Sichere Kommunikation: Unterschied zwischen den Versionen

Aus Freiheit statt Angst!
Zur Navigation springen Zur Suche springen
Zeile 1: Zeile 1:
−
'''Siehe auch: [[VDS-umgehen]]'''
+
Paranoide Suppenkasper.
−
 
 
−
Hier sollten ein paar Anleitungen oder Links zu GnuPG und dem "web of trust" hin, da danach oft gefragt wurde. Werde ich (sirveillance) in den nächsten Tagen machen.
 
−
 
 
−
Einen Überblick technischer Methoden zur Linderung der Vorratsdatenspeicherung gibt folgende Präsentation: * http://wiki.vorratsdatenspeicherung.de/images/Email-ohne-Vorrat.zip
 
−
 
 
−
== Motivation ==
 
−
Die Verschlüsselung mittels GnuPG/PGP ist sehr sinnvoll, da dadurch keinerlei Rückschlüsse auf den Inhalt der Mails gemacht werden können. Damit dies aber etwas bringt, sollten möglichst viele Leute ihre Mails verschlüsseln, was im Moment leider noch nicht der Fall ist. Durch Verschlüsselung wird zwar der Inhalt geheim gehalten, jedoch ist weiter nachvollziehbar, wer mit wem kommuniziert. Deshalb ist Verschlüsselung zwar eine wichtige Sache, aber sie hilft nicht gegen die Vorratsdatenspeicherung, bei der erstmal "nur" Verbindungsdaten gespeichert werden sollen. Aber auch soweit darf es nicht kommen.
 
−
 
 
−
Warum wir GnuPG/PGP brauchen? Klar, einerseits wegen der Überwachung. Aber wichtiger ist in dem Fall einer politischen Initiative die Überprüfbarkeit der Identität.
 
−
 
 
−
Wir müssen damit rechnen, dass es Menschen gibt, die diese Initiative missbilligen und evtl. sogar sabotieren wollen. Dies kann man z.B. erreichen, indem man Zwietracht durch gefälschte E-Mails, Forenbeiträge, etc. säht und so eine Organisation zersplittert. Darum brauchen wir überprüfbare Identitäten. Diese Identitäten können auch ''Pseudonyme'' sein - wichtig ist, dass man überprüfen kann, dass alle Beiträge dieses Pseudonyms von derselben Person kommen.
 
−
 
 
−
Beim Einsatz von GnuPG/PGP oder ähnlichen Verfahren muß man besonders darauf achten, daß der eigene Rechner "sauber" bleibt, denn wenn jemand mißbräuchlich den eigenen Schlüssel verwendet, ist mit Problemen zu rechnen, da solch ein Mißbrauch meist schwer nachweisbar und der Inhaber des Schlüssels hier in der Nachweispflicht ist (Umkehrung der Beweislast).
 
−
 
 
−
== Links ==
 
−
 
 
−
[[CD für Datenreisende]]
 
−
 
 
−
=== E-Mail verschlüsselt senden ohne Server ===
 
−
 
 
−
Emails können auch ohne Serverlogs gesendet werden an zuvor definierte Mailadressen:
 
−
* http://retroshare.sf.net
 
−
 
 
−
=== E-Mail anonym senden  ===
 
−
* http://mixmaster.sourceforge.net - Remailer Mixmaster
 
−
* http://www.mixminion.net - Remailer Mixminion
 
−
* http://wiki.noreply.org/noreply/TheOnionRouter/TorifyHOWTO/EMail - E-Mails mit Tor anonymisieren
 
−
* http://www.i2p.net - mit SUSIMAIL über i2p.net
 
−
* http://www.anon.gildemax.de/ - Anonymes eMail über Remailer (FAQ)
 
−
 
 
−
=== E-Mail verschlüsseln, signieren ===
 
−
 
 
−
Es gibt grundsätzlich zwei verschiedene Methoden um E-Mails zu verschlüsseln: PGP/GPG und S/MIME.
 
−
Die Schlüssel sind zueinander inkompatibel, d.h. PGP/GPG funktioniert nicht mit S/MIME und vice versa.
 
