Das Gelbe Forum: Das Forum für Elliott-Wellen, Börse, Wirtschaft, Debitismus, Geld, Zins, Staat, Macht - Bitte NICHT IN DIESEM THREAD ANTWORTEN, sondern

Bitte NICHT IN DIESEM THREAD ANTWORTEN, sondern (Antwort)

Hausmeister — Tue, 01 Mar 2016 14:31:55 +0000

auf ausdrücklichen und sehr verständlichen Wunsch des Erstellers hin
bitte -> HIER! im extra dafür angelegten Diskussionsthread.

4.4.3 Tor auf Android (Antwort)

Ikonoklast — Tue, 01 Mar 2016 14:00:43 +0000

Auch auf Android ist Tor bereits vorgedrungen, hierzu installiert man sich Orbot (das eigentliche Tor) und den Browser Orfox.

Tipp: Installiert erst Orbot, dann Orfox. So ist sichergestellt, dass Orbot automatisch beim Aufruf von Orfox startet.

Für iOS sind mir nach aktuellem Stand keine vertrauenswürdigen Tor-Apps bekannt.

6. Schlusswort (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:48:04 +0000

Wie ich Euch hoffentlich zeigen konnte ist digitale Selbstverteidigung mehr als nur Verschlüsselung und Anonymisierung. Den gesunden Menschenverstand ersetzt keines der Programme oder Betriebssysteme, also Hirn an beim fröhlichen surfen! Nur so seid Ihr und eure Daten auch in Zukunft sicher.

5.9 Die richtige Suchmaschine (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:46:41 +0000

Bei der Suche mit den gängigsten Suchmaschinen wie Google werden Nutzerprofile von den Konzernen erstellt, einerseits für zielgerichtete Werbung andererseits für den Verkauf von Nutzerdaten. Dem kann man ganz leicht einen Riegel vorschieben:

Disconnect-Search
ixquck
DuckDuckGo

Diese Suchmaschinen bieten auch Add-Ons für Browser, so lässt sich die integrierte Suche auf den jeweiligen Suchanbieter umstellen.

5.8 Backup, aber richtig (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:44:13 +0000

Wie uns Locky und Co. gezeigt haben ist die richtige Backupstrategie überlebenswichtig.

Dies bedeutet:

1. Wer möchte kann seine Backups verschlüsseln (VeraCrypt lässt grüßen), wenn das Backupmedium einmal gefunden/verloren ist, ist der ungewollte Zugriff sonst nicht fern.

2. Das Backupmedium nur für den Backup- oder Restore-Vorgang am System anschließend, ansonsten IMMER physisch trennen. Crypto-Trojaner wie Locky verschlüsseln sonst den Backup gleich mit. Das ist Verschlüsselung, die ihr sicherlich nicht wollt

5.7 Heiter bis stürmisch, die Cloud (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:41:45 +0000

Großkonzerne bieten uns Speicher in der sog. Cloud an, sollen wir dieses großzügige Angebot annhmen? Das muss jeder für sich entscheiden, wichtig sind starke Passwörter und da man nicht weiß, wer alles Zugriff von Firmenseite auf das Cloud-Konto hat:

Nur Upload von VeraCrypt-Containern!

Dann kann eine Cloud durchaus Sinn machen.

5.6 Überwachung oder Demaskierung mittels hochgeladener Fotos (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:39:32 +0000

Wer unbedacht Fotos ins Netz stellt, macht unfreiwillig einen neuen Weg für Überwachung auf. Bei neueren Kameramodellen wirD die Seriennummer in den Exif-Informationen gespeichert.

Man stelle sich vor, man lädt öfter unter verschiedenen Pseudonymen Bilder, die mit der eigenen Kamera aufgenommen wurden, ins Netz. Die Suchmaschine stolencamerafinder.com durchsucht Fotos im Web nach Seriennummern. So gelingt es spielend, verschiedene Pseudonyme zu verknüpfen, evtl. ist bei einem sogar der Realname dabei.

