Selbstverteidigung in der Überwachungsgesellschaft

Transkript

1 Selbstverteidigung in der Überwachungsgesellschaft 3. November 2010 Selbstverteidigung in der Überwachungsgesellschaft 1 / 47

2 1 Einführung 2 Rechnersicherheit 3 Kommunikationssicherheit 4 Zusammenfassung Selbstverteidigung in der Überwachungsgesellschaft 2 / 47

3 Beispiele 1 Einführung Beispiele Grundlegendes zu Verschlüsselung 2 Rechnersicherheit 3 Kommunikationssicherheit 4 Zusammenfassung Selbstverteidigung in der Überwachungsgesellschaft 3 / 47

4 Beispiele Kommunikationssituationen Beispiele für Schutzziele Anmeldung an einer Webseite Übertragung von Bildern an einen Online-Photoservice Daten sollen nur Server bekannt werden: Vertrauchlichkeit Sicherheit bzgl. Identität der Webseite: Authentizität Warenbestellung wie oben, zusätzlich: Produkt und Anzahl werden übertragen keine Veränderung durch Dritte: Integrität Parteien sollen Bestellung nachweisen können: Verbindlichkeit Selbstverteidigung in der Überwachungsgesellschaft 4 / 47

5 Beispiele Kommunikationssituationen Beispiele für Schutzziele verschlüsselter Chat Vertraulichkeit, Authentizität, Integrität verschlüsselter Datenstrom kann mitgeschnitten werden Ziel: keine nachträgliche Entschlüsselung möglich (z.b. unter erzwungener Herausgabe von Passwörtern): glaubhafte Abstreitbarkeit Abruft brisanter Informationen im WWW Identität soll nicht bekannt werden: Anonymität häufig: Pseudonymität Selbstverteidigung in der Überwachungsgesellschaft 5 / 47

6 Grundlegendes zu Verschlüsselung Verschlüsselung Wikipedia Funktionsweise Ein Klartext wird mit Hilfe eines Kryptosystems zu einem Chiffretext verschlüsselt offenes (!) und vorgegebenes Kryptosystem variabler Schlüssel Selbstverteidigung in der Überwachungsgesellschaft 6 / 47

7 Grundlegendes zu Verschlüsselung symmetrische und asymmetrische Kryptosysteme symmetrische Kryptosysteme es gibt nur einen Schlüssel, der zum Ver- und Entschlüsseln verwendet wird dieser Schlüssel muss geheim gehalten werden asymmetrische Kryptosysteme es gibt ein Schlüsselpaar, dass aus einem privaten und einem öffentlichen Schlüssel besteht (private key und public key) nur der private Schlüssel muss geheim gehalten werden privater Schlüssel oftmals zusätzlich symmetrisch verschlüsselt Selbstverteidigung in der Überwachungsgesellschaft 7 / 47

8 Grundlegendes zu Verschlüsselung Signaturen Signaturen Integrität und Authentizität gewährleisten z.b. für Dokumente, s ähnlich normaler Unterschrift Schlüssel privater Schlüssel: Signatur erzeugen öffentlicher Schlüssel: Signatur verifizieren Selbstverteidigung in der Überwachungsgesellschaft 8 / 47

9 Passwörter 1 Einführung 2 Rechnersicherheit Generelle Sicherheit Passwörter Verschlüsselte Dateien 3 Kommunikationssicherheit 4 Zusammenfassung Selbstverteidigung in der Überwachungsgesellschaft 9 / 47

10 Passwörter Starke Passwörter Gute Passwörter sind von anderen nicht zu erraten trotzdem (mehr oder weniger) leicht zu merken Selbstverteidigung in der Überwachungsgesellschaft 10 / 47

11 Passwörter Schwache Passwörter Beispiele für schwache Passwörter Namen, Geburtstage, Telefonnummern usw. Wörter aus Wörterbüchern naheliegende Zeichenketten (abcdef, , qwertz, usw.) Selbstverteidigung in der Überwachungsgesellschaft 11 / 47

12 Passwörter Optimale Passwörter Das optimale Passwort gehört nicht zu den schlechten Passwörtern ;) ist eine scheinbar zufällige Zeichenkombinaton oder ein langer Satz enthält Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen ist lang genug, um nicht erraten zu werden Selbstverteidigung in der Überwachungsgesellschaft 12 / 47

13 Passwörter Passwörter im Vergleich Wie sicher sind verschiedene Passwörter gegen einen Angreifer, der Passwörter pro Sekunde ausprobieren kann? Wort mit angehängter Zahl Das Passwort ist eines der Stichwörter aus dem Brockhaus + zwei Ziffern Angreifer benötigt zum Ausprobieren aller Kombinationen: 5 Minuten 8 zufällige Zeichen Das Passwort ist eine zufällige Kette aus Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen Angreifer benötigt zum Ausprobieren aller Kombinationen: 234 Jahre Selbstverteidigung in der Überwachungsgesellschaft 13 / 47

