Datenschutz

Via Linksnet gibts ein Interview mit Anne Roth über den BT-Untersuchungsausschuss zur NAS-Affaire.

Natürlich lesenswert, darüber hinaus gibt es ein paar aktuelle Empfehlungen, die ich mir auch vornehmen möchte:

Anne wird gefragt (Zeitschrift prager frühling): "Welche Instrumente empfiehlst Du im Kampf gegen moderne Üiberwachungsmethoden von Polizei und Geheimdiensten?" und legt los:

Ganz praktisch? Verschlüsseln! Digitale Kommunikation ist letztlich nie absolut sicher, aber ich bemühe mich jedenfalls, es allen Überwacher_innen möglichst schwer zu machen. Manchmal auch nicht, weil ich gerade keine Zeit habe oder keine Lust, da ist Mut zur Lücke gefragt. Aber Schritt für Schritt lässt sich schon eine ganze Menge machen.

Keine scheinbar kostenlosen kommerziellen Mail-Anbieter wie Google, Hotmail, Web.de benutzen, sondern Posteo, Riseup oder Systemli.orgEine eigene Domain für die Mailadresse ziehe ich allerdings vor!. Google z.B. liest alle Mails mit und niemand weiß, was davon bei der NSA landet.

Open-Source-Browser für’s Internet wie Firefox nutzen und Cookies von Drittanbieter in den Einstellungen deaktivieren.

Plug-Ins verwenden die Überwachung erschweren und das Tracking minimieren verwenden, z.B. HTTPS Everywhere, ‚Noscript‘, Adblocker, Privacy Badger.

Jit.si statt Skype für Internettelefonie nutzen und WhatsApp vermeiden. Bei der Installation nicht alle Kontaktdaten der eigenen Bekannten an WhatsApp verschenken. Korrekt wäre alle erst zu fragen, ob sie einverstanden sind, dass alle Informationen über sie in deinem Adressbuch jetzt einer Firma übergeben werden. Stattdessen als Messenger Signal, Threema oder Surespot benutzen. Am besten alle, damit du das Programm parat hast, was dein Gegenüber vielleicht schon benutzt. Die Installation ist genauso einfach wie bei jeder anderen App.

E-Mails verschlüsseln. Die Installation von GPG ist für Anfänger_innen nicht im Alleingang zu empfehlen, aber wenn’s mal installiert ist, verschlüsselt es Mails per Knopfdruck.

VPN oder Tor benutzen und als Betriebssystem lieber Linux statt Windows oder Mac verwenden.

Das war jetzt sehr knapp, eigentlich bräuchte jeder Vorschlag ein bisschen mehr an Erklärung, und die Schwierigkeitslevel sind auch sehr unterschiedlich. Letztlich hängt es ein bisschen davon ab, wo sich alle einzeln ihre überwachungsfreie Zone am dringendsten wünschen und dann soll es ja auch noch Spaß machen. Die beste Motivation ist die Lust, mal ein neues Programm auszuprobieren und sich schon mal darauf einzustellen, dass es vielleicht nicht gleich beim ersten Mal funktioniert. Am wichtigsten: fragen, fragen, fragen.

Your phone Your data

so heißt auf gut deutsch ;-) eine verdienstvolle Serie, die ich etwas verspätet jetzt wahrnehme.

Zunächst wunderte ich mich, daß nicht gleich das Fairphone genannt wurde - aber die Serie startete früher!

ok, da gehts los

(bei Gelegenheit zu ergänzen - Google-Freiheit ist übrigens ein Grund für mein Fairphone!)

Netzpolitik.org fasst zusammen: "Damit ist klar, dass auch der deutsche Geheimdienst die Snowden-Enthüllungen als Machbarkeitsstudie statt als Warnung betrachtet."

Genauer - Die Erfahrungen in den NSA-Ausschüssen und jetzt dieser vorläufige Gesetzentwurf: Die Ministerien und sonstigen Behörden auf der Welle "legal, illegal, scheißegal" - sie machen es vor ...

wenigstens ein Trost: Citizenfour kriegt in den USA (!) einen Oscar.

(ist zwar nicht mehr ganz neu), trotzdem:
finde ich schon komisch, wenn ein Kabarettist für einen "IT-Freien Tag" (internationaler IT free day) aufruft wegen der (mittlerweile breiter bekannten) Mißstände in den modernen Fernost-Produktionsstätten der aktuellen Konsumelektronik ...
... und dann dazu eine Facebookseite einrichtet.