Versucht es ruhig mal!

Dem kann man simpel abhelfen, wenn man vorher einfach die Exif-Informationen löscht. Hierfür gibt es Programme wie Sand am Meer.

5.5 Live-Systeme (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:36:34 +0000

Ein anderer Weg zu überprüfen ob die Dateien die man bekommen hat, das sind, was sie vorgeben zu sein führt über ein Live-System. Wie Tails bootet das Live-Linux in die RAM-Disk, anschließend können Fotos, Emails, Links etc. geöffnet werden ohne, dass das eigentliche Betriebssystem kompromittiert wird.

Vorher sollte man jedoch alle USB-Speicher abstecken und die erkannte Festplatte im Filemanager aushängen!

5.4 virustotal.com (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:34:49 +0000

Man bekommt Dateien zugeschickt, ist sich aber nicht sicher ob diese einen Virus enthalten und man möchte nicht riskieren diese auf dem eigenen System zu öffnen. Nun kann man diese Löschen (Dies sollte der Fall sein, wenn man den Absender nicht kennt.) oder die Neugier siegt (Dies kann sein, wenn einem der Absender bekannt ist und die Datei evtl. doch plausibel erscheint.) und man möchte wissen ob man die Datei relativ gefahrlos öffnen kann. Oder man lädt ein Programm herunter und möchte sicherstellen, dass es nicht mit Schadsoftware verseucht ist.

Bei virustotal.com kann man Dateien mit einer max. Größe von 128 MB hochladen, diese werden derzeit durch 61 Virenscanner gejagt. Nach kürzester Zeit bekommt man das Ergebnis angezeigt und man kann sich überlegen ob man es riskiert oder eben nicht.

Aber es gibt doch virtuelle Umgebungen? Ja die gibt es, aber es gibt auch Viren und Würmer die das erkennen und sich in so einer Umgebung ganz harmlos geben. Erst auf dem Zielsystem spielen sie ihre zerstörerischen Eigenschaften aus.

5.3 Sandboxing (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:33:54 +0000

Weiteren Schutz auf dem Betriebssystems kann eine sog. Sandbox bringen. Eine Sandbox ist ein isolierter Bereich, so dass beispielsweise bei Lecks in Browsern nicht gleich das ganze Betriebssystem kompromittiert wird. Das Schadprogramm bleibt im isolierten Bereich und wird nach Beendigung es Browsers gelöscht.

Da ich aus der Linux-Welt komme mein Beispiel anhand von Firejail:

firejail firefox

Dieser Befehl startet Firefox in einer Sandbox.

firejail -private firefox

Dieser Befehl startet Firefox in einer Sandbox und das Benutzerverzeichnis wird in /temp (das Temporäre-Verzeichnis, wird nach einem Neustart gelöscht) verschoben. Es sind keine Downloads möglich, Add-Ons sind deaktiviert, aber Tracking-Cookies und DOM-Storage verschwindet nach einem Neustart.

Unter Windows ist wohl Sandboxie das Programm der Wahl.

5.2 Firefox Add-Ons (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:31:55 +0000

Um weniger digitale Spuren beim browsen zu hinterlassen bieten sich unter Firefox Add-Ons an:

- uBlock Origin (Werbeblocker MUST HAVE!)
- Self-Destructing Cookies (löscht Cookies automatisch beim verlassen der Website)
- Privacy Badger (eff.org-Add-On zum Schutz der Privatsphäre)
- NoScript (blockiert Java-Script MUST HAVE!)
- HTTPS-Everywhere (lädt automatisch HTTPS-Seiten, wenn vorhanden MUST HAVE!)
- Disconnect (Schützt die Privatsphäre)

5.1. KeepassX sicherer Passwortmanager (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:29:10 +0000

Verschlüsselung und Logins sind nur so stark wie das eingesetzte Passwort, wer auf Passwörter wie â€žPasswortâ€œ oder â€ž123456â€œ setzt braucht sich nich wundern, wenn diese mittels Brute-Force-Attacken innerhalb kürzester Zeit geknackt sind. Schwierige Passwörter aus Zahlen, groß- und kleingeschriebenen Buchstaben und Sonderzeichen sind schwer zu merken, hier setzt KeepassX an.

KeepassX speichert Passwörter verschlüsselt, zudem generiert es auf Wunsch starke Passwörter. Man muss sich dann eigentlich nur noch das schwierige Masterpasswort der KeepassX-Datenbank merken. Der Einsatz ist nicht nur auf Windows, Linux und Mac OS beschränkt, auch auf Android gibt es Apps die Keepass-Dateien öffnen und bearbeiten können.

5. Sonstige Programme und Vorsichtsmaßnahmen (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:27:34 +0000

Mit dem Einsatz von Verschlüsselung und Anonymizern ist es noch nicht getan, es gibt noch ein paar Programme die einem den Alltag erleichtern. Auch zusätzliche Vorsichtsmaßnahmen sind einen Blick wert, da man oft unbedarft Daten von sich ins Web lädt, die man so nicht auf dem Schirm hatte. Wer weiß wo man suchen muss, kann leicht verschiedene Identitäten von Pseudonymen verknüpfen und so Rückschlüsse auf die wahre Identität ziehen.

4.4.2 Tails anonymes browsen via Live-System (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:26:36 +0000

Das Torprojekt stellt zudem eine Live-CD bereit, mit der die kompletten Daten über das Tor-Netzwerk laufen. Jedes enthaltene Programm sendet seine Daten ausschließlich über Tor-Nodes. Wir erinnern uns, Emails, Facebook check etc. nur via HTTPS- oder SSL/TLS-Verbindungen.

Tails wartet außerdem mit einem zusätzlichem Sicherheitsfeature auf, da es komplett in der RAM-Disk läuft und beim herunterfahren dieser mit zufälligen Daten überschrieben wird, hinterlässt es keinerlei Spuren auf dem eingesetzten PC.

4.4.1 Tor Browser Bundle (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:25:14 +0000

Das Torproject bietet für Linux, Windows und Mac OS ein vorkonfiguriertes Browser Bundle an. Nach der Installation kann anonym im Web gesurft werden. Zu beachten ist jedoch, dass bei unverschlüsselter Verbindung keine Passwörter oder persönlichen Daten übertragen werden. Die Gefahr liegt im sog. Ziebelprinzip, denn der Betreiber des Exit-Nodes kann bei HTTP-Verbindungen alles mitlesen. Wer sich mittels Tor beispielsweise im Gelben einloggt, braucht sich nicht wundern, wenn der Account kompromittiert wurde:

Clientâ†’verschl. HTTPS-Verbindung->Tor-Node1-> verschl. HTTPS-Verbindungâ†’Tor-Node2-> verschl. HTTPS-Verbindungâ†’Böser-Exit-Nodeâ†’unverschlüsselte HTTP-Übertragung des Passworts (kann mitgelesen werden)->DGF

Im Übrigen ist es so, dass jeder Telekom-Provider unverschlüsselt übertragene Daten seiner Kunden mitscheiden kann. Also keine Angst vor Tor, aber achtet auf HTTPS bei der Übertragung wichtiger Daten.

4.4 Anonymes surfen (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:23:31 +0000

Nicht jeder von uns möchte sich beim digitalen herumflanieren über die Schulter gucken lassen. Mittels Big Data und Nutzerverfolgung (Tracking-Cookies etc.)- lassen sich gezielte Benutzerprofile erstellen, hierin enthalten sind nicht nur Vorlieben und Abneigungen, auch die finanzielle Situation und Sozialkontakte werden erfasst und ausgewertet. Ein Weg sich dem Ganzen zu entziehen ist die Möglichkeit sich anonym im Netz zu bewegen. Hierzu zählt nicht nur die Benutzung eines VPNs, sondern auch die Vermeidung digitaler Spuren durch den Einsatz von Browser-Add-Ons.

4.3 Mobile Kommunikation verschlüsseln: Signal Private Messenger (Android + iOS) (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:21:04 +0000

Instand Messaging via Android und iOS kann durch die Benutzung von Signal Private Messenger sicherer gemacht werden. Signal ist ähnlich zu benutzen wie der Platzhirsch WhatssApp, im Gegensatz zu WA verschlüsselt Signal Nachrichten und Telefonate Ende-zu-Ende via Axolotl-Protokoll. Anders als WhatsApp, Threema oder Telegram Messenger steht hinter Signal kein Großkonzern, sondern eine Open-Source-Entwicklergemeinde. Wir erinnern uns, Großkonzerne und Geheimdiensteâ€¦

Ein Kritikpunkt, der (noch) nicht ausgeräumt wurde ist die zwingende Kopplung an eine Mobilfunknummer, deshalb ist keine wirklich anonyme Kommunikation möglich.

4.2 Chats mittels OTR verschlüsseln (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:19:32 +0000

Auch XMPP-Chats können mittels Off-the-Record Messaging verschlüsselt werden. Zusätzliche Sicherheit ist hier, ähnlich wie bei versteckten Containern, durch das Prinzip der glaubhaften Abstreitbarkeit gegeben. Im Gegensatz zu PGP-Schlüsseln ist nicht nachvollziehbar welcher Schlüssel von welchen Personen benutzt wurde.

Unter Windows und Linux kann das bekannte Programm Pidgin mit OTR-Plugin verwendet, unter OS X kann Adium eingesetzt und auf dem mobilen Plattformen Android und iOS kann ChatSecure benutzt werden.

4.1 Emails verschlüsseln mit PGP (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:17:02 +0000

Neben der verschlüsselten Übertragung der Emails mittels SSL/TLS ist auch eine Verschlüsselung der eigenen Nachricht mit PGP überlegenswert. Die Nachricht wird mittels öffentlichem Schlüssel des Empfängers verschlüsselt, entschlüsselt werden kann nur durch den privaten Schlüssel des Empfängers und dessen Passwort. Obwohl PGP schon 1991 entwickelt wurde gilt ein 4096-Bit RSA-Schlüssel heute noch als unknackbar.

PGP gibt es für jedes Betriebssystem, die Tools übernehmen automatisch die Verschlüsselung der Nachrichten, den Upload des eigenen öffentlichen Schlüssels und den Download der öffentlichen Schlüssel der Empfänger.

Plattformübergreifend ist beispielsweise der Einsatz von Thunderbird mit dem Add-On Enigmail möglich. Auf Android beherrscht K9-Mail mit dem Plugin AGP oder OpenKeychain den PGP-Standard.

4. Verschlüsselte Kommunikation (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:14:12 +0000

Genau so wichtig wie die Verschlüsselung der Laufwerke ist die Verschlüsselung der Kommunikation. Wird der Text beispielsweise nicht extra verschlüsselt und über ein unverschlüsselte Verbindung übertragen, ist es für Angreifer im selben Netzwerk ein Leichtes die Nachrichten abzufangen. Netzwerksniffer wie Wireshark erledigen das fast ohne Zutun.

Man sollte beim Emailcheck oder Onlineeinkauf immer auf eine HTTPS- (bei Webseiten) oder SSL/TLS- bzw. STARTLLS- (bei Emailabruf oder -versandt via Emailprogramm)-Verbindungen achten. Nur hier ist die Verbindung bis zum Zielserver verschlüsselt und Daten können nicht ohne Weiteres abgefangen werden.

3.6 iOS verschlüsseln (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:12:15 +0000

Im Gegensatz zum Softwaregiganten aus Montain View ist man in Cupertino weiter, jedes Gerät kommt mit eingeschalteter Laufwerksverschlüsselung.

Im Bezug auf Geheimdienste gelten jedoch die gleichen Voraussetzungen wie bei Android.

3.5 Android verschlüsseln (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:10:24 +0000

Anders wie von Google einstmals angekündigt werden Androiden nicht ab Werk verschlüsselt. Man muss die Komplettverschlüsselung unter Einstellungenâ†’Sicherheitâ†’Telefon verschülsseln anstoßen. Innerhalb weniger Minuten ist der interne Speicher verschlüsselt.

Ob die interne Verschlüsselung auch Geheimdiensten standhält ist noch nicht abschließend geklärt

3.4 Mac OS FileVault (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:08:47 +0000

Auch Mac OS bietet ab Werk die Verschlüsselung des Laufwerks mittels FileVault2, da hier aber gleiches in Bezug auf Geheimdienste wie für Microsoft gilt tut man gut daran, wirklich wichtige Daten nochmals in einem VeraCrypt-Container zu lagern. Ein eine separate Laufwerksverschlüsselung unter Windows a lÃ¡ VeraCrypt ist mir bei Mac OS derzeit nicht bekannt.

3.3 Windows verschlüsseln (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:07:00 +0000

Windows kommt mittlerweile mit einer eingebauten Laufwerksverschlüsselung daher: BitLocker. Diese sollte man aber nicht verwenden, da sie von Microsoft kommt und man nicht weiß wie viel Druck Geheimdienste ausüben oder ausgeübt haben.

Auf sicherer Seite ist man, wenn man auf

DiskCryptor

oder

VeraCrypt

setzt. Beide Programme bieten die Vollverschlüsselung von Windows an.

3.2. Ubuntu Home-Verzeichnis verschlüsseln (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:04:48 +0000

Bei Ubuntu kann schon während der Installation der Haken bei Home-Verzeichnis verschlüsseln gesetzt werden. Alle persönlichen Daten im Home-Verzeichnis (Äquivalent zum Benutzerverzeichnis unter Windows) sind somit vor unbefugtem Zugriff geschützt.

3.1 Betriebssystem übergreifende Verschlüsselung: VeraCrypt (Antwort)

Ikonoklast — Tue, 01 Mar 2016 13:02:26 +0000

Der Nachfolger von TrueCrypt bietet wie das Original aus dem es hervor gegangen ist, Installationspaket für die gängigsten Betriebssysteme: Windows, Mac OS und Linux.

VeraCrypt kann wie TrueCrypt ganze Laufwerke verschlüsseln oder verschlüsselte Container erstellen, in dem ähnlich wie in normalen Ordnern, Dateien abgelegt werden können.

Ein wichtiges Feature ist die sog. Glaubhafte Abstreitbarkeit. Dies wird durch versteckte Container erreicht, ein verstecktes Laufwerk innerhalb des regulären Containers. Es ist durch ein separates Passwort geschützt. Gibt man dem Druckausübenden das reguläre Passwort, sieht er die Dateien im Container (die man natürlich in Erwartung einer gewaltsamen Preisgabe des Passwortes extra hierfür platziert hat, keine wirklich wichtigen Dateien), die wirklich wichtigen/heikelen Dateien werden nur durch die Eingabe des Passwortes für das versteckte Laufwerk freigegeben.

3. Lokale Verschlüsselung (Antwort)

Ikonoklast — Tue, 01 Mar 2016 12:59:43 +0000

Verschlüsselung lokaler Laufwerke beugt unbefugtem Zugriff auf eigene Daten durch Dritte vor, bei Verlust eines Speichermediums lässt es einen ruhig schlafen. Durch die durchgehend schnellen Prozessoren fällt eine Verschlüsselung des Betriebssystems in Sachen Performance nicht mehr auf. Deshalb sollte sich jeder überlegen ob er nicht wenigstens mobile Endgeräte, die er häufig mit sich herumträgt nicht verschlüsseln möchte. Bei Verlust des Geräts hätte man doch nurâ€¦ Schließlich lagern oft Passwörter, persönlich Daten und Fotos auf den Geräten.

Achtung! Man muss auf jeden Fall sicherstellen, dass Passwort nicht zu vergessen. Bei Verlust sind die Daten futsch!

2.3 Der auf Sicherheit ausgelegte Exot unter den Betriebssystemen: PC-BSD (Antwort)

Ikonoklast — Tue, 01 Mar 2016 12:57:56 +0000

Ähnlich wie Linux verhält sich BSD, im Gegensatz zu ersterem ist die Verbreitung von BSD noch geringer. Es ist ein wirklicher Exot im Betriebssystemjungle, jeder hat schon davon gehört, gesehen haben es jedoch die Wenigsten in freier Wildbahn.

Die Installation von PC-BSD geht einfach von der Hand, wer will kann es ebenso wie Ubuntu parallel zu seinem Windows betreiben.

Es legt außerdem einen zusätzlichen Fokus auf Sicherheit:

GELI full-disk encryption (kompl. Verschlüsselung der Festplatte)
PersonaCrypt (Verschlüsselung der pers. Verzeichnisse)
Tor mode (komplettes Routing des Internetraffics durch das Tor-Netzwerk)

Für den einen oder anderen sicherlich einen Blick wert.

2.2 Installation eines zweiten Systems: Ubuntu (Antwort)

Ikonoklast — Tue, 01 Mar 2016 12:54:35 +0000

Um den Gefahren die von Windows-Viren und -Würmern ausgeht zu entgehen, kann man sich ein zweites Betriebssystem auf die vorhandene Festplatte installieren. Hier ist für Anfänger Ubuntu das System der Wahl. Es verkleinert automatisch die Windowspartition und installiert sich parallel zum alten Betriebssystem. Die Auswahl beider Systeme findet am Bootbeginn mittels Grub2 statt. Im Gegensatz zu Windows wird jegliche zu installierende Software vom Ubuntu-Projekt bereitgestellt. Angreifer müssten um Schadsoftware auf die Systeme zu bekommen, die Infrastruktur des Projektes angreifen. Dies bedeutet einen erheblichen Mehraufwand ,als es z. B. bei einem kleineren Projekt, wie das eines einzelnen Programmierer der Fall ist. Dieser muss sich nicht nur um seinen Code kümmern, sondern auch noch um die Sicherheit seines (Download-)Servers.

Zusätzliche Sicherheit wird auch noch aus der derzeit geringen Verbreitung von Linux generiert, Windows ist aus monetärer Sicht ein lohnenderes Ziel. Simpel aus der weltweiten Verbreitung heraus.

2.1 Windows absichern (Antwort)

Ikonoklast — Tue, 01 Mar 2016 12:52:37 +0000

Wie schon eingangs erwähnt ist bei Windows mehr Handarbeit angesagt, man sollte:

- einen Virenscanner mit Heuristikerkennung installieren
- die integrierte Firewall aktivieren
- Adobe Flash deaktivieren/deinstallieren
- Java SE Runtime Environment ,wenn nicht benötigt, deaktivieren/deinstallieren
- Automatische Installation von Windowsupdates aktivieren
- Automatisches Update in Programmen aktivieren
- Installation eines alternativen Browsers wie Firefox oder Chrome

2. Betriebssysteme (Antwort)

Ikonoklast — Tue, 01 Mar 2016 12:50:41 +0000

Fast alle Hersteller von Betriebssystemen werben mit eingebauter Sicherheit von Installationsbeginn an. Dies trifft bei einigen Systemen durchaus zu, bei anderen ist einige Handarbeit nötig um die eigenen Daten in Sicherheit zu wissen.

