Mein PC - Die Festung

Transcription

Inhalt
4
● Einleitung
Theorie
Grundlagen
5
6- 7
8- 9
10 - 12
● Einstellung und Mentalität
● Der richtige Weg
● Passwörter und der eigene Schweinehund
● TOR für Laien
Verschlüsselungsprogramme
13 - 14
15 - 16
17
18
19
19
20 - 21
● TrueCrypt
● Bitlocker (Windows)
● EFS (Windows)
● CrossCrypt
● DiskCryptor
● dm-crypt
● KeePass
Verschlüsselungs-Algorithmen
22
23
24
● AES
● Serpent
● Twofish
Anti-Virenprogramme
25
26
27
28
29 - 30
● Avast!
● AVG
● Avira AntiVir
● Kaspersky
● Norton AntiVirus
-2-
Tor & Co.
31 - 32
33
34
35 - 36
37 - 38
● TOR
● Psiphon
● JonDo (Jap)
● I2P
● CyberGhost VPN
Praxis – Grundlagen
TrueCrypt
39
40 - 46
47 - 51
52 - 55
56 - 62
63
Tor
64
65 - 68
69
● Die Rettungs-CD
● Gesamtverschlüsselung
● Externe Festplatten und USB-Sticks
verschlüsseln
● TrueCrypt - Container
● Versteckte TrueCrypt - Container
● Entschlüsseln
● Das richtige Paket
● Tor Browser richtig einstellen
● Spezielle Torbrowser
Praxis - Die Festung
70 - 71
72 - 78
79 - 83
84 - 90
91
92
● Linie Alpha
- Das Äußere
● Linie Bravo
- Booten bis Desktop
● Linie Charlie - Ordner und Dateien
● Linie Delta
- Schutz vor Viren und Trojanern
● Linie Echo
- Anonymität im Netz
● Lagebesprechung
-3-
Einleitung
Dieses Buch beschäftigt sich mit dem Feld der PC-Sicherheit, von
Verschlüsselungen bis hin zu Firewalls. Alle hier angegebenen
Anleitungen sind natürlich nicht Pflicht, aber wenn man in der Kette der
Sicherheit ein Glied auslässt, hält die Kette nicht mehr so lange.
Der theoretische Teil stellt verschiedene Verschlüsselung und
Sicherheitsprogramme vor. Vollblut Hacker werden beim Anblick der
meisten Freeware Produkte die wir verwenden und empfehlen
wahrscheinlich erstmal einen Lachkrampf erleiden.
Aber Freeware heißt nicht immer schlecht, TrueCrypt ist das perfekte
Beispiel. Bis heute ist es nicht möglich, einen mit TrueCrypt
verschlüsselten Rechner zu entschlüsseln. Sollte es doch mal gelingen,
liegt es nicht am PC oder am Programm selbst, sondern am Besitzer.
Die Zahlen „12345“ sind für ein gutes Passwort einfach nicht zu
gebrauchen. Richtig angewendet machen Freeware Programme es auch
dem BKA und BND unmöglich, ohne euer Einverständnis an die Daten
zu kommen.
Der praktische Teil beinhaltet ein Verteidigungsmodell, das von uns
entwickelt, früher benutzt und bisher nicht überwunden wurde, bei
richtigem Gebrauch. Wir benutzen bereits ein Modell der neueren
Generation, welches demnächst ebenfalls vorgestellt wird. Es ist zu
empfehlen, auch die inneren Verteidigungslinien aufzubauen, auch wenn
man denkt TrueCrypt würde reichen. Sicher ist sicher, lieber einen PC 36mal hintereinander verschlüsseln, als das Vertrauen in ein einziges
Programm und Passwort zu legen.
Dieses Buch ist eine Sammlung von vorhandenen Anleitungen und
Tipps! Wir haben die meisten nicht neu erfunden ;). Es richtet sich an
Laien die mit Sicherheit am PC nur wenig anfangen können.
-4-
Theorie
Einstellung und Mentalität
Genauso wichtig wie die Wahl der Programme und Methoden ist auch
die eigene Einstellung und Mentalität. Oft entscheiden eigene
Schwächen und Stärken über Erfolg und Misserfolg polizeilicher
Ermittlungen.
Verschlüsselungen und der Wunsch nach Anonymität im Netz sind keine
Verbrechen! Niemand ist deswegen gleich verdächtig und muss ein
schlechtes Gewissen bekommen.
Doch in Zeiten eines neuen Überwachungsstaates muss man
berechtigterweise um seine Daten und die Freiheit fürchten. Der
Grundsatz, „man ist erst schuldig, wenn man sich eines Verbrechens
verdächtig macht“, gilt heute nicht mehr. In Zeiten von internationalem
Terrorismus und der daraus entstandenen Sicherheitshysterie ist man
„erst unschuldig und nicht verdächtig, wenn die Polizei bei einem nichts
gefunden hat“.
Der Wunsch nach Schutz der Privatsphäre ist also vollkommen
verständlich.
Sicherheitsprogramme wie TOR und TrueCrypt geben dem
normalsterblichen Bürger eine gute Basis dieses Schutzes. Hier kommt
allerdings auch die eigene Einstellung und Verantwortung ins Spiel.
Das Gefühl der falschen Sicherheit sollte jedem bekannt sein. TOR und
TrueCrypt helfen einem nur dabei anonym und sicher zu sein. Wer sich
dadurch zu sicher fühlt, begeht leicht Fehler. Zudem schützen diese
Programme niemals zu 100%, wenn man der Topterrorist schlecht hin ist
und nicht grade den halben Nahen Osten als Versteck zur Verfügung
hat, werden Polizei und Staat einen finden!
Das Gegenteil davon ist allerdings auch fatal. Wer sich jetzt in die
komplette Einöde zurückzieht oder sich einfach an die Gesellschaft
anpasst, hat schon verloren.
Richtig ist ein ausgewogener Mix aus Vorsicht und Tatendrang!
-5-
Der richtige Weg
Kein Krieg kann ohne Strategie gewonnen werden!
Dieses weltberühmte Zitat gilt auch für unsere Zwecke. Man muss sich
entscheiden, ob man offensiv, defensiv oder neutral vorgeht. Jede
Ausrichtung birgt Vor- und Nachteile.
Offensiv
Offensive Personen verzichten gerne auf komplizierte
Verschlüsselungen. Sie bevorzugen Programme wie TOR oder besser.
Ihre Taktik liegt darin, gar nicht erst erkannt zu werden. Ihre
Internetverbindungen sind mit etlichen Firewalls und Programmen
mehrfach gesichert und darum schwer anzugreifen.
Wenn die Polizei aber doch mal vor der Tür steht, ist der Ärger groß.
Defensiv
Das Einstellen von Firewalls und TOR in seiner ganzen Perfektion ist
kompliziert und für Laien oft zu schwer. Darum bevorzugt die defensive
Strategie das Prinzip der Mauer.
„Sollen sie ruhig kommen, an meine Daten kommen sie nicht!“
Hier werden Internetspuren nur leichtfertig verwischt, ein Besuch von
Beamten zu Hause in Kauf genommen. Die Wohnungen sind allerdings
klinisch rein, keine verdächtigen Substanzen, Gegenstände und Papiere.
Die Rechner sind mit 64-stelligen Passwörtern im höchsten TrueCryptModus verschlüsselt. An solchen Rechnern sind sogar die
Supercomputer der NASA gescheitert. Auch die Polizei wird niemals
irgendwelche handfesten Beweise finden.
Der Nachteil ist hier natürlich die Situation der Hausdurchsuchung (HD).
-6-
Neutral
Der Mittelweg zwischen offensiv und defensiv ist neutral. Natürlich denkt
jetzt jeder an Schlagwörter wie „ausgewogene Mischung“ oder „bester
Weg“. Der neutrale Weg ist in all seiner Perfektion aber auch der
schwierigste und aufwendigste Weg. Er umfasst alle Bereiche der
offensive und defensive. Anfänger nehmen sich oft von jedem Bereich
nur einen Teil und sichern diesen nur Mittelmäßig.
Um aber wirklich den „perfekten“ Weg zu bekommen, sind etliche
Stunden an Arbeit zu erfüllen. Wer also nicht dazu bereit ist, beim
hochfahren ein 32-stelliges Passwort einzugeben und dann auch noch
mit TOR langsam zu surfen sollte lieber eine andere Strategie wählt.
-7-
Passwörter und der eigene Schweinehund
Seit ca. 3 Jahren warnen Computerexperten immer wieder vor dem
„leichten“ Passwort. Gemeint sind damit Passwörter, die nur kurz oder
Personenbezogen sind und somit leicht zu knacken sind. Auch wenn
z.B. TrueCrypt ein mächtiges Programm ist, ein Passwort aus den
Zahlen 12345 wird nicht lange halten. Ein Beispiel wäre:
Person:
Geburtstag:
Name des Hundes:
Name der Frau:
Hermann Meier
7.5.1975
Paul
Angelika
Die Passwörter dieser erfunden Person dürfen nicht mit den hier
abgebildeten Informationen zu tun haben. Namen und Daten haben in
Passwörtern nichts zu suchen. Auch Kombinationen aus diesen
Angaben sind sehr leicht zu erraten.
Genauso entscheidend wie die richtige Wahl der Wörter und Zahlen,
sind Zeichen und die Länge des Passwortes. Ein Passwort sollte
mindestens aus 8 Sonderzeichen bestehen und eine Länge von min. 30
Zeichen besitzen.
Gute Passwörter:
- 2hvw285?43gmg&$§“s276n1u7q2e=/%§!scahicncht3i9rä1ßok3
- Quap4ß7681023noros673§%/),ndse..4..12sfkjcbambehj3bwkj3
Zu Recht fragt man sich jetzt, wer kann sich so einen Scheiß merken
und wäre ein kurzes, knappes nicht einfach besser? Und warum
befinden sich darin keine vollständig richtigen Wörter?
Solche Passwörter kann man sich nicht merken! Man verwendet
entweder ein Merksystem oder einen kleinen Zettel auf den man sich
dieses Passwort notiert. Dieser Zettel muss versteckt oder immer am
Körper getragen werden. Perfekte Aufbewahrungsorte sind die
Innenräume von technischen Geräten oder Verstecke hinter Fliesen,
Bodenplatten etc.
-8-
Der Grund für diesen Buchstabensalat ist die Taktik der
Ermittlungsbeamten. Jedes Entschlüsselungsprogramm hat das
komplette Wörterbuch der Welt gespeichert. Passwörter wie
„ichdochnicht“ werden innerhalb von Minuten/Stunden vom System
erraten. Von daher dürfen Passwörter niemals Wörter enthalten die von
einem Programm einfach abgefragt werden könnten.
Wörter wie „ndse“ finden solche Programme dann einfach nicht!
Das Hauptproblem ist der innere Schweinehund in jedem von uns.
Vielen Leuten sind solche Maßnahmen zu aufwendig und kompliziert.
Für sie zählt nur das schnelle Hochfahren des Rechners.
Wer aber seine Daten vom Zugriff Dritter schützen will, muss sich von
diesem Leben verabschieden und Opfer bringen. Es führt kein Weg dran
vorbei. Wenn die Polizei einmal den Rechner beschlagnahmt hat, wird
man über solche Passwort-Systeme froh sein!
-9-
TOR für Laien
Zwar gibt es hier im Buch einen tollen Artikel über TOR, doch bestimmt
werden sich Laien trotzdem fragen, wie das ganze genau funktioniert.
Das ist aber nicht weiter schlimm, es ist schließlich noch kein Meister
vom Himmel gefallen.
Das Prinzip von TOR ist dermaßen kompliziert, das es gar nicht
darzustellen ist. Das was wir zeigen, und die meisten kennen ist ein
vereinfachtes Schaubild. Es geht nur darum zu zeigen, was TOR mit
unserer IP und unseren Daten macht, andere Verbindungsmöglichkeiten
/arten und die Prozesse im Hintergrund wären hier zu komplex.
Außerdem weisen wir nochmals darauf hin, das Tor keine Wunderwaffe
ist. Die Schaubilder wurden vereinfacht und berücksichtigen nicht die
falschen Einstellungen vieler Browser oder mögliche Polizeicomputer im
TOR-Netzwerk.
Hat die Polizei TOR unterwandert?
Nein, natürlich hat die Polizei auch eigene Rechner und Server mit dem
TOR-Netzwerk verbunden. Allerdings sind solche
Überwachungsmethoden fast vollkommen wirkungslos. Um das TORNetzwerk effektiv überwachen zu können, müsste die Polizei mindestens
40% des Netzwerkes unter ihrer Kontrolle haben. Praktisch unmöglich
bei den Ressourcen der Deutschen Polizei.
- 10 -
Wie funktioniert das Internet?
Wir haben unseren Rechner der ins Internet geht. Über unseren
Internetanbieter (T-Online z.B.) werden wir über ein paar Server zu der
gewünschten Internetseite verbunden (grob vereinfacht).