14 Passwörter Wie merkt man sich ein kompliziertes Passwort Man nehme einen einprägsamen, ausreichend langen Satz: Beispielsatz Mein Vater erklärt mir jeden Sonntag unsere neun Planeten Man kann entweder den Satz direkt als Passphrase verwenden oder man bildet das Passwort aus den Anfangsbuchstaben des Beispielsatzes. Passwort aus den Anfangsbuchstaben des Beispielsatzes MVemjSunP Selbstverteidigung in der Überwachungsgesellschaft 14 / 47

15 Passwörter Vertrauenswürdige Software-Quellen Sobald man neue Software auf einem System ausführt, gibt man dieser Software einen gewissen Zugriff auf das System (bis hin zur vollständigen Kontrolle). Whom do you trust?...einem transnationalen Konzern?...einer staatlichen Organisation?...einem unbekannten Nutzer eines Webforums?...einer fremden Person, die mir freundliche s schickt?...oder darauf, dass andere Leute nachgeschaut haben, dass sich in dem Programm keine unerwünschte Funktionalität versteckt? Selbstverteidigung in der Überwachungsgesellschaft 15 / 47

16 Passwörter Weitere Problemquellen Fehlende Updates alte Softwareversionen können angreifbar sein automatische Updates aktivieren (falls möglich) Nicht vertrauenswürdige Systeme Wenn man Passwörter o.ä. auf einem fremden System (z.b. Internet-Cafe) eingibt, kann der Betreiber des Systems die Passwörter (und alle anderen Daten) mitlesen. Physische Sicherheit If a bad guy has unrestricted physical access to your computer, it s not your computer anymore. (Microsoft 3rd Immutable Law of Security) Selbstverteidigung in der Überwachungsgesellschaft 16 / 47

17 Verschlüsselte Dateien Verschlüsseln von Dateien mit TrueCrypt Programm zum Verschlüsseln von Dateien und Laufwerken verfügbar für Windows, Linux und Mac OS einfach zu bedienen freie Software (kostenlos und open source) Selbstverteidigung in der Überwachungsgesellschaft 17 / 47

18 Verschlüsselte Dateien TrueCrypt Volumes Verschlüsselte Dateien können auf zwei Arten abgelegt werden: in verschlüsselten Laufwerken (z.b. Festplatten, USB-Sticks,...) in Container-Dateien, die ein virtuelles verschlüsseltes Laufwerk enthalten Nach Eingabe des Passworts lassen sich die verschlüsselten Laufwerke wie normale Festplatten nutzen. Die Verschlüsselung erfolgt durch einfaches Schreiben in die virtuellen Laufwerke. Selbstverteidigung in der Überwachungsgesellschaft 18 / 47

19 Verschlüsselte Dateien Beispiel TrueCrypt Selbstverteidigung in der Überwachungsgesellschaft 19 / 47

20 Verschlüsselte Dateien Hidden Volumes im freien Platz eines verschlüsselten Laufwerks kann ein zweites verschlüsseltes Laufwerk versteckt werden das eingegebene Passwort entscheidet, ob das innere oder das äußere Laufwerk entschlüsselt wird auch wenn ein Angreifer das Passwort des äußeren Laufwerks kennt, kann er nicht feststellen, ob im (scheinbar) freien Platz ein zweites Laufwerk versteckt ist Selbstverteidigung in der Überwachungsgesellschaft 20 / 47

21 Verschlüsselte Dateien Nutzen von Hidden Volumes wenn man gezwungen wird, das Passwort herauszugeben, gibt man nur das Passwort des äußeren Laufwerks heraus der Angreifer sieht nur die Dateien des äußeren Laufwerks solange der Angreifer das Passwort des inneren Laufwerks nicht kennt, kann er nicht beweisen, dass überhaupt ein inneres Laufwerk existiert Selbstverteidigung in der Überwachungsgesellschaft 21 / 47

22 Verschlüsselte Dateien Beispiel Hidden Volumes Selbstverteidigung in der Überwachungsgesellschaft 22 / 47

23 1 Einführung 2 Rechnersicherheit 3 Kommunikationssicherheit Verschlüsselte s OTR Anonymität Telefon WLAN 4 Zusammenfassung Selbstverteidigung in der Überwachungsgesellschaft 23 / 47

24 Verschlüsselte s s verschlüsseln und signieren GnuPG freies Kryptographiesystem verfügbar für Linux, Mac OS X und Windows freie Software (kostenlos und open source; GPL) kann Daten ver- und entschlüsseln kann elektronische Signaturen erstellen und überprüfen verbreitet für -Signaturen und -Verschlüsselung Enigmail Plugin für Mozilla Thunderbird, dass die GnuPG-Anwendung wesentlich einfacher macht enigmail.mozdev.org Selbstverteidigung in der Überwachungsgesellschaft 24 / 47

25 Verschlüsselte s Vorbereitung Benötigte Programme Mozilla Thunderbird GPG Enigmail Ein Schlüsselpaar erstellen man erstellt ein Paar aus öffentlichem und privatem Schlüssel Passwort für privaten Schlüssel auswählen den öffentlichen Schlüssel kann man beliebig verbreiten (z.b. über Keyserver) Selbstverteidigung in der Überwachungsgesellschaft 25 / 47

26 Verschlüsselte s s signieren aus und dem privaten Schlüssel wird eine Zahl (die digitale Signatur) berechnet der Empfänger kann überprüfen, ob die Signatur zur Nachricht passt (wenn er den öffentlichen Schlüssel kennt) so kann der Empfänger zweifelsfrei feststellen, dass der Autor der den privaten Schlüssel kennt und dass die Nachricht nicht verfälscht wurde Selbstverteidigung in der Überwachungsgesellschaft 26 / 47

27 Verschlüsselte s verschlüsselte s entschlüsseln wurde mit dem eigenen öffentlichen Schlüssel verschlüsselt Entschlüsselung mit dem privaten Schlüssel Passwort wird benötigt, um privaten Schlüssel zu entschlüsseln (symmetrisch). Entschlüsselte Mail wird nicht gespeichert (nur manuell) Selbstverteidigung in der Überwachungsgesellschaft 27 / 47

28 Verschlüsselte s den öffentlichen Schlüssel des Empfängers bekommen persönliche Übergabe (auf CD, USB-Stick...) Keyserver Homepage Problem: woher weiß ich, dass der Schlüssel, den ich bekomme, wirklich dem Empfänger gehört? Public-Key-Infrastruktur Web of Trust Selbstverteidigung in der Überwachungsgesellschaft 28 / 47

29 Verschlüsselte s Verschlüsselte s versenden öffentlicher Schlüssel des Empfängers wird benötigt Schlüssel wird anhand der -Adresse automatisch ausgewählt Einstellung zum automatischen Verschlüsseln verhindert Vergessen Selbstverteidigung in der Überwachungsgesellschaft 29 / 47

30 Verschlüsselte s Signaturen überprüfen öffentlicher Schlüssel des Absenders wird benötigt signierte Mails werden beim Öffnen automatisch auf eine gültige Signatur getestet Verschlüsselung und Signatur lassen sich beim Senden und Empfangen kombinieren Selbstverteidigung in der Überwachungsgesellschaft 30 / 47

31 OTR Verschlüsselte Messenger GPG auch auf Messenger (ICQ, MSN, Skype,... ) anwendbar, aber: Nachrichten können beliebig lang entschlüsselt werden Schlüsselaustausch muss manuell erfolgen Schlüssel kann nur durch Fingerprints und Signaturen überprüft werden Kommunikation auch beliebig lange verifizierbar Ggf. reordering und/oder Unterdrückung von einzelnen Nachrichten möglich Lösung: Off-The-Record Messaging Selbstverteidigung in der Überwachungsgesellschaft 31 / 47

32 OTR Off-The-Record Messaging Universell einsetzbares Protokoll für alle Instant-Messenger Nachrichten werden verschlüsselt und die Integrität geschützt Schlüssel können über Fingerprints, Shared-Secrets und geheime Fragen authentifiziert werden Verlust von privaten Schlüsseln gefährdet keine zurückliegenden Konversationen Protokoll hinterläßt keine verwertbaren Beweise OTR für Pidgin Pidgin ist freier Instant-Messenger für Linux und Windows pidgin-otr bietet OTR-Verschlüsselung für Pidgin Selbstverteidigung in der Überwachungsgesellschaft 32 / 47

33 Anonymität TOR System, um die eigene Internetnutzung zu verschleiern verfügbar für Windows, Mac OS X und Linux/Unix Open Source und kostenlos TOR bietet keine perfekte Anonymität, kann aber die Analyse der Verbindungsdaten extrem erschweren Selbstverteidigung in der Überwachungsgesellschaft 33 / 47

