Digitale Selbstverteidigung im Netz

Transkript

1 Digitale Selbstverteidigung im Netz Ein Workshop von Sören Kupjetz, Peter Bertz und Anja Penßler-Beyer Powered by HRZ

2 Übersicht Erwartungen Einleitung Websicherheit Browser Facebook Mails Rechner Smartphone Offene Fragen

3 Erwartungen

4 Historische Perspektive I Tarnung des/der Bot*In Tattoo auf Schädel, Haare verdecken Nachricht Nachrichtenübermittler*In nimmt geheime Wege zur Überbringung der Botschaft Tarnung der Botschaft Sicherung der Nachrichtenübermittlung nicht möglich/sehr aufwendig Dritten das Mitlesen so aufwendig wie möglich machen Beispiel: Lederriemen, Caesar-Verschlüsselung

5 Historische Perspektive II

6 Historische Perspektive III Beliebte Methoden der (analogen) Botschafts- Verschlüsselung: Caesar: Buchstaben des Alphabets verschieben Beispiel: Verschiebung um 3 Buchstaben

7 Aktuelle Situation I Aktuelle Situation: Einfache Verschlüsselungsmethoden sind innerhalb von Sekundenbruchteilen überwunden OpenSource-Community entwickelt frei zugängliche Verschlüsselungssysteme zur Kommunikation in einer überwachten Welt Geheimdienste greifen Metadaten und verschlüsselte Nachrichten ab und können weltweite Kommunikation in Echtzeit überwachen

8 Aktuelle Situation II Geheimdienste in der ganzen Welt arbeiten soweit zusammen, dass eine flächendeckende Überwachung stattfindet: Austausch-Verträge zwischen Diensten NSA in D: 500 Mio. Verbindungen / Monat Sämtliche (Massen-)Kommunikationskanäle sind überwacht: Internet, Telefon, Post

9 Aktuelle Situation III Große Internetdiensleister und Softwarefirmen arbeiten (mehr oder weniger freiwillig) mit den Geheimdiensten zusammen Profilerstellung aus Daten von Facebook, Google, Microsoft, Twitter, Skype, Whatsapp, etc. Zusammensetzen eines Puzzles über große Zeiträume hinweg Argumentation: Sicherheit > Freiheit

10 Aktuelle Situation IV Wissen um Abhören/Mitlesen/... beeinflusst Kommunikation Selbstzensur, Angst, Gefühl von Kontrollverlust Dieser Workshop soll euch befähigen, einen Teil eurer Privatsphäre zurückzuerlangen Sensibilität für Überwachungsmechanismen erhöhen Verschlüsselungstechniken anwenden Sorgenfrei(er) kommunizieren

11 Aktuelle Situation V Ich hatte vorgestern so ein Erlebnis in der Bahn: Da habe ich mich auch unterhalten über Überwachung mit einem Fremden. Der kam dann auch mit "habe ja nichts zu verbergen" - da habe ich gefragt "Haben Sie ein Handy?" "Ja" "Geben Sie mir das mal" "Warum?" "Ja ich will das mal durchsehen" "Ja das geht Sie nix an" "ACH WAS!!! Aber wenn die NSA und der Staat das täglich tun ist das okay?" - Stille. Quelle:

12 Aktuelle Situation VI Guter Überblick: Alternativlos, Folge 30:

13 Cloud I Cloud (engl.: Wolke) beschreibt u.a. IT- Infrastrukturen, die Dienste wie Datenspeicherung oder Software ins Internet auslagern Beispiele: Dropbox, Microsoft Skydrive, Amazon Cloud, Apple icloud

14 Cloud II Beispiel icloud: Musik, Fotos und Dokumente werden zwischen Geräten ausgetauscht Die Daten werden hierzu auf Rechner der Firma Apple hochgeladen und mit den angeschlossenen Geräten der Nutzenden abgeglichen Problematisch daran? Daten liegen in der Regel bei amerikanischen Unternehmen amerikanisches Recht gilt NSA und co können die Daten einfordern

15 Cloud III Resultat: Privatfotos, Kontoauszüge, Bewerbungen etc liegen Dritten vor und werden für die Erstellung von Profilen genutzt

16 Cloud IV Andere Beispiele: Windows 8, Smartphones

17 Browser Facebook Plugins Suchmaschinen TOR

18 Facebook Daten, Sicherheit und Datensicherheit

19 1. Benutzerprofil Wofür nutze ich Facebook? Dienstlich, privat, beides? Profilbild Fotoalben

20

21 2. Privatsphäre Was will ich über mich erzählen? Alter, Hobbys, Schulen, Städte, Jobs, Exfreunde, Partys Was will ich NICHT über mich erzählen? Alter, Hobbys, Schulen, Städte, Jobs, Exfreunde, Partys

22

23 3. Chronik und Markierungen Darf jeder alles schreiben? Eigene Einträge und Einträge von anderen Öffentlich, teilweise öffentlich, privat Feste Gruppen Markierungen in Fotos und Beiträgen

24

25 4. Blockieren = Aussperren Andere User Von einzelnen Beiträgen Vom privaten Profil Anwendungen Spieleanfragen, andere nervige Dinge

26

27 5. Benachrichtigungen Wie möchte ich benachrichtig werden? Über was möchte ich benachrichtigt werden? Will ich überhaupt benachrichtig werden?