Nein, kein Link, bin grad befangen ;-)

(oder? war das am Ende ein raffiniertes kabaretistisches Laborstück, ich hab' bloß nicht gemerkt .. kann Facebook ja auch nicht angucken)

Da käme ich nicht von selbst drauf .. Peter Glaser hat Ideen ...

Zukunftsmusiken, lesenswert!

via netzpolitik.org

Fefe erklärts: "Die NSA kann Iphones, Android- und Blackberry-Smartphones infiltrieren und dann mitlesen. Das ist eine hervorragende Nachricht. Denn es bestätigt, dass sie nicht die Kryptographie brechen können, sonst müssten sie nicht die Geräte infiltrieren. --"

Eine kleine Einführung "durch die Hintertür" in Google Mail und Verwandtschaft:
http://aralbalkan.com/notes/schnail-mail-de/
(oder Original: http://aralbalkan.com/notes/schnail-mail-de/ )

Verwandtes, nur englisch:
http://aralbalkan.com/notes/beware-of-geeks-bearing-gifts/

(ich bin nicht sicher, ob der engagierte Autor wirklich eine tragfähige Lösung bzw. einen Weg anbieten kann, er versuchts jedenfalls, siehe weitere Texte auf der Seite ...)

... Im zweiten Schritt „haben wir uns einfach einen Haufen Daten gekauft“, sagte van de Laar. „Sie kennen Payback?“, fragte er ins Publikum. „Wir gehen da hin und sagen: ,Payback, bitte einmal die Daten ausspucken.‘“ Diese Daten, die das Einkaufsverhalten der Wähler aufzeigen, die die Payback-Bonuskarte verwenden – was van de Laar als ein Beispiel unter vielen nannte –, seien mit den Daten aus dem Wählerregister fusioniert worden. ..
siehe ..

Imer mehr engagierte Webdienste in den USA schließen.

Kern ist neben der perversen Überwachungsdichte selbst u.a. der gesetzliche Zwang, nichts preisgeben zu dürfen, was von Staats wegen gegen die eigenen Kunden unternommen wird, usw.

Neben dem Ausstieg u. a. von Lavabit, ein - jetzt ehemaliger - E-Maildienstleister mit Verantwortung, dessen Schicksal immerhin eine gewisse Aufmerksamkeit hervorrief, nun Groklaw - www.groklaw.net.

Die Begründung dort ist bewegend und macht zornig.

So weit die USA.

Großbritannien - offenbar die wichtigste Zeitung die es zur Zeit gibt, muß dies erleben: www.metronaut.de/2013/08/britische-regierung-guardian-musste-snowden-fe…

... und Großbritannien. Die Politikverantwortlichen bei uns sind nicht besser, oder macht sich da jemand Illusionen?

Übrigens - ich habe mir auf diesen Webseiten hier wenig Illusionen gemacht. Aber auch nichts geboten, das Vertraulichkeit voraussetzt, dazu fehlte mir einach die "Puste". In der Liga bin ich hier nicht, ich übernehme hier keine unmittelbare Verantwortung für andere im Netz. Sonst hätte ich es jetzt auch sehr viel schwerer.

Fefe stellt was klar, das "gerade ein bisschen untergeht"

Wir als Hacker-Community leben ja seit vielen Jahren mit der praktischen Gewissheit, dass die Dienste das Internet so gut wie komplett abschnorcheln ...

.. Wir haben gegengesteuert ..

Und ich meine jetzt nicht nur PGP und TrueCrypt. Wir als Community haben auch FreeBSD und Linux geschaffen, wir haben Firefox als Open Source Browser, wir haben Jabber-Clients noch und nöcher, wir haben OpenSSL und co. Jede einzelne dieser Technologien hat Schwächen, keine Frage. Aber stellt euch mal vor, das gäbe es alles nicht! ...

Aber dass wir überhaupt eine Infrastruktur haben, in der die Dienste sich gezwungen sehen, bei Google und Microsoft die entschlüsselten Daten abzugreifen, weil wir internetweit Verschlüsselung ausgerollt haben, das ist ein großer Sieg. ...

Wir haben immens viel geschafft. Es liegt an uns, das konsequent einzusetzen und konsequent weiterzuentwickeln. Und es ist eure verdammte Pflicht, nachfolgenden Generationen dieses Stückchen Hoffnung zu erhalten. Helft mit! ...

Um das mal ganz klar zu sagen: Linux einsetzen und Verschlüsseln ist keine Lösung für alles. .. dort ganz gelesen wirds deutlicher!