Archiv der Kategorie: Sicherheit

Signal: Mit LibreSignal auch ohne Google vertraulich texten

Aus den beiden separaten Apps Textsecure (Messenger) und Redphone (Telefonie) wurde auf Android eine Anwendung: Signal
Nutzer eines Apple Gerätes kommen schon länger in den Genuss von Signal als eine App, die sowohl Messenger und Telefonie vereint – und das Ganze natürlich Ende-zu-Ende-verschlüsselt.

An sich ja eigentlich eine super Gelegenheit endlich auf einen sicheren und dazu noch quelloffenen Dienst am Handy zu wechseln. Dennoch gibt es leider einige nicht ganz banale Gründe, warum viele zögern oder auf „Alternativen“ wie ChatSecure ausweichen: „Proprietäre Software Abhängigkeiten“

Weiterlesen

Signal – Die sichere Alternative zu WhatsApp?

Appstores sind überfüllt von Messengern, die Text, Medien und Telefonie über das Internet anbieten – WhatsApp, Viber, Facebook Messenger, Hike….
Nach diversen Spähaffären finden sich erfreulicherweise auch immer mehr Apps, die Sicherheit und Verschlüsselung versprechen – Telegram, Wickr, Threema, Signal…

Keine Frage, die Mehrheit nutzt trotzdem weiter WhatsApp, weil niemand was zu verbergen hat, alles geschriebene doch komplett harmlos ist und alle Freunde auch dort sind. Dabei kann man sich folgende Fragen stellen: Würdest du jeden Tag deine Morgentoilette in einem Raum mit durchsichtigen Wänden aus Glas an einem öffentlichen Ort verrichten? Wäre es dir egal, wenn der Briefträger jeden deiner Briefe liest? Ist doch alles ganz natürlich und zu verbergen hat man ja schließlich nichts.

Weiterlesen

FrootVPN – Ehemals kostenloser „non logging“ VPN

Update: FrootVPN hat seinen kostenlosen Dienst eingestellt und bietet nur noch kostenpflichtige VPN-Accounts an!

Vor Kurzem machte die Piratenbucht (The Pirate Bay) angeblich unbezahlte Werbung für einen neuen VPN-Anbieter, der seine Dienste vorerst kostenlos zur Verfügung stellt. Der VPN will laut eigenen Aussagen die Internet-Überwachung bekämpfen und speichert keinerlei nutzerbezogene Daten.

Dieser VPN hört auf den Namen FrootVPN, schützt seine Nutzer mit einer verschlüsselten Verbindung und sorgt mit einer IP-Adresse aus Schweden für Anonymität im Netz.

Weiterlesen

Openmailbox.org – Kostenloser Open-Source Emailanbieter

Einen vertrauenswürdigen Email-Anbieter zu finden, der seinen Dienst kostenlos und zuverlässig zur Verfügung stellt, ist (zumindest für mich) keine leichte Aufgabe. Viele der großen Anbieter sammeln Kundendaten, „schnüffeln“ in persönlichen Mails herum oder bombardieren die Kunden mit Werbung.

Einen ganz anderen Ansatz geht Openmailbox. Dieser Freemail Anbieter kommt aus Frankreich, setzt Open-Source-Software ein und verspricht den Nutzern, die anvertrauten Daten so sicher wie möglich aufzubewahren, um die Privatsphäre zu schützen.

UPDATE: Im August 2017 wurde ohne Vorwarnung auf ein neues System umgestellt und unter anderem IMAP für kostenlose Konten entfernt. Daher kann ich Openmailbox nicht mehr empfehlen.

Als Alternativen bieten sich meines Erachtens an:

Disroot mit einem Funktionsumfang ähnlich der im Artikel beschriebenen Vorteile des alten Openmailbox wie kostenlos, IMAP, verschlüsselte Speicherung der Emails (allerdings nicht per Nutzer!), Nextcloud Speicher und allgemein auf Privathsphäre und Sicherheit bezogene Aspekte.

Tutanota mit einem etwas anderen Ansatz, bei dem jedoch die Nutzermails so verschlüsselt werden, dass auch der Betreiber keinen Einblick darauf hat und dem Anspruch Verschlüsselung so einfach wie möglich für den Endbenutzer zu machen – dafür aber ohne auf Standards wie PGP zu setzen. Auf IMAP wird verzichtet, es gibt jedoch eine App für mobile Geräte, die Benachrichtigungen unterstützt.

Weiterlesen

Starter für VPNBook unter Ubuntu/Linux

Gäbe es diesen Bug in OpenVPN unter Ubuntu nicht, könnte man die VPN-Verbindung auch einfach über den Netzwerkindikator herstellen und wieder beenden. Leider lassen sich die .ovpn Zertifikate nur unvollständig hinzufügen . Zudem wird beim Verlieren der VPN-Verbindung so einfach die normale Internetleitung weiter benutzt, was vielen wohl ein Dorn im Auge sein sollte.

Glücklicherweise kann man die Verbindung auch über das Terminal herstellen. Damit kann man sich einen schönen und praktischen Starter für die VPN-Verbindung basteln, bei dem zumindest nicht sofort die normale Internetverbindung benutzt wird, falls der VPN bei Benutzung ausfällt.

Weiterlesen

Kostenloser VPN – sicher? anonym?

Kostenlose virtuelle private Netzwerke kurz VPN gibt es viele, was eine kurze Suche im Internet offenbart. Die meisten bieten allerdings kein OpenVPN, sondern nur das als nicht mehr sicher geltende Protokoll PPTP an. Zudem gibt es oft Volumen- oder Geschwindigkeitseinschränkungen sowie Zwangstrennungen in bestimmten Zeitabständen.

LEIDER speichern auch (fast?) alle Anbieter immer oder unter gewissen Umständen Daten, die im Zweifelsfall der Identifizierung der Nutzer dienen. Außerdem muss man sich im Klaren darüber sein, dass man seine Daten den Betreibern dieser Dienste anvertraut oft nicht weiß, wer eigentlich dahinter steckt.

Weiterlesen

Bitmessage mit PyBitmessage unter Ubuntu/Linux

Bitmessage ermöglicht basierend auf der Bitcoin-Technik den verschlüsselten Austausch von Nachrichten (ähnlich einer Email) in einen P2P-Netzwerk. Anders als bei einer Email läuft der Nachrichtentransport nicht über zentrale Server und die verschickte verschlüsselte Nachricht enthält auch keinerlei Hinweise auf den Absender oder den Empfänger. Das bedeutet, dass jede Nachricht allen Teilnehmern des Netzwerks zugestellt wird, doch lesen kann sie immer nur der korrekte Empfänger.

Weiterlesen