Unser PC
Server
Server
Website
Ohne einen Proxy werden unsere Daten aber direkt an die Website
weitergeleitet (IP etc.). Wenn jemand, z.B. die Polizei, also jetzt
herausfinden möchte, wer auf die Website zugegriffen hat, fragt er bei
der Website nach der IP.
Mit der IP geht die Polizei zu T-Online und fragt dort wieder nach,
welcher Anschluss zu einer bestimmten Zeit mit dieser IP unterwegs
war. Der Anbieter gibt die Daten heraus und schon weis die Polizei, das
wir diese Seite besucht haben.
- 11 -
Wie schützt TOR jetzt meine Daten?
Sobald TOR oder ein anderer Proxy installiert wurde, geht man nur noch
über diese Software ins Internet. Niemals über den normalen Browser
ins Internet gehen und glauben, TOR würde schon alles Regeln! Durch
einen Proxy entsteht folgende Verbindung (vereinfacht):
Unser PC
Ausgang
Server
Website
Unser PC wird von TOR zu einem anderen Rechner weitergeleitet. User
von TOR können ihren PC als Knotenpunkt zur Verfügung stellen…je
mehr desto besser. Jeder Knotenpunkt sendet jetzt unsere Anfrage zum
nächsten Knotenpunkt.
Dabei verwenden wir nicht mehr unsere IP, sondern eine der
Knotenpunkte bzw. die des letzten Knotenpunktes. Denn der letzte
Knotenpunkt (Ausgang) greift auf den Server der Website zu. Die
Website sieht also nur die IP des Ausgangs, unsere bleibt verborgen.
So funktioniert TOR!
- 12 -
Verschlüsselungsprogramme
TrueCrypt
TrueCrypt bietet Verschlüsselung mit folgenden Algorithmen: AES,
Twofish und Serpent. Es stehen neben der Wahl eines einzelnen
Algorithmus auch vorgegebene Kaskadierungen mehrerer Algorithmen
zur Wahl.
Ein besonderes Sicherheitsmerkmal von TrueCrypt ist das Konzept der
glaubhaften Abstreitbarkeit (engl. plausible deniability). Das bedeutet,
dass es sehr schwierig ist, die Existenz verschlüsselter Daten
nachzuweisen. Dafür gibt es zwei Funktionen:
1. TrueCrypt-Container (Volumes) können nicht erkannt werden, da sie
keinen eigenen Kopfdatenbereich haben und nur aus zufälligen
Bitfolgen zu bestehen scheinen. Der Angreifer wird dort jedoch auf
Grund dieser Eigenschaft verschlüsselte Daten vermuten. Hier setzt
die zweite Funktion an:
2. Versteckte Container (Hidden Volumes) können innerhalb des freien
Speicherplatzes eines anderen verschlüsselten Volumes versteckt
werden. Wird man z. B. gezwungen, das Passwort für das Volume
herauszugeben, gibt man nur das Passwort für das äußere Volume
heraus, das versteckte und mit einem anderen Passwort
verschlüsselte Volume bleibt unentdeckt. So sieht ein Angreifer nur
unwichtige Alibi-Daten, die vertraulichen Daten sind verschlüsselt im
freien Speicherplatz des verschlüsselten Volumes verborgen.
Allerdings ist zu beachten, dass sowohl auf dem physischen
Datenträger, im Betriebssystem oder innerhalb der verwendeten
Programme Spuren zurückbleiben können, die die Existenz des
versteckten Volumes für einen Angreifer offenbaren.
- 13 -
Es existiert ein Angriffsszenario, das zur Erlangung des geheimen
TrueCrypt-Passworts führen kann. Voraussetzung ist ein laufendes
System mit gemountetem TrueCrypt Volume. (Es existiert das selbe
Angriffsszenario auch für Microsofts BitLocker-Verschlüsselung.)
In diesem Zustand kann bei Vorhandensein eines FireWire-Anschlusses
mit einer speziellen Software über die FireWire-Verbindung der Inhalt
des Arbeitsspeichers kopiert werden. Dieses Speicherabbild kann
danach mit der Angriffssoftware durchsucht und das Passwort extrahiert
werden. Damit kann schließlich vom Angreifer das TrueCrypt-Volume
gemountet und gelesen werden. Der Hersteller bietet die Software außer
für Behörden auch für Privatdetektive an.
Dafür muss der Angreifer aber Zugang zum Firewire Anschluss eures
Rechners haben…und jeder weis ja wohl ob da ein Kabel dranhängt das
ihm nicht gehört!
- 14 -
Bitlocker (Windows)
Man kann die BitLocker-Laufwerkverschlüsselung verwenden, um alle
Dateien auf dem Laufwerk, auf dem Windows installiert ist
(Betriebssystemlaufwerk), und auf eingebauten Datenlaufwerken (z. B.
internen Festplatten) zu schützen. Mit BitLocker To Go kann man alle
Dateien schützen, die auf Wechseldatenträgern, externen Festplatten
oder USB-Flashlaufwerken gespeichert sind.
Im Gegensatz zum verschlüsselnden Dateisystem EFS (Encrypting File
System), mit dem einzelne Dateien verschlüsselt werden können, dient
BitLocker zum Verschlüsseln des gesamten Laufwerks. Man muss sich
nur normal anmelden und mit den Dateien arbeiten. Mit BitLocker kann
verhindert werden, dass Hacker auf die Systemdateien zugreifen, um
das Kennwort zu ermitteln, oder dass Hacker auf das Laufwerk
zugreifen, indem sie es aus Ihrem Computer entfernen und in einen
anderen Computer einbauen.
Werden einem mit BitLocker verschlüsselten Laufwerk neue Dateien
hinzugefügt, werden diese automatisch von BitLocker verschlüsselt. Die
Dateien bleiben verschlüsselt, so lange sie auf dem verschlüsselten
Laufwerk gespeichert sind. Dateien, die auf ein anderes Laufwerk oder
auf einen anderen Computer kopiert werden, werden entschlüsselt.
Wenn man Dateien für andere Benutzer freigibt, dann sind diese Dateien
verschlüsselt, während sie auf dem verschlüsselten Laufwerk
gespeichert sind. Autorisierte Benutzer können jedoch ganz normal
darauf zugreifen.
Wenn man das Betriebssystemlaufwerk verschlüsselt, wird der
Computer beim Start auf Bedingungen überprüft, die ein
Sicherheitsrisiko darstellen können (beispielsweise Änderungen am
BIOS oder an den Startdateien). Falls ein potenzielles Sicherheitsrisiko
erkannt wird, wird das Betriebssystemlaufwerk gesperrt und kann nur mit
einem besonderen BitLocker-Wiederherstellungsschlüssel entsperrt
werden.
Unbedingt sicherstellen, dass man diesen Wiederherstellungsschlüssel
beim erstmaligen Aktivieren von BitLocker erstellt, da die Daten sonst
verloren sind!
- 15 -
Wenn der Computer mit einem TPM-Mikrochip (Trusted Platform
Module) ausgestattet ist, wird dieser von BitLocker verwendet, um die
zum Entsperren des verschlüsselten Betriebssystemlaufwerks
verwendeten Schlüssel zu versiegeln. Beim Starten des Computers
werden die Schlüssel für das Laufwerk beim TPM angefordert, und das
Laufwerk wird von BitLocker entsperrt.
Man kann auch festlegen, dass das Laufwerk automatisch entsperrt wird,
wenn Sie sich am Computer anmelden.
Bitlocker ist im vollen Umfang eigentlich nur auf Windows 7 Ultimate zu
finden. Aber über Updates oder externe Downloads kann man es auch
für alle anderen neuen Windows Arten bekommen!
Eine Festplatte oder ein externer Datenträger, der mit Bitlocker unter
Windows 7 verschlüsselt wurde, kann nur auf einem Rechner mit
demselben Betriebssystem entschlüsselt oder benutzt werden!
- 16 -
EFS (Windows)
Das verschlüsselnde Dateisystem (Encrypting File System, EFS) ist ein
Windows-Feature, mit dem Sie Daten in einem verschlüsselten Format
auf der Festplatte speichern können. Die Verschlüsselung ist der
stärkste Schutz, den Windows zur Sicherheit Ihrer Daten bietet.
EFS weist u.a. die folgenden Merkmale auf:
•
•
•
•
Die Verschlüsselung ist einfach. Sie müssen nur ein
Kontrollkästchen in den Eigenschaften der betreffenden Datei oder
des Ordners aktivieren, um die Verschlüsselung zu aktivieren.
Sie haben Kontrolle darüber, wer die Dateien lesen kann.
Die Dateien werden verschlüsselt, wenn Sie sie schließen, sind
beim Öffnen aber automatisch bereit zum Lesen.
Wenn Sie eine Datei nicht mehr verschlüsseln möchten,
deaktivieren Sie das Kontrollkästchen in den Eigenschaften der
Datei.
Hinweis
•
EFS wird in Windows 7 Starter, Windows 7 Home Basic und
Windows 7 Home Premium nicht vollständig unterstützt. In diesen
Editionen von Windows können Sie mit dem
Verschlüsselungsschlüssel oder Zertifikat folgende Aktionen
ausführen:
o Entschlüsseln von Dateien durch Ausführen von Cipher.exe
im Eingabeaufforderungsfenster (erfahrene Benutzer)
o Eine verschlüsselte Datei ändern
o Eine verschlüsselte Datei als entschlüsselt auf eine
Festplatte Ihres Computers kopieren
o EFS-Zertifikate und -Schlüssel importieren
o Sichern von EFS-Zertifikaten und -Schlüsseln durch
Ausführen von Cipher.exe im Eingabeaufforderungsfenster
(erfahrene Benutzer)
Insgesamt nicht sonderlich sicher, wenn man nur Windows Programme
verwenden möchte, sollte man schon auf Bitlocker setzen!
- 17 -
CrossCrypt
CrossCrypt ist eine Freie Software (unter GPL) zur transparenten Verund Entschlüsselung von Festplatten und anderen Datenträgern für
Microsoft Windows XP und 2000 mit Kompatibilität zu Linux. CrossCrypt
bietet ähnlich wie TrueCrypt die Verschlüsselung so genannter
Container-Dateien, welche unter Windows als virtuelle Laufwerke
eingebunden werden können. Die Software unterstützt die Algorithmen
Twofish sowie AES in den Varianten AES-128, AES-192 und AES-256.
CrossCrypt ist kompatibel zu loop-aes und damit neben FreeOTFE und
TrueCrypt (ab Version 4) eines der wenigen
Verschlüsselungsprogramme, die unter Linux und Windows laufen.
CrossCrypt besitzt im Vergleich zu FreeOTFE und TrueCrypt folgende
Vor- und Nachteile:
- FreeOTFE und TrueCrypt benutzen Salt und zufällige
Initialisierungsvektoren zur Erhöhung der Sicherheit. CrossCrypt bietet
diese Sicherheit nicht und ist damit anfälliger für Rainbow-TableAttacken.
- FreeOTFE und TrueCrypt bieten eine Form von glaubhafter
Bestreitbarkeit (engl. plausible deniability) durch verborgene Partitionen
(„hidden volume“), die im freien Speicher einer anderen liegen.
- CrossCrypt kann verschlüsselte CDs lesen. Dazu legt man ein ISOAbbild einer CD an, verschlüsselt dieses mit CrossCrypt und brennt
dann das verschlüsselte Speicherabbild auf eine neue CD-R(W). Die so
verschlüsselte CD kann mit CrossCrypt gemountet und gelesen
werden.
- CrossCrypt verwendet CBC; FreeOTFE und TrueCrypt verwendet
LRW/XTS
- 18 -
DiskCryptor
DiskCryptor ist eine Freie Software (GPLv3) für WindowsBetriebssysteme zur Verschlüsselung von Festplatten und
Wechseldatenträgern.
Es unterstützt derzeit Windows-NT-basierte Betriebssysteme ab
Windows 2000 bis einschließlich Windows 7.
Zur Verschlüsselung können die symmetrischen Kryptosysteme AES
256, Twofish, Serpent oder auch Kaskaden daraus jeweils im XTSModus verwendet werden.
Bestehende Partitionen können an Ort und Stelle verschlüsselt werden.
Kennwörter können zwischengespeichert werden und verschlüsselte
Datenträger werden per Voreinstellung automatisch eingebunden.
Dadurch muss ein Kennwort nur einmal pro Sitzung eingegeben werden,
um danach alle damit zugänglichen Datenträger automatisch öffnen zu
können.
Die Verschlüsselung erfolgt mit über 100 MByte/s pro Prozessorkern.
Das Programm ist mit ca. 100 kByte sehr klein, da es neben C-Code zu
einem großen Teil aus hochoptimiertem Assembler-Code besteht.
dm-crypt
dm-crypt ist ein Kryptographie-Modul des Device Mappers im LinuxKernel. Man kann mit dm-crypt Daten mit verschiedenen Algorithmen
verund entschlüsseln, dies kann auf beliebige Gerätedateien (englisch:
Devices) angewandt werden, in den meisten Fällen Partitionen oder
Festplatten. Es wird hier also eine zusätzliche Schicht zwischen
(verschlüsselten) (Roh-)Daten und dem Dateisystem aufgebaut. Für den
Benutzer geschieht dies vollkommen transparent. dm-crypt eignet sich
so zur Festplattenverschlüsselung (Partitionen oder ganze Festplatten).
dm-crypt unterstützt eine Vielzahl von Verschlüsselungsalgorithmen, da
es die Crypto API des Linuxkernels nutzt.
