Digitale Selbstverteidigung

Präsentation zum Thema: "Digitale Selbstverteidigung"—  Präsentation transkript:

1 Digitale Selbstverteidigung
V0.1b12

2 Über mich Seit >15 Jahren Spaß mit IT, seit >6 Lohnsklave
Hab meiner Mutter Mailverschlüsselung und Linux „beigebracht“ HackSpace-Mensch, Hard- und Software-Bastler Gelegentlich Crypto-Workshops

3 Gliederung Grundlegendes Datensparsamkeit Verschlüsselungstechniken
Mail Festplatten/Dateien Chat TOR / TAILS Smartphones Exkurs Messenger

4 Grundlegendes (1) Betriebssysteme
Die Grundlage an Software, die einen PC funktionieren lässt Beispiele: Linux, OSX, Windows OSX und Windows sind kommerzielle Produkte Unterliegen Fremdzugriffsmöglichkeiten Sicherheitsfeature? Komfort? Anlaufstelle für Staaten zur Überwachung Beispiel USA: National Security Letters verbieten das Reden über staatliche Einmischung in Produkte „Vault 7“: Betriebssysteme knacken = Verschlüsselung umgehen

5 Grundlegendes (2) Virenscanner
Expert*Innen: Vergrößerung der Angriffsfläche, Selbst Sicherheitslücken Empfehlung: System mit regelmäßigen Updates aktuell halten und Nachrichten zum Thema verfolgen

6 Grundlegendes (3) Online-Dienste Passwort regelmäßig ändern
Zwei-Faktor-Authentifizierung

7 Grundlegendes (4) 2 Methoden: Passwörter
Passwort über Eselsbrücken merken und variieren DBGe:SwbUd7Zhnd7B.1 Passwortmanager KeePassX2

8 Grundlegendes (4) Weiterführendes zur grundlegenden Datensicherheit

9 Selbstermächtigung?! Fragen an euch:
Was ist für mich ein selbstbestimmter Umgang mit Technik? Will ich das? Wem bringe ich wieviel Vertrauen bzgl. Daten entgegen? Wie kann ich Abhängigkeiten reduzieren? Was ist der Stand der Technik und wie gehe ich damit um? Habe ich vertrauenswürdige Quellen für meine Nachrichten zum Thema?

10 Datensparsamkeit

11 Datensparsamkeit Offline Bar zahlen Persönliche Gespräche
Daten persönlich überreichen Verschlüsselte USB-Sticks per Post schicken Online Verschlüsselung Verschiedene Accounts Mal die Suchmaschine wechseln Erweiterungen für Browser Die Auflistung ist selbstverständlich unvollständig

12 Datensparsamkeit (2) Browser Firefox Quelloffen Erweiterbar
Kein kommerzielles Interesse der Stiftung, die hinter dem Projekt steht Test der eigenen Identifizierbarkeit:

13 Datensparsamkeit (3) PrivacyBadger
Ein Produkt der EFF ( Selbstlernende Erweiterung gegen Tracking mit Schiebereglern Läuft im Hintergrund

14 Exkurs Tracking Tracking
Verfolgen von User*innen über Zeiträume und Webseiten hinweg Scripte (kleine Programme innerhalb der Webseite) Schriftarten, Bildschirmauflösung, Erweiterungen

15 Datensparsamkeit (4) Ublock origin Werbeblocker / Anti-Tracking
Filterlisten Sicherheitserweiterung Werbenetzwerke liefern immer wieder Schadsoftware aus Geringer Konfigurationsaufwand, flexibel erweiterbar

16 Datensparsamkeit (5) https everywhere
Fordert bei Auswahl zwischen verschlüsselter und unverschlüsselter Version einer Webseite automatisch die verschlüsselte Variante an Läuft im Hintergrund

17 Datensparsamkeit (6) Cookies
Kleine Textdateien, die z.B. Logins speichern Mit Bordmitteln von Firefox gut reduzierbar, sonst Self Destructing Cookies und/oder Privacy Badger