−
 
 
−
1. Methode PGP/GPG
 
−
* [http://www.thunderbird-mail.de/erweitern/erweiterungen/enigmail/ Enigmail] - Erweiterung für [http://www.mozilla-europe.org/de/products/thunderbird/ Thunderbird], das zu Firefox gehörige Mailprogramm. Die deutschsprachige Seite enthält weitere Links und Informationen.
 
−
* [http://www.biglumber.com www.biglumber.com] - Hier kann man Leute aus der Nähe finden, die bereit sind, Schlüssel zu unterschreiben.
 
−
* [http://www.gpg4win.de/ Gpg4win] ist ein aktuell gepflegtes Installationspaket für Windows in der Nachfolge des veralteten [http://www.gnupp.de GnuPP]
 
−
* evtl. veraltet: [http://winpt.sourceforge.net/de/index.php WinPT] - ein Softwarepaket, das Verschlüsselung von Dateien und über die Zwischenablage erlaubt. Beinhaltet auch ein Programm zur Schlüssel-Verwaltung. Das geht prinzipiell mit jedem Mailprogramm.
 
−
* [http://www.uni-koeln.de/rrzk/sicherheit/pgp/win/ Anleitung der Uni Köln]
 
−
* [http://www.dergrossebruder.org/miniwahr/20050710080000.html GnuPG Anleitung] - auch "Der Große Bruder" hat eine Anleitung parat.
 
−
* [http://cryptocd.eduforge.org/ Crypto CD] - Eine CD mit der benötigten Software und einfachen Anleitungen. Auch zum online lesen verfügbar!
 
−
* [http://hp.kairaven.de/pgp/index.html Anleitung zu PGP/GPG] - Die Raven Hompage, eine "Institution" in Sachen Kryptographie.
 
−
* [http://www.barbarakaemper.de/krypto/index.htm Anonym im Internet] - E-Mail Verschlüsselung mit GnuPG und S/MIME für Thunderbird, anonyme E-Mails schreiben mit Quicksilver und Mixmaster, anonym Surfen mit Firefox. (SCHEINT NICHT MEHR ERREICHBAR ZU SEIN?)
 
−
* [http://www.web-blog.net/comments/P171_0_1_0/ GnuPG unter Mac OS X] -  E-Mail Verschlüsselung und mehr mit GnuPG unter OS X
 
−
* [https://www.cacert.org/index.php?id=0&lang=de_DE CACert.org] - Eine freie Organisation, die es sich zur Aufgabe gemacht hat, jedermann die verschlüsselte Kommunikation in einem "Web of Trust" (WOT) zu ermöglichen. Signiert PGP/GPG Schlüssel
 
−
Wenn jemand Links zu einfacheren Anleitungen über das Web Of Trust kennt - bitte eintragen!
 
−
 
 
−
2. Methode S/MIME
 
−
* [https://www.cacert.org/index.php?id=0&lang=de_DE CACert.org] - Eine freie Organisation, die es sich zur Aufgabe gemacht hat, jedermann die verschlüsselte Kommunikation in einem "Web of Trust" (WOT) zu ermöglichen. Signiert S/MIME Zertifikate.
 
−
* [http://www.thawte.com/secure-email/personal-email-certificates/index.html] - Kostenlose persönliche Thawte S/MIME Zertifikate können einfach in Email Programme wie Thunderbird und Outlook eingebunden werden, Vorteil: keine zusätzliche Softwareinstallation notwendig!
 
−
* [http://www.startssl.com/ StartCom] - Kostenlose persönliche und Serverzertifikate. Können einfach in Outlook/IE eingebunden werden und sind in Firefox sogar schon drin. Vorteil: Mit Firefox kein manueller Import der Serverzertifikate mehr nötig.
 
−
 
 
−
=== Dateien sicher verschlüsseln zum Versand über das Netz ===
 
−
* [http://www.7-zip.org/ 7-Zip] - Leider sind die meisten Packprogramme "closed source", sodass nicht nachvollzogen werden kann, wie sicher deren Verschlüsselung ist (Stichwort [http://de.wikipedia.org/wiki/Generalschl%C3%BCssel Generalschlüssel]). Ein Open-Source-Programm, welches sicher verschlüsselt (und auch noch sehr effizient packt) ist 7-Zip. Sind die Dateien bzw. die Kommunikation eh schon verschlüsselt (durch z.B. PGP, GPG, SSL, TLS), so wird diese Methode natürlich hinfällig.
 
