DAS KONZEPT QABEL. Hallo Alice, wie geht s? Danke, Bob, gut! Ab morgen verschlüsseln wir alles! TrueCrypt PGP OTR EIN PAPIERPLANER?!

Transkript

1 quelloffene Plattform dezentral und erweiterbar Kunde kann gewohnte Programme weiter nutzen vollständig Ende-zu-Ende verschlüsselt ermöglicht komplexe Dienste PRESSE DAS KONZEPT QABEL Qabel ist eine Softwareplattform, die es dem User ermöglicht, sämtliche digitale Kommunikation anwendungsübergreifend immer und einfach Ende-zu-Ende zu verschlüsseln. In sehr vielen Fällen kann der User seine gewohnten Programme weiter verwenden. Qabel ist eine quelloffene und erweiterbare Plattform. Hallo Alice, wie geht s? Danke, Bob, gut! Hier kann ja jeder mitlesen was wir schreiben! Ab morgen verschlüsseln wir alles! Abb. 1: Ausgangssituation ohne Verschlüsselung Der Spiegel Hannoversche Allgemeine Zeitung Spiegel Online Zeit Online Mobile Geeks Flux FM Sat.1 Regional Netzpolitik.org t3n heute.de Radio Hannover Neue Presse c t Magazin golem.de Niedersächsische Wirtschaft heise Online TrueCrypt PGP OTR EIN PAPIERPLANER?! Abb. 2: Verschlüsselung mit Teillösungen Abb. 3: Verschlüsselung mit Qabel als Gesamtlösung Im Gegensatz zu anderen Lösungen bzw. Teillösungen muss sich der User bei Qabel nicht um jede Anwendung einzeln kümmern. Qabel ist eine Plattform und kann für praktisch beliebige Zwecke eingesetzt werden: Online- Banking, , Messaging, soziale Adressbücher, Dateisharing, Smarthome, Telefonie, Videotelefonie, Document Management, Location Sharing, Projektmanagement, Websites, Storage Server, Social Networks, noch gar nicht erfundene Dienste,...

2 QABEL: LIZENZIERUNG, MONETARISIERUNG UND DEZENTRALITÄT Das Geschäftsmodell von Qabel ist einfach und fair: Die nichtkommerzielle Nutzung ist. Services wie Backups und Hosting werden etwas kosten. Auf die kommerzielle Nutzung entfallen Lizenzgebühren. Privater Hoster Messenger Anb. Anbieter Cloud Anbieter NGO Abb.: Arten der Monetarisierung und Dezentralität von Qabel. Graue Linien: Es fallen keine Lizenzgebühren an. Orange Linien: Es fallen Lizenzgebühren an. Schwarze Linien: Useraccounts aller Qabelinstanzen können miteinander kommunizieren (dezentraler Ansatz). Die eigens für die Plattform Qabel entwickelte Qabel Public License (QaPL; zu finden unter /qapl.txt) schreibt eine Gebühr für kommerzielle Nutzung vor und schließt Gebühren für nichtkommerzielle Nutzung aus. Das bedeutet, es werden nur diejenigen etwas zahlen müssen, die mit Qabel Geld verdienen. Qabel möchte in erster Linie nicht mit eigenen Qabelanschlüssen Geld verdienen sondern mit kommerziellen Services, die auf dem System fußen oder es auch nur nutzen. Internetdienstanbieter können ihren Kunden Qabeldienste und -services wie z. B. Hosting und Backups gegen Entgelt anbieten. Private Hoster und Nichtregierungsorganisationen (NGOs), die mit Qabel kein Geld verdienen, müssen keine Lizenzgebühren an die entrichten. Der dezentrale Ansatz von Qabel sorgt außerdem dafür, dass Qabel nicht einfach abgeschaltet werden kann. Qabel kann auf beliebig vielen Servern gehostet werden und User aller Instanzen können dabei miteinander kommunizieren. Gebühr für kommerzielle Nutzung keine Gebühr für nichtkommerzielle Nutzung Privatpersonen oder Organisationen dürfen kostenlos unentgeltliche Qabelanschlüsse anbieten Lizenznehmer kann Kunden kostenpfichtige Qabeldiensteund -services anbieten

3 METADATENVERSCHLEIERUNG MIT QABEL Qabel verschleiert die Aktivitäten der User selbst vor dem Anbieter. Möchte ein User einem anderen User Daten z. B. ein Bild zukommen lassen, lädt er die Daten einfach auf den Qabel-Storage hoch und gibt sie per Klick für den Empfänger frei. Qabel tut nun Folgendes automatisch im Hintergrund: Daten werden mit Fülldaten aufgefüllt, um die eigentliche Dateigröße zu kaschieren. Die Datei wird zerteilt, einzeln verschlüsselt und auf den Qabel- Storageserver hochgeladen. Qabel sendet die Information neue Daten liegen bereit (sonst nichts!) an den Qabel-Dropserver. Viele User holen diese Nachricht ab (automatisch im Hintergrund), um den Empfänger der Nachricht zu kaschieren. Nur Empfänger mit dem korrektem Schlüssel können die Daten vom Qabel-Storageserver holen, entschlüsseln, zusammensetzen und die Fülldaten entfernen. Das Bild ist beim Empfänger angekommen Der Qabelclient versendet außerdem laufend zufällige Daten unabhängig von Nutzdaten. Nutz- und Metadaten bleiben selbst dem Anbieter verborgen Serverbetreiber kann lediglich die Gesamtgröße des belegbaren Speichers sehen Vorratsdatenspeicherung und Bestandsdatenauskunft sind praktisch ausgehebelt Provider wird quasi zur Netzneutralität gezwungen

4 Kunde kann gewohnten -Client weiter nutzen Kunde kann jede -Adresse verwenden Ende-zu-Ende verschlüsselt Automatische Umgehung des normalen -Servers BEISPIEL-CLIENTS INBOX DRAFTS SENT TRASH Thunderbird Outlook Opera Entourage Apple Mail K9... Android App Outlook Evolution Claws Mail Sparrow G-Mail Client... MIT QABEL mit Qabel fühlt sich an wie ohne Qabel. Sämtliche Verschlüsselung führt Qabel im Hintergrund durch, sodass der User die technischen Unterschiede zu einer herkömmlichen nicht bemerkt. Eine Umgewöhnung entfällt. Für Nutzer von -Clients wie z. B. Outlook, Thunderbird, Apple Mail oder allen anderen Clients, die Imap unterstützen, wird sich nach der technischen Einrichtung von Qabel- alles wie gewohnt anfühlen. Der -Client sieht aus wie vorher, lässt sich genauso benutzen und verfügt über die bekannten Funktionen. User, die bisher keinen Client nutzen, müssen sich zur Verwendung von Qabel einen Client installieren. Jeder User wird außerdem seine bekannte und gewohnte -Adresse vollkommen anbieterunabhängig weiternutzen können. Egal ob gmail, gmx, hotmail, web, freenet, xyz oder die eigene oder Firmendomain. Die - Adresse dient Qabel als Adresse für das Abholen und Ausliefern der s. Die Server der Provider und die Provider selbst werden bei der Verwendung von Qabel grundsätzlich komplett umgangen. Die Abbildung unten verdeutlicht die grundsätzliche Funktionsweise von mit Qabel. Qabeluser (orange) können vollverschlüsselt miteinander kommunizieren. Kommunizieren User miteinander, die keinen Qabelanschluss haben (grau) oder kommuniziert ein Qabeluser mit einem Nicht-Qabeluser, so ist das selbstverständlich ohne Umstände möglich, jedoch naturgemäß nicht qabelverschlüsselt. Qabel kann mit allen Clients verwendet werden, die Imap unterstützen. Aufgelistet sind wenige Bsp. Abb.: Verschlüsselte (orange) und unverschlüsselte (grau) Kommunikation via

5 Benutzung einfach & komfortabel Ende-zu-Ende verschlüsselt dezentral und erweiterbar Provider und Dienstanbieter haben keinen Zugriff auf Nutzund Metadaten qabelseitig keine Beschränkung der Dateigröße und -art FILESHARING UND DATEISYNC MIT QABEL Filesharing und Dateisync sind zwei der wesentliche Funktionen, über die jeder Qabeluser verfügen wird, sobald Qabel einmal eingerichtet ist. Filesharing via Qabel ist einfach, komfortabel und so sicher wie derzeit technisch möglich. Möchte User A eine Datei über sein Qabel-Adressbuch versenden, wählt er einfach die entsprechende(n) Datei(en) und Kontakt(e) aus. Mit Bestätigen der Aktion ist die Sache für den User erledigt und User B erhält die mit ihm geteilte Datei. Die Abbildung oben skizziert, was dabei im Hintergrund geschieht davon bekommt der User jedoch nichts mit. Die Abbildung rechts verdeutlicht die Abläufe beim Dateisync. Die Daten eines Nutzers werden dezentral auf mehreren Servern abgelegt. Dabei kann der Nutzer selbst wählen, welche Server er dafür nutzen möchte. Auf jedem verqabelten Endgerät des Nutzers kann er nun seine Daten synchronisieren. Dabei kann er beliebig viele Identitäten in frei wählbarer Kombination auf seinen Endgeräten haben. Die synchronisierten Daten, Einstellungen, Adressbuchkontakte etc. sind der jeweiligen Identität zugeordnet. So kann der User alle, ausgewählte oder keine Daten aus der Qloud auf seinen Endgeräten synchronisieren.