Spuren im Internet. Wie anonym sind wir im globalen Netz? Markus Zeilinger, FH OÖ, Campus Hagenberg

Transkript

1 Spuren im Internet Wie anonym sind wir im globalen Netz? Markus Zeilinger, FH OÖ, Campus Hagenberg

2 Markus Zeilinger Hauptberuflicher Lektor für Kommunikationssicherheit Studiengänge: Sichere Informationssysteme (SIB [eh. CMS], SIM [eh. SEC], ASICT) Aufgabengebiete: Lehre und Forschung in Netzwerk- und Kommunikationssicherheit Netzwerktechnologien und -protokolle Anomalieerkennung in Netzwerken IT-Frühwarnung Kontakt Phone: +43 (0) Folie 2

3 FH Oberösterreich Fakultät IKM, Campus Hagenberg Bestehend seit 1993 Eigentümer: Land OÖ, Gemeinden Derzeit 7 Bachelor- und 8 Masterstudiengänge in Hagenberg Insgesamt 4 Fakultäten/Standorte an der FH OÖ mit über 3500 Studierenden Linz: Gesundheit und Soziales Steyr: Management Wels: Technik und Umweltwissenschaften Hagenberg: Informatik, Kommunikation und Medien (IKM) Folie 3

4 Studiengänge SIB, SEC, ASICT Studiengänge SIB (eh. CMS): seit 2000, seit 2003 Bachelorstudiengang SIM (eh. SEC): Aufbauendes Masterstudium, seit 2004 ASICT: Berufsbegleitender akademischer Lehrgang (Auftraggeber: BMLV), seit 2007 Ganzheitliche Ausbildung im Bereich der IT-/Informationssicherheit Aktuell rund 130 Studenten 2010 aktuell: 10 Jahre Sicherheitsstudiengänge in Hagenberg Folie 4

5 Ein paar wahre (und falsche) Geschichten Nathalie Blanchard John Sawers Susanne H. Mark Hunter The Inquisitir heise MailOnline Mark Hunter Folie 5

6 Privacy/Privatsphäre Alan Westin, 1967: google.com Privacy/Privatsphäre ist das Recht von Einzelnen, Gruppen oder Institutionen selbst zu bestimmen, wann, wie und in welchem Umfang Informationen über sie an andere weitergegeben werden (informelles Selbstbestimmungsrecht). Ich habe nichts zu verbergen. Was soll schon jemand mit meinen Daten anfangen? Wer nichts zu verbergen hat, hat nichts zu befürchten! Folie 6

7 Welche Technologien bedrohen unsere Privatsphäre? Location-based Service (LBS) RFID (Radio-frequency Identification) Biometrische Identifikation Internet & Telekommunikation Videoüberwachung Elektronische, lebensbegleitende Gesundheitsakte (ELGA) Profiling (Staatliche) Überwachung/Kontrolle (in Folge von 9/11) Wolfgang Schäuble Folie 7

8 Das System Internet Fakten Alle Informationen werden im Internet grundsätzlich im Klartext übertragen! Einmal im Internet immer im Internet! Informationen bleiben über die Zeit erhalten, sind dann aber oft veraltet oder entsprechen nicht mehr der Meinung des Autors! Informationen im Internet werden durch Suchmaschinen (z. B. Google, Bing, Internet Archive) indiziert und damit einfach auffindbar gemacht. Vergleich Bibliothek (Beschlagwortung vs. Volltextsuche) Veröffentlichung von Informationen über eine Person durch Dritte! Veröffentlichung/Fluss von Information ist für den Einzelnen nur schwer steuerbar! Folie 8

9 Spuren (1) IP-Adressen IP-Adresse = Weltweit eindeutige Adresse zur Identifikation des Computers. Statisch konfiguriert oder dynamisch durch Provider zugewiesen. Wird zumeist durch Betreiber von Webseiten bei Besuch protokolliert. IP Referrer [25/Feb/2010:04:25: ] "GET / HTTP/1.1" "google.com" "Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9) Gecko/ Firefox/3.0" User-Agent Durch die Vorratsdatenspeicherung werden Provider u. a. verpflichtet IP- Adressen (Quelle, Ziel) von Kommunikation auf Verdacht zu speichern. Logdaten + Vorratsdaten = Identifikation des Inhabers eines Internetzugangs über den eine Webseite besucht wurde! Was verrät eine IP über den Benutzer? whois, GeoIP Folie 9

10 Vorratsdatenspeicherung Richtlinie 2006/24/EG über die Vorratsspeicherung von Daten Speicherung von Verkehrsdaten (nicht Inhaltsdaten!) im Bereich der Telekommunikation/IT durch Provider auf mind. 6 Monate. Hintergrund: Prävention/Verfolgung von besonders schweren Straftaten Verkehrsdaten = z.b. IP-Adressen, Telefonnummern, Massive Eingriffe in die Privatsphäre, stellt Bürger unter Generalverdacht, weckt Begehrlichkeiten (Unterhaltungsindustrie) Umsetzung AT mit einer Novelle zum Telekommunikationsgesetz 2003 Umstrittene Interpretation der 2006/24/EG: Provider müssen nicht mehr Verkehrsdaten aufzeichnen, als sie jetzt schon tun! Umsetzung DE durch Bundesverfassungsgericht im März 2010 gekippt! Versuchen Sie von Ihrem Provider zu erfahren, wie er die Vorratsdatenspeicherung umzusetzen gedenkt! Folie 10

11 Spuren (2) Cookies Cookies ( Keks ) = kleine Textdatei, die der Server an den Browser schickt Zweck: Identifizierung des Benutzers, Session Tracking, Speicherung persönlicher Einstellungen/Inhalt des Einkaufswagens, gezielte Werbung (Third-Party-Cookies), Cookies identifizieren wiederkehrende Benutzer recht eindeutig! Amazon Login Facebook: Login-Daten + angemeldet_bleiben Cookie: peter@facebook[1].txt Benutzer Login Facebook: peter@facebook[1].txt Schutz: Cookies deaktivieren/nicht zulassen (kaum möglich) Folie 11

12 Spuren (3) Browser History Browser History = Browser speichert besuchte Webseiten, Text und Bilder in einem Cache Damit ist feststellbar, welche Webseiten jemand besucht hat (bei Beschlagnahme/Diebstahl des Endgeräts). Browser History Stealing Schutz: History deaktivieren bzw. regelmäßig löschen, Private Mode Funktionen der Browser Folie 12

13 Spuren (4) s werden grundsätzlich im Klartext versendet. Jeder mit Zugriff auf den Übermittlungsweg kann den Inhalt mitlesen! Der Absender einer kann beliebig gefälscht werden.... mail from: 250 ok rcpt to: 250 ok data 354 go ahead punk, make my day Subject: Testmail OCG Impulse 2010 From: Markus Zeilinger OCG To: Peter Privatmann Das ist eine gefaelschte Testmail fuer die OCG Impulse 2010!... Schutz: Keine vertraulichen Informationen per versenden, - Verschlüsselung einsetzen (z.b. PGP [Pretty Good Privacy], S/MIME) Folie 13

14 Spuren (5) Spionagesoftware Nisten sich unbemerkt auf dem Rechner ein und spähen Benutzerverhalten aus. Zugangsdaten, IM, Telefonie, Unternehmensgeheimnisse, Bundestrojaner (Remote Forensik Tool) Schutz: Aktuelle Anti-Viren-Software, gesunde Vorsicht beim Surfen Folie 14

15 Beispiel: Google Suchmaschine Nr. 1 (über 80 % Marktanteil, googlen ) Aber Google ist noch viel mehr! Folie 15

16 Kritik an Google Dominierende Markposition Sag mir was du suchst, und ich sag dir, wer du bist! Filterung von Ergebnissen (gesetzliche & militärische Gründe, Regelverstöße) Datenschutzprobleme Individuelle Cookies AdWords/AdSense (personalisierte Werbung) Gmail Google Chrome Google Health Datenschutzmechanismen sind nicht nachvollziehbar. We cannot even answer the most basic questions because we don t know enough about you. That is the most important aspect of Google s expansion. Eric Schmidt, CEO, Google Inc., FT, 2007 Folie 16

17 Beispiel: Facebook Social Network (= Netzgemeinschaften) Plattform Nr. 1 Wichtigste Features Profil mit persönlichen Informationen Austausch/Kommentierung über/von Statusmeldungen ( Wall ) Fotoalben, Markieren von Personen in Fotoalben Kontakt zu anderen Benutzern ( friends adden ) Teilnahme an Gruppen, Fangemeinschaften Zusätzliche Anwendungen ( Apps, z.b. FarmVille) Facts Feb 2010: über 400 Mio. Nutzer (Stand Ende 04/2010: 2 Mio) Pro Monat (!!) werden 1 Mrd. Bilder (!!) und 11 Mio. Videos eingestellt Durchschnittsalter der Benutzer ist 25 Jahre Server weltweit verteilt Folie 17

18 Kritik an Facebook Anonymität (Sehr) junge Teilnehmer mit oft wenig Bewusstsein für Datenschutzprobleme Cyber-Mobbing/Stalking und Identitätsdiebstahl Personalisierte Werbung Mangelnde (sich häufig ändernde) Standardeinstellungen hinsichtlich Privacy Der Benutzer tritt Nutzungsrechte für Inhalte an Facebook ab Einmal auf Facebook, immer bei Facebook auch wenn gelöscht wurde! Folie 18

19 Tipps zum Schutz der Privatsphäre im Internet (1/2) Vorsicht im Umgang mit persönlichen Daten (an wen gibt man welche Daten weiter?). Bei Preisgabe von Daten, informieren Sie sich, wie die Daten verwendet und an wen sie weitergegeben werden dürfen (Datenschutzbestimmungen lesen). Informieren Sie sich, welche Rechte Sie einem Betreiber an Texten, Bildern und Videos einräumen, die Sie einstellen. Persönliche/Private Webseiten sind virtueller Striptease. Geschäftliche/Relevante von privater/ Spass trennen (zwei oder mehrere -Adressen verwenden). Im konkreten Fall die Löschung der Daten vom Betreiber/Unternehmen verlangen. Folie 19

20 Tipps zum Schutz der Privatsphäre im Internet (2/2) Einsatz von Anti-Viren-Software (z.b. freie AV-Scanner: Avira, AVG) Einsatz von Standard-Sicherheitsfunktionen (sichere Passwörter, Windows Update, Windows Firewall, ) Browser-Konfiguration (History-/Cookie-Settings, Private Browsing) Einsatz von Festplattenverschlüsselung (z.b. TrueCrypt) Verwendung von Anonymisierungsdiensten/-software (TOR, JonDo) Informieren (ARGE DATEN, Datenschutzkommission DSK, einschlägige Medien [Heise, Futurezone, ], Vorträge besuchen, ) und weiterbilden! Folie 20

21 Vielen Dank für Ihre Aufmerksamkeit! Der Schutz der Privatsphäre ist wie Sauerstoff. Wir schätzen ihn erst, wenn er nicht mehr vorhanden ist! John Emontspool Bitte um Ihre Fragen! Folie 21