28 1 2 3

29 6. Apps / Anwendungen Lustige Spiele oder ernsthafte Sache? Warum gibt es sie? Zugriff auf: Profil, Daten, Daten von Freunden

30

31

32 7. Werbung Deine Daten und die Daten deiner Freunde als Grundlage für Werbeanzeigen auf Facebook Werbeanzeigen irgendwo im Netz Dinge, die ein Unternehmen noch so erfassen will.

33

34 8. Zahlungen Apps (Extraleben, Zusatzoptionen, etc.) Abonnements von Premiumprofilen Abwicklung von Onlinebestellungen aller Art (im Aufbau)

35

36 Und jetzt: ganz praktisch! Welche Daten sind von euch, mit euren derzeitigen Sicherheitseinstellungen, öffentlich zugänglich? Jason Zada

37 Facebook ist wie dieses Bild:

38 Browser PlugIns

39 Browser - Plugins

40 Browser - Plugins

41 Suchmaschinen I Google, Bing, Yahoo etc. haben ihren Sitz meist in den USA Datenschutzbestimmungen weniger streng Suchmaschinen legen Benutzerprofile an Unterliegen dem Zugriff der amerikanischen Geheimdienste

42 Suchmaschinen II Alternativen: Startpage, Ixquick, DuckDuckGo Nutzen anonymisierten Suchvorgang Speichern keine Daten zwischen ABER: Suchergebnisse oftmals weniger brauchbar

43 TOR TOR (The Onion Router) ist ein Versuch, einen dezentralen, anonymisierten Zugang zum Internet zu betreiben Rechner verbindet sich zum Netzwerk, wird dort nacheinander mit diversen Servern verbunden und dann ins Internet geleitet Zurückverfolgen des Nutzenden erschwert Internetdienste sehen nur den Namen des letzten Rechners im Netzwerk

44 TOR-Bundle Installation etc.

45 Tor

46 TOR

47 TOR

48 Mail/PGP/etc.

49

50 pgp Ende zu Ende

51

52 Thunderbird einrichten Beispiel Stud-Account

53 Thunderbird einrichten

54 Thunderbird einrichten

55 Thunderbird einrichten

56 Thunderbird einrichten

57 Thunderbird einrichten Zusammenfassung Assistent startet automatisch nach Installation Geben Sie Ihren vollständigen Namen und die -Adresse vollständig 'Benutzerdefinierte Einstellungen... Verbindungssicherheit: SSL/TLS Port: 993 Der Punkt 'Sichere Authentifizierung verwenden' darf nicht aktiviert sein! Benutzername: Groß-/Kleinschreibung beachten! 'Postausgang-Server (SMTP)' Port: 465 Server: smtp.uni-marburg.de Verbindungssicherheit: SSL/TLS Aktivieren Sie die Option 'Benutzernamen und Passwort verwenden' und geben Sie Ihren Benutzernamen nochmal ein. Der Punkt 'Sichere Authentifizierung verwenden' darf nicht aktiviert sein!

58 Thunderbird einrichten - Enigmail

59 Thunderbird einrichten - Enigmail Damit gesendet Mails weiter lesbar bleiben und nicht nur mit Schlüssel des Empfängers verschlüsselt werden: OpenPGP-Einstellungen Senden Zusätzlich mit eigenem Schlüssel verschlüsseln

60 Outlook gpgol Outlook aber prinzipiell nicht zu empfehlen

61 Web of Trust Mails signieren

62 Messenger / VOIP ICQ, MSN, Skype, etc. sind nicht sicher Jabber (OpenSource) Dezentraler Aufbau Beherrscht Verschlüsselung Plattformübergreifende Nutzung möglich

63 Festplattenverschlüsselung

64 Festplattenverschlüsselung - Truecrypt

65

66 Festplattenverschlüsselung - Truecrypt

67 Festplattenverschlüsselung - Truecrypt

68 Festplattenverschlüsselung - Truecrypt

69 Truecrypt - Container

70 Truecrypt - Container Mausolympiade Schön viel Bewegung

71 Truecrypt - Container

72 Truecrypt - Container

73 Truecrypt - Container

74 Truecrypt - Container NTFS

75 Truecrypt - Container

76 Truecrypt - Container

77 Truecrypt - Container

78 Truecrypt - System

79 Truecrypt - System

80 Truecrypt - System

81 Truecrypt - System Wieder Mausolympiade

82 Truecrypt - System

83 Truecrypt - System

84 Truecrypt - System

85 Truecrypt - System Kann sehr lange dauern! Beispielsweise 1 ½ h

86 Smartphones

87 Smartphones Android Cyanogen Replicant Firefox OS Vorher Backup mit Titanium Backup Apple Windows Phone

88 Whatsapp / Jabber Whatsapp ist eine kommerzielle Software aus den USA Kein Quelltext einsehbar Sicherheitslücken Privatsphäre Speicherung privater Konversationen Zugriffsmöglichkeiten durch Geheimdienste Ausnutzen von Sicherheitslücken Direkter Zugriff auf Daten

89 Fazit Benutzt OpenSource-Software Betriebssystem, Anwendungen Verschlüsselt ALLES Rechner, Mail, Chat, Smartphone Weitergehende Hilfe (Partiell HRZ) Örtlicher Hackerspace ([hsmr];

90 Weiterführende Literatur Horchert, Judith: Automatisierte Überwachung: Ich habe etwas zu verbergen. Hollmer, Karin: Was heißt hier "nichts zu verbergen"? Allgemeines Persönlichkeitsrecht. ht#allgemeines_pers.c3.b6nlichkeitsrecht Prism Break: Fefes Blog:

91 Wir bedanken uns für die Aufmerksamkeit und hoffen, der Workshop hat euch gefallen!