Die Crypto-Party eine Einführung

Transkript

1 Die Crypto-Party eine Einführung Stefan Lucks Cryptoparty Weimar 20. Sept. 2013

2 Crypto-Party Einführung Tor: Vortrag & Demo Pause Passwort-Sicherheit PGP: Vortrag & Demo Workshop

3 Einführung 1 Vergangenheit 2 Gegenwart 3 Aktuell Die Snowden-Dokumente Terror! Fragen und Antworten 4 Empfehlungen

4 Vergangenheit Vergangenheit Die Bücher sind die stehende Armee der Freiheit. Jean Paul, Er erlebte amerikanische Revolution 1789 französische Revolution 1811 dampfbetriebene Schnellpresse 1815 Pressefreiheit (Deutsche Bundesakte) 1819 Zensur für Zeitungen (Wiedereinführung)

5 Vergangenheit Vergangenheit Die Bücher sind die stehende Armee der Freiheit. Jean Paul, Er erlebte amerikanische Revolution 1789 französische Revolution 1811 dampfbetriebene Schnellpresse 1815 Pressefreiheit (Deutsche Bundesakte) 1819 Zensur für Zeitungen (Wiedereinführung)

6 Vergangenheit Die Moderne Kryptographie 1970er Jahre: Geburtsstunde der modernen, wissenschaftlich und öffentlich betriebenen Kryptographie: 1975: DES 1976: Public-Key Kryptographie 1977: RSA (Turing Award 2002) 1991: 1. Version von PGP 2000: Lockerung des Export-Verbots für starke Kryptographie (USA) Januar 2001: Dt. Telekom verpflichtet sich, US-Behörden beim Abhören zu helfen 2002: Beginn der Entwicklung von Tor

7 Gegenwart Gegenwart: Haben Sie etwas zu verbergen? Wissen ist Macht. Wer viel über Sie weiss, hat Macht über Sie. Macht kann missbraucht werden. Alle Macht geht vom Volke aus (vgl. Art. 20 GG.).

8 Gegenwart Sie dürfen etwas verbergen das ist Ihr gutes Recht! Juristischer Schutz der digitalen Privatsphäre in Deutschland 1983: Grundrecht auf Informationelle Selbstbestimmung (inzwischen auch Bestandteil der europäischen Grundrechtecharta) 2008: Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme... leider kein global anerkanntes Recht!

9 Aktuell Die Snowden-Dokumente Aktuell: Die Snowden-Dokumente

10 Aktuell Terror! Terror! 2004, Terroranschlag: Bei Explosionen von insgesamt 10 Bomben in 4 Nahverkehrszu gen zur Stoßzeit in Madrid sterben 191 Menschen. 2013, Unfall: Als ein Schnellzug mit stark u berho hter Geschwindigkeit in Santiago de Compostela entgleist, sterben 79 Menschen. Stefan Lucks Einfu hrung Cryptoparty Weimar, 20. Sept. 2013

11 Aktuell Terror! Terror! 2004, Terroranschlag: Bei Explosionen von insgesamt 10 Bomben in 4 Nahverkehrszu gen zur Stoßzeit in Madrid sterben 191 Menschen. 2013, Unfall: Als ein Schnellzug mit stark u berho hter Geschwindigkeit in Santiago de Compostela entgleist, sterben 79 Menschen. Stefan Lucks Einfu hrung Cryptoparty Weimar, 20. Sept. 2013

12 Aktuell Terror! Risiko-Wahrnehmung Die irrationale Einschätzung des Terrorismus Menschen überschätzen spektakuläre aber seltene Risiken, und unterschätzen alltägliche Risiken. Risiken, die in der Zeitung stehen, betreffen Sie nicht. Bruce Schneier

13 Aktuell Terror! Ist die Überwachung wirksam gegen den Terror? Wohl kaum! Zu wenige Terroristen: Nicht genug, um Algorithmen zu trainieren. Zwangsläufig viele falsch-positive Terrorverdächtige. Big Data kaum nützlich.

14 Aktuell Terror! Why didn t they connect the dots? Seit 2011 auf einer Watchlist : Tamerlan Tsarnayev. Verübt, mit seinem Bruder, einen Anschlag auf den Boston Marathon (Apr. 2013, 3 Tote). Warum hat man seine Morde nicht verhindert? Zu viele Terrorverdächtige! Die Watchlist hatte Einträge.

15 Aktuell Terror! Why didn t they connect the dots? Seit 2011 auf einer Watchlist : Tamerlan Tsarnayev. Verübt, mit seinem Bruder, einen Anschlag auf den Boston Marathon (Apr. 2013, 3 Tote). Warum hat man seine Morde nicht verhindert? Zu viele Terrorverdächtige! Die Watchlist hatte Einträge.

16 Aktuell Fragen und Antworten Fragen und Antworten Werden PRISM und Co zur Wirtschaftspionage genutzt? GCHQ: economic well-being. NSA: Nein, nicht unser Aufgabengebiet! Wirtschaftsspionage ist der NSA aber nicht verboten. Bekanntlich tut die NSA viele Dinge, die ihr explizit verboten sind. Wenn die NSA selbst keine Wirtschaftsspionage betreibt, dann vielleicht eine der US-Behörden, die Daten von der NSA bekommen? Kann die NSA nicht sowieso alle Verschlüsselung knacken? Snowden: Verschlüsselung wirkt. Kann die NSA nicht sowieso in meinen Computer eindringen? Kann sie wohl! Aber der Aufwand ist groß. Wenn Sie nicht ein besonders wichtiges Ziel sind, tun die das nicht bei Ihnen. Hat meine Verschlüsselungssoftware eine Hintertür? Das gibt es. Ein guter Grund für Open Source Software, die dazu noch kostenlos ist!

17 Aktuell Fragen und Antworten Fragen und Antworten Werden PRISM und Co zur Wirtschaftspionage genutzt? GCHQ: economic well-being. NSA: Nein, nicht unser Aufgabengebiet! Wirtschaftsspionage ist der NSA aber nicht verboten. Bekanntlich tut die NSA viele Dinge, die ihr explizit verboten sind. Wenn die NSA selbst keine Wirtschaftsspionage betreibt, dann vielleicht eine der US-Behörden, die Daten von der NSA bekommen? Kann die NSA nicht sowieso alle Verschlüsselung knacken? Snowden: Verschlüsselung wirkt. Kann die NSA nicht sowieso in meinen Computer eindringen? Kann sie wohl! Aber der Aufwand ist groß. Wenn Sie nicht ein besonders wichtiges Ziel sind, tun die das nicht bei Ihnen. Hat meine Verschlüsselungssoftware eine Hintertür? Das gibt es. Ein guter Grund für Open Source Software, die dazu noch kostenlos ist!

18 Aktuell Fragen und Antworten Fragen und Antworten Werden PRISM und Co zur Wirtschaftspionage genutzt? GCHQ: economic well-being. NSA: Nein, nicht unser Aufgabengebiet! Wirtschaftsspionage ist der NSA aber nicht verboten. Bekanntlich tut die NSA viele Dinge, die ihr explizit verboten sind. Wenn die NSA selbst keine Wirtschaftsspionage betreibt, dann vielleicht eine der US-Behörden, die Daten von der NSA bekommen? Kann die NSA nicht sowieso alle Verschlüsselung knacken? Snowden: Verschlüsselung wirkt. Kann die NSA nicht sowieso in meinen Computer eindringen? Kann sie wohl! Aber der Aufwand ist groß. Wenn Sie nicht ein besonders wichtiges Ziel sind, tun die das nicht bei Ihnen. Hat meine Verschlüsselungssoftware eine Hintertür? Das gibt es. Ein guter Grund für Open Source Software, die dazu noch kostenlos ist!

19 Aktuell Fragen und Antworten Fragen und Antworten Werden PRISM und Co zur Wirtschaftspionage genutzt? GCHQ: economic well-being. NSA: Nein, nicht unser Aufgabengebiet! Wirtschaftsspionage ist der NSA aber nicht verboten. Bekanntlich tut die NSA viele Dinge, die ihr explizit verboten sind. Wenn die NSA selbst keine Wirtschaftsspionage betreibt, dann vielleicht eine der US-Behörden, die Daten von der NSA bekommen? Kann die NSA nicht sowieso alle Verschlüsselung knacken? Snowden: Verschlüsselung wirkt. Kann die NSA nicht sowieso in meinen Computer eindringen? Kann sie wohl! Aber der Aufwand ist groß. Wenn Sie nicht ein besonders wichtiges Ziel sind, tun die das nicht bei Ihnen. Hat meine Verschlüsselungssoftware eine Hintertür? Das gibt es. Ein guter Grund für Open Source Software, die dazu noch kostenlos ist!

20 Empfehlungen Empfehlungen (1) Achten Sie nicht nur auf staatliche Schnüffler! Datensparsamkeit! Cookies regelmäßig löschen. Aktiven Inhalt blockieren (z.b. mit Noscript). Alternative Suchmaschinen (z.b. xquick, DuckDuckGo, startpage)....

21 Empfehlungen Empfehlungen (2) 1 Verstecken Sie sich im Netz! Gewöhnen Sie sich daran, mehrmals pro Woche mit TOR zu surfen, selbst wenn glauben, gerade nichts Vertrauliches zu tun. 2 Benutzen Sie Verschlüsselung! Verschicken Sie mehrmals pro Woche eine verschlüsselte mit GPG, selbst wenn glauben, gerade nichts Vertrauliches zu verschicken. 3 Wählen Sie starke Passwörter, z.b. für GPG. Es ist besser, ein starkes Passwort aufzuschreiben, als sich ein schwaches zu merken.

22 Empfehlungen Empfehlungen (2) 1 Verstecken Sie sich im Netz! Gewöhnen Sie sich daran, mehrmals pro Woche mit TOR zu surfen, selbst wenn glauben, gerade nichts Vertrauliches zu tun. 2 Benutzen Sie Verschlüsselung! Verschicken Sie mehrmals pro Woche eine verschlüsselte mit GPG, selbst wenn glauben, gerade nichts Vertrauliches zu verschicken. 3 Wählen Sie starke Passwörter, z.b. für GPG. Es ist besser, ein starkes Passwort aufzuschreiben, als sich ein schwaches zu merken.

23 Empfehlungen Empfehlungen (2) 1 Verstecken Sie sich im Netz! Gewöhnen Sie sich daran, mehrmals pro Woche mit TOR zu surfen, selbst wenn glauben, gerade nichts Vertrauliches zu tun. 2 Benutzen Sie Verschlüsselung! Verschicken Sie mehrmals pro Woche eine verschlüsselte mit GPG, selbst wenn glauben, gerade nichts Vertrauliches zu verschicken. 3 Wählen Sie starke Passwörter, z.b. für GPG. Es ist besser, ein starkes Passwort aufzuschreiben, als sich ein schwaches zu merken.

24 Empfehlungen Und nun geht s los!