Einen anderen Ansatz verfolgt die (transparente) Dateiverschlüsselung,
bei der das Dateisystem für die Ver- und Entschlüsselung zuständig ist.
- 19 -
KeePass
KeePass Password Safe ist ein freies, unter den Bedingungen der GNU
General Public License (GPL) erhältliches Programm zur
Kennwortverwaltung. KeePass verschlüsselt nicht nur die Kennwörter,
sondern die gesamte Datenbank, welche auch Benutzernamen und
ähnliches enthalten kann.
Es existieren Versionen für Windows, Mac OS X, Linux, Pocket PC,
Android, iPhones, BlackBerrys, Java-Handys, U3-USB-Sticks sowie für
die PortableApps Suite. Durch die Exportfunktion ist auch die Version 2.x
mit vorherigen Versionen oder Versionen für andere Systeme kompatibel
und lässt sich so mit diesen synchronisieren.
KeePass steht in mehr als 40 Sprachen zur Verfügung, wobei nicht alle
Sprachdateien mit der Version 2.x kompatibel sind. Die Sprachdatei
(neben Englisch als Standard) muss zusätzlich heruntergeladen werden.
Es existieren die Hauptprogrammversionen:
1.x wird die „Classic Edition“ genannt und läuft ohne das .NET
Framework
2.x wird die „Professional Edition“ genannt, da sie mindestens das .NET
Framework 2.0 benötigt und einige grundlegende neue Funktionen
integriert hat.
Die Kennwortdatenbank verschlüsselt KeePass wahlweise nach dem
Advanced Encryption Standard-Algorithmus (AES) oder dem TwofishAlgorithmus; beide gelten als äußerst sicher. Die Hash-Funktion zur
Ermittlung eines eindeutigen Prüfwertes übernimmt SHA-256.
KeePass verschlüsselt auch die Daten, welche sich gerade im Speicher
befinden (Session Key bzw. DPAPI). Auch bei einer
Zwischenspeicherung im Cache oder der Auslagerungsdatei bleiben die
Daten geschützt. Gegen Angriffe auf die Benutzeroberfläche ist KeePass
sicher, denn Kennwörter, welche in die Benutzeroberfläche eingegeben
werden, sind im Speicher nicht sichtbar.
- 20 -
Hauptschlüssel
Die Datenbank ist durch einen Hauptschlüssel („Master Key“) gesichert,
ohne diesen lässt sich die Datenbank nicht entschlüsseln. Das
Hauptkennwort („Master Password“) muss manuell eingegeben werden
und es kann eine Schlüsseldatei („Key File“) verwendet werden, die
beispielsweise auf einem mobilen Laufwerk, wie USB-Stick oder CD,
liegt.
Eine Kombination aus Schlüsseldatei und Kennwort ist möglich und
erhöht die Sicherheit. Auf diese ist beim Hauptkennwort besonders zu
achten, da es den Zugriff auf alle Kennwörter regelt.
KeePass 2.x unterstützt unter Windows zusätzlich eine Methode, einen
geheimen Schlüssel des aktuellen Windows-Benutzers zu verwenden.
Die Datenbank lässt sich damit nur öffnen, wenn der Benutzer mit dem
richtigen Windows-Account angemeldet ist. Ein Nachteil dieser Methode
ist, dass es bei einem Verlust des Windows-Accounts nicht ausreicht,
einen neuen Account mit demselben Benutzernamen und Passwort zu
erstellen, da der geheime Schlüssel des Accounts zwar mit diesen Daten
geschützt ist, aber nicht direkt daraus abgeleitet werden kann.
- 21 -
Verschlüsselungs-Algorithmen
Advanced Encryption Standard (AES)
Der Advanced Encryption Standard (AES oder Rijndael) ist ein
symmetrisches Kryptosystem, das als Nachfolger für DES bzw. 3DES im
Oktober 2000 vom National Institute of Standards and Technology
(NIST) als Standard bekannt gegeben wurde.
Der Rijndael-Algorithmus besitzt eine variable Blockgröße von 128, 192
oder 256 Bit und eine variable Schlüssellänge von 128, 192 oder 256 Bit.
Rijndael bietet ein sehr hohes Maß an Sicherheit. Das Verfahren wurde
eingehenden kryptoanalytischen Prüfungen unterzogen. AES schränkt
die Blocklänge auf 128 Bit ein, während die Wahl der Schlüssellänge von
128, 192 oder 256 Bits unverändert übernommen worden ist. Anhand
der Schlüssellänge wird zwischen den drei AES-Varianten AES-128,
AES-192 und AES-256 unterschieden.
Der Algorithmus ist frei verfügbar und darf ohne Lizenzgebühren
eingesetzt sowie in Software bzw. Hardware implementiert werden. AES
ist in den USA für staatliche Dokumente mit höchster
Geheimhaltungsstufe zugelassen.
Die Forscher Alex Biryukov, Dmitry Khovratovich und Ivica Nikolic
veröffentlichten Mitte des Jahres 2009 einen Angriff mit verwandtem
Schlüssel auf die AES-Varianten mit 192 und 256 Bit Schlüssellänge.
Dabei nutzten sie Schwächen in der Schlüsselexpansion aus und
konnten eine Komplexität von 2119 erreichen. Damit ist die AESVariante mit 256 Bit Schlüssellänge formal schwächer als die Variante
mit 128 Bit Schlüssellänge. Für die Praxis hat dieser Angriff jedoch
wenig Relevanz, denn AES bleibt weiterhin berechnungssicher.
- 22 -
Serpent
Serpent ist ein symmetrischer Verschlüsselungsalgorithmus, der von den
Kryptografen Ross Anderson, Eli Biham und Lars Knudsen entwickelt
wurde. Es ist eine Blockchiffre mit einer Blockgröße von 128 Bit und
variabler Schlüsselgröße bis 256 Bit.
Serpent war ein Kandidat für den Advanced Encryption Standard (AES)
und gehörte mit Twofish, Rijndael, MARS und RC6 zu den fünf Finalisten
des AES-Ausscheidungsverfahrens.
Serpent scheint eine sicherere Architektur als Rijndael zu haben. MARS,
Twofish und Serpent wurden als hoch-sicher eingestuft, während
Rijndael und RC6 „nur“ als hinreichend-sicher eingestuft wurden.
Rijndael wurde vor allem wegen seiner mathematischen Struktur, die
möglicherweise zu Angriffen führen könnte, kritisiert. Im Gegensatz zu
den beiden anderen als hoch-sicher eingestuften Kandidaten der letzten
Runde, MARS und Twofish, wurde Serpent bezüglich seiner Sicherheit
nicht kritisiert und es wurde angenommen, dass dieser der sicherste der
fünf Finalisten sei.
Serpent weist außerdem bei Implementierung in Hardware, die als
Pipeline erfolgen kann, die größte Geschwindigkeit unter den Finalisten
auf. Er ist jedoch bei Software-Implementierung der langsamste,
während Rijndael sowohl in Hardware als auch in Software relativ
schnell ist. Vor allem dieser Geschwindigkeitsvorteil dürfte bei der
Entscheidung, Rijndael zum AES zu erklären, den Ausschlag gegeben
haben.
2002 veröffentlichten Courtois und Pieprzyk ein Papier, in dem eine
potentielle Attacke gegen Serpent (und Rijndael) mit Namen XSL
vorgestellt wurde. Der Angriff ist lediglich theoretisch und kann aufgrund
seiner Komplexität nicht real ausprobiert werden. Es ist unbekannt, ob
der Angriff real funktionieren würde.
Die berühmten Kryptographen T. Moh und Don Coppersmith sind der
Meinung, dass die Attacke nicht funktioniert.
- 23 -
Twofish
Twofish ist ein symmetrischer Verschlüsselungsalgorithmus in der
Informatik, der von Bruce Schneier, Niels Ferguson, John Kelsey, Doug
Whiting, David Wagner und Chris Hall entwickelt wurde. Es handelt sich
um ein Blockchiffre mit einer Blockgröße von 128 Bit und 16 Runden, die
Schlüssellängen betragen 128, 192 oder 256 Bit.
Die bisher beste veröffentlichte Angriffsmöglichkeit in Form einer
Distinguishing Attack ist nach Moriai & Yin die beschränkte differentielle
Analyse. Das Dokument beschreibt, dass die Wahrscheinlichkeit für
beschränkte Differentiale 2-57.3 pro Block beträgt und dass man
annähernd 251 gewählte Klartexte (etwa 32 PiB Daten) benötigt, um ein
brauchbares Paar von beschränkten Differentialen zu finden und
dadurch das Chiffrat von einer Zufallszahlenfolge unterscheiden zu
können.
Bruce Schneier antwortete 2005 in einem Blog-Beitrag, dass das
Dokument keine vollständige Kryptoanalyse präsentiert, sondern nur
einige charakteristische Hypothesen der differentiellen Analyse. Dies
würde aus praktischer Sicht bedeuten, dass Twofish nicht im
Entferntesten gebrochen werden konnte. Die Autoren der 2000
veröffentlichten Analyse haben seither keine neuen Erkenntnisse
veröffentlicht.
- 24 -
Anti-Virenprogramme
Avast!
Avast! ist ein Antivirenprogramm der Firma Avast Software mit Sitz in
Prag (Tschechien). Die erste Version wurde 1988 von Pavel Baudis und
Eduard Kucera entwickelt, welche 1991 das Unternehmen gründeten.
Am 1. Juni 2010 wurde das Unternehmen von Alwil Software in Avast
Software umbenannt.
Im April 2009 wurde avast! Antivirus von der Stiftung Warentest als das
beste kostenlose Programm bewertet.
Im Gegensatz zu anderen Lösungen bietet avast! in der kostenlosen
Version für die private, nichtgewerbliche Nutzung fast alle Funktionen,
welche auch in der kommerziellen Version verfügbar sind. Aktuell
(Version 5.0) enthält avast! Pro Antivirus zusätzlich nur eine Sandbox
und einen Skript-Blocker (für Webseiten).
avast! arbeitet als residenter Provider, also als Hintergrundprozess, der
aktuell bearbeitete Daten nach Malware durchsucht. Durch die Aufteilung
in sieben Teilprozesse (Dateisystem-, Mail-, Web-Schutz, P2P-, IM-,
Netzwerk- und Verhaltens-Schutz) die nach Bedarf einzeln aktiviert und
deaktiviert werden können, wird vor allem für leistungsschwache
Systeme der Rechenaufwand verkleinert.
avast! für Windows verfügt über eine sogenannte inkrementelle UpdateFunktion, die nach neuen Programmversionen und Vireninformationen
sucht und nur die Dateien herunterlädt, die in der eigenen Installation
noch nicht enthalten sind. So kann die Dauer des automatisch und im
Hintergrund ablaufenden Updates verkürzt werden.
- 25 -
AVG-Antivirus
AVG-Anti-Virus ist ein kommerzielles Antivirenprogramm der
tschechischen Firma AVG Technologies.
AVG-Antivirus ist in der Standardversion für Privatanwender kostenfrei.
Die von AVG aktuell im Oktober 2009 veröffentlichte Version 9.0 ist auch
in deutscher Sprache erhältlich.
Neben der Erkennung von Viren und Spyware bietet sie zudem die
Überprüfung von Suchmaschinen-Ergebnissen auf ihre Sicherheit, mit
Hilfe der firmeneigenen Technologie LinkScanner. In der Vollversion
AVG Internet Security 9.0 ist die verhaltensbasierte Erkennung von
Malware IDP enthalten. Sie zeichnet sich dadurch aus, dass sie auch
ohne Updates und vor völlig unbekannten Bedrohungen schützt.
Die Firma AVG Technologies hat ihren Ursprung in Tschechien und hieß
früher Grisoft. Ihren Hauptsitz hat die Firma in der Stadt Amsterdam, der
deutsche Sitz befindet sich in München.
Die Stellung am Weltmarkt verdeutlicht sich auch durch ausländische
Investitionen von Branchengrößen wie Intel.
- 26 -
Avira AntiVir
Avira AntiVir ist ein Antivirenprogramm des deutschen SoftwareHerstellers Avira.
Für Privatanwender ist der Einsatz der Freeware-Version Avira AntiVir
Personal kostenlos, für einen erweiterten Funktionsumfang oder Nutzung
im kommerziellen Umfeld stehen als kostenpflichtige Varianten Avira
AntiVir Premium und die Avira Premium Security Suite zur Verfügung.
Ein aufgespannter Regenschirm in verschiedenen Formen ist das
traditionelle Symbol von Avira AntiVir, Avira und der teilweise aus den
Verkaufserlösen finanzierten Auerbach Stiftung.
