Datenschutz & Sicherheit Verschlüsselung von Daten Anonymisierte Kommunikation im Netz

Transkript

1 Digitale Selbstverteidigung Datenschutz & Sicherheit Verschlüsselung von Daten Anonymisierte Kommunikation im Netz

2 Worum geht es? Inhalt Datenschutz & Sicherheit Welche Möglichkeiten zum Schutz von Daten gibt es? Verschlüsselung von Daten Wo und wie lässt sich Verschlüsselung anwenden? Anonyme Kommunikation im Internet Wie lassen sich Datenspuren im Netz vermeiden?

3 Digitale Sicherheit Verhaltensregeln regelmäßige Updates von Betriebssystem und Programmen Stellen Sie die Vertrauensfrage! das Problem ist immer das schwächste Glied in der Kette

4 Digitale Sicherheit Dienste nicht nur Software, sondern auch die genutzten Dienste sind entscheidend grundsätzlich: die Dienste großer USamerikanischer Firmen vermeiden (Google, Apple, Microsoft, Facebook,...) möglichst anbieter-unabhängige Open-Source-Angebote nutzen

5 Funktionsweise Computer speichern Daten binär also z. B. " " Daten + Verschlüsselung mit Schlüssel = maskierte Daten aus " " wird z. B. " " Zugriff auf die Daten nur mit Schlüssel

6 Warum Verschlüsselung? persönlicher Vorteil: Schutz und Vertraulichkeit der eigenen Daten politischer Vorteil: verschlüsselte Kommunikation reduziert den Nutzen von Überwachung

7 Mit PGP PGP ist ein Verschlüsselungsverfahren für Daten, inbesondere für Zweck: Vertraulichkeit von Daten und Verifizierung der Quelle es ist für alle Betriebssysteme und viele Mailprogramme verfügbar

8 PGP nutzen Erzeugung eines Schlüsselpaares die Schlüssel sind technisch einander zugeordnet von einem Schlüssel lässt sich nicht auf den anderen schließen Weitergabe des einen Schlüsselteiles Ver- und Entschlüsselung von Daten mit den Schlüsselteilen

9 PGP nutzen Verschlüsselung verschlüsselt jemand Daten mit einem veröffentlichen Schlüssel, kann nur der Besitzer des anderen Schlüssels diese Daten öffnen Verifizierung lassen sich Daten mit einem veröffentlichten Schlüssel entschlüsseln, müssen sie vom Besitzer des geheimen Schlüssels stammen

10 Chat/VoIP für Chat: OTR ("Off-the-Record")- Verfahren nach Authentifizierung verschlüsselte, verifizierte Verbindung für viele Chat-Systeme verfügbar, z. B. Jabber, ICQ, MSN, YIM) für VoIP...gibt es keinen Königsweg das proprietäre Skype-Protokoll wird nachweislich überwacht es gibt eine Reihe von alternativen Systemen

11 Lokale Daten Festplattenverschlüsselung gegen Diebstahl Zugriffsschutz Lösungen: Truecrypt (plattformübergreifend) auf Basis des Betriebssystems, auch bei Installation wählbar! "Schlüsselbund" oder Dateiverschlüsselung

12 Anoymisierung Im Internet Grundsätzlich: niemand ist anonym im Internet, das Netz ist kein "rechtsfreier Raum" Stichwort Protokollierung/Automatisierung Anonymität durch Zwischenstationen per TOR/VPN (Private-Mode im Browser)

13 Anoymisierung TOR Anonymität durch 3 hintereinandergeschaltete Rechner speziell eingerichtetes TOR-Netzwerk Verwendung TOR kann von jedem verwendet und betrieben werden Browser-Plugins erleichtern Nutzung

14 Anoymisierung VPN Virtual Private Network verschiedene Anbieter kostet meist Anonymität durch "Zwischenstation" eigenes virtuelles Netz im Internet sichtbar nach außen wird die Zwischenstation diese steht in der Regel im Ausland

15 Zusammenfassung Verschlüsselung von Inhalten weit verbreitet und wirksam Wichtig: Passwort nicht verlieren - und schützen! Kommunikationsverbindung bleibt sichtbar Verschlüsselung ist kein Schutz vor Überwachung, sondern eher Notwehr