Der wichtigste Punk ist das Betriebssystem und die installierte Software immer auf dem aktuellsten Stand zu halten. Nur so ist gewährleistet, dass neue Sicherheitslücken zeitnah gestopft werden. Des Weiteren sollte man davon Abstand nehmen Programme und Apps aus unsicheren Quellen (Cracks, Blackmarkets für Apps, unbekannte Seiten etc.) zu installieren. Auf relativ sicherer Seite ist man, wenn man Software von der Herstellerseiten, dem offiziellen Appstore oder semi-offiziellen Download-Portalen wie heise.de bezieht.

Leider ist es so, dass das am weitesten verbreitete Windows zur Lieblingszielscheibe von Webkriminellen gehört. Hier kann ein aktueller Virenscanner mit aktueller Virendefinition und Heuristik-Erkennung und eine Firewall zusätzlicher Schutz vor Kriminellen bedeuten.

Besser wäre, man zweigt etwas Platz von seiner Festplatte für ein zweites Betriebssystem wie Ubuntu ab. Mehr bei Punkt 2.2.

Zusammenfassung: Digitale Selbstverteidigung

Ikonoklast — Tue, 01 Mar 2016 12:48:58 +0000

1. Einleitung (Achtung für meine Verhältnisse längerer Text )

Nicht nur staatliche Stellen greifen Nutzerdaten im Internet ab, auch Onlinebetrüger sind auf persönliche Daten aus. Der Handel mit Fakeidentitäten im Darknet boomt, Logins inklusive Kreditkartendaten sind käuflich zu erwerben.

Um sich vor Überwachung und dem Diebstahl persönlicher Daten zu schützen bleibt nur der Einsatz (relativ( in Bezug auf den verbreiteten Standard)) sicherer Software und Verschlüsselung, egal ob lokale Laufwerke (Festplatte, SSD, USB-Stick usw.) als auch der Internettraffic. Hierzu gibt es einige - nach derzeitigem Stand für sicher erklärte â€“ Möglichkeiten.

Meine Zusammenfassung wird sich im Bereich Verschlüsselung nahe am Surveillance Selfe-Defence Guide der EFF halten, der Rest sind eigene Erfahrungswerte mit Verweis auf zusätzliche Programme oder Browser-Add-Ons.

Was kann ich in diesem Thread nicht erwarten? Ein eine Schritt für Schritt Anleitung, hierfür gibt es genügend via Suchmaschine zu finden, einfach Programmname + Anleitung eingeben und schon landen bebilderte Anleitungen auf dem Bildschirm. Metaphorisch gesprochen findet ihr hier diverse Salzstreuer, mit denen Ihr euer bereits bestehendes Gericht individuell für andere versalzen könnt.

Inhaltsverzeichnis

1. Einleitung
2. Betriebssysteme
2.1 Windows absichern
2.2 Installation eines zweiten Systems: Ubuntu
2.3 Der auf Sicherheit ausgelegte Exot unter den Betriebssystemen: PC-BSD
3. Lokale Verschlüsselung
3.1 Betriebssystem übergreifende Verschlüsselung: VeraCrypt
3.2 Ubuntu Home-Verzeichnis verschlüsseln
3.3 Windows verschlüsseln
3.4 Mac OS FileVault
3.5 Android verschlüsseln
3.6 iOS verschlüsseln
4. Verschlüsselte Kommunikation
4.1 Emails verschlüsseln mit PGP
4.2 Chats mittels OTR verschlüsseln
4.3 Mobile Kommunikation verschlüsseln: Signal Private Messenger (Android + iOS)
4.4 Anonymes surfen
4.4.1 Tor Browser Bundle
4.4.2 Tails anonymes browsen via Live-System
4.4.3 Tor auf Android
5. Sonstige Programme und Vorsichtsmaßnahmen
5.1. KeepassX sicherer Passwortmanager
5.2 Firefox Add-Ons
5.3 Sandboxing
5.4 virustotal.com
5.5 Live-Systeme
5.6 Überwachung oder Demaskierung mittels hochgeladener Fotos
5.7 Heiter bis stürmisch, die Cloud
5.8 Backup, aber richtig
5.9 Die richtige Suchmaschine
6. Schlusswort