Computer-Sicherheit/Praxis

Transkript

1 Computer-Sicherheit/Praxis anonymous Linke Hochschulgruppe Stuttgart 12. März anonymous Computer-Sicherheit (1/57)

2 Inhalt 1 Vortragsziele 2 verschlüsseln löschen 3 zugang Browser Anonymität im 4 Systemupdates Firewall Virenscanner Betriebssystem Inhalt Vortragsziele anonymous Computer-Sicherheit (2/57)

3 Vortragsziele Inhalt Vortragsziele Ziele Jeder kann s verschlüsseln Jeder weiss, wie man Daten verschlüsselt Jeder weiss, wie man Daten sicher löscht Jeder kennt grundlegende Verhaltensregeln im Netz Was nicht behandelt wird juristisches anonymous Computer-Sicherheit (3/57)

4 Motivation Inhalt Vortragsziele politische Kämpfe nehmen zu Zunehmen staatlicher Repression Überwachung ist etabliert Überwachung wird juristisch fundiert Stasi 2.0 anonymous Computer-Sicherheit (4/57)

5 1 Vortragsziele 2 verschlüsseln löschen 3 zugang Browser Anonymität im 4 Systemupdates Firewall Virenscanner Betriebssystem verschlüsseln löschen anonymous Computer-Sicherheit (5/57)

6 verschlüsseln verschlüsseln löschen verschlüsseln anonymous Computer-Sicherheit (6/57)

7 verschlüsseln: TrueCrypt verschlüsseln löschen für Windows, Linux, Mac OS (ab 10.4) AES, Twosh, Serpent Open Source anonymous Computer-Sicherheit (7/57)

8 verschlüsseln: TrueCrypt verschlüsseln löschen Arbeitsmodi Container komplette Partition (auch Systempartition) Container Volume Hidden-Volume Traveller Mode anonymous Computer-Sicherheit (8/57)

9 verschlüsseln: TrueCrypt verschlüsseln löschen Create Volume Erzeugt neuen verschlüsselten Bereich Select File Wählt Container aus Mount Önet verschlüsselten Bereich zur Bearbeitung Dismount Schlieÿt verschlüsselten Bereich wieder anonymous Computer-Sicherheit (9/57)

10 verschlüsseln: TrueCrypt verschlüsseln löschen anonymous Computer-Sicherheit (10/57)

11 löschen verschlüsseln löschen löschen anonymous Computer-Sicherheit (11/57)

12 löschen verschlüsseln löschen "Inhaltsverzeichnis" haus arbeit.odt taktik LHG.txt Festplatte mit Daten anonymous Computer-Sicherheit (12/57)

13 löschen verschlüsseln löschen "Inhaltsverzeichnis" haus arbeit.odt taktik LHG.txt "Datei löschen" anonymous Computer-Sicherheit (13/57)

14 löschen verschlüsseln löschen "Inhaltsverzeichnis" haus arbeit.odt taktik LHG.txt Problem: Nur Linkwird gelöscht anonymous Computer-Sicherheit (14/57)

15 löschen verschlüsseln löschen Bereiche nach löschen nicht frei nur zum Überschreiben freigegeben Idee: Überschreibe gelöschte Dateien mit Zufallswerten, mehrmals(!) anonymous Computer-Sicherheit (15/57)

16 löschen verschlüsseln löschen Windows Eraser bcwipe Linux schon im System vorhanden Befehl: wipe [options] path1 path2... pathn Mac schon im System vorhanden Papierkorb sicher löschen Fesplattentools -> Freien Speicherplatz überschreiben Komplette Festplatte zerstören Darik's Boot And Nuke läuft von bootfähiger CD anonymous Computer-Sicherheit (16/57)

17 löschen Beispiel: Eraser verschlüsseln löschen anonymous Computer-Sicherheit (17/57)

18 löschen verschlüsseln löschen anonymous Computer-Sicherheit (18/57)

19 löschen verschlüsseln löschen anonymous Computer-Sicherheit (19/57)

20 löschen verschlüsseln löschen weiteres Im Kontextmenü gibt es jetzt eine Erase-Option Wieviele Durchläufe sind ausreichend? 35 sind overhead 7 reichen auch anonymous Computer-Sicherheit (20/57)

21 löschen verschlüsseln löschen Beispiel: Darik's Boot And Nuke anonymous Computer-Sicherheit (21/57)

22 1 Vortragsziele 2 verschlüsseln löschen 3 zugang Browser Anonymität im 4 Systemupdates Firewall Virenscanner Betriebssystem zugang Browser Anonymität im anonymous Computer-Sicherheit (22/57)

23 zugang zugang Browser Anonymität im zugang anonymous Computer-Sicherheit (23/57)

24 zugang zugang Browser Anonymität im Router sichern Standardpasswort durch gutes Passwort ersetzen WLAN sichern Oenes WLAN schlieÿen WEP nicht verwenden ( WPA2 verwenden (basiert auf AES) anonymous Computer-Sicherheit (24/57)

25 Browser zugang Browser Anonymität im Browser anonymous Computer-Sicherheit (25/57)

26 Browser zugang Browser Anonymität im Explorer sollte auf gar keinen Fall verwendet werden leider durch illegale Bündelung vorinstalliert immer wieder grobe Sicherheitslücken Firefox 3.0 frei, schnell und sicher viele nützliche Plugins (Erweiterungen) vorhanden weitere Browser Opera Lynx ;-) anonymous Computer-Sicherheit (26/57)

27 Browser zugang Browser Anonymität im Nützliche Plugins für Mozilla Firefox Adblock Plus blockiert Werbung automatisch CookieSafe kontrolliert Cookies blockiert Cookies NoScript blockiert Skripte auf Seiten blockiert Skripte von Dritt-Seiten, wie z.b. Google-Analyse-Skripte man muss die Seiten explizit freigeben FireGPG Verschlüsseln von Webmail siehe später anonymous Computer-Sicherheit (27/57)

28 Browser zugang Browser Anonymität im Unter Extras-> Add-Ons gibt es beim Firefox einen Add-On-Manager. Hier lassen sich Plugins installieren, deinstallieren usw: anonymous Computer-Sicherheit (28/57)

29 zugang Browser Anonymität im s verschlüsseln anonymous Computer-Sicherheit (29/57)

30 zugang Browser Anonymität im PGP: Pretty Good Privacy Verschlüsselungssuite von Phil Zimmermann (1991) asymmetrisches Verschlüsselungsverfahren Für Windows, Linux, Mac,... anonymous Computer-Sicherheit (30/57)

31 zugang Browser Anonymität im Installation PGP-Basispaket wird zunächst unabhängig installiert Windows Komplettpaket gpg4win Mac Mac GNU Privacy Guard (macgpg) GUI: GPG Schlüsselbund anonymous Computer-Sicherheit (31/57)

32 zugang Browser Anonymität im Vorgehen: 1 eigenes Schlüsselpaar erzeugen/passphrase wählen 2 (nur!) öentlichen Schlüssel publizieren auf Keyserver laden auf Website stellen verschicken 3 öentliche Schlüssel von Freunden, Genossen etc. importieren Ergebnis Nachrichten können mit den fremden öentlichen Schlüsseln verschlüsselt werden Nachrichten können mit dem eigenen geheimen Schlüssel unterschrieben werden anonymous Computer-Sicherheit (32/57)

33 zugang Browser Anonymität im Grasche Nutzeroberäche wie WinPT, Mac Schlüsselbund, etc hilfreich für einfache Nutzung: Plugins! Thunderbird mit Enigmail Firefox mit FireGPG anonymous Computer-Sicherheit (33/57)

34 zugang Browser Anonymität im Schlüsselverwaltungstool WinPT Schlüssel Erzeugt neuen Schlüssel oder Import/Export von Schlüsseln Schlüsselserver Fremde Schlüssel über Server beziehen anonymous Computer-Sicherheit (34/57)

35 zugang Browser Anonymität im Thunderbird mit Enigmail: Verschlüsseln anonymous Computer-Sicherheit (35/57)

36 zugang Browser Anonymität im Thunderbird mit Enigmail: Entschlüsseln anonymous Computer-Sicherheit (36/57)

37 Firefox mit FireGPG zugang Browser Anonymität im Jetzt gibt es im Kontextmenü (Rechtsklick) einen weiteren Menüpunkt FireGPG, durch den sich alle wichtigen Verschlüsselungsoptionen auch im Browser und so auch für Webmail nutzen lassen können. anonymous Computer-Sicherheit (37/57)

38 Anonymität im zugang Browser Anonymität im Anonymität im anonymous Computer-Sicherheit (38/57)

39 zugang Browser Anonymität im Anonymität im Probleme nur scheinbar anonym im Hintergrund wird vieles mitgeloggt IP-Adressen erlauben eindeutige Zuordnung: Mittels Zeitpunkt + IP-Adresse lässt sich Benutzer identizieren. Cookies und Analysesoftware beobachten Benutzerverhalten Social Networking problematisch Lösungen Anonymisierungsdienste Onion-Routing: Tor anonymous Computer-Sicherheit (39/57)