18 Verschlüsselungstechniken

19 Verschlüsselungstechniken (2)
Mail Thunderbird als Mailsoftware Ende-zu-Ende-Verschlüsselung mit Enigmail Asymmetrische Kryptografie mit Schlüsselpaar Schlüssel 1 verschlüsselt, Schlüssel 2 entschlüsselt

20 Verschlüsselungstechniken (3)

22 Verschlüsselungstechniken (5)

23 Verschlüsselungstechniken (6)

24 Verschlüsselungstechniken (7)

25 Verschlüsselungstechniken (8)

26 Verschlüsselungstechniken (9)

27 Verschlüsselungstechniken (10)

28 Verschlüsselungstechniken (11)

29 Verschlüsselungstechniken (12)

30 Verschlüsselungstechniken (13)

31 Verschlüsselungstechniken (14)

32 Verschlüsselungstechniken (15)

33 Verschlüsselungstechniken (16)

34 Verschlüsselungstechniken (17)

35 Verschlüsselungstechniken (18)

36 Verschlüsselungstechniken (19)

37 Verschlüsselungstechniken (20)

38 Verschlüsselungstechniken (21)

39 Verschlüsselungstechniken (22)

40 Verschlüsselungstechniken (23)

41 Verschlüsselungstechniken (24)

42 Verschlüsselungstechniken (25)

43 Verschlüsselungstechniken (26)

44 Verschlüsselungstechniken (27)

45 Verschlüsselungstechniken (28)

46 Verschlüsselungstechniken (29)

47 Verschlüsselungstechniken (30)

48 Verschlüsselungstechniken (31)

49 Verschlüsselungstechniken (32)

50 Verschlüsselungstechniken (33)

51 Verschlüsselungstechniken (34)
Mail an Fingerprint: 19C5 B4FF A99C A 4385 C335 76C6 36C8 7D08

52 Verschlüsselungstechniken (35)
D Keine Ende-zu-Ende- Verschlüsselung Gesetzliche Definition von „sicher“ wird an unsichere Umsetzung angepasst Bundesinnenministerium: PGP nur für „Hacker und versierte IT- Spezialisten verwendbar“ ' Made in Germany' Zum Teil Kommunikation zwischen Servern von Telekom, web.de etc. verschlüsselt

53 Verschlüsselung von Dateien & PCs

54 Verschlüsselung von Dateien & PCs
BitLocker Microsoft, proprietär Bordmittel unter Linux (LUKS, dmcrypt) Erfordert teilweise Fachwissen, teilweise Klickiklicki- Buntibunti verfügbar TrueCrypt/VeraCrypt Entwicklung von TrueCrypt ist eingestellt Diverse Sichtungen des Quellcodes durch Fachmenschen Nachfolge: VeraCrypt (Linux/OSX/Windows)

55 Verschlüsselung von Dateien & PCs (2)
VeraCrypt Container Virtuelle USB-Sticks / Schatztruhe

56 Verschlüsselung von Dateien & PCs (3)

57 Verschlüsselung von Dateien & PCs (4)

58 Verschlüsselung von Dateien & PCs (5)

59 Verschlüsselung von Dateien & PCs (6)

60 Verschlüsselung von Dateien & PCs (7)

61 Verschlüsselung von Dateien & PCs (8)

62 Verschlüsselung von Dateien & PCs (9)

63 Verschlüsselung von Dateien & PCs (10)

64 Verschlüsselung von Dateien & PCs (11)
Für Windows ggf. NTFS auswählen Zufallszahlen durch Mausbewegung generieren

65 Verschlüsselung von Dateien & PCs (12)

66 Verschlüsselung von Dateien & PCs (13)

67 Verschlüsselung von Dateien & PCs (14)

68 Verschlüsselung von Dateien & PCs (15)

69 Verschlüsselung von Dateien & PCs (16)

70 Verschlüsselung von Dateien & PCs (17)

71 Verschlüsselung von Dateien & PCs (18)

72 Verschlüsselung von Dateien & PCs (19)

73 Chat

74 Chat (2) Jabber OpenSource Dezentrale Chatsoftware
Eigener Server nutzbar Alternativ z.B. 0l3.de (Null-Ell-Drei) Verschlüsselung mit „OTR“

75 Chat (3) Pidgin OpenSource Plattformübergreifend verfügbar
Konfigurationsaufwand übersichtlich OTR-Plugin verfügbar

76 Chat (4) Download u.a. unter https://www.pidgin.im Accounts anlegen
Nicht abgesprochen: 0l3.de

77 Chat (5)

78 Chat (6)

79 Chat (7) Benutzer*Innenname Server (z.B. 0l3.de) Arbeitsgerät
Bei Neuerstellung

80 Chat (8)

81 Chat (9)

82 Chat (10)

83 TOR

84 TOR (2)

85 TOR (3)

86 TOR (4)

87 TOR (5)

88 TAILS (2)

89 TAILS Live-System (USB-Stick/DVD) Basiert auf Debian GNU/Linux
Anonymisierungstools (TOR, I2P) Mailverschlüsselung USB-Stick-Verschlüsselung (LUKS) HTTPSeverywhere

90 Smartphones

91 Smartphones Ein modernes Smartphone ist meist auf Lebensberatung hin konzipiert. Smartwatches, Pulsmesser, Navigationssystem, Wettervorhersage Smartphones vereinen meist gut zwei Dutzend Computer gepaart mit jeder Menge Sensoren. Sie sind selten ausgeschaltet und haben meist dauerhaft eine Internetverbindung.

92 Smartphones (2)

93 Smartphones (3) Android: Habe ich Vertrauen zu Google?
Ist das System aktuell? / Welche Sicherheitslücke bedroht mich heute? Apple: Habe ich Vertrauen zu Apple? Microsoft: Habe ich Vertrauen zu Microsoft? Bekomme ich meine Lieblingsapp auch für WindowsPhone?

94 Smartphones (7) Fragen an euch:
Welcher Firma oder welchen Entwickler*innen traue ich? Ziehe ich Kontrolle über mein Gerät vor oder überlasse ich wichtige Entscheidungen Außenstehenden?

95 Exkurs Messenger Whatsapp
Mehr als 1 Mrd. Menschen nutzen diesen Service Subunternehmen von Facebook Metadaten gehen an Großkonzern mit Profitinteresse Crypto scheint solide zu sein Technik von Signal unter der Haube Ende-zu-Ende-Verschlüsselung „Hintertür“ ist eine Designentscheidung backdoor/ Closed Source

96 Exkurs Messenger (3) Telegram
>100 Mio Menschen nutzen Telegram (Stand 2015) Crypto ist optional und in Desktop-Version nicht vorgesehen Die App ist Open Source, die Infrastruktur nicht API (Schnittstelle zu Server-Software) ist offen, kann von anderen Programmen genutzt werden

97 Exkurs Messenger (4) Signal
Keine genauen Zahlen zu Anzahl der Nutzer*innen Open Source, Ende-zu-Ende-Verschlüsselung Empfehlung von Snowden Benötigt teilweise Google- oder Apple-Technik zur Nachrichtenzustellung FSFE: About backdoors in Signal and other apps

98 Exkurs Messenger (6) Jabber Siehe Kapitel „Chat“

99 Exkurs Messenger (7) Weitere Informationen
Secure Messaging Scorecard: Whatsapp-Alternativen: alternativen-blick /

100 Fazit Benutz Software, der du vertraust.
Sorg dich um deine Daten genauso wie um die anderer Menschen. Frag im Zweifel die*den Nerd*in des Vertrauens um Hilfe. In diesem Internet gibt es genug Informationen um sich selbst weiterzubilden. Wenn Technologie den Alltag so sehr bestimmt, bietet sich an, die Grundlangen davon zu verstehen und beherrschen.

101 Weiterführendes HackSpace Marburg: https://hsmr.cc
Artikel zu Virenscannern: raet-zur-De-Installation-von-AV-Software html Browser-Fingerabdruck-Test:

102 Kontakt Mail: mail@binbash.biz Fingerabdruck:
3D60 4E3A CF7F D87B C9D A8 F99B F728 Jabber: Homepage: binbash.biz