34 Anonymität Funktionsweise von TOR Selbstverteidigung in der Überwachungsgesellschaft 34 / 47

35 Anonymität Funktionsweise von TOR Selbstverteidigung in der Überwachungsgesellschaft 35 / 47

36 Anonymität Funktionsweise von TOR Selbstverteidigung in der Überwachungsgesellschaft 36 / 47

37 Anonymität Einrichten von TOR Der Web-Browser muss so konfiguriert werden, dass er die TOR-Software als lokalen Proxy-Server verwendet für Firefox gibt es ein Addon, mit dem man die TOR-Nutzung bequem an- und abschalten kann bei anderen Browsern muss man die Proxy-Einstellungen selber ändern Selbstverteidigung in der Überwachungsgesellschaft 37 / 47

38 Anonymität Fallen beim Einrichten Falsche Konfiguration des Browsers kann den Gewinn an Anonymität zunichte machen keine Cookies akzeptieren Java abschalten JavaScript abschalten Flash und Co. abschalten TorButton für Firefox erledigt das automatisch, bei anderen Browsern muss das manuell gemacht werden Die Tor-Entwickler empfehlen deshalb nur die Nutzung der Kombination Firefox+TorButton+TOR Selbstverteidigung in der Überwachungsgesellschaft 38 / 47

39 Anonymität Probleme von TOR Verbindungen über TOR sind (relativ) langsam Wenn der letzte Knoten einer Kette (exit node) von einem böswilligen Betreiber kontrolliert wird, kann dieser die unverschlüsselten Daten mitlesen. Gegen einen Angreifer, der eine große Anzahl Knoten im TOR-Netzwerk kontrolliert oder einen Großteil der Internet-Kommunikation überwacht, ist das Konzept von TOR nicht effektiv. Flash, JavaScript oder Cookies sind für manche Anwendungen notwendig, gefährden aber die Anonymität Selbstverteidigung in der Überwachungsgesellschaft 39 / 47

40 Anonymität Links Java Anon Proxy (JAP) Auf JAP basierendes, kostenpflichtiges System Torbutton USB-Stick mit TorPark (modifizierter Firefox + TOR) Selbstverteidigung in der Überwachungsgesellschaft 40 / 47

41 Telefon Telefon Festnetz Nur physischer Schutz Jeder, der Zugang zur Telefonleitung hat, kann Gespräche abhören oder verändern Fälschen von Absenderrufnummern bei Telefongesprächen oder SMS im Allgemeinen möglich VoIP Bei Nutzung von Voip ggf. auch Angriffe aus dem Internet leicht möglich Skype: geschlossenes Verschlüsselungssystem, Abhören (mit Hilfe des Anbieters) möglich, Datenschutzlage unklar Selbstverteidigung in der Überwachungsgesellschaft 41 / 47

42 Telefon Mobilfunk GSM Schwacher kryptographischer Schutz von GSM-Gesprächen vorhanden Abhören mit Spezialhardware (< EUR) möglich Keine Authentifikation des Netzes Aktive Downgrade-Angriffe möglich UMTS UMTS bietet wesentlich besseren Schutz Abhören im Allgemeinen nur mit Providerhilfe möglich Selbstverteidigung in der Überwachungsgesellschaft 42 / 47

43 Telefon DECT Relativ preiswerter Standard für Schnurlostelefone Authentifikation oft lückenhaft implementiert Verschlüsselung wird oft nicht verwendet Auch Downgrade-Angriffe möglich Abhören oft mit Hardware für weniger als 50 EUR möglich Selbstverteidigung in der Überwachungsgesellschaft 43 / 47

44 WLAN WLAN WLAN bietet 3 verschiedene Schutzstufen: Unverschlüsselt ;-) WEP kaputt WPA/WPA2 kann (noch) als sicher angesehen werden Aber: Gehen Sie davon aus, dass jeder Benutzer eines WLANs die Daten jedes anderen Benutzers lesen kann. Selbstverteidigung in der Überwachungsgesellschaft 44 / 47

45 Zusammenfassung 1 Einführung 2 Rechnersicherheit 3 Kommunikationssicherheit 4 Zusammenfassung Zusammenfassung Selbstverteidigung in der Überwachungsgesellschaft 45 / 47

46 Zusammenfassung Schwachstellen alle angesprochenen Maßnahmen sind nur dann effektiv, wenn das eigene System sauber ist einzige Lösung: eigenen Rechner nicht kompromittieren lassen Passwörter nur an vertrauenswürdigen Systemen eingeben Angriffe mit direktem (physischen) Zugriff aufs System nicht vertrauenswürdiges Betriebssystem Selbstverteidigung in der Überwachungsgesellschaft 46 / 47

47 Ende The need to be observed and understood was once satisfied by God. Now we can implement the same functionality with data mining algorithms. [MORPHEUS] Selbstverteidigung in der Überwachungsgesellschaft 47 / 47