AntiVir erkennt über 3.100.000 Virenstämme, wehrt Trojaner, Würmer
und Backdoors ab, schützt vor kostenverursachenden
Einwahlprogrammen, sogenannten Dialern, und Rootkits. Infizierte
Dateien können in den meisten Fällen repariert werden.
Integriert ist ein fakultativ ständig aktiver Virenwächter zur EchtzeitÜberwachung der Tätigkeiten auf dem Computer. Sobald auf eine Datei
zugegriffen werden soll, die der Wächter für schädlich hält, gibt er eine
Warnung aus und verhindert die Ausführung der verdächtigen Routine.
Dabei kann das Programm auf eine Heuristik-Funktion zum Schutz vor
bislang unbekannten Viren zurückgreifen.
Bei Verdacht auf einen Fehlalarm von AntiVir oder bisher unerkannte
Malware besteht die Möglichkeit, die betroffenen Dateien bei Avira für
eine genaue Analyse hochzuladen.
Wie bei jedem Antivirenprogramm hängt die Sicherheit des Nutzers stark
von der Aktualität des eingesetzten Programms ab. Der Hersteller Avira
stellt aufgrund dessen in unregelmäßigen Abständen, mehrmals täglich,
neue Virendefinitionsdateien online.
AntiVir scannt in der kostenfreien Version den Mailverkehr nicht direkt
beim Versand oder Empfang. Der Virenscanner wird aber bei einem
Zugriffsversuch bzw. beim Speichern der Mail oder eines Anhangs bei
einem potentiellen Schädlingsprogramm aktiv.
AntiVir wurde schon häufig im Vergleich mit anderen Anti-VirenProgrammen getestet.
Die aktuelle Version 10 erzielte in einem Test von AV-Test sehr gute
Ergebnisse.
- 27 -
Kaspersky
Kaspersky Lab ist ein russisches Softwareunternehmen, das 1997 von
Natalja Kasperskaja und Jewgeni Kasperski gegründet wurde. Seinen
Hauptsitz hat es in Moskau. Das Unternehmen hat sich auf die
Entwicklung von Sicherheitssoftware spezialisiert. Natalja Kasperskaja
übernahm 2007 die Führung im neu geschaffenen Verwaltungsrat.
Kaspersky Lab wurde in den letzten Jahren durch die hohe
Erkennungsleistung seiner Virenscanner bekannt, was dem
Unternehmen einen guten Ruf und viele Auszeichnungen einbrachte.
Allerdings gibt es keine kostenlosen Versionen! In seltenen Fällen kann
man Versionen bei Gewinnspielen oder Aktionen der Firma kostenlos
erstehen!
Die von Kaspersky Lab entwickelten Technologien werden von einer
Vielzahl anderer Unternehmen lizenziert und als Engine (Kerneinheit) in
ihren Antivirenprogrammen eingesetzt.
Kaspersky entwickelte eine heuristische Analyse von Daten, um Viren zu
erkennen, die noch keine Signatur haben, also noch nicht bekannt sind.
Damit lassen sich zu einem hohen Prozentsatz Viren blockieren, bevor
sie analysiert sind und sich die Signatur im Update der Programme
wieder findet. Dieses Analysetool ist von Kaspersky patentiert.
- 28 -
Norton AntiVirus
Der Namenszusatz "Norton" stammt von der ehemaligen
Softwareentwicklungsfirma Peter Norton Computing, die dieses
Programm entwickelte. Die Firma wurde 1990 von Symantec aufgekauft.
Seit seiner Entstehung 1990 wird es von über 250 Millionen Anwendern
jährlich eingesetzt und ist damit das mit großem Abstand am häufigsten
installierte Antivirenprogramm weltweit. Das wird unter anderem dadurch
erreicht, da es auf vielen verkauften Notebooks vorinstalliert ist, und
somit leichter neue Kunden gewonnen werden.
Mit Norton AntiVirus kann man unter anderem:
- Viren, Trojaner und Spyware auf der Festplatte und anderen
Datenträgern aufspüren.
- Schädlinge isolieren und entfernen.
- Mit Viren infizierte Dateien reparieren.
- Ein- und ausgehende E-Mails überprüfen, mittels automatischer
Konfiguration des Mailprogramms.
Über das sogenannte LiveUpdate lässt sich die Software immer wieder
aktualisieren, so dass die Virendefinitionen immer auf dem neuesten
Stand sind. Diese Aktualisierungen kann man nach der Registrierung der
Software ein Jahr lang herunterladen (90 Tage bei OEM-Versionen),
danach muss man ein neues Abonnement über das Internet beziehen
oder eine neue Version im Handel kaufen beziehungsweise aus dem
Internet herunterladen.
Norton AntiVirus wird einzeln und im Sicherheitspaket Norton Internet
Security verkauft.
Norton AntiVirus ist für Windows und MacOS erhältlich.
Das Programm wurde häufig als langsam und ineffizient kritisiert, in
jüngeren Versionen ist aber das Produkt auf Performance programmiert
worden und bestätigt zumindest den Ruf eines „System-Bremsers“ nun
nicht mehr. Ferner machte die Software in jüngster Vergangenheit oft mit
teilweise konzeptionellen Sicherheitslücken Schlagzeilen.
- 29 -
Eine vollständige Deinstallation ist bei vielen Anwendern nicht möglich,
was dazu führt, dass Nutzer, die auf eine andere Antiviren-Software
umsteigen wollen, ihr Betriebssystem komplett neu installieren müssen.
Bei der Deinstallation werden alle geplanten Tasks entfernt. Selbst
angelegte Einträge müssen somit danach erneut eingetragen werden.
Mit Hilfe des „Norton Removal Tool“ können fehlerhafte Installationen
häufig entfernt werden. Lediglich das „Quarantäne“-Verzeichnis ist noch
manuell zu löschen.
Symantec ist mit Norton AntiVirus in die Kritik geraten, da der
Sicherheitsspezialist die Spionage-Software (Keylogger und Backdoor)
der US-Geheimdienste FBI (Magic Lantern) und CIA (Oasis) ungefiltert
durch ihre Malware-Erkennung passieren ließ.
- 30 -
TOR & Co.
TOR
Tor ist ein Netzwerk zur Anonymisierung der Verbindungsdaten und
schütz so vor der Analyse des Datenverkehrs seiner Nutzer.
Die Software basiert auf dem Prinzip des Onion Routing und wurde mit
einigen Abwandlungen implementiert:
1. Der Nutzer installiert auf seinem Computer einen Client, den so
genannten Onion Proxy. Dieses Programm verbindet sich mit dem
Tor-Netzwerk. In der Startphase lädt sich das Programm eine Liste
aller vorhandenen und nutzbaren Tor-Server herunter. Diese mit einer
digitalen Signatur versehene Liste wird von Verzeichnisservern
(englisch directory server) aufbewahrt. Deren öffentliche Schlüssel
werden mit dem Tor-Quellcode geliefert. Das soll sicherstellen, dass
der Onion Proxy ein authentisches Verzeichnis erhält.
2. Wenn die Liste empfangen ist, wählt der Onion Proxy eine zufällige
Route über die Tor-Server.
3. Der Client verhandelt mit dem ersten Tor-Server eine verschlüsselte
Verbindung. Wenn diese aufgebaut ist, wird sie um einen weiteren
Server verlängert. Diese Prozedur wiederholt sich noch einmal, so
dass eine Verbindungskette immer drei Tor-Server enthält. Jeder
Server kennt seinen Vorgänger und seinen Nachfolger. Die Entwickler
des Projektes wählten drei Server, um möglichst große Anonymität bei
noch akzeptabler Verzögerungszeit zu erreichen. Der Erfolg hängt
dabei davon ab, dass mindestens einer der Server vertrauenswürdig
ist und ein Angreifer nicht schon den Anfangs- und Endpunkt der
Kommunikation überwacht.
4. Nachdem eine Verbindung aufgebaut wurde, werden über diese
Server die Daten versandt. Der letzte Server tritt dabei als Endpunkt
der Kommunikation auf. Er wird als Exit- oder Austritts-Server oder Knoten (englisch exit node) bezeichnet.
Der oben beschriebene Verbindungsaufbau wird in regelmäßigen
Abständen wiederholt und die Verbindungsstrecken werden nach etwa
10 Minuten gewechselt!
- 31 -
In Foren ändert sich somit die IP alle 10 Minuten und man muss sich
erneut im Forum anmelden!
Die Pakete innerhalb des Tor-Netzwerkes werden immer verschlüsselt
weitergegeben. Erst wenn der Exit-Knoten die Pakete weitergibt, können
diese u. U. unverschlüsselt sein. Daher ist es weiterhin wichtig,
Verschlüsselung einzusetzen, da der Betreiber eines Exit-Knotens
ansonsten den kompletten Datenverkehr mitlesen kann.
Achtung!
Tor bietet keine Anonymität gegen jeden Angreifer. So ist es durch
Überwachung einer ausreichend großen Anzahl von Tor-Knoten oder
größeren Teilen des Internets möglich, nahezu sämtliche über Tor
abgewickelte Kommunikation nachzuvollziehen. Ein solches Szenario ist
beispielsweise bei Betreibern von Internet-Knoten oder wichtigen
Backbones – insbesondere durch Kooperation – durchaus vorstellbar:
Gelingt es, den ersten und letzten Knoten der Verbindung zu
überwachen, lässt sich mit Hilfe einer statistischen Auswertung auf den
Ursprung der Verbindung schließen.
Gegebenenfalls kann das auch durch staatliche Einflussnahme oder
geheimdienstliche Tätigkeit erfolgen. Begünstigt wird es sowohl durch
die Struktur des Internets, das sich stark auf einzelne Betreiber stützt, als
auch durch die sehr ungleiche Verteilung der Tor-Server weltweit, die
sich stark auf wenige Länder konzentrieren. Dadurch würde die
Zusammenarbeit von wenigen Instanzen ausreichen, um die Wirkung
von Tor deutlich zu schwächen.
- 32 -
Psiphon
Psiphon ist eine Freie Software zur Umgehung von Internet-Zensur
mittels vertrauensvoller, sogenannter Sozialer Netzwerke (social
networks). Es handelt sich um ein Projekt der Universität Toronto,
Kanada, unter der Leitung von Professor Ronald Deibert, Direktor des
Citizen Lab. Damit soll Internetbenutzern die Umgehung von
behördlichen Zensur- bzw. Inhaltsfiltersystemen in Ländern wie China,
Nordkorea, Iran etc. ermöglicht werden.
Citizen Lab setzt auf vertrauenswürdige Kontakte und hofft, dafür
möglichst viele Nutzer in freien Ländern gewinnen zu können. Im
Gegensatz zu öffentlich erreichbaren IP-Adressen von Großservern, die
relativ einfach zu sperren sind, fungieren die Psiphon-Rechner privater
Nutzer als unabhängige Zugangspunkte, deren IP-Adresse nur einem
kleinen Kreis bekannt ist. Über diesen Umweg erschließen sich die
Nutzer in den von Inhaltssperren betroffenen Ländern den unzensierten
Zugang zum Internet. Die dabei abgerufenen Daten werden
verschlüsselt übertragen, wobei der Datenverkehr z. B. über
internationale Netzwerke für Finanztransaktionen laufen soll. Es dürfte
somit der staatlichen Zensur schwerfallen, die betreffenden Daten aus
diesem Datenverkehr herauszufiltern.
Das Anwendungsprogramm muss nicht auf dem Computer des
Anwenders installiert werden, sondern kann webbasiert über eine Log-inFunktion aufgerufen werden. Als zensurfreie Proxyportale fungieren
dabei die Rechner von Anwendern freier Länder, die ihre Geräte dafür
zur Verfügung stellen. Der Psiphon-Nutzer in einem zensurbetroffenen
Land muss sich letztlich nur mit einem Psiphon-Nutzer in einem freien
Land verbinden, um ungehinderten Zugang zum Internet zu bekommen.
Seit dem 1. Dezember 2006 kann die (nur für die freiwilligen Anbieter
notwendige) Software heruntergeladen werden. Sie wurde unter der
GNU General Public License (GPL) veröffentlicht.
Psiphon ist Teil des CiviSec Projekts am Munk Centre for International
Studies an der Universität Toronto. Es wird unter anderem vom Open
Society Institute unterstützt.
- 33 -
JonDo (Jap)
JonDo ist ein Web-Anonymizer, der von der JonDos GmbH
weiterentwickelt wird. Der Name ist eine Anspielung auf John Doe – der
englische Platzhaltername für unbekannte Personen. Der Dienst ging
aus dem Java Anon Proxy (da Java ein Warenzeichen von Sun
Microsystems ist und nicht mehr verwendet werden durfte, wurde in der
Regel nur das Akronym JAP benutzt) des Projektes AN.ON hervor, an
welchem die Technische Universität Dresden, die Universität
Regensburg und das Unabhängige Landeszentrum für Datenschutz
Schleswig-Holstein geforscht haben. Nachdem die staatliche Förderung
des Projektes 2006 auslief, gründeten einige Projektmitarbeiter JonDos
als Startup-Unternehmen und führten so den Dienst fort. JonDo wird als
freie Software unter der dreiklausligen BSD-Lizenz verbreitet.
