Am 28. Januar haben wir im Erfurter Landtag einen Workshop für Journalistinnen und Journalisten zur sicheren Kommunikation im Internet durchgeführt, nach dem wenige Monaten zuvor bekannt wurde, dass Medienvertreter und Politiker im Rahmen von Ermittlungen gegen einen Thüringer Polizeibeamten ausgeforscht wurden. Themenschwerpunkte im Workshop waren u.a. die Verschlüsselung von Dateien, Festplatten und Emails, anonymes Surfen, verschlüsseltes Instant-Messaging, Alternativen zu Skype, eine sichere Handynutzung und das Verhalten in Sozialen Netzwerken. Im Internet existieren bereits viele Anleitungen und Programme, eine kleine Auswahl gibt es hier.
Seit 2010 veranstalten wir Workshops und ähnliches zu Internetsicherheit, Verschlüsselung & Co. Im Rahmen einer eigenen Tagung zum Thema im Thüringer Landtag (Oktober 2013) haben wir auch selbst Sicherheits-Sticks produziert, kleine rote Datenspeicher im Schlüssel-Format mit allerhand nützlicher Software. Mittlerweile sind die Schlüssel schon alle vergriffen, die Daten gibts auf Nachfrage gerne noch bei uns im Haskala auf DVD gebrannt.
Programme & Anleitungen zu folgenden Themen (der Reihe nach) finden sich auch auf dieser Seite:
– Verschlüsselung von Dateien & Festplatten
– Grundsätzlich zu Verschlüsselung & PC – Sicherheit
– E-mail Verschlüsselung
– Linux & Freie Software
– Sichere Passwörter
– Daten sicher löschen
– Anonym surfen
– Sicheres surfen
– Sicheres chatten
– Jabber-Chat-Server
– Internettelefonie
– Wegwerf-Mailkonten
– Mobil
– Sonstiges
– Netzpolitik / Aktivismus
Einstieg: Emails verschlüsseln leicht gemacht – 20 Minuten Videoanleitung für mehr Sicherheit
Verschlüsselung von Dateien & Festplatten:
http://www.truecrypt.org – Empfehlenswertes Verschlüsselungsprogramm (für Datencontainer, versteckte Container und Festplatten/USB-Stickverschlüsselung)
http://de.wikipedia.org/wiki/Verschlüsselung – Grundlegender Wikipedia Artikel
http://ww.youtube.com/watch?v=4SgJNn9bEFk – Videoanleitung zu Truecrypt
http://www.heise.de/software/download/special/windows_verschluesseln/26_1 – Systemverschlüsselung unter Windows mit Truecrypt
http://www.fixmbr.de/truecrypt-anleitung-verschlsselung-der-systempartition/ – Weitere Anleitung zur Systemverschlüsselung unter Windows mit Truecrypt
http://www.immateriblog.de/archives/000260.html – Anleitung für Mac mit Filefault (Achtung: Filefault hat bekanntermaßen auch Schwachstellen, besser Filefault installieren + nochmal Truecrypt Container für wichtige Daten anlegen)
http://wiki.ubuntuusers.de/system_verschl%C3%BCsseln – Linux (Ubuntu) verschlüsseln
Grundsätzlich zu Verschlüsselung & PC – Sicherheit:
http://www.cryptocd.org/ – leicht verständliche Info-CD (auch Onlineversion) zu Computersicherheit mit ausführlichen Installationsanleitungen für alle gängigen Betriebssysteme, sehr empfehlenswert für EinsteigerInnen
http://wiki.ubuntuusers.de/Sicherheits_1x1/ – sehr empfehlenswertes Sicherheits-1×1 – nicht nur für Linux
http://selbstdatenschutz.info/ – Anleitungen zum Verschlüsseln von Daten und Kommunikation
http://hp.kairaven.de/ – deutschsprachige Anleitungen zu PGP, Verschlüsselung etc…
http://www.informationelle-selbstbestimmung-im-internet.de/ – Ausführliche Informationen zum Thema
http://wiki.vorratsdatenspeicherung.de/Material – Umfangreiche Materialienseite des AK Vorratsdatenspeicherung (u.a. die „Freiheit statt Angst“-CD mit Audio-Dateien, Anleitungen und Programmen)
http://interkomm.so36.net/ueberwachung/sicher.pdf – „Sicher durchs Netz“ – PDF-Broschüre zu Computersicherheit
http://www.kubieziel.de/computer/cryptolinks.html Linksammlung zu Kryptografie
E-mail Verschlüsselung:
[Direktdownload] GPG4WIN GPG Verschlüsselungsprogramm für Windows (24 MB)
[Direktdownload] GPGTools Verschlüsselungsprogramm für Mac (21 MB)
[Direktdownload] GPG für Linux als .RPM Datei (2 MB)
http://www.gnupg.org/ – Website des GnuPG-Projekts
http://www.gpg4win.org/download.html – GPG 4 WIN – Hauptprogramm für Windows
http://www.gnupt.de/ – Komplettpaket mit GPG für Windows
http://www.keyblog.de/archives/313 – Kurz PGP-Anleitung für Mac-Benutzer, die Appe Mail nutzen
http://blog.dirkeinecke.de/2008/01/apple-mail-und-pgp.html – Ausführliche PGP-Anleitung für Mac-Benutzer, die Appe Mail nutzen
http://www.spiegel.de/netzwelt/netzpolitik/so-verschluesseln-sie-ihre-e-mails-mit-openpgp-a-909316.html – Emails mit OpenPGP verschlüsseln – Leicht verständliche OpenPGP Anleitung von Spiegel Online
https://gpgtools.org/ – PGP für Mac OS-X
http://fiatlux.zeitform.info/anleitungen.html – Anleitungen zur E-Mail Verschlüsselung
http://www.web-blog.net/comments/P171_0_1_0/ – Anleitung zu GPG Mac Verschlüsselung
http://uckanleitungen.de/thunderbird/gnupg-verschluesselung/ – Anleitung zum verschlüsselten Emailverkehr über Thunderbird
http://blog.ch-becker.de/2011/04/27/pgpgpg-unter-windows-mit-thunderbird-emails-verschlusseln/ Thunderbird-Anleitung Alterantive
http://enigmail.mozdev.org/ – Enigmail-Erweiterung für Thunderbird (Schnittstelle zu GPG)
http://de.www.mozillamessaging.com/de/ – Open Source E-Mail Client Thunderbird
https://wiki.kairaven.de/open/krypto/gpg/gpganleitung – Weitere GPG-Anleitung
http://de.wikipedia.org/wiki/Web_of_Trust – Artikel zur Bestätigung der Vertrauenswürdigkeit von Schlüsseln durch gegenseitige Signaturen
Linux & Freie Software:
http://de.wikipedia.org/wiki/Linux – Grundlegender Artikel
http://distrowatch.com/dwres.php?resource=major – Überblick über die 10 beliebtesten Linux-Distributionen
http://ubuntuusers.de/ – deutschsprachige Community zur beliebtesten Distribution
http://wiki.ubuntuusers.de/Sicherheit – Themenseit Computersicherheit im Ubuntuusers-Wiki – hier findet ihr empfehlenswerte Artikel und Anleitungen zu allen relevanten Themen
http://de.wikipedia.org/wiki/Portal:Freie_Software – Wikipedia Portal Freie Software
http://www.gnu.org/ – Free Software Foundation
https://www.privacy-cd.org – Ubuntu Privacy Remix – Live-CD auf Ubuntu-Basis zur Bearbeitung vertraulicher Daten
Sichere Passwörter:
http://de.wikipedia.org/wiki/Passwort – Wikipedia-Artikel zu Passwörtern
http://www.www-kurs.de/passwort.htm – Grundlegendes zu Passwörtern
https://passwortcheck.datenschutz.ch/check.php – Passwortest (keine echten Passwörter ausprobieren!)
Daten sicher löschen:
http://eraser.heidi.ie/– Eraser – Windows-Programm zum sicheren Löschen von Daten
http://www.chip.de/artikel/Workshop-Eraser-Daten-richtig-loeschen_12835667.html – Anleitung zum Löschen mit Eraser unter Windows
http://sweepi.softonic.de/ – Windows-Programm zum Beseitigen von temporären Dateien etc. und Funtion zum sicheren Löschen von Daten
http://wiki.ubuntuusers.de/Shell/shred – Dateien löschen unter Linux
http://wiki.ubuntuusers.de/wipe – Verzeichnisse löschen unter Linux
Anonym surfen:
http://de.wikipedia.org/wiki/Anonymisierer – Wikipedia-Artikel zum anonymen Surfen
http://de.wikipedia.org/wiki/Tor_(Netzwerk) – Wikipedia zum TOR-Netzwerk
http://www.torproject.org/ – Website des TOR-Netzwerks / Download des TOR Programms
http://www.mediauser.de/anleitung-anonym-surfen-mit-tor/ – Anleitung zu TOR
http://atproxysites.com/ – Liste zu Browserbasierenden Proxys
http://anonymouse.org/ – Simpler Anonymisierungsdienst für den Browser
http://www.firefox-browser.de – Firefox-Webbrowser – anonymes Surfen in Verbindung mit Torbutton möglich
https://www.torproject.org/torbutton/ – Torbutton-Erweiterung für Firefox
https://www.foebud.org/datenschutz-buergerrechte/vorratsdatenspeicherung/privacydongle/index – „Privacy Dongle“ – USB-Stick zum anonymen Surfen unterwegs (z.B. im Internetcafe)
http://www.wieistmeineip.de/ – zeigt die eigene IP-Adresse an – guter Test ob TOR funktioniert
Sicheres surfen
http://www.mozilla.org/de/firefox/new/ – Lieber Alternativen zum Internetexplorer nutzen, zum Beispiel Mozilla Firefox
https://addons.mozilla.org/de/firefox/addon/noscript/ – NoScript-Firefox-Addon zum bequemen Einschränken/Zulassen von Javascript auf Homepages (über Javascript können über Homepages auch Schadprogramme geladen werden; auch erhältlich für andere Browser)
https://www.srware.net/software_srware_iron_chrome_vs_iron.php – Auch empfehlenswerter Browser: SRWare Iron, auf Chromium basierend
https://www.ghostery.com – Ghostery-Browser-Addon zum blockieren von Cookies und Spähsoftware zu blocken (Tipp: Funktion GhostRank besser deaktivieren)
https://www.eff.org/https-everywhere – HTTPS Everywhere-Browser-Addon, leitet automatisch zu SSL-Versionen von Webseiten (sofern vorhanden)
https://adblockplus.org – AdBlock Plus-Browser-Addon um Onlinewerbung zu blockieren
Sicheres chatten:
http://hp.kairaven.de/jabber/jabber8.html – Anleitung zur verschüsselten Jabber-Kommunikation
http://de.wikipedia.org/wiki/Liste_von_XMPP-Clients – Liste von Jabber-Programmen nach Betriebssystemen
http://psi-im.org/ – Jabber-Programm PSI
http://www.pidgin.im – Jabber-Programm PIDGIN
http://www.cypherpunks.ca/otr/ – OTR Programm zur Jabber-Verschlüsselung
http://nureinhobby.org/invader/uncategorized/verschlusseltes-chatten-mit-pidgin-und-otr-unter-windows-fur-anfanger/ – Anleitung erschlüsselt chatten mit Pidgin und OTR unter Windows
http://www.spiegel.de/netzwelt/netzpolitik/mit-jabber-pidgin-und-otr-so-chatten-sie-verschluesselt-a-912957.html – Leichtverständliche Anleitung für verschlüsseltes Chatten bei Spiegel Online
Jabber-Chat-Server:
(Benutzname im Jabber auswählen + Endung, bspw. „mustermann@jabber.ccc.de“)
„jabber.ccc.de“ – Jabber-Server beim Chaos Computer Club
„jwchat.org“ – weiterer Jabber-Server
„deshalbfrei.org“ – weiterer Jabber-Server
„jabber.systemli.org“ – weiterer Jabber-Server
https://list.jabber.at/ – Liste mit diversen Jabber-Servern
Internettelefonie:
http://zfoneproject.com/ – systemübergreifendes Verschlüsselungstool für Internettelefonie
http://www.twinklephone.com/ – verschluesselt telefonieren mit Linux
http://www.jitsi.org/ – Softphone für Linux, Windows, OSX – inkl. Unterstützung für TLS
http://www.oovoo.com – Videochat & Konferenzen
http://www.ekiga.org/ – Open Source Videotelefonie
http://www.minisip.org/ – Abhörsicheres Softphone
Wegwerf-Mailkonten etc.
http://www.spambog.com/ – Wegwerfmailadressen
http://www.emailgo.de – Wegwerf-Mailadresse
http://www.trash-mail.com/ – Wegwerf-Mailadresse
http://wiki.noreply.org/noreply/TheOnionRouter/TorifyHOWTO/EMail – E-Mails mit Tor anonymisieren
http://joachimnadolny.de/trashmail-aktuelle-liste-von-wegwerf-e-mail-adressenanbieter/ – Liste mit weiteren Wegwerfadressen
http://www.7em.de/ – Anonym Mitteilungen mit Verfallsdatum hinterlassen
Mobil
https://itunes.apple.com/us/app/ipgmail/id430780873?mt=8 – PGP-Anwendung für Iphone
http://todamax.kicks-ass.net/2013/pgp-jetzt-2/#comment-80750 – PGP-Nachbau für Android-Handys
Sonstiges
http://de.wikipedia.org/wiki/Wikipedia:WikiProjekt_Kryptologie – Wikipedia-Portal Kryptologie
http://www.spiegel.de/netzwelt/web/verschluesselte-cloud-so-machen-sie-ihre-wolke-sicher-a-828372.html – Wenn schon Cloud-Nutzung, dann verschlüsselt – Anleitung
http://www.bpb.de/publikationen/0WLS2D,0,0,5_2_Kryptografie.html – Informationen der Bundeszentrale für politische Bildung zu Kryptografie
http://datenschutz.de/ – „Virtuelles Datenschutzbüro“
http://mandalka.name/privatix/ – Mobiles Internet-Linux für den USB-Stick mit zahlreichen Datenschutz- und Verschlüsselungstools ermöglicht sichere verschlüsselte Kommunikation ohne festen Computer
https://www.foebud.org/datenschutz-buergerrechte/vorratsdatenspeicherung/privacydongle – Anonym surfen über tor mit beliebigen Windows-PCs
http://www.spiegel.de/netzwelt/gadgets/raspberry-pi-bauanleitung-des-anonymisierenden-tor-routers-sponionpi-a-907568.html Tor-Router zum Selberbauen: Internet-Tarnkappe für 65 Euro & Anleitung
http://www.tlfdi.de/tlfdi/ – Thüringer Beauftragter für Datenschutz
Netzpolitik / Aktivismus:
http://www.ccc.de/ – Chaos Computer Club
http://www.vorratsdatenspeicherung.de/ – Website des AK Vorratsdatenspeicherung
http://www.heise.de/security/ – Themenseite des Heise-Verlags zu Computersicherheit
http://netzpolitik.org – Tägliche News aus der Welt der Netzpolitik
Weitere und andere Links gibt es auch beim AK Vorratsdatenspeicherung hier und in einer Zusammenfassung beim Neuen Deutschland vom Juni 2013 hier.