshit made in Germany Linus Neumann, linus_neumann.html

38 Selbstverteidigung: D D (2) Keine Provider haben Regierung istschlüssel, so blöd, ihrenlesen Bürgern ein können abhörsicheres Kommunikationsmedium Zustellfiktion zu geben. Zitiert nach Linus Neumann Finger weg! Bullshit made in Germany Linus Neumann, linus_neumann.html

39 Teil 3: Und nun zur Technik

40 Schützen gegen was? (1) Werbeindustrie Geheimdienstes (NSA,...) Vorratsdatenspeicherung in Deutschland

41 Schützen gegen was? (2) MailProvider ZugangsProvider Internet Profilbildung / Werbeindustrie

42 Schützen gegen was? (2) MailProvider ZugangsProvider Internet Geheimdienste

43 Schützen gegen was? (2) MailProvider ZugangsProvider Internet Vorratsdatenspeicherung

44 Schützen womit? (1) SSL/TLS MailProvider ZugangsProvider Internet

45 Schützen womit? (2) tor the onion router MailProvider ZugangsProvider

46 Selbstverteidigung: (1) Erzwingen Sie TLS/SSL Benutzen Sie ein sicheres -Postfach Besser kleine Provider oder persönliche Bekannte Ab Kunden Abhörschnittstelle Pflicht Posteo, uberspace.de, Bürgernetze, Individual Network (IN) Sicherheit von Maildiensten, c t 4/2014, Seite 86 jpberlin.de, mykolab.com, posteo.de, privated .net Selbst testen: heise.de/

47 Selbstverteidigung: (2) Verwalten Sie Ihre Mails nicht im Browser sonst Mailen = Surfen Mails bleiben zunächst auf dem eigenen Rechner Verschlüsselung nur so sicher möglich Mailprogramm: Thunderbird Plattform-unabhängig, erweiterbar Freie Software

48 Selbstverteidigung: (3) Thunderbird konfigurieren

49 Selbstverteidigung: Firefox (10) Add-ons für alle AdBlock Edge Werbung und Tracking Filtereinstellungen -> Filterabos -> EasyList Germany + Privacy Adblock Plus mit Vorsicht -> nicht aufdringliche Werbung zulassen -> Nein HTTPS-Everywhere CookieSafe Cookies verwalten Wer kennt besseres? BetterPrivacy Flash-Cookies löschen Löschen bei Beenden und beim Starten und zeitgesteuert Ping-Verfolgung deaktivieren Flashblock Flash nur nach klick

50 Selbstverteidigung: Firefox (11) Add-ons für Erfahrene NoScript Javascript ausschalten RequestPolicy nicht auf Drittanbieter zugreifen Ungetestet Secret Agent Rotiert User Agent Sinnvoll oder kontraproduktiv? RefControl Blockiert Referer -Header + ETags

51 Selbstverteidigung: Firefox (7) Andere Suchmaschinen Bei startpage ebenso

52 Selbstverteidigung: Firefox (8) Andere Suchmaschinen

53 Selbstverteidigung: Firefox (1) Einstellungen: Allgemein, Inhalte Ganz schlechte Idee Für alle

54 Selbstverteidigung: Firefox (2) Einstellungen: Datenschutz Cookies haben Ihren Zweck verloren von Drittanbietern hatten sie nie einen ausschalten

55 Selbstverteidigung: Firefox (3) Einstellungen: Sicherheit Wenn, dann mit starkem Master-Passwort y-&2m_cr_{x`,#$4 Besser extern: keepass

56 Selbstverteidigung: Firefox (4) Einstellungen: Erweitert

57 Selbstverteidigung: Firefox (5) Einstellungen: Netzwerk

58 Selbstverteidigung: Firefox (6) Private Modus

59 Selbstverteidigung: Firefox (9) Was noch bleibt Tor browser ca. 30 Patches gegenüber Firefox Ettliche Änderungen an Config URL-Prefetching network.prefetch-next;false = false DNS-Prefetching network.dns.disableprefetch = true Vorschaubilder in leerem Tab browser.newtab.url = about:blank browser.newtabpage.enabled = false browser.safebrowsing.remotelookups = false

60 Noch Fragen?

61 Selbstverteidigung: Firefox (10) Add-ons: AdBlock

62

63 Vorratsdatenspeicherung (2)»Es ist schwierig, den Beleg der Notwendigkeit zu erbringen.«(birgit Sippel, SPD-Abgeordnete des Europäischen Parlaments zur Vorratsdatenspeicherung)

64 In Italien: Barzahlung max.1500 Vorwand "Terrorismus" Boston Maraton wurde nicht verhindert

65 Aber dem Staat kann ich doch vertrauen?! Polizeigewalt Au Rosenheim Lanshut... Justiz Mollath In Deutschland schon zweimal 3. Reich DDR Passiert mehr doch nicht Ungarn! Falls der Euro zusammen bricht