40 Anonymität im zugang Browser Anonymität im Anonymisierungsdienste ältester Anonymisierungsdienst Verschlüsselt den Verkehr nicht verschlüsselt Verkehr löscht auch History usw weitere auf Problem Anonymisierungsdienste sind eine Vertrauensinstanz, d.h. sie kennen die korrekte IP des Benutzers. Dies ist dann problematisch, wenn der Staat bspw. ngierte Dienste betreibt etc. anonymous Computer-Sicherheit (40/57)

41 Anonymität im zugang Browser Anonymität im Abhilfe schat Onion Routing mit Tor Anonymisiert alle Verbindungsdaten (nicht nur ) Schützt vor Analyse des Verkehrs für Windows, Linux, Mac Tor-Basissoftware: GUI: Torbutton-Plugin für Firefox: wichtig: Anwendungen (Firefox, Mail, ICQ, usw) für Tor einrichten anonymous Computer-Sicherheit (41/57)

42 Anonymität im zugang Browser Anonymität im anonymous Computer-Sicherheit (42/57)

43 1 Vortragsziele 2 verschlüsseln löschen 3 zugang Browser Anonymität im 4 Systemupdates Firewall Virenscanner Betriebssystem Systemupdates Firewall Virenscanner Betriebssystem anonymous Computer-Sicherheit (43/57)

44 Systemupdates Systemupdates Firewall Virenscanner Betriebssystem Systemupdates anonymous Computer-Sicherheit (44/57)

45 Systemupdates Systemupdates Firewall Virenscanner Betriebssystem Lücken in n werden nach und nach gefunden darum immer aktuelle Updates installieren dies gilt auch für Anwendungsprogramme (Browser, Oce,...) heute: Automatische Updatefunktion (Vorsicht) anonymous Computer-Sicherheit (45/57)

46 Firewall Systemupdates Firewall Virenscanner Betriebssystem Firewall anonymous Computer-Sicherheit (46/57)

47 Firewall Systemupdates Firewall Virenscanner Betriebssystem Netzwerkrewall hier nicht besprochen Firewall in/als extra Gerät oft in Routern enthalten anonymous Computer-Sicherheit (47/57)

48 Firewall Personal Firewall Systemupdates Firewall Virenscanner Betriebssystem Firewall auf Computer als Software seit Windows XP: Windows Firewall besser: Zonealarm ( anonymous Computer-Sicherheit (48/57)

49 Virenscanner Systemupdates Firewall Virenscanner Betriebssystem Virenscanner anonymous Computer-Sicherheit (49/57)

50 Virenscanner Systemupdates Firewall Virenscanner Betriebssystem Begriichkeit Virus fasst auch Würmer, Trojaner, Malware dies ist eine eklatante Gefahrenquelle Virenscanner schützen davor automatische Updatefunktion nutzen! gute kostenlose Virenscanner verfügbar AVIRA AntiVir AVG Free Anti Virus anonymous Computer-Sicherheit (50/57)

51 Betriebsystem Systemupdates Firewall Virenscanner Betriebssystem Betriebssystem anonymous Computer-Sicherheit (51/57)

52 Betriebsystem Systemupdates Firewall Virenscanner Betriebssystem von der Wahl des Betriebssystems hängt vieles ab Windows unsicher, proprietär und nicht oen aber: hoher Marktanteil Linux holt auch im Desktop-Bereich auf anonymous Computer-Sicherheit (52/57)

53 Systemupdates Firewall Virenscanner Betriebssystem Betriebsystem Beispiel für Easy-to-use Linux: Ubuntu anonymous Computer-Sicherheit (53/57)

54 Betriebsystem Systemupdates Firewall Virenscanner Betriebssystem Weiteres interessantes zu Linux Debian professionelle Distribution Knoppix Live-Linux: läuft voll von CD anonymous Computer-Sicherheit (54/57)

55 Betriebsystem Systemupdates Firewall Virenscanner Betriebssystem Knoppicillin Live-Linuxzur Datenrettung steriles Medium, mit dem man Virenbefall ausmerzen kann oder auch löschen (siehe Abschnitt löschen) knoppicillin_download_edition/37894 Ubuntu Privacy Remix Bastion Live-Linux: Abgeschottet vom Netzwerk steriles Linux, ist abgeschottet und arbeitet nur auf Wechselmedien anonymous Computer-Sicherheit (55/57)

56 Betriebsystem Systemupdates Firewall Virenscanner Betriebssystem anonymous Computer-Sicherheit (56/57)

57 Fragen? Systemupdates Firewall Virenscanner Betriebssystem Fragen? anonymous Computer-Sicherheit (57/57)