JonDo basiert, im Gegensatz zu einigen anderen
Anonymisierungsdiensten wie beispielsweise Tor – auf dem Konzept
fester Mixkaskaden. In der Theorie ist dieses Modell auch bei
Komplettüberwachung des zu Grunde liegenden Netzwerkes sicher. Bei
der praktischen Implementierung für einen
Echtzeitanonymisierungsdienst ergeben sich aber Probleme, da nicht
alle nötigen Mixfunktionen (ausreichend gut) durchgeführt werden
können.
Deshalb ist das praktische Angreifermodell deutlich eingeschränkter:
Sicherheit kann nur gegen Angreifer erreicht werden, die das Netzwerk
lokal an einer Stelle überwachen können. Dagegen sind insbesondere
Angreifer, welche sämtliche Kommunikation vor dem ersten und hinter
dem letzten Mix einer Kaskade abhören können, in der Lage, die
Aktionen der Benutzer dieser Mixkaskade komplett nachzuvollziehen.
Vereinfacht wird die Situation für derartige Angriffe, da es nur eine sehr
begrenzte Anzahl von Mixkaskaden gibt, so dass eine Präsenz für den
Angreifer nur an wenigen Punkten erforderlich ist, um sämtliche über
JonDo abgewickelte Kommunikation zu deanonymisieren.
Eine Erhöhung der Anzahl der Mixkaskaden als Gegenmaßnahme ist
problematisch, da das Grundmodell davon ausgeht, dass möglichst viele
Nutzer gleichzeitig über eine Mixkaskade aktiv sind, um die
Anonymitätsgruppe groß zu halten – mehr Mixkaskaden würden die
Nutzergruppen pro Kaskade kleiner machen.
- 34 -
I2P
I2P (Abk. für Invisible Internet Project, deutsch: Projekt unsichtbares
Internet) ist ein Freie-Software-Projekt mit dem Ziel, ein
anonymes/pseudonymes Netzwerk zu schaffen, welches eine einfache
Übertragungsschicht mit dem Nutzen der Anonymität und Sicherheit für
Applikationen zur Verfügung stellt. Das Netzwerk selbst ist
nachrichtenbasiert (wie IP), bietet aber auch eine Bibliothek an, die
Streaming von Daten erlaubt und TCP ähnelt. Die Kommunikation ist an
beiden Enden verschlüsselt, dafür werden insgesamt vier Schichten zur
Verschlüsselung je Paket verwendet. Auch die Empfangspunkte sind
wiederum durch Verschlüsselungsverfahren geschützt. Größtenteils
besteht diese aus einem Paar öffentlicher Schlüssel.
Der Kern der I2P-Anwendung ist in Java geschrieben, eine aktuelle
Java-Version muss also installiert sein.
Ein Teil der Dienste ist in Form von Webanwendungen integriert und
über den Browser erreichbar. Die zentrale Rolle spielt hierbei die „router
console“ als Einstiegsseite.
Andere Dienste werden teilweise dadurch realisiert, dass der I2P-Dienst
als Proxy (z. B. für HTTP, IRC, Mail, CVS) arbeitet, wobei er sich
teilweise gegenüber dem jeweiligen Client wie ein normaler Server
verhält. Auf diese Weise können dann die normalen Client-Programme
wie Firefox eingesetzt werden, die lediglich auf den eigenen I2PServer/Proxy umkonfiguriert werden müssen. Hierbei kommen meist
abweichende, 4-stellige Port-Nummern zum Einsatz.
Daneben gibt es noch speziell angepasste Zusatzprogramme: eine
Erweiterung für Vuze für BitTorrent im I2P-Netz und I2Phex, ein I2PGnutella-Servent. Die Netze I2P-Bittorrent und I2P-Gnutella sind ohne
Verbindung zu ihren nicht anonymen Vaternetzen, so dass hier Inhalte
separat bereitgestellt werden müssen.
Während Tor hauptsächlich anonyme Proxyserver für diverse InternetDienste wie IRC, E-Mail oder HTTP bietet, geschieht bei I2P primär alles
innerhalb des Netzwerks. Der Vorteil dessen ist, dass dabei die
Nutzdaten Ende-zu-Ende verschlüsselt sind. (Dies ist auch bei tor hidden
services der Fall, nicht aber wenn man tor benutzt, um ganz normale
Webservices zu nutzen.)
- 35 -
Gleiches gilt für Emails die über einen I2P-internen Server gehen
(Susimail): diese sind nur vom Sender bis zum Server und vom Server
zum Empfänger verschlüsselt - I2P-Bote ist davon nicht betroffen, da es
serverlos ist.
Auch benutzt I2P ausschließlich unidirektionale Tunnel, was bei timing
attacks hilfreich ist, denn eine Anfrage und die Antwort darauf nehmen
nicht denselben Weg. I2P ist im Gegensatz zu Tor völlig dezentral und
die Tunnel ändern sich mindestens alle 10 Minuten. Ferner kommt bei
I2P statt bloßen onion routings garlic routing zum Einsatz.
- 36 -
CyberGhost VPN
CyberGhost VPN ist ein VPN-Dienst für Windows-PCs, welcher von der
Firma S.A.D. GmbH vertrieben wird. Der Dienst ermöglicht es dem
Nutzer eine verschlüsselte VPN-Verbindung zu den Servern des
Betreibers herzustellen, welche die Daten dann ins Internet weiterleiten.
Dadurch wird die eigene IP-Adresse verschleiert und durch die IP des
weiterleitenden VPN Servers ersetzt, was für Anonymität des Nutzers
sorgt. Neben der Anonymisierung bietet sich CyberGhost VPN auch im
Umfeld öffentlicher Netzwerke an. So lassen sich öffentliche und
unverschlüsselte WLAN-Hotspots sicher nutzen, da die Daten vor der
Übertragung über den WLAN-Hotspot vom CyberGhost VPN Client auf
dem Computer des Nutzer verschlüsselt werden.
Es werden ein kostenloser, sowie ein kommerzieller Dienst angeboten.
CyberGhost VPN selbst steht unter einer proprietären Lizenz, verwendet
aber das quelloffene OpenVPN zum Herstellen der Verbindung.
Aktuell hat CyberGhost VPN mehr als 445 000 Nutzer und war der erste
durch die LGA geprüfte Anonymisierungsdienst.
Der Nutzer registriert einen Account, mit dem er sich über den Client am
System einloggt. Je nach Art des Accounts (kostenlos / Premium) steht
dem Nutzer nun zur Auswahl, sich mit verschiedenen Servern zu
verbinden. Der Client stellt dabei über die virtuelle Netzwerkkarte des
OpenVPN-Treibers eine Verbindung zu dem Traffic-Server her. Sobald
die Verbindung hergestellt wurde, werden alle ausgehenden
Verbindungen des Computers über den CyberGhost-Server getunnelt.
Im Gegensatz zu anderen Anonymisierern mit Mixkaskaden (wie z.B. Tor
oder JonDo) setzt CyberGhost VPN auf einen Ausgangsserver. Durch
NAT (Network Address Translation) wird die echte IP des Benutzers
nach außen durch die IP des Ausgangsservers ersetzt, wodurch der
Nutzer gegenüber dem Zielserver anonym bleibt. Die Anonymität wird
zusätzlich erhöht, indem mehrere Benutzer einem Ausgangsserver
zugeordnet werden und so eine eindeutige Zuordnung zwischen echter
Benutzer-IP und CyberGhost IP nicht möglich ist.
Bei VPN-basierten Verbindungen werden alle Verbindungen auf den
Computer automatisch über das VPN getunnelt. Hierdurch entfällt auch
das manuelle Konfigurieren von Proxy-Server-Adressen in Applikationen
wie Browser oder Download-Client. Allerdings lassen sich auf diese
Weise keine einzelnen Applikationen von der Anonymisierung
ausschließen.
- 37 -
Bei Mixkaskaden verwenden eine hohe Anzahl von Nutzern die selben
Server, was zwar das Nachverfolgen erschwert, aber auch die
Geschwindigkeit rapide schwinden lässt. Auf VPN-Servern reicht eine
ungleich geringere Anzahl von Nutzern aus, um die Anonymität zu
gewährleisten, sodass die Gesamtgeschwindigkeit relativ hoch bleibt.
- 38 -
Praxis - Grundlagen
TrueCrypt
Sicherungs-CD
Die Sicherungs-CD ist das wichtigste Element neben der
Verschlüsselung. Wenn man einmal sein Passwort vergessen hat, oder
der Rechner wegen Windows wieder einmal spinnt, ist sie die einzige
Rettung.
Moderne Versionen von TrueCrypt lassen zum Glück keine komplizierten
Verschlüsselungen mehr zu, solange man nicht am selben Rechner eine
funktionierende CD gebrannt hat. Das brennen sollte selbstverständlich
sein.
Weniger selbstverständlich ist die Aufbewahrung dieser CD. Wohin
damit?
Die CD einfach offen rum liegen zu lassen wäre im Fall einer HD tödlich.
Ermittlungsbeamte können mittels dieser CD schnell den Rechner
öffnen. Von daher muss sie genauso gut versteckt werden wie das Grab
von Dschingis Khan.
Gute Verstecke sind:
- Hinter Bodenfliesen oder Bohlen
- Innere von alten technischen Geräten
- Vergraben in einer dichten und isolierten Kiste
- Wandverstecke
- Bei Freunden
- Unterseite von Schränken
(kein Polizist hebt die an)
- 39 -
Gesamtverschlüsselung
Wer keine einzelnen Dateien verschlüsseln will, kann auch einfach den
Kompletten Rechner verschlüsseln. Dies nennt man auch
„Gesamtverschlüsselung“. Beim Booten kommt man nur noch bis zum
Bootbildschirm, danach springt sofort ein TrueCrypt Fenster auf das
unser Passwort abfragt.
Wer sein Passwort einmal vergisst, wird aber auch selbst nie mehr an
seine Daten kommen!
Wir gehen von der deutschen TrueCrypt Version aus, die Sprache kann
man unter „Einstellungen“ umstellen, falls nötig!
Benötigte Software
- TrueCrypt
Anleitung
1) Zuerst lädt man sich die neueste Version von TrueCrypt herunter.
Dabei unbedingt auf das richtige Betriebssystem achten.
Nur von der Herstellerseite laden!
2) Man installiert da Programm nach Standart und lässt bei der
Installation alle Häkchen an ihrem Platz.
3) Mit einem Doppelklick auf den Icon gelangt man ins Hauptmenü und
klickt auf (System Æ System-Partition/Laufw. Verschlüsseln…)
- 40 -
4) Im nächsten Fenster kann man zwischen den Optionen Normal und
Versteckt wählen. Für unsere Zwecke benötigen wir die obere,
normale Version….weiter.
5) Jetzt muss man sich entscheiden ob man nur die Systempartition oder
alle Laufwerke verschlüsseln will. Man wählt die untere Option
„Komplette Festplatte verschlüsseln“ aus.
6) Die Frage nach den versteckten Bereichen verneint man. Einige
Systeme benötigen diese um überhaupt anzuspringen, dumm wenn
TrueCrypt das nicht zulassen würde.
7) Nachdem dies geschafft ist muss man TrueCrypt über das
Betriebssystem aufklären. Wenn man nur ein Betriebsystem auf dem
Rechner hat, wählt man Einzel-Boot aus.
- 41 -
8) Nun gelangt man ins Hauptfenster der Verschlüsselung:
1. Der Verschlüsselung Algorithmus
Es gibt zahlreiche Algorithmen die man wählen kann:
AES
Sperpent
AES-Twofish
AES-Twofish-Serpent
Serpent-AES
Serpent-Twofish-AES
Twofish-Serpent
Alle Algorithmen sind sicher, wir wählen aus Zeitgründen in dieser
Anleitung einfach „AES“. In der späteren Festung verwenden wir
natürlich noch komplexere.
2. Der Hash Algorithmus
Er bleibt unverändert.
- 42 -
9) Sobald man auf „Weiter“ klickt, bekommt man eine Fehlermeldung.
Diese kann man mit „Ja“ bestätigen. Bei einfachen Algorithmen wie
AES oder Serpent kommt diese Nachricht nicht.
Hier wird vor der Zerstörung der Bootloader gewarnt, wenn sich jemand
am PC zu schaffen macht! Solange man aber selbst noch die RettungsCD hat, ist das für einen selbst kein Problem!
10) Jetzt muss man sich ein gutes Passwort überlegen. Dieses wird
immer benötigt wenn man den Rechner starten will. Insgesamt kann
man bis zu 64 Zeichen verwenden.
Vorher das Kapitel „Passwörter und der eigene Schweinehund“ lesen!
11) Um noch mehr Sicherheit zu erlangen, muss man im nächsten
Fenster ein paar Zufallsdaten/zahlen erstellen. Dazu wirbelt man
einfach ca. 2 Minuten mit der Maus über den Pool.
Sobald man auf „Weiter“ geklickt hat, bekommt man diese Keys
angezeigt. Darum muss man sich aber nicht weiter kümmern und
geht sofort weiter.