−
 
 
−
=== Anonym im Web ===
 
−
* [http://tor.eff.org/ Tor] - Software, die die Vorratsdatenspeicherung aushebelt
 
−
* [http://www.jondos.de/ JonDo] - Software zur Anonymisierung. Ging aus JAP hervor.
 
−
* [http://www.xerobank.com/ XEROBANK] - ähnlich wie Tor, leitet den bezahlten Datenverkehr aber über eigene, zentrale Server
 
−
 
 
−
=== Anonym Daten anbieten===
 
−
 
 
−
* [http://freenetproject.org/ Freenet-Project]
 
−
* [http://entropy.stop1984.com/de/home.html Entropy]
 
−
 
 
−
=== Verschlüsselte Internettelefonie ===
 
−
 
 
−
Die Programme funktionieren nur solange vom Internet zu Internet telefoniert wird.
 
−
 
 
−
1. Sichere (S)IP-Internettelefonie mit ZRTP
 
−
* [http://zfoneproject.com/getstarted.html Zphone] Verschlüsselungssoftware für diverse Plattformen
 
−
* [http://en.wikipedia.org/wiki/ZRTP Protokollbeschreibung bei Wikipedia]
 
−
2. Sichere (S)IP-Internettelefonie mit SRTP
 
−
* [http://www.minisip.org/ Minisip] Abhörsicheres Softphone
 
−
3. Weniger sichere Alternativen
 
−
* [http://www.skype.com Skype] unklar inwieweit die Daten dauerhaft gespeichert werden und auf Anfrage Geheimdiensten zur Verfügung stehen. Weiterhin ist unklar, welche Daten sonst noch (außer den Sprachdaten) übertragen werden.
 
−
 
 
−
=== Verschlüsseltes Instant Messaging ===
 
−
 
 
−
Viele Instant-Messaging-Programme bieten eine Verschlüsselungsoption, manche durch Benutzung von OpenPGP. Eine Übersicht findet sich hier: [http://en.wikipedia.org/wiki/Comparison_of_instant_messaging_clients#Features]
 
−
 
 
−
== Hilfe ==
 
−
 
 
−
Sicherheit erfordert meistens auch Verständnis der zu benutzenden Systeme. Es kann nie schaden, einen erfahrenen Anwender um Rat zu fragen. Z.B. in unserem Chat, per Mail, etc.
 
−
 
 
−
Oft sind die Leute, die sich z.B. unter [http://www.biglumber.com www.biglumber.com] eintragen auch motiviert, andere zu überzeugen und evtl. zu helfen. Nachfragen kann sicher nicht schaden.
 
−
 
 
−
== Schlüssel unterschreiben ==
 
−
Schlüssel sollte man nur unterschreiben, wenn man die Zugehörigkeit von Identität und Schlüssel sehr genau überprüft hat. (Von Angesicht zu Angesicht)
 
−
 
 
−
Ein Beispiel für die Vorraussetzungen eines gegenseitigen Schlüsselunterschreibens gibts z.B. [http://www.elho.net/crypto/policy/ hier].
 
−
 
 
−
Wenn man sich nur relativ sicher ist, aber nicht "dafür gerade stehen will", unterschreibt man einen Schlüssel nur lokal (nicht exportierbar). So wird verhindert, dass andere sich auf die Unterschrift verlassen.
 
−
 
 
−
== Weblinks ==
 
−
 
 
−
* http://forum.opensky.cc/kb.php?mode=cat&cat=5 - Überblick über technische Methoden
 
−
* http://cryptocd.eduforge.org/ bzw http://cryptocd.eduforge.org/online_version/ - sehr schöne, scheinbar dautaugliche Erklärung und Schritt für Schritt Anleitung.
 
−
 
 
−
[[Kategorie:HowTo]]
 

Version vom 20. Dezember 2007, 01:02 Uhr

Paranoide Suppenkasper.

Abgerufen von „http://wiki.vorratsdatenspeicherung.de/index.php?title=Sichere_Kommunikation&oldid=31071“