Eigenartig

„So besuchte der SPD-Mann [Edathy] am 18. Mai 2007 das BKA in Wiesbaden, wo er um 14 Uhr mit Behördenchef Ziercke zusammentraf. (…) Bei der mehrtägigen Reise ging es laut einer Bundestags-Pressemitteilung „um die Balance zwischen Sicherheitsinteressen-Wahrnehmung und Grundrechtssicherung“ – also wohl auch um die damals besonders umstrittene Vorratsdatenspeicherung … […] Wurde Edathy bei diesem Besuch auch über die Sorgen und Nöte des BKA-Referats SO 12 informiert, das mit den Ermittlungen im Bereich Kinderpornografie im Internet betraut ist? Darauf gibt es einen Hinweis, der Spiegel online vorliegt und plausibel erscheint. Das BKA hatte mit diesem Thema stets die Notwendigkeit der Vorratsdatenspeicherung gerechtfertigt. Eigenartig: Eine Anfrage zu den Inhalten des Edathy-Besuchs in Wiesbaden wollte das BKA nicht beantworten.“

Edathy unterstützte 2007 das 2010 für verfassungswidrig erklärte Gesetz zur Vorratsdatenspeicherung.

März 12, 2014 | Kategorie Politics, Privacy | Kommentieren

WorldIP

Ich habe mir das Firefox-Add-on WorldIP installiert (Website): „The real location of web server and extended information about datacenter. Advanced Networking Tools. Anti-phishing solution. Security features against DNS spoofing and fake websites.“

WorldIP add-on is created to protect the user. We respect your privacy! and do not sell or pass your personal information to third parties.
1) Cookies
WorldIP add-on does not send any cookies to any web server.
2) Geolocation and Datacenter Databases
To display up-to-date information about physical location of a web server and data center, the WorldIP add-on uses API, it sends the requested IP addresses to api.wipmania.com. The format of API-request is IP-addr?hostname. To prevent the use of API from the name of add-on, we check that IP and hostname accord with each other.
Any other information about the site or user will not be sent to WIPmania, except for its domain name, that says about its IP address. IP addresses will be also used to correct the database. WIPmania do not collect any personal information about visitors.

Gefällt mir.

März 10, 2014 | Kategorie Internet and Computer, Privacy | 7 Kommentare

Terrorscore

Quelle: Terrorscore

März 9, 2014 | Kategorie Politics, Privacy | 1 Kommentar

Bananenbundesrepublik Deutschland, revisited

„Germany was pressured to modify its G-10 law to appease the NSA, and it eroded the rights of German citizens under their constitution.“ (Edward Snowden )

März 8, 2014 | Kategorie Politics, Privacy, Zitate, die man sich merken sollte | 1 Kommentar

Verschlüsselungszwang verunsichert manche Mail-Nutzer

pgp

Heise: „Verschlüsselungszwang verunsichert manche Mail-Nutzer“.

Burks gefällt das.

März 3, 2014 | Kategorie Internet and Computer, Privacy | 4 Kommentare

S/MIME [Update]

S/MIME-Anleitungen (zip-Datei, von „Anti-Prism-Party„) zum Download:
– auf dem PC (unter Windows mit Outlook und Thunderbird, auf dem Mac mit Thunderbird und unter Linux mit Thunderbird), unter Android und unter iOS.
[Update] Link repariert

Februar 22, 2014 | Kategorie Internet and Computer, Privacy | 9 Kommentare

The world’s most secure text messaging app: surespot!

surespot

Ich habe heute Threema von meinem Smartphone geworfen und stattdessen Surespot installiert.
surespot is a secure mobile messaging app that uses exceptional end-to-end encryption for every text, image and voice message returning your right to privacy
– surespot is not associated with your phone number or email
– you can delete your messages from the receiving device
– send voice messages when your hands or eyes are too busy to text
– multiple identities on a single device to keep matters separated
– free messenger with no advertising and totally open source
– your identity is portable so you can transfer your secure conversations to other devices
– uses 256 bit AES-GCM encryption using keys created with 521 bit ECDH*
* this means only you and the receiver can decrypt surespot messages

Wer mit mir so Kontakt aufnehmen will: Mein Name ist Burks…

Februar 21, 2014 | Kategorie Internet and Computer, Privacy | 3 Kommentare

Facebook kauft WhatsApp

Da wächst zusammen was zusammen gehört – die Datenkrake und das Scheunentor.

Februar 20, 2014 | Kategorie Internet and Computer, Privacy | 4 Kommentare

Vorratsdatenspeicherung kommt, ganz gleich, was die Gerichte entscheiden

Heise (via Halina Wawzyniak): „Auch wenn der Europäische Gerichtshof (EuGH) im Frühjahr die EU-Richtlinie kippen sollte, will Bundesjustizminister Heiko Maas einen Gesetzentwurf zum verdachtsunabhängigen Sammeln von Verbindungs- und eventuell auch Standortdaten vorlegen.“

Man könnte dazu ein Zitat abwandeln:
Das genau ist es, was nicht nur zwei Richter in ihren abweichenden Voten, sondern auch ~~Ökonomen~~ Sicherheitspolitiker für gerichtliche Hybris halten: der Versuch, ~~das Krisenhandwerk~~ die anlasslose Totalüberwachung ~~von Notenbankern~~ des großen Bruders mit dem Mitteln des Rechts zu gängeln.

Februar 13, 2014 | Kategorie Politics, Privacy | 1 Kommentar

Verschlüsselung – nein danke!

Netzpolitik.org versucht, Abgeordneten oder einer Behörde eine verschlüsselte Mail zu senden. Man kann raten, was dabei herauskommt.

Ich hatte den Versuch schon vor sechs Jahren einmal gestartet, vgl. Telepolis vom 04.02.2008 „Security by obscurity im Bundestag“.

Wie man sieht, hat sich seitdem nichts geändert. Die wissen noch nicht mal, wovon die Rede ist.

Das bestätigte schon die FAZ am 10.08.2013. Kurz zuvor hatte ich in Telepolis (08.07.2013) das Thema wieder einmal angestoßen: „Verschlüsselung – nein danke!“. Die Medien sind eben auch nicht besser.

Februar 12, 2014 | Kategorie Internet and Computer, Privacy | 4 Kommentare

Usability ist gefragt

gpf

Der Posteingang des Vereins German Privacy Fund e.V. wegen dieses Tutorials.

Februar 9, 2014 | Kategorie GPF, Internet and Computer, Privacy | 3 Kommentare

Dem Redakteur ist Android-Verschlüsseln zu schwör?

android

„Den meisten dürfte der passwortgeschützte Sperrbildschirm reichen“, lese ich in den Mainstream-Medien über die Android-Verschlüsselung.

Journalisten sollten nicht vermuten, ohne jedwede empirische Grundlage, und schon gar nicht suggestiv herumfabulieren. Dem Redakteur ist nichts zu schwör?

Mir reicht der passwortgeschützte Sperrbildschirm nicht! Das musste jetzt mal gesagt werden. Und ich bin ein normaler Bürger!

Februar 2, 2014 | Kategorie Privacy | Kommentieren

Tor, the bad guys and the good guys

Heise: „Forscher von der schwedischen Karlstad University sind bei einer systematischen Analyse des Tor-Netzwerks (PDF) auf 20 Exit-Nodes gestoßen, die verschlüsselte Verbindungen angreifen.“
Several hundred Tor exit relays together push more than 1 GiB/s of network traffic. However, it is easy for exit relays to snoop and tamper with anonymised network traffic and as all relays are run by independent volunteers, not all of them are innocuous. (…) To reduce the attack surface users are exposed to, we further discuss the design and implementation of a browser extension patch which fetches and compares suspicious X.509 certificates over independent Tor circuits. Our work makes it possible to continuously monitor Tor exit relays.

Januar 24, 2014 | Kategorie Internet and Computer, Links I Like, Privacy | 1 Kommentar

The Day We Fight Back

Aaron Swartz - SOPA and The Day We Fight Back

Dieses Video auf YouTube ansehen

Das Video wird von YouTube eingebettet und erst beim Klick auf den Play-Button geladen. Es gelten die Datenschutzerklärungen von Google.

Januar 16, 2014 | Kategorie Internet and Computer, Politics, Privacy | 3 Kommentare

Kein Wegfall der Geschäftsgrundlage bei der Vorratsdatenspeicherung

Stefan Ansgar Strewe (SPD Sachsen) kommentiert bei Heise das Gutachten des Generalanwalts beim Europäischen Gerichtshof (EuGH) vom 12.12.2014: „Der Wegfall der Geschäftsgrundlage bei der Vorratsdatenspeicherung“.

Man denkt beim flüchtigen Lesen, es gäbe auch bei der SPD vereinzelt Leute, die denken können. Dann aber liest man die Leserkommentare:
Der Gutachter hat gerade nicht empfohlen, die Vorratsdatenspeicherung zu kippen, sondern lediglich eine zeitnahe Überarbeitung der Richtlinie einzufordern, welche die bemängelten Punkte behebt. Dieser Gastkommentar trägt leider nur zur Verdummung der Leser bei, weil diese über wesentliche Tatsachen getäuscht werden.

Man lehnt sich beruhigt zurück: Also doch die SPD, wie man sie kennt.

Januar 8, 2014 | Kategorie Internet and Computer, Politics, Privacy | 1 Kommentar

Commercial Onion Routing Privacy Service

Eine interessante Frage aus der Tor-Mailingsliste: Offenbar gibt es einen „Anonymisierungs“-Dienst, der von (früheren?) NSA-Mitarbeitern betrieben wird. „It seems a Commercial Onion Routing Privacy Service for US enterprises and Government Agencies.“

Der Dienst heisst NetAbstraction: „NetAbstraction is a Cloud-based service that obscures and varies your network pathways, while protecting your identity and your systems.“

Hinter der Firma steckt eine andere – Cutting Edge CA (vgl. hier).

Nun schauen wir uns Barbara Hunt an, die bei beiden Firmen eine Chefin („Senior Leader“) ist:
My last position in the Intelligence Community (2008-2012) was as Director of Capabilities for Tailored Access Operations at the National Security Agency. As a member of NSA/TAO’s senior leadership team, was responsible for end-to-end development and capabilities delivery for a large scale computer network exploitation effort.

Und dann ist da noch Steven W. Bay, Chief Strategist:
Mr. Bay is a retired CIA Senior Operations Officer with 24 years of experience conducting a full range of intelligence operations for the National Clandestine Service, including operational innovation and implementation of telecommunications and information technology programs. Mr. Bay also brings extensive experience in alternate persona research, planning, acquisition, and use.“

Frage in der Mailingliste: „Former spy, experts on COMINT and SIGINT, running an online privacy service?“

Na klar. Denen würde ich sofort meinen Daten anvertrauen. Muahahahaha.

Januar 3, 2014 | Kategorie Internet and Computer, Privacy | 4 Kommentare

Terroristisches Material und Pornografie in versteckten Containern glaubhaft abstreiten

truecrypt

Heise: „Die Regierung dürfe Laptops, Kameras und ähnliche Geräte von Reisenden durchsuchen. (…) Richter Korman begründete seine Entscheidung (PDF) damit, dass im 21. Jahrhundert die gefährlichste Schmuggelware oft in Laptops und anderen elektronischen Geräten enthalten sei – zum Beispiel terroristisches Material und Pornografie.“

Im Original: „“In the 21st century, the most dangerous contraband is often contained in laptop computers or other electronic devices, not on paper. This includes terrorist materials and despicable images of child pornography.“

Ein Grund mehr, dass sich auch Nicht-Geeks und Nicht-Nerds mit dem Feature „Hidden Volume“ von Truecrypt beschäftigen.

Deutsche Anleitungen gibt es bei Christian Sickendieck, bei Wikipedia kann man etwas über das „Konzept der glaubhaften Abstreitbarkeit“ (der Begriff ist natürlich Deutsch des Grauens) lesen, und bei bei Truecrypt gibt es alles auch in Englisch. Über die Details hatten wir uns auch schon hier am 15.07.2013 (vgl. auch die Links in den Kommentaren) unterhalten.

Januar 1, 2014 | Kategorie Deutsch des Grauens, Internet and Computer, Privacy | 4 Kommentare

Fast ein Quantum Dingsbums

Wieder einmal wird die Panik-Sau durchs Mainstreammedien-Dorf getrieben. Wenn ich bei der NSA wäre, würde ich es auch so machen: So tun, als wäre ich überall schon „drin“, als könne man gar nichts mehr tun, als wären die Geheimdienste übermachtig und allwissen. Genauso kommen die aktuellen Artikel einher: Bürokraten neigen dazu, selbst dem kleinsten Furz eine geheimnisvolle Abkürzung zu geben, trojaner die einschüchtern soll. Heute haben wir die „Quantumtheory“, „Quantumbot“, „Quantumcopper“ und die „NSA-Abteilung Tailored Access Operations (TAO)“. „The Asshole Open“ würde auch passen. Demnächst nennt die NSA Remote-Access-Software, die der Zielperson auf DVD per Fahrradkurier zugeschickt wird („Geile-Titten.exe – sofort installieren!) „einstein.exe“ oder so ähnlich.

Und natürlich geistern wieder die „Trojaner“ überall herum (nein, es waren die Griechen, die im Pferd saßen, nicht die Trojaner). Es ist alles wie schon bei der so genannten „Online-Durchsuchung“: Wer sich auskennt, lacht sich kaputt, und wer sich nicht auskennt, ist wie gelähmt und macht gar nichts mehr, weil es angesichts eines solchen übermachtigen Gegners keinen Zweck hat. Genau so ist das gewollt, und alle spielen mit.

Steht in den aktuellen „Enthüllungen“ (es ist alles noch viel schlimmer, als wir uns jemals vorgestellt haben, reloaded und revisited“) überhaupt etwas Neues?

Die TAO kann also angeblich „fast nach Belieben Rechner von Zielpersonen mit Schadsoftware verseuchen.“ Ach ja? Auch Linux? Und wie? Ach so – über das Wie schweigen wir schamhaft, auch wieder wie bei der „Online-Durchsuchung“. Das interessiert ja nicht wirklich. Und „fast“? Fast alle ausser Burks‘ Rechner oder wie?

Früher war es für die NSA noch vergleichsweise mühsam, sich Vollzugriff auf den Computer einer Zielperson zu verschaffen. Sie griff dazu auf eine Methode zurück, die auch Cyberkriminelle und Staatshacker aus anderen Ländern einsetzen: Sie verschickten Spam-E-Mails mit Links, die auf virenverseuchte Webseiten führten.

Normalerweise liest man bei einem derartigen Mupitz nicht weiter. Cookies, Viren, würmer, Trojaner – alles eine Soße. Wer will da schon die Details wissen. Vielleicht funktioniert die Methode aber bei Spiegel-Online-Redakteuren, sonst würde die das nicht schreiben. Das hatten wir doch schon: „Cipav.exe is an unknown application – install anyway?“

Lesen wir weiter, wie das Quantum Dingsbums des NSA „funktioniert“:
Eine Quantum-Attacke funktioniert, grob erklärt, folgendermaßen: Zunächst wird der Internet-Traffic an den Punkten, an denen die NSA oder befreundete Dienste darauf Zugriff haben, nach digitalen Lebenszeichen der Zielperson durchkämmt. Das kann eine bestimmte E-Mail-Adresse sein oder etwa ein Webseiten-Cookie.

Schon klar. Cookies. Wer erlaubt die denn, außer Spiegel-Online-Reakteuren? Mein digitales Lebenszeichen ist, wie bekannt, burks@burks.de. Und jetzt?

…kann sich der interessierte NSA-Analyst von dort aus weiterhangeln: Er kann weitere E-Mail-Adressen oder andere Cookies desselben Nutzers suchen, etwa den von Facebook oder Microsofts Hotmail-Dienst.

Ach ja. Dann hangelt mal schön. Es geht munter weiter so:
Statt der eigentlich angeforderten Yahoo-Seite ruft der Browser unbemerkt eine weitere Adresse auf, die von einem NSA-Server stammt.

Also mein Browser macht „unbemerkt“ gar nichts, und wenn doch, würde ich ihn zum Patent anmelden, wegen spontaner Evolution einer künstlichen Intelligenz, die bisher noch unbemerkt in meinen Computern schlummerte. Auch mit dem „Trojaner Olympus“ (beim Zeus, was geben die für Namen?) schwurbeln sie einher, dass es nur so kracht: „Wer sich einmal derartigen Zugang zu einem Computer verschafft hat, kann mit dem infiltrierten Gerät nach Belieben verfahren.“ Wer hätte das gedacht. Aber wie kommt man rein? Spiegel online verweist auf sich selbst: „Die Spione nutzten dazu unter anderem manipulierte Kopien von LinkedIn-Seiten.“
trojaner

Ach. Das kommt von das. Wer die asozialen Netze, wie die Datenkraken heißen müssten, nutzt, der wird dazu erzogen, die Hosen permanent runterzulassen und alle aktive Inhalte zu erlauben. Ich hingegen erlaube gar nix. Viele Websites sind dann nur noch eingeschränkt lesbar. Quod erat demonstrandum. Webdesigner sind die natürlichen Feinde sicherheitsbewusster Surfer. Und das Geschäftsmodell der Mainstream-Medien, das gar nicht funktionierten würde, verhielten sich die Nutzer so, wie es vernünftig wäre. Bei Spiegel online werden munter Cookies gesetzt, man kan sich sogar mit dem Fratzenbuch-Account einloggen, und ohne Javascript bleiben Teile der Website weiß. Das ist so, also würde ein Fleischerladen die Kunden auffordern, vegetarisch zu essen. Pappnasen.

Zu guter Letzt lesen wir ganz unten: „Mitarbeit: Andy Müller-Maguhn“. Dann kann ja nichts mehr schief gehen. Und Tron ist auch ermordet worden, vermutlich von der ~~NDS~~ NSA. Komisch, dass Snowden das nicht erwähnt hat.

Dezember 30, 2013 | Kategorie Internet and Computer, Politics, Privacy | 9 Kommentare

How nerdy

Feynsinn sagt das Nötige über den aktuellen CCC-Kongress: „Totale Überwachung also. Ist noch Kuchen da? Und was kommt heute Abend im Fernsehen? So viel zu Gravitation. Relevanz. Relationen. In dieser Parallelwelt gibt man sich also entsetzt über Zustände, die in der wirklich wahren Wirklichkeit gar keine Rolle spielen. How nerdy! Schatz, ich will auch sowas haben!“

Dezember 30, 2013 | Kategorie Privacy, Zitate, die man sich merken sollte | 1 Kommentar

No backdoors, never ever

Heise berichtet ausführlich über den Vortrag Roger Dingledines (obwohl von Krempl geschrieben: lesenswert wegen vieler interessanter Details): „Eine Vertreterin des Justizministeriums sei auf die Kernentwickler zugekommen und habe davon gesprochen, dass der US-Kongress Washington das Recht gegeben habe, ‚alles mit Hintertüren zu versehen‘. (…) Der nach Berlin ausgewanderte US-Netzaktivist freute sich besonders, dass Tor insgesamt den ‚Snowden-Sommer‘ überlebt habe. Er spielte damit auf Enthüllungen des NSA-Whistleblowers an, wonach sich der technische US-Geheimdienst an dem Anonymisierungsnetz bislang mehr oder weniger die Zähne ausgebissen habe.“

Dezember 29, 2013 | Kategorie Internet and Computer, Privacy | 2 Kommentare