- 43 -
12) Danach weist uns TrueCrypt nochmals auf die Rettungs-CD hin.
Diese ist genauso wichtig wie die Verschlüsselung selbst. Unten gibt
man einfach einen Pfad z.B. zum Laufwerk C an um die Iso dort
vorerst zu speichern.
Manche Fenster, wie dieses, bleiben auf Englisch auch wenn man die
Sprache umgestellt hat
13) TrueCrypt wird sich jetzt solange keinen Befehl mehr befolgen, bis
man an diesem Rechner eine solche Rettungs-CD gebrannt hat.
- 44 -
14) Sobald eine funktionierende Rettungs-CD im Laufwerk liegt, kann
man fortfahren und dies von TrueCrypt bestätigen lassen.
15) Im nächsten Fenster muss man sich dazu entschließen, die
vorhandenen Daten auf der Festplatte zu löschen. Wir empfehlen die
7 oder 35-fache Formatierung.
Nein!! Die Daten werden nicht einfach gelöscht! Das klingt irreführend,
aber das hat alles seine Richtigkeit!
16) Die anschließenden Fenster immer bestätigen und TrueCrypt
erlauben den Rechner neu zu starten. TrueCrypt testet dadurch erst
das System.
17) Nach dem Restart kommt sofort das TrueCrypt Boot Loader Fenster
indem man sein Passwort eingeben muss. Wenn alles funktioniert
landet man wieder auf dem Desktop und TrueCrypt meldet, dass
alles in Ordnung ist.
- 45 -
18) Jetzt klickt man im Fenster auf „Verschlüsseln“, bestätigt die
nächsten Fenster und die Verschlüsselung beginnt.
Wer gute Algorithmen und „oft formatieren“ ausgewählt hat, muss jetzt
lange warten!
Je nach Größe des Systems kann es sogar mehrere Tage dauern!
19) Sobald der Prozess abgelaufen ist klickt man noch auf „ok“ und
„fertigstellen“. Der Rechner ist nun verschlüsselt und kann zu
Testzwecken einmal komplett runter gefahren werden.
Beim erneuten starten sollte wieder der TrueCrypt Boot Loader
kommen und nach dem Passwort verlangen. Ohne dieses Passwort
wird nun niemand mehr an die Daten rankommen.
- 46 -
Externe Festplatten und USB-Sticks verschlüsseln
Die komplette Festplatte zu verschlüsseln ist aufwendig und birgt
Risiken. Einfacher ist es also, den eigenen Rechner unverschlüsselt zu
lassen und einen externen Datenträger mit wichtigen Daten zu
verschlüsseln.
Generell kann man jeden externen Datenträger, egal ob Festplatte oder
USB-Stick verschlüsseln. Bei einer normalen Verschlüsselung muss man
auf dem Zielcomputer allerdings auch die Truecrypt Software installiert
haben um den Datenträger zu öffnen. Durch den so genannten
„Travallar“ Modus kann man aber auch diese Hürde umgehen.
Externe Datenträger können nicht mehr entschlüsselt werden!
Um diese wieder normal benutzen zu können muss man sie
löschen/formatieren!
Man braucht:
1. Einen externen Datenträger
2. Die TrueCrypt Software
Anleitung
1) Zuerst lädt man sich die neueste Version von TrueCrypt runter. Dabei
auf das richtige Betriebssystem achten.
klickt auf (Extras ÆTrueCrypt Volumen erstellen…)
- 47 -
4) Hier wählt man die mittlere Option, „Verschlüsselt eine Partition…“
und im nächsten Fenster das „Standart TrueCrypt-Volume“.
5) Im nächsten Fenster muss man unter „Datenträger…“ die Festplatte
bzw. den USB-Stick auswählen und bestätigen.
Nicht verwirren lassen wenn wie hier das Laufwerk zweimal drinsteht.
Einfach auf die Zeile mit dem entsprechenden Laufwerksbuchstaben
klicken!
- 48 -
6) Da der Datenträger noch leer ist, wählt man im folgenden Fenster die
Option „Verschlüsseltes Volumen erstellen und formatieren“. Dadurch
gelangt man direkt in das Fenster mit den Verschlüsselungseinstellungen.
7) Hier kann man sich zwischen den einzelnen Algorithmen entscheiden.
Serpent-Twofish-AES ist ideal. Allerdings dauert die Verschlüsselung
von großen Festplatten dann auch länger, der Sicherheit zuliebe
trotzdem ratsam.
Wir wählen aus Zeitgründen aber:
Verschlüsselungsalgorithmus:
Hash-Algorithmus:
AES
RIPEMD-160
- 49 -
8) Als nächstes sollte man normalerweise die Größe der
Verschlüsselung eingeben. Da wir aber den kompletten, externen
Datenträger verschlüsseln wollen, übernimmt TrueCrypt automatisch
diese Einstellung.
Es kann sein das TrueCrypt wie hier etwas weniger Platz verschlüsselt
als tatsächlich vorhanden ist. Dies muss man aber akzeptieren; der
restliche Platz ist später nicht verwendbar!
9) Anschließend muss man das Passwort für den Datenträger eingeben.
Die beiden Kästchen darunter bleiben leer.
Hier lautet das Passwort wie immer: 12345
- 50 -
10) Jetzt muss man sich entscheiden, was auf dem Datenträger später
gespeichert werden soll. Große Dateien können besser auf dem
Dateisystem NTFS gespeichert werden. Bei Externe Festplatten oder
USB-Sticks über 4GB sollte man hier „Ja“ anklicken.
12) Im Anschluss muss man das „Volume-Format“ einstellen. Dazu
wirbelt man eine Minute lang auf dem Fenster herum und klickt dann
auf „Formatierten“. Die restlichen Einstellungen bleiben unverändert.
- 51 -
TrueCrypt-Container
Ein gutes Mittel um Daten sicher abzulegen ohne gleich die ganze
Festplatte verschlüsseln zu müssen, sind die TrueCrypt-Container.
Diese „Volumes“ können nicht erkannt werden, da sie keinen eigenen
Kopfdatenbereich haben und nur aus zufälligen Bitfolgen zu bestehen
scheinen. Der Angreifer wird dort jedoch auf Grund dieser Eigenschaft
verschlüsselte Daten vermuten.
Dafür dient im nächste Kapitel aber der versteckten Container.
Momentan geht es um die einfachen Container die bereits einen
ausreichenden Schutz liefern. Für die folgenden Aktionen benötigt man:
2. Eine Datei (hier: Equilibrium – met.flv)
Anleitung
- 52 -
4) Jetzt wählt man die oberste Option aus, „Einen verschlüsselten DateiContainer erstellen“.
Je nach Version können die Fenster leicht abweichen. Von daher sollte
man, wie wir die neuste Version herunterladen!
5) Wir wollen erstmal nur einen einfachen, für jeden sichtbaren
Container erstellen. Also wählt man im nächsten Fenster den oberen
Punkt, „Standart TrueCrypt-Volume“ aus.
- 53 -
6) Danach wählt man den Speicherort des Volumens sowie dessen
Namen aus. Unser Beispiel heißt „Hier ist nix drin“.
7) Anschließen muss man die Verschlüsselungsoptionen einstellen.
Wir wählen aus Zeitgründen:
Hash-Algorithmus:
AES
RIPEMD-160
8) Nun muss man die Größe angeben. Für unser Lied brauchen wir nur
max. 10 MB. In Wirklichkeit sollte man das Volumen ruhig um einiges
größer machen um später immer genug Platz zu haben.
9) Bei der Wahl des Passwortes im nächsten Fenster sollte man kreativ
und vorsichtig sein. Ein zu einfaches Passwort macht Hacker oder
andere Personen misstrauisch und verleitet sie eventuell dazu, im
Volumen nach weiteren Containern zu suchen.
Die beiden Kästchen lässt man leer!
- 54 -
10) Im Anschluss muss man das „Volume Format“ einstellen. Dazu
wirbelt man eine Minute lang auf dem Fenster herum und klickt dann
auf „Formatierten“.
Das Dateisystem „FAT“ und die Clustergröße „Vorgabe“ sollten
unverändert bleiben!
Das Volumen wird jetzt erstellt, je nach Größe muss man sich noch
ein wenig gedulden.
11) Jetzt hat man ein Volumen bzw. Container erstellt. Diesen kann man
im Hauptmenü von TrueCrypt unten auswählen und mounten bzw.
„Einbinden“.
Nach dem eingeben des Passwortes, erscheint im Hauptmenü und
im Windows Explorer ein neues Laufwerk. Dieses kann ganz normal
verwendet werden um z.B. Dateien abzuspeichern.
Nach dem arbeiten das Volumen immer wieder trennen!
- 55 -
Versteckte TrueCrypt-Container
Man stelle sich folgende Situation vor:
Man wird von einem Verbrecher oder Beamten bedroht bzw.
eingeschüchtert, um das Passwort für den einfachen TrueCryptContainer zu erhalten. Man gibt also das Passwort Preis und schon
können die Personen an die Daten ran.
Besser wäre es, in diesem Container neben harmlosen „Alibi-Dateien“
noch einen zweiten, versteckten Container zu besitzen. Diesen nennt
man bei TrueCrypt dann einen „Hidden Container/Volumes“.
Versteckte Container können innerhalb des freien Speicherplatzes eines
anderen verschlüsselten Volumes versteckt werden. Im Notfall gibt man
also nur das Passwort für das offene Volume heraus, das versteckte und
mit einem anderen Passwort verschlüsselte Volume bleibt unentdeckt.
So sieht ein Angreifer nur unwichtige Alibi-Daten, die vertraulichen Daten
sind verschlüsselt im freien Speicherplatz des verschlüsselten Volumes
verborgen.
Allerdings ist zu beachten, dass sowohl auf dem physischen
Datenträger, im Betriebssystem oder innerhalb der verwendeten
Programme Spuren zurückbleiben können, die die Existenz des
versteckten Volumes für einen Angreifer offenbaren.
Hierfür benötigt man:
2. Eine Datei (hier: Equilibrium – met.flv)
3. Ein Worddokument
Der einfache Container wird dank der neuen Versionen direkt mit
erzeugt!
- 56 -
Anleitung
4) Jetzt wählt man die oberste Option aus, „Einen verschlüsselten DateiContainer erstellen“.
5) Der Sinn dieser Anleitung ist die Erstellung eines versteckten
Containers. Also wählt man im nächsten Fenster den unteren Punkt,
„Verstecktes TrueCrypt-Volume“ aus.
- 57 -
6) Im folgenden Fenster klickt man auf „Kompletter Modus“. Damit wird
gleichzeitig ein einfaches Volumen erstellt welches den versteckten
Container beinhaltet, aber von ihm ablenken soll.
7) Jetzt wählt man den Speicherort des Volumens sowie dessen
Namen aus. Unser Beispiel heißt „Meine Daten“….sehr unauffällig.
Kommentar der Autoren
Es ist klug, dem Container keine richtigen Namen zu geben. In
zahlreichen Systemordnern findet man Dateien wie „PhysXLoader“,
„sytem.dat“ oder „engine“. Den Container so zu nennen ist besser als
„Hier sind alle Daten drin“.
Auch der Speicherort muss gut gewählt werden. Direkt auf dem Desktop
wäre zu auffällig. Auch hier empfehlen sich Systemorder oder Ordner
von Spielen.
- 58 -
8) Anschließend bestätigt man solange alle Fenster bis man zum ersten
Fenster mit Verschlüsselungsoptionen kommen. Hier geht es erstmal
um das äußere Volumen in denen später die Alibi-Dateien und das
versteckte Volumen sitzen.
Wir wählen aus Zeitgründen:
Hash-Algorithmus:
AES
RIPEMD-160
Auch das offizielle Volumen sollte gut gesichert sein. Also immer
möglichst aufwendige Algorithmen wählen!
9) Nun muss man die Größe angeben. Für unser Lied brauchen wir nur
max. 10 MB. In Wirklichkeit sollte man das Volumen ruhig 100-200MB
groß machen um später immer genug Platz zu haben.
- 59 -
11) Im Anschluss muss man das „Format des äußeren Volumes“
einstellen. Dazu wirbelt man eine Minute lang auf dem Fenster
herum und klickt dann auf „Formatierten“.
Das Dateisystem „FAT“ und die Clustergröße „Vorgabe“ sollten bei
Containergrößen unter 4Gb unverändert bleiben!
Das Volumen wird jetzt erstellt, je nach Größe muss man sich ein
wenig gedulden.
12) Jetzt fordert TrueCrpyt uns dazu auf, irgendwelche Alibi-Dateien in
diesem Volumen zu platzieren. Wir gehen also auf „Äußeres
Volumen öffnen“, kopieren die Datei „Equilibrium – met.flv“ hinein
und klicken dann auf „Weiter“.
13) Ab hier gleichen sich die Schritte vom erstellen des offenen
Volumens. Man nimmt jetzt natürlich andere Passwörter und
Algorithmen.
Die Größe des Hidden Volumes muss natürlich kleiner als die des
offenen sein.
