Was ist eine CryptoParty?

Transkript

1

2 Ich möchte nicht in einer Welt leben, in der alles, was ich sage, alles, was ich tue, jedes Gespräch, jeder Ausdruck von Kreativität, Liebe oder Freundschaft aufgezeichnet wird. Das ist nichts, was ich bereit bin zu unterstützen. Das ist nichts, das ich bereit bin mit aufzubauen. Das ist nichts, unter dem ich zu leben bereit bin. Ich denke, jeder, der eine solche Welt ablehnt, hat die Verpflichtung, im Rahmen seiner Möglichkeiten zu handeln. - Edward Snowden

3 Was ist eine CryptoParty? Workshop zur digitalen Selbstverteidigung "Tupperware-Party zum Lernen von Kryptographie" (Cory Doctorow) Einsteigerfreundlich Öffentlich & unkommerziell Fokus auf Freier Software Von Anwendern für Anwender 3 / 35

4 Agenda Inputvortrag zu: Sichere Passwörter Verschlüsselung von s (PGP) Tracking beim Browsen vermeiden Festplattenverschlüsselung (Veracrypt) Verschlüsselung von Chats (OTR) Praxis 4 / 35

5 Sichere Passwörter Wie werden Passwörter geknackt? Brute Force Alle möglichen Kombinationen ausprobieren Listen / Wörterbuch-Angriffe Alle Wörter eine Liste ausprobieren Social Engineering Phishing, Person austricksen um PW zu erfahren 5 / 35

6 Wie erschwert man das Knacken des Passworts? Brute Force => Länge (10+ Zeichen) => Verschiedene Zeichentypen (Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen) 6 / 35

7 Wie erschwert man das Knacken des Passworts? Brute Force => Länge (10+ Zeichen) => Verschiedene Zeichentypen (Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen) Listen / Wörterbuch-Angriffe => Kein einzelnes Wort als PW verwenden => Keine Wörter aus dem Umfeld (Namen, Geburtsdaten) 7 / 35

8 Wie erschwert man das Knacken des Passworts? Brute Force => Länge (10+ Zeichen) => Verschiedene Zeichentypen (Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen) Listen / Wörterbuch-Angriffe => Kein einzelnes Wort als PW verwenden => Keine Wörter aus dem Umfeld (Namen, Geburtsdaten) Social Engineering => Niemand das Passwort verraten! 8 / 35

9 Brute-Force-Angriffe und Passwortlänge Nutzung von Kleinbuchstaben (26 Zeichen) Quelle: (Rechengeschwindigkeit: Schlüssel pro Sekunde (Keys/sec)) 9 / 35

10 Brute-Force-Angriffe und Passwortlänge Nutzung von Groß-, Kleinbuchstaben und Zahlen (62 Zeichen) Quelle: (Rechengeschwindigkeit: Schlüssel pro Sekunde (Keys/sec)) 10 / 35

11 Wie erstelle ich ein sicheres Passwort? DbiR&DSd90M! Merksatz:»Der Ball ist Rund & das Spiel dauert 90 Minuten!«HausLocherTasteMelone Wortreihung 2UrN47oCfK6jAZ8xuKHiop4upPsI73 Passwortgenerator 11 / 35

12 Passwortverwaltung Wichtig: Für jeden Dienst ein anderes Passwort verwenden! Software: Keepass Vorteile Open Source Viele Plattformen Win, Linux, Mac, Android Passwortgenerator Verschlüsselt gespeichert Nachteile Masterpasswort Darf nicht vergessen oder geknackt werden! Komfort Kein Sync zwischen verschiedenen Geräten 12 / 35

13 13 / 35

14 Anbieter Quelle: 14 / 35

15 Alternativen zu kostenlosen Anbietern Posteo.de mailbox.org Vorteile Standort in Deutschland Datensparsamkeit Keine Inhaltsanalyse Keine Werbung Anonyme Nutzung möglich Datenschutz hat Priorität Nachteile Kostet 1,- pro Monat 15 / 35

16 Verschlüsselung (PGP) Vorteile Inhalt Ende-zu-Ende verschlüsselt Sender & Empfänger sind eindeutig Nachteile Metadaten unverschlüsselt Sender & Empfänger müssen PGP nutzen Benötigte Software: Programm: Thunderbird Add-on: Enigmail 16 / 35

17 Unterschied Symmetrische / Asymmetrische Verschlüsselung Symmetrische Verschlüsselung (secret key) Wie analoge Schlüssel Ein Schlüssel zum ver- und entschlüsseln Alle Teilnehmer brauchen den Schlüssel Asymmetrische Verschlüsselung (public key) Schlüsselpaar 17 / 35

18 Wie funktioniert PGP (Pretty Good Privacy)? Asymmetrische Verschlüsselung Schlüsselpaar: privater und öffentlicher Schlüssel. Öffentlicher Schlüssel: verschlüsselt die gibst du deinen Kommunikationspartnern Privater Schlüssel: entschlüsselt die bleibt privat, gibst du niemals raus! 18 / 35

19 19 / 35

20 Verbreitung von PGP Quelle: 20 / 35

21 Tracking beim Browsen vermeiden Quelle: 21 / 35

22 Wie kann mich eine Website identifizieren? Cookies Textdateien mit Informationen über besuchte Webseiten Passive Merkmale IP-Adresse, Sprache, Browser, Betriebssystem Aktive Merkmale (Javascript, Flash) Schriftarten, Browserplugins, Bildschirmauflösung, uvvm. => Eindeutiger Browser Fingerabdruck 22 / 35

23 Wie kann ich mich vor Tracking schützen? Browserwahl Firefox, Chromium, Opera Browsereinstellungen Cookies deaktivieren Do-not-Track Option Suchmaschinen Ixquick / Startpage / DuckDuckGo etc. 23 / 35

24 Wie kann ich mich vor Tracking schützen? Browsererweiterungen Tracker blocken (FB, Google, etc): Ghostery Hartnäckige Cookies löschen: Better Privacy Webseiten verschlüsselt anfordern: HTTPS Everywhere Werbung blocken: ublock Origin Referer blocken: RefControl (Vorsicht!) Aktive Seitenelemente blocken: NoScript (für Profis) 24 / 35

25 Was ist TOR? TOR (The Onion Router) Netzwerk zur Anonymisierung von Verbindungsdaten IP-Adresse wird verschleiert Vorteile Nachteile Anonymes Surfen Langsam Login bei personalisierten Seiten nicht sinnvoll 25 / 35

26 26 / 35

27 27 / 35

28 28 / 35

29 29 / 35

30 Festplattenverschlüsselung Software: Veracrypt Weiterentwicklung von Truecrypt Software zur Datenverschlüsselung Was kann ich mit Veracrypt machen? Verschlüsselte Container (Ordner) erstellen Komplette Festplatte verschlüsseln USB-Sticks und andere Wechseldatenträger verschlüsseln 30 / 35

31 Veracrypt Vorteile Plattformübergreifend Win, Mac, Linux Freie Software Kompatibel zu Truecrypt Nachteile Komfort Passwort vergessen? => Daten weg! 31 / 35

32 Verschlüsselung von Chats Software: Pidgin Chatprogramm Beherrscht alle gängigen Chat-Protokolle ICQ, MSN, Facebook-Chat, Jabber Plugin: OTR (Off-The-Record) Chat wird verschleiert Kommunikationspartner sind eindeutig 32 / 35

33 Chatdienst Jabber Dezentraler Service Jeder kann einen Jabber-Server betreiben Quelloffenes XMPP-Protokoll Gruppenchats möglich 33 / 35

34 Weitere Projekte freifunk: freie, eigene Internet-Infrastruktur mit offenen WLANs (auch in Bielefeld) Anti-Zensur-DNS: gegen Internetzensur Tails (The amnesic incognito live system): Anonyme Live- DVD Noch in Entwicklung: p p (Pretty Easy Privacy): Einfach zu bedienende - Verschlüsselung für Outlook, Thunderbird, ios, Android (kompatibel zu PGP) 34 / 35

35 Kontakt & Termine Homepage: Treffen der Hochschulgruppe: Erster Montag des Monats im SozCafe in X C2-116, 18uhr. Es liegt außerdem eine Liste aus, auf der man sich in unseren Newsletter eintragen kann. 35 / 35