Radio Chaotica - Emails sind wie Postkarten: Unterschied zwischen den Versionen
aus dem Wiki des Entropia e.V., CCC Karlsruhe
Spam (Diskussion | Beiträge) |
Spam (Diskussion | Beiträge) (→Warum?) |
||
| Zeile 19: | Zeile 19: | ||
* In Unternehmen: Schutz von Betriebsgeheimnissen. | * In Unternehmen: Schutz von Betriebsgeheimnissen. | ||
* Im Fall von Providerpannen, [http://www.sixtus.net/entry/358_0_1_0_C/ wie gerade bei GMX] | * Im Fall von Providerpannen, [http://www.sixtus.net/entry/358_0_1_0_C/ wie gerade bei GMX] | ||
* [http://www.heise.de/newsticker/meldung/23762 Keylogger-Problematik] | * [http://www.heise.de/newsticker/meldung/23762 Keylogger-Problematik]: ''»If an adversary of yours has physical access to the computer that you use with PGP, it is not hard to install a hardware or software keystroke logger that can capture your passphrase, and to copy your private keyring. With that combination, any of your PGP-encrypted messages can be read. PGP is not secure if you don't understand what you are doing. It is also true that God knows your thoughts even before you encrypt them, so you can't hide anything from Him.«'' | ||
== Wie? (Theorie) == | == Wie? (Theorie) == | ||
Version vom 16. Januar 2005, 13:49 Uhr
Sendetermin
Erster Sendetermin am 17. Januar um 16:00 auf Querfunk. Es gibt dort auch einen MP3-Livestream!
TKÜV
- Wikipedia über die TKÜV
- Gesetz
- Stop1984: Links gegen die TKÜV
- TP: Der Frosch im heißen Wasser: Während Orwells Vision "1984" in der öffentlichen Kultur noch vor einer Generation nahezu einhellig als Schreckbild empfunden und als warnende Dystopie verstanden wurde, ist die technische Infrastruktur zur ubiquitär-panoptischen Ausleuchtung individuellen und kollektiven sozialen Lebens zu Beginn des 21. Jahrhunderts technisch weitgehend installiert und stößt nur noch sporadisch auf ernsthaften und/oder organisierten Widerspruch, der sich im Zweifelsfall jedoch politisch leicht marginalisieren lässt oder in juristische Detailfragen von zugestandenen rechtlichen Einfriedungen abgedrängt wird.
- Die TKÜV
- Abhörverpflichtungen verunsichern Webmail-Anbieter
- Verpflichtung zur E-Mail-Überwachung trifft die Providerbranche hart
- eco warnt vor "gläsernem Telekommunikations-Bürger"
- 2001: Fingerlecken für die Stasi?
- 2001: Die Lauschverordnung kommt
- Wirtschaftsministerium will den kleinen Lauschangriff deutlich vergrößern
Warum?
- In Unternehmen: Schutz von Betriebsgeheimnissen.
- Im Fall von Providerpannen, wie gerade bei GMX
- Keylogger-Problematik: »If an adversary of yours has physical access to the computer that you use with PGP, it is not hard to install a hardware or software keystroke logger that can capture your passphrase, and to copy your private keyring. With that combination, any of your PGP-encrypted messages can be read. PGP is not secure if you don't understand what you are doing. It is also true that God knows your thoughts even before you encrypt them, so you can't hide anything from Him.«
Wie? (Theorie)
- Alice will Bob verschlüsselte Nachricht schicken
- Alice besorgt sich öffentlichen Schlüssel von Bob (keyserver/website)
- Alice verschlüsselt damit ihre Nachricht und schickt sie an Bob
- Bob nimmt seinen geheimen Schlüssel und entschlüsselt damit die Nachricht
Kosten
- Auf eigene Kosten abgehört
- Die Kosten für die Systeme (wobei die SINA-Box noch den kleinsten Kostenanteil hat; die Gesamtkosten liegen im sehr hohen, fünfstelligen Bereich zzgl. fünfstelliger Wartungskosten pro Jahr) tragen wir - wie auch alle anderen Provider - selber. Eine Erstattung durch z.B. Ermittlungsbehörden ist nicht vorgesehen. Auch sonstige Kosten (Bereitstellung einer 24 Stunden Hotline für entsprechende Überwachungsaufträge etc.) müssen durch uns selbst übernommen werden. GF von d)f
- Damit muss der gemeine Bürger die Kosten zahlen, da die Provider sie natürlich umlegen werden.
Jabber/ICQ verschlüsseln
- Warum es auch wichtig ist Jabber/ICQ zu verschlüsseln, und in wieweit die Geheimdienste der Welt heute schon in der Lage sind mit Leichtigkeit diese Kommunikationskanäle zu [überwachen].
- Plattformübergreifende GnuPG-Verschlüsselung funktioniert von [Miranda IM] (Windows) nach [lICQ] (Linux) und nach [SIM-ICQ] (z.B. xBSD) heute schon ohne großen Aufwand. Benötigt werden jeweils nur GnuPG und die entsprechenden Plugins der IMs. Falls es unter BSD nicht auf Anhieb klappt, einfach den [GnuPG-Agent] (gerade down) nutzen.
E-Mails verschlüsseln
Software
Windows
Wir haben einige Tests ausgeführt und empfehlen als Gourmet-Idealkombination:
- GnuPT, das auch GnuPG enthält
- Mozilla Thunderbird, ein sehr gutes E-Mail-Programm (gibt es auch in deutsch)
- mitsamt dem Thunderbird-Plugin Enigmail
Man sollte von den anderen Möglichkeiten die Finger lassen:
- PGP sollte nicht mehr verwendet werden (kommerzielle Software, Open Source Status unbekannt).
- Auch von dem heute auf heise angekündigenten Ciphire sollte man die Finger lassen, da es noch nicht OpenSource ist und auch nicht kompatibel zu OpenPGP oder S/MIME ist
- Besser ist schon GnuPP, tut aber mit Thunderbird nicht, da die darin enthaltene GPG-Version zu alt ist.
- Die Windows-Version von GnuPG ist sehr unhandlich zu installieren, selbst für Experten der Materie. In GnuPT ist das sowieso enthalten und der Installer erledigt dort die nötigen Schritte.
Mac