- 60 -
14) Toll, jetzt haben wir ein verstecktes Volumen…aber im Hauptmenü
von TrueCrypt wird nichts angezeigt!
Das ist aber noch vollkommen normal!
15) Im Hauptmenü wählt man jetzt unten die Option „Datei…“, direkt
neben dem leeren Fenster und wählt das offene Volumen aus.
16) Nach einem Klick auf den Button „Einbinden“ wird das Passwort
abgefragt, hier 12345.
17) Schon erscheint in Hauptmenü unser Volumen….und auch im
Windows Browser hat man auf einmal ein neues Laufwerk mit einer
Größe von nur 100MB.
Darin befindet sich offensichtlich nur die Datei „Equilibrium – met.flv“,
welche sich auch problemlos abspielen lässt.
- 61 -
!EXTREM WICHTIG!
Dieses offene Volumen sollte man jetzt von seiner Größe und der darin
befindlichen Alibi-Dateien nicht mehr ändern. Tut man es doch, könnte
das versteckte Volumen zerstört werden. Also lieber vorher viele
unwichtige Dateien in den ersten Container stecken!
Das versteckte Volumen kann natürlich beliebig verändert werden!
18) Nun trennt man im Hauptmenü das Volumen wieder, bindet es neu
ein und gibt das Passwort des versteckten Containers ein.
Der Versteckte Container wird nun als neues Laufwerk im
Hauptmenü und im Windows Explorer angezeigt und kann normal
verwendet werden. Hier kopiert man ein wertvolles Dokument hinein,
trennt das Volumen und schon ist alles gut gesichert…..auch wenn
man dazu gezwungen wird, das Passwort des offenen Volumens
herauszugeben.
Normalerweise kann man diesen Schritt auch direkt ausführen. Wir
wollten nur einmal zeigen, wie man das offene Volumen öffnet!
- 62 -
Entschlüsseln
Es kann durchaus erforderlich sein, seine Systempartition oder ein
externes Laufwerk wieder zu entschlüsseln. Dieser Vorgang dauert
meistens kürzer als das entschlüsseln, nimmt aber trotzdem einige
Stunden in Anspruch.
1) Um die Systempartition zu entschlüsseln, klickt man im Hauptmenü
auf (System Æ System-Partition/Laufwerk dauerhaft entschlüsseln)
2) TrueCrypt führt einen dann durch mehrere Fenster bis zu folgenden:
Die Entschlüsselung kann man jederzeit pausieren und auf „später“
verschieben. Sollte man auf „später“ klicken, muss man im Hauptmenü
die Entschlüsselung unter:
(System Æ Unterbrochenen Vorgang fortsetzten) weiterführen.
USB-Sticks und externe Festplatten können nicht mehr entschlüsselt
werden! Hier kommt man am formatieren nicht vorbei, Daten vorher
kopieren!
- 63 -
Tor
Das richtige Paket
Auf der Homepage von TOR gibt es zahlreiche Pakete von TOR. Von
der Vielfalt sollt man sich aber nicht verunsichern lassen und sich an
folgende Regeln halten:
- Das richtige Betriebssystem wählen
- Nur die stabilen Versionen runterladen
- Das TOR Bundle runterladen ( auch „tor-browser“ genannt)
Am besten lädt man sich das Komplettpaket runter, und extrahiert es auf
einen USB Stick. So kann man TOR an jedem Rechner benutzen ohne
etwas neu installieren zu müssen.
Das Tor Paket enthält:
-
Tor Software (portable)
Firefox (portable)
Polipo
Vidalia
Der Start
1) Polipo und Vidalia sind Zusatzprogramme die den Datenverkehr noch
sicherer und anonymer machen sollen. Gestartet wird das Ganze
dann direkt vom USB-Stick.
2) Dazu im Startorder „Tor Browser“ auf “Start Tor Browser“ klicken. Es
öffnet sich ein Fenster und Tor beginnt sofort mit dem Aufbau.
3) Sobald die Verbindung offen ist, erscheint im Startfenster eine grüne
Zwiebel und es öffnet sich nach wenigen Sekunden der Firefox
Browser.
In den Einstellungen im Startmenü kann man TOR auf Deutsch
umstellen!
Alle 10 Minuten wechselt TOR die Route durchs Netzwerk
automatisch…in Foren muss man sich dann neu anmelden!
- 64 -
Torbrowser richtig einstellen
Normalerweise sind Torbrowser und die Tor-Pakete schon richtig
eingestellt. Wenn man allerdings seinen eigenen Browser verwenden
will, muss man ihn noch richtig einstellen.
Anleitung
1) Auf der Homepage lädt man sich das aktuellste „vidalia-bundle“
herunter.
2) Dieses wird normal installiert.
3) Jetzt muss man zuerst die Tor Software starten und eine Verbindung
aufbauen lassen.
4) Beim Bundle kann es sein, dass jetzt der normale Browser startet.
Wenn nicht, muss man ihn manuell starten.
Rechts unten im Browser sollte der „Torbutton“ zu sehen sein. Dieser
sollte grün leuchten und „Tor läuft“ anzeigen.
5) So, Tor läuft also, aber im Gegensatz zu den Portablen FirefoxTorbrowser oder den anderen Torbrowsern, ist unserer noch nicht
richtig eingestellt (hier Firefox).
- 65 -
6) Zuerst muss man alle alten Cookies löschen. Dazu im Firefoxbrowser
auf Extras Æ Einstellungen, klicken.
7) In der Registerkarte „Datenschutz“ ändert man die Einstellung der
Chronik auf „niemals anlegen“.
8) Zusätzlich klick man im selben
Fenster noch auf „gesamte bisherige
Chronik löschen“.
Hier wählt man dann alle Punkte aus
und bestätigt seine Entscheidung.
- 66 -
9) Jetzt hat man alle alten spuren gelöscht. Aber das wichtigste kommt
noch, und zwar unter der Registerkarte „Inhalt“.
10) Hier muss man die Punkte „JavaScript laden“ und „Grafiken laden“
deaktivieren. Wenn Java aktiviert bleibt, umgeht es einfach die
Torsoftware und verrät unsere Daten an die Website.
- 67 -
11) Zuletzt muss man seinen Browser noch daran hindern, automatisch
nach Updates zu suchen bzw. diese automatisch zu installieren.
Diese Funktionen findet man in der Registerkarte „Erweitert Æ
Update“
12) Alle Update Kästchen werden deaktiviert, alles mit OK abgesegnet
und fertig.
Jetzt kann man ein wenig sicherer mit seinem alten Browser surfen!
Wir raten trotzdem dazu, Portable Torbrowser oder externe Torbrowser
zu verwenden!
- 68 -
Spezielle Torbrowser
Wenn man TOR benutzen will, den Firefox aber nicht mag, kann man
sich auch spezielle Torbrowser herunterladen.
Die bekanntesten sind die Opera Torbrowser und XeroBank. Diese
Browser haben TOR schon mit installiert und sind auch schon perfekt
eingestellt. Zudem verfügen sie über Zahlreiche Tools die später im
Hintergrund laufen und uns noch mehr Sicherheit verschaffen. Wir
verwenden hier XeroBank.
XeroBank ist eigentlich Firefox ;), aber er sieht etwas anders aus!
Installation
1) Man lädt sich den gewünschten Browser herunter, und installiert ihn
ganz normal auf die Festplatte.
Bei XeroBank wählt man in der Installation statt „XeroBank Client“
einfach „Tor Version“ aus!
2) Jetzt startet man den Browser über das Icon. Es erscheint ein
Ladebildschirm in dem klein „Connecting to Tor…“ steht. Der Browser
baut also selbstständig eine Verbindung zum TOR-Netzwerk auf.
3) Fertig, jetzt kann ganz normal weitergesurft werden.
- 69 -
Praxis - Die Festung
Linie Alpha - Das Äußere
Schon der Aufbau des Rechners kann bei einer HD oder beim direkten
Zugriff anderer auf den Rechner entscheidend sein. Auch hier gibt es
einen offensiven und einen defensiven Weg.
Aufgrund der vielen Nachteile des defensiven Systems, sollte man sich
offensiv und Kooperativ verhalten. So schützt man vor allem das teure
Gesamtequipment. Die Festplatten sind ja sowieso bombenfest mit
TrueCrypt verschlüsselt.
Offensiv
Der offensive Weg setzt auf Deeskalation zum Schutze des ganzen
Rechners. Die Festplatte/n werden so eingebaut, dass sie innerhalb von
wenigen Sekunden auch von Laien ausgebaut werden können.
Möglich ist es auch, die Festplatte/n außerhalb des Rechners zu lagern.
Die meisten SATA Kabel sind lang genug um die Festplatte in einer
kleinen Plexiglasbox neben dem Rechner zu platzieren.
Bei solchen Konstruktionen sollte man auch noch einen Lüfter in die Box
einbauen um die Festplatte ausreichend zu kühlen. Dies gilt
hauptsächlich für High-End Rechner.
Es gibt HD-Berichte, in denen die Betreffenden genauso vorgegangen
sind. Als die Polizei vorm Rechner stand haben die Beschuldigten
einfach mit einem Handgriff ihre Festplatte vom Kabel gelöst und den
Polizisten in die Hand gedrückt. Der Rest des Rechners blieb stehen, ein
kompletter Neukauf blieb erspart.
Allerdings kommt es auf die jeweiligen Beamten bzw. Eindringlingen an.
- 70 -
Defensiv
Eine andere Möglichkeit ist es, den Rechner zur Festung auszubauen.
Diese Strategie eignet sich besonders für Case-Modder. Es geht darum,
es den Beamten so schwer wie möglich zu machen den Rechner
mitzunehmen.
Um dies zu erreichen haben sich einige „Spezialisten“ schon
unglaubliches einfallen lassen. Es gibt bestätigte Berichte von Moddern,
die ihren PC in die Wand eingebaut/eingemauert haben. Will die Polizei
diesen jetzt mitnehmen, kommt sie nur an die Laufwerksschächte ran
und muss die Wand aufstemmen. Dies gilt allerdings auch für einen
selbst.
Effektiver ist da das „Pfählen“ des Rechners bzw. die hohe Kunst des
Case-Moddings.
„Pfählen“ kennt man nur aus Vampirfilmen, aber auch der Rechner lässt
sich so Problemlos festnageln. Dabei wird der Rechner auf den Boden
gestellt und mit großen Bauankern um Boden befestigt. Das Prinzip
beruht auf dem Sicherheitskonzept von modernen Safes.
Die Anker bekommt man für ein paar Euro im Baumarkt. In den Boden
des Gehäuses sowie des Zimmers müssen aber Löcher gebohrt werden.
Nach dem Einschlagen der Anker durch die Löcher in den Boden, kann
man diese oft mit großen Spezialmuttern festziehen. Damit die Polizei
den Rechner aber nicht einfach abschraubt, kann man die Muttern rund
abschleifen.
Einen so verankerten Rechner bekommt man kaum noch weg. Auch hier
sind die Nachteile offensichtlich. Man selbst hat genauso viele
Schwierigkeiten wie die Polizisten und man muss den Rechner dann
stehend zusammenbauen.
Niemals den Rechner erst zusammenbauen und dann Pfählen, dabei
geht zu 100% irgendwas im Rechner kaputt!
Richtig gute Case-Modder können noch einen anderen Weg gehen.
Nichts spricht dagegen, den Rechner in eine Topfpflanze, einen alten
Kopierer/Drucker oder sonst was einzubauen. Jetzt noch einen 50€
Fakerechner direkt unter den Schreibtisch stellen und fertig.
Die Kabel vom echten Rechner müssen natürlich genauso gut getarnt
sein
- 71 -
Linie Bravo - Booten bis Desktop
(Gesamtverschlüsselung)
Zwar steht das Prinzip der Gesamtverschlüsselung schon oben in dem
ersten Praxisteil, doch liefern wir hier eine mustergültige Anleitung samt
Algorithmen und guten Passwörtern.
Wer sein Passwort einmal vergisst, wird aber auch selbst nie mehr an
seine Daten kommen!
Benötigte Software
- TrueCrypt
Anleitung
klickt auf (System Æ System-Partition/Laufw. Verschlüsseln…)
- 72 -
4) Im nächsten Fenster kann man zwischen den Optionen „Normal“ und
Versteckt wählen. Für unsere Zwecke benötigen wir die obere,
normale Version….weiter.
5) Jetzt muss man sich entscheiden ob man nur die Systempartition oder
alle Laufwerke verschlüsseln will. Man wählt die untere Option
„Gesamtes Laufwerk verschlüsseln“ aus.
6) Die Frage nach den versteckten Bereichen verneint man. Einige
Systeme benötigen diese um überhaupt anzuspringen, dumm wenn
TrueCrypt das nicht zulassen würde.
7) Nachdem dies geschafft ist muss man TrueCrypt über das
Betriebssystem aufklären. Wenn man nur ein Betriebsystem auf dem
Rechner hat, wählt man „Ein Betriebssystem“ aus.
