ONION PI TOR WLAN Router 1.0 /

Transkript

1 ONION PI TOR WLAN Router 1.0 /

2 Inhaltsverzeichnis 1 Grundlagen Ausgangslage Der ONION PI TOR WLAN Router Inbetriebnahme und Verwendung Installation Surfverhalten Browser-Einstellungen Verwenden von Clients Surfverhalten Erweiterte Einstellungen Technische Grundlagen Zugriff auf das Betriebssystem via SSH Ändern des Namens, Passwortes (pwd1) oder Kanals des Access Points Vorbestimmen eines oder mehrerer Exitländer Ändern des Betriebssystemspasswortes (pwd2) Zugriff auf das Betriebssystem via Remote Desktop FAQ Garantiebestimmungen Zitate

3 1 Grundlagen 1.1 Ausgangslage Wer sich mit dem WorldWideWeb (www) verbindet, erhält in der Regel von seinem Internet Service Provider (ISP) eine IP-Adresse zugewiesen (analog einer Telefonnummer zum Beispiel). Diese IPAdresse ist zu jedem Zeitpunkt eindeutig identifizierbar. Mit dieser IP können nun Seiten im www aufgerufen und Daten ausgetauscht werden. Dies ist vollkommen transparent ist, und zwar aus zwei Perspektiven: 1. Der ISP kennt und speichert alle Verbindungen und Anfragen die von einer bestimmten IPAdresse aus gemacht wurden. Wie lange diese Daten gespeichert werden und wer alles darauf Zugriff hat, ist unklar. Sicher ist jedoch, dass auf Grund dieser Daten detaillierte Benutzerprofile erstellt werden können. In vielen Ländern ist zudem das Aufrufen von bestimmten Diensten gesperrt und/oder strafbar. 2. Die aufgerufenen Webseiten speichern Aufrufe anhand von IP-Adressen. Betreiber von solchen Webseiten können also ebenfalls anhand von IP-Adressen Benutzerprofile erstellen. Für weitere Informationen zu diesem Thema können Sie im Internet Suchabfragen nach folgenden Schlagwörtern starten: Vorratsdatenspeicherung, Datenschutz im Internet, BÜPF, PRISM um nur einige zu nennen. Wenn Sie an all diesen Programmen nicht teilnehmen möchten, verwenden Sie ONION PI. 1.2 Der ONION PI TOR WLAN Router Der ONION PI Router anonymisiert Ihre Verbindungsdaten im Internet via TOR Netzwerk: Für detaillierte Angaben zur Funktionsweise des TOR Netzwerkes, siehe 3

4 2 Inbetriebnahme und Verwendung 2.1 Installation Die Installation ist denkbar einfach: Das Gerät mit dem mitgelieferten Ethernetkabel an einen bestehenden Router (z.b. Ihres Internet-Providers) anschliessen (Internetanschluss natürlich vorausgesetzt). Anschliessend das ebenfalls mitgelieferte Micro-USB Kabel mit dem Gerät verbinden und an die Stromversorgung anschliessen (das Gerät sollte dann so aussehen wie auf dem Titelblatt). Die Lampen beginnen zu blinken und nach ca. 1 Minute ist ONION PI online. Verbinden Sie nun beliebige Geräte mit dem neu erstellten Netzwerk (Netzwerkname und pwd1 siehe Aufkleber). Zur Überprüfung können Sie einen Webbrowser öffnen und beispielsweise die Seite aufrufen. Wenn Sie dann eine andere IP-Adresse (die eines TOR-Netzwerkservers) sehen, statt die Ihres ISP hat die Installation bereits funktioniert. Viel Spass beim anonymisierten Surfen! Bitte beachten Sie unbedingt auch die Tipps zum Surfverhalten in Kapitel 2.2 damit Sie durch unbedachtes Handeln Ihre neugewonnene Anonymität nicht wieder zunichte machen. 2.2 Erweiterte Einstellungen Browser-Einstellungen Zum erweiterten Schutz der Privatspäre sollten Sie Ihre Browser Einstellungen so anpassen, dass auch auf Ihrem Gerät lokal möglichst wenige Daten gespeichert werden. Gewisse Anbieter von Webseiten jubeln Ihnen nämlich Verfolgungscookies unter, die Ihr Surfverhalten dauerhaft speichern und online verfügbar machen. Dies würde die Anonymisierung durch ONION PI teilweise wieder zunichte machen. Im folgenden die empfohlenen Einstellungen zum Schutz der Privatsphäre am Beispiel von Mozilla Firefox (der am besten geeignete Browser zur Verwendung mit ONION PI): 4

5 2.2.2 Verwenden von Clients Falls Sie Ihre Mails nicht nur in einem Webbrowser lesen, sondern einen lokal installierten Client verwenden (z.b. Outlook oder Thunderbird) stellen Sie unbedingt sicher, dass Sie Ihre Mails verschlüsselt abrufen. Am Beispiel von Swisscom hier die empfohlenen Einstellungen, grün für verschlüsselt. Verwenden Sie keinesfalls die roten, unverschlüsselten Einstellungen, Sie übermitteln sonst die Passwörter Ihrer Konten im Klartext! Surfverhalten - Achten Sie bei der Eingabe von Login-Daten immer darauf, dass Sie dies nur tun, wenn die Zielseite über eine https Verbindung verfügt. Anmerkung: Wenn Sie sich mit einem Login an eine Seite anmelden, deanonymisieren Sie sich natürlich in jedem Fall selber, auch via ONION PI. Da dies aber ein bewusster Akt ist, ist dagegen ja auch nichts einzuwenden und solange Sie sich über ONION PI anmelden, weiss die Zielseite auch nicht, wo Sie sich zum Zeitpunkt der Anmeldung aufgehalten haben. - Verwenden Sie bei der Suche im www bevorzugt neutrale Suchmaschinen, z.b. oder (mit Einschränkungen) Letztere hat Ihren Firmensitz in den USA und unterliegt somit ebenfalls den US-amerikanischen Gesetzesbestimmungen (auch wenn offiziell kein Profiling stattfindet). Zumindest über Ihre IPAdresse kann bei Verwendung von ONION PI kein Profil mehr erstellt werden. Einige grosse bekannte Suchmaschinen mögen jedoch keine Anfragen via das TOR Netzwerk - angeblich zum Schutz der Benutzer, nur: wovor muss der Benutzer geschützt werden? Das kann dann zum Beispiel so aussehen: 5

6 - Und last but not least: Achten Sie trotz oder gerade wegen der Anonymität auf die Einhaltung von ethischen Standards: TOR ermöglicht ein freieres Internet durch den Schutz der Privatspähre für alle Benutzer weltweit, auch in totalitäten Regimes. Wer im Internet Seiten mit Inhalten aufruft, die gegen fundamentale Menschenrechte oder -würde verstossen, handelt diesem Vorsatz diametral entgegengesetzt. Zudem schaden Sie möglicherweise dem TOR Exitserver, den Sie für Ihre Anfrage zu diesem Zeitpunkt benutzen. TOR Exitknoten sind aber das Herzstück des Netzwerkes, die Ihnen anonymes Surfen überhaupt erst ermöglichen! Alle Punkte aus Kapitel 2.2 sind grundlegende Verhaltensregeln im Umgang mit dem Internet. Sie gelten aber insbesondere auch für das Surfen mit ONIONPI, weshalb sie an dieser Stelle nochmals explizit erwähnt werden. 3 Zugriff auf den ONION PI 3.1 Technische Grundlagen ONION PI basiert auf einem Raspberry Pi (Hardware) und einem Linux Betriebssystem (raspian). Zusätzlich verwendet wird ein WLAN Dongle sowie eine SD-Karte auf der das Betriebssystem läuft. Führen Sie die im folgenden beschriebenen erweiterten Einstellungen nur durch, wenn Sie zumindest über minimale Linux-Kenntnisse verfügen. Durch Verändern der erweiterten Einstellungen erlöschen in jedem Fall sämtliche GarantieAnsprüche! Bevor Sie Anpassungen vornehmen, machen Sie idealerweise ein Image der SD-Karte als Backup. 3.2 Zugriff auf das Betriebssystem via SSH Schliessen Sie ONION PI an den Router Ihres ISP an und verbinden ihn mit dem Stromnetz. Dann melden Sie sich mit einem Computer am Netzwerk Ihres ONION PI an. Anschliessend können Sie via eine Shell auf das Betriebsystem des ONION PI zugreifen. Unter Windows geht das beispielsweise mit putty, unter linuxoiden Systemen können Sie normalerweise direkt über das Terminal eine Shell öffnen. Der Befehl für den Zugriff lautet: ssh pi@

7 Als Passwort geben Sie pwd2 ein (siehe Aufkleber). Der Cursor bleibt während der Passworteingabe an der gleichen Stelle. Wenn Sie erfolgreich eine Verbindung hergestellt haben, sollte das ganze in etwa so aussehen: wechseln Sie dann mit dem Befehl sudo -i auf die Berechtigungsstufe root. 7

8 3.3 Ändern des Namens, Passwortes (pwd1) oder Kanals des Access Points Führen Sie die Schritte unter 3.2 aus, dann geben Sie den folgenden Befehl ein nano /etc/hostapd/hostapd.conf Ändern Sie die Angaben unter ssid (neuer Name des Access Points) unter channel oder unter wpa_passphrase und speichern Sie mit CTRL-O und verlassen die Einstellungen mit CTRL-X. 3.4 Vorbestimmen eines oder mehrerer Exitländer Wenn Sie in einem vorbestimmten Land das TOR Netzwerk verlassen möchten, beispielsweise weil Sie auf Auslandreise auf nationale Dienste in der Heimat zugreifen möchten, gehen Sie bitte wiefolgt vor: Führen Sie die Schritte unter 3.2 aus, dann geben Sie den folgenden Befehl ein nano /etc/tor/torrc Fahren Sie dann mit dem Cursor nach unten bis ganz ans Ende des Textes. Dort können Sie den Befehl ExitNodes und in geschweiften Klammern das gewünschte Land als ISO-Code eintragen. 8

9 Als Beispiel ExitNodes {us} {de} würde bedeuten, dass Sie das TOR Netzwerk in den USA oder in Japan verlassen (selbstverständlich können Sie auch nur ein einziges Land eintragen). Voraussetzung für ein Funktionieren dieser Einstellung ist, dass es im betreffenden Land einen TOR Exitknoten gibt. Speichern Sie mit CTRL-O und verlassen die Einstellungen mit CTRL-X. Sie können dies überprüfen auf der Seite (ganz unten auf der Seite haben Sie unter anderem auch eine Einstellmöglichkeit, dass nur Exits angezeigt werden sollen statt aller TOR Knoten). 3.5 Ändern des Betriebssystemspasswortes (pwd2) Führen Sie die Schritte unter 3.2 aus, dann geben Sie den folgenden Befehl ein raspi-config Wählen Sie 2 aus und folgen den Instruktionen. Sie können dann das aktuelle Passwort mit einem Passwort Ihrer Wahl ersetzen. Achten Sie dabei auf die Einhaltung der üblichen Regeln zur Auswahl von Passwörtern! 9

10 3.6 Zugriff auf das Betriebssystem via Remote Desktop Falls Sie lieber mit einer grafischen Oberfläche arbeiten, können Sie sich ebenfalls von einem an Ihrem ONION PI angemeldeten Computer via Remote Desktop anmelden. Server: User: Pi Passwort: (pwd2 Siehe Aufkleber) Im folgenden sollten Sie dann einen in etwa ähnlichen Desktop sehen, auf dem Ihnen ein komplettes Linux System zur Verfügung steht. 10

11 4 FAQ Kann an ONION PI auch ein Gerät via Netzwerkkabel angschlossen werden? Momentan ist dies leider nicht möglich, da ONION PI nur über eine einzige Ethernet-Schnittstelle verfügt, die jedoch bereits für die Verbindung nach aussen gebraucht wird. Ein Anschluss Ethernet to USB befindet sich in einer frühen Testphase. Reicht es nicht, wenn ich einen TOR Browser verwende? TOR Browser sind ein guter Anfang, sie anonymisieren aber lediglich die Daten die via Browser versendet werden. Sämtliche weiteren Datenströme eines Gerätes und allenfalls auch Browser Plugins kommunzieren aber eigenständig über die direkte IP des Gerätes. Somit ist diese Anonymisierung unvollständig, bzw. nur für eingeschränkte Funktionen tauglich. Bei Nutzung von ONION PI läuft gezwungenermassen der gesamte Traffic aller angeschlossenen Geräte durch das TOR Netzwerk, da dies die einzige Verbindung zur Aussenwelt darstellt. Kann ich nicht einfach einen der unzähligen Internet-Proxy-Server verwenden um mich im Internet zu anonymisieren? Surfen über einen Proxyserver anonymisiert im besten Fall die Daten, die über den Browser gesendet werden. Der übrige Datenaustausch erfolgt über die reguläre IP-Adresse des Gerätes. Ausserdem sind viele Proxyserver im WWW eher zwielichtiger Natur, insbesondere gibt es keine Garantie, dass sie nicht gerade den Internetverkehr zwischen IP-Adressen explizit protokollieren (also genau das machen, was verhindert werden soll). Wie schnell ist ONION PI? ONION PI erlaubt unter optimalen Bedingungen Durchsatzraten von maximal 5 MBit/s. Für FullHD Live-Video-Streaming dürfte es also etwas knapp werden, dies dürfte aber auch nicht die typische Anwendung von ONION PI sein. Fast alle Anwendungen des täglichen Gebrauchs lassen sich aber problemlos über ONION PI abwickeln. Ist Anonymität mit TOR sicher? Die Anonymisierung mit TOR gilt aktuell (Stand Juli 2014) als sicher. Die russische Regierung hat EUR Belohnung ausgesetzt für diejenigen die es schaffen, TOR zu knacken. Es gibt zwar, wie bei jeder anderen Software auch, gelegentlich Bugs oder Lücken, diese werden aber in der Regel schnell geschlossen. ONION PI ist so programmiert, dass er sich regelmässig selber aktualisiert. Der Stand der Versuche der NSA, den gesamten Internetverkehr zu überwachen, womit eine Zuweisung der empfangenen Pakete an Adresse X wieder dem Absender Y möglich wäre (unabhängig der Anzahl Zwischenstationen), ist nicht gesichert, der Durchbruch scheint aber noch nicht gelungen und es wird von Seiten TOR hier auch wieder Möglichkeiten geben, dies zu umgehen. Ich habe nichts zu verbergen, warum brauche ich das? Jeder Mensch hat eine Privatspäre, niemand möchte, dass seine gesamte Persönlichkeit öffentlich zugänglich ist und sein Verhalten langfristig gespeichert wird. Das Internet ist alles andere als ein dunkler, tiefer Ozean, in dem alles anonym und vergänglich ist, sondern eher ein Tummelbecken für Haie und Blutsauger. ONION PI hilft Ihnen, sich zu schützen, bzw. Ihren persönlichen Fussabdrücke im www zu minimeren. 11

12 Kann ich mehrere ONION PI parallel laufen lassen? Ja, Sie können mehrere ONION PI parallel laufen lassen. Idealerweise ändern Sie die Kanäle so ab, dass keine zwei Geräte auf demselben Kanal kommunzieren (verbessert die Performance). Wieviele Geräte können sich maximal mit dem ONION PI verbinden? Das kommt auf die Datenmenge darauf an, die die einzelnen Geräte vom oder ins Internet übertragen. Für datenintensive Anwendungen schliessen Sie am besten nur ein Gerät an, für weniger datenintensive Anwendungen können auch maximal 5-10 Geräte angeschlossen werden. Theoretisch ist es zwar möglich, noch weitere Geräte anzuschliessen, aber für eine flüssigere Performance ist es besser, einen weiteren ONION PI zu installieren. Kann ich ONION PI auch auf Reisen verwenden? Solange Sie einen Ethernet Anschluss für das Netzkabel vorfinden, kann ONION PI weltweit verwendet werden. Siehe dazu auch Kapitel 3.4 Vorbestimmen eines Exitlandes. Was sind Bad Exit Nodes? Da prinzipiell jeder dem TOR Netzwerk einen Server zur Verfügung stellen kann (und das Netzwerk auch vom Gemeinschaftsgedanken lebt), besteht auch die Möglichkeit, dass jemand versucht, den Verkehr ab dem letzten Knoten mitzulauschen. Das ist für Sie nicht weiter tragisch, solange Sie die unter 2.2 beschriebenen Verhaltensweisen einhalten. Nach wenigen Tagen werden die Bad Exit Nodes jeweils vom Netzwerk entfernt und auf Lauscher können Sie überall im Internet stossen. Da Sie aber bereits anonymisiert auf den Bad Exit Nodes treffen, weiss er nicht wer Sie sind. Kann ich selber einen TOR Server betreiben? Ja, jedermann kann einen TOR Server betreiben. Für Privatpersonen wird jedoch der Betrieb eines Exitknotens nicht oder nur bedingt empfohlen, nicht-exit Relays können aber problemlos betrieben werden. Wenn Sie dafür Unterstützung benötigen, wenden Sie sich an Kann ich einen ONION PI auch selber bauen? Ja, im Internet kursieren verschiedene Baupläne und Sie benötigen Linux Kenntnisse. Die Materialkosten betragen rund CHF 90.- Wenn Sie ein getestetes Exemplar mit Garantie möchten, kaufen Sie bei onionpi.ch. Hilft der ONION PI auch gegen Staatstrojaner? Sogenannte Staatstrojaner sind Spionageprogramme die (mit oder ohne) richterlichen Beschluss auf Ihrer Hardware installiert werden. Da die TOR Verschlüsselung erst ab dem ONION PI greift, nützt der ONION PI hier nichts. Bei Verdacht installieren Sie das Betriebssystem auf Ihrem Gerät neu, bevorzugt ein Linux Derivat, siehe Updaten Sie Ihr Betriebssystem regelmässig und öffnen Sie keine Anhänge die Sie nicht kennen. 12

13 5 Garantiebestimmungen Onionpi.ch gewährt Ihnen 1 Jahr ab Kaufdatum Garantie für die Hardware und Software. Keine Garantie gewährt werden kann auf das zukünftige Funktionieren des TOR Netzwerkes. Im Falle von Hardware- oder Software-Problemen wenden Sie sich bitte an support@onionpi.ch. 6 Zitate Anonyme Internetnutzung ist wichtig für die Demokratie. Stefan Körner "Privatsphäre ist ein Grundrecht, kein verschrobenes Ziel sogenannter Extremisten. Sebastian Hahn I do not want to live in a world where everything I do and say is recorded. That is not something I am willing to support or live under. Edward Snowden You can either be informed and your own rulers, or you can be ignorant and have someone else, who is not ignorant, rule over you. Julian Assange Nicht das Internet wird überwacht, die ganze Welt wird mit Hilfe des Internets überwacht. Sascha Lobo Wer Sicherheit der Freiheit vorzieht, ist zu Recht ein Sklave. Aristoteles Niemand ist so hoffnungslos versklavt, wie diejenigen, die fälschlicherweise glauben frei zu sein. Johann Wolfgang von Goethe Wer die Freiheit aufgibt, um Sicherheit zu gewinnen, wird am Ende beides verlieren. Benjamin Franklin 13