- 73 -
8) Nun gelangt man ins Hauptfenster der Verschlüsselung:
1. Der Verschlüsselung Algorithmus
Es gibt zahlreiche Algorithmen die man wählen kann:
AES
Sperpent
AES-Twofish
AES-Twofish-Serpent
Serpent-AES
Serpent-Twofish-AES
Twofish-Serpent
Alle Algorithmen sind sicher, wir wählen allerdings den komplexesten,
„Serpent-Twofish-AES“.
2. Der Hash Algorithmus
Er bleibt unverändert.
- 74 -
9) Sobald man auf „weiter“ klickt, bekommt man eine Fehlermeldung.
Diese kann man mit „Ja“ bestätigen.
Hier wird vor der Zerstörung der Bootloader gewarnt, wenn sich jemand
am PC zu schaffen macht! Solange man aber selbst noch die RettungsCD hat ist das für einen selbst kein Problem!
10) Jetzt muss man sich ein gutes Passwort überlegen. Dieses wird
immer benötigt wenn man den Rechner starten will. Insgesamt kann
man bis zu 64 Zeichenverwenden.
Vorher das Kapitel „Passwörter und der eigene Schweinehund“ lesen!
Unser Passwort lautet:
9852#430252ß9341+ßjgakjdb3v?*’_SA““$%%&“)FVK!?=°!^ßolafer/&§!
11) Um noch mehr Sicherheit zu erlangen, muss man im nächsten
Fenster ein paar Zufallsdaten/zahlen erstellen. Dazu wirbelt man
einfach ca. 5 Minuten mit der Maus über den Pool.
Sobald man auf „weiter“ geklickt hat, bekommt man diese Keys
angezeigt. Darum muss man sich aber nicht weiter kümmern und
geht sofort weiter.
- 75 -
12) Danach weist uns TrueCrypt nochmals auf die Rettungs-CD hin.
Diese ist genauso wichtig wie die Verschlüsselung selbst. Unten gibt
man einfach einen Pfad z.B. zum Laufwerk C an um die Iso dort
vorerst zu speichern.
13) TrueCrypt wird sich jetzt solange keinen Befehl mehr befolgen, bis
man an diesem Rechner eine solche Rettungs-CD gebrannt hat.
14) Sobald eine funktionierende Rettungs-CD im Laufwerk liegt kann
man fortfahren und dies von TrueCrypt bestätigen lassen.
- 76 -
15) Im nächsten Fenster muss man sich dazu entschließen, die
vorhandenen Daten auf der Festplatte zu löschen. Wir empfehlen die
35-fache Formatierung.
Nein!! Die Daten werden nicht einfach gelöscht! Das klingt irreführend
aber das hat alles seine Richtigkeit!
16) Die nächsten Fenster immer bestätigen und TrueCrypt erlauben den
Rechner neu zu starten. TrueCrypt testet dadurch erst das System.
17) Nach dem Restart kommt sofort das TrueCrypt Boot Loader Fenster
indem man sein Passwort eingeben muss. Wenn alles funktioniert
landet man wieder auf dem Desktop und TrueCrypt meldet, dass
alles in Ordnung ist.
18) Jetzt klickt man im Fenster auf „Verschlüsseln“, bestätigt die
nächsten Fenster und die Verschlüsselung beginnt.
Wer gute Algorithmen und oft formatieren ausgewählt hat, muss jetzt
lange warten!
Je nach Größe des Systems kann es sogar mehrere Tage dauern!
- 77 -
19) Sobald der Prozess abgelaufen ist klickt man noch auf „ok“ und
„fertigstellen“. Der Rechner ist nun verschlüsselt und kann Testweise
einmal komplett runter gefahren werden.
Beim erneuten starten sollte wieder der TrueCrypt Boot Loader
kommen und nach dem Passwort verlangen. Ohne dieses Passwort
wird nun niemand mehr an die Daten rankommen.
Wenn man die Gesamtverschlüsselung so ausgeführt hat, kommt
wirklich niemand auf der Welt an die Daten. Selbst die besten
Geheimdienste und Supercomputer werden an dieser Verschlüsselung
scheitern!
Ist die Linie Alpha also überflüssig? Nein!
Auch wenn die Festplatte geschützt ist, die Beschlagnahmung eines
ganzen Rechners ist immer teuer und ärgerlich. Außerdem schläft es
sich viel besser mit dem Wissen, das die Polizei genau in diesem
Moment an ihren Rechnern verzweifelt. Und man selbst hat ihnen direkt
die Festplatte ausgehändigt….ein beruhigendes Gefühl.
- 78 -
Linie Charlie - Ordner und Dateien
Eine Gesamtverschlüsselung von TrueCrpyt zu entschlüsseln ist zwar
praktisch unmöglich, aber was wenn doch? Oder was wenn unbekannte
irgendwie anders in den Rechner kommen oder sie für ein paar Tage
ihre Systemverschlüsselung ausschalten müssen?
Für diese Fälle haben wir ja noch die TrueCrypt-Container. Sicher ist
sicher, und wir machen es sicher!
Beispiel: 500Gb Festplatte (Systempartition - Gesamtverschlüsselt)
Anleitung
4) Jetzt wählt man die oberste Option aus, „einen verschlüsselten DateiContainer erstellen“.
- 79 -
5) Man wählt im nächsten Fenster den unteren Punkt, „Verstecktes
TrueCrypt-Volume“ aus.
6) Im nächsten Fenster klickt man auf „Kompletter Modus“. Damit wird
gleichzeitig ein einfaches Volumen erstellt welches den versteckten
Container beinhaltet, aber von ihm ablenken soll.
- 80 -
7) Danach wählt man den Speicherort des Volumens sowie dessen
Namen aus. Unser Beispiel heißt „local“ und befindet sich im Pfad:
C:\Windows\Boot\Fonts
8) Anschließend bestätigt man solange alle Fenster bis man zum ersten
Fenster mit Verschlüsselungsoptionen kommen. Hier geht es erstmal
um das äußere Volumen in denen später die Alibi-Dateien und das
versteckte Volumen sitzen.
Wir wählen:
Hash-Algorithmus:
Serpent-Twofish-AES
RIPEMD-160
Auch das offizielle Volumen sollte gut gesichert sein. Also immer
möglichst aufwendige Algorithmen wählen!
9) Nun muss man die Größe angeben. Um den Rechner auch so
unauffällig wie möglich zu machen, verschlüsseln wir nur die
wichtigsten Daten. Trotzdem wird für zukünftige
Änderungsmöglichkeiten die Größe mit 50Gb angegeben.
- 81 -
Hier lautet das Passwort: 3592cn2891cnc9ks01aöä#qö#ä
11) Im Anschluss muss man das „Format des äußeren Volumes“
einstellen. Dazu wirbelt man 5 Minuten lang auf dem Fenster herum
und klickt dann auf „Formatierten“.
Das Dateisystem sollte auf „NTFS“ umgestellt werden. Die Clustergröße
„Vorgabe“ sollten unverändert bleiben!
Das Volumen wird jetzt erstellt, je nach Größe muss man sich noch
ein wenig gedulden.
12) Jetzt fordert TrueCrpyt uns dazu auf, irgendwelche Alibi-Dateien in
diesem Volumen zu platzieren. Wir gehen also auf „Äußeres
Volumen öffnen“, kopieren irgendwelche Dokumente, Lieder oder
Gedichte hinein und klicken dann auf „weiter“.
- 82 -
13) Ab hier gleichen sich die Schritte vom erstellen des offenen
Volumens. Man nimmt jetzt natürlich andere Passwörter und
Algorithmen.
Die Größe des Hidden Volumes muss natürlich kleiner als die des
offenen sein.
!EXTREM WICHTIG!
Das offene Volumen sollte man von seiner Größe und der darin
befindlichen Alibi-Dateien nicht mehr ändern. Tut man es doch, könnte
das versteckte Volumen zerstört werden. Also lieber vorher viele
unwichtige Dateien in den ersten Container stecken!
Das versteckte Volumen kann natürlich beliebig verändert werden!
Jetzt haben wir neben einer Gesamtverschlüsselung noch ein normales
TrueCrypt Volumen auf dem Rechner mit ausreichender Größe. Sollte
jemand jetzt die Gesamtverschlüsselung und das Passwort des offenen
Containers knacken können, wüsste er trotzdem nichts von unserem
versteckten Volumen.
Die Chance das jemand so weit vordringt:
- 83 -
unter 0.1%!!!
Linie Delta - Schutz vor Viren und Trojanern
Jetzt ist unser PC ausreichend gegen direkte Angriffe von außen
gerüstet. Doch bleibt immer noch die größte, innere, Gefahrenquelle. Im
Internet lauern zahlreiche Gefahren, von Viren bis hin zu Trojanern.
Sich gegen all diese Gefahren zu wappnen ist nicht leicht, besonders
wenn man es gerne bequem haben will. Wer ein Komplettpaket aus
Antivirenprogramm, Firewall und Trojanersperre haben möchte, muss
sich auf einige Stunden Arbeit und später auf etwas mehr Aufwand
gefasst machen.
► Antivirenprogramm
Hier gibt es nicht viel zu sagen. Man benötigt kein kostenpflichtiges
Antivirenprogramm und auch keine Deluxe Editionen. Die freeware
Versionen von Avira Antivir und Kaspersky sind in vielen Testberichten
die besten der Welt.
Bei Avira Antivir kann es allerdings oft zu Schwierigkeiten mit Cracks und
Keygenen von runtergeladenen Spielen kommen.
Ansonsten empfiehlt es sich, die Antivirenprogramme ständig aktuell zu
halten und auch richtig einzustellen. Die Programme bieten oft mehrere
Arten der Virensuche an. Für unsere Zwecke benötigen wir
Einstellungen wie:
- Kompletten Rechner scannen
- Alle Dateien untersuchen
- Auch Windows Registrierung durchsuchen
In den meisten Programmen kann man diese Optionen auswählen. Auch
wenn es länger dauert, ein kompletter Scan ist immer sicherer als wenn
nur die „wichtigen“ Daten durchsucht werden.
Genauso wichtig ist ein „Aktivschutz“ (kann in den verschiedenen
Programmen andere Namen haben). Dieser sollte immer aktiv sein und
durchsucht automatisch jede Datei und jeden Ordner den man grade
benutzt. So werden Viren und andere Schädlinge sofort entdeckt. Die
Leistung moderner Rechner wird dadurch kaum verringert, man merkt es
normalerweise nicht mal.
- 84 -
► Firewall
Ein Antiviren Programm und eine Firewall? Brauche ich wirklich beides
und was ist mit der Windows Firewall?
Eine Firewall soll hauptsächlich Angriffe von außen abwehren, und
verdächtige Programme daran hindern, Informationen ins Internet zu
übertragen. Das Prinzip dahinter ist ziemlich einfach.
Ein Trojaner auf der Festplatte muss einen Kontakt zum Internet
aufbauen um Informationen zu empfangen bzw. zu senden. Die Firewall
erkennt diesen Zugriff und fragt den Benutzer, ob dieses Programm auch
wirklich ins Internet darf.
Ein Antivirenprogramm ist keine Firewall!
Ein Antivirenprogramm ist etwas vollkommen anderes. Diese
Programme werden niemanden daran hindern, Kontakt zum Internet
aufzubauen. Ausgenommen sind hier natürlich die kostenpflichtigen
Programme mit eingebauter Firewall.
Die Windows Firewall ist ja dafür berühmt, so löchrig zu sein wie die EUGrenzen. Besser ist also eine externe Firewall, wobei die WindowsFirewall lieber ausgeschaltet werden sollte damit sich die beiden
Programme keinen Krieg leisten.
Wir empfehlen:
ZoneAlarm Firewall (freeware)
Diese kostenfreie Software ist nicht zu Unrecht eine der wohl am meist
verbreiteten Freeware-Firewalls. Die Bedienoberfläche ist rundum
gelungen, die Software einfach zu verwenden. Anfänger werden sich
anfangs etwas schwer tun, aber nach einigen Minuten und ersten
Entscheidungen hilft das Programm aktiv mit.
Das Programm wird normal runtergeladen und installiert. Danach kann
man sich in den Menüs ein wenig umsehen. Große Änderungen an den
Einstellungen muss man aber nicht vornehmen.
Jedes Mal, wenn ein Programm jetzt eine Verbindung zum Internet
aufbauen will, fragt ZoneAlarm erst mal bei euch nach, ob es auch darf.
- 85 -
Das ist auf Dauer nervig?
ZoneAlarm ist zum Glück „lernfähig“. Man braucht also bei
Standardzugriffen wie dem Internetexplorer nur einmal zustimmen, und
zukünftig wird der Zugriff auf Wunsch immer gewährt. Im Detail lassen
sich Zugriffe für einzelne Programme exakt festlegen, etwa ob ein
Programm eine Verbindung zum Internet oder im lokalen Netzwerk
aufbauen darf und ob es als Server Daten aus dem Internet/Netzwerk
empfangen darf.
Weitere Möglichkeiten in den neusten Versionen bietet die Funktion
„Automatic Lock“ - eine Art „Panik-Schaltfläche“, mit der man per
Mausklick alle bestehenden Verbindungen unterbinden. Dies kann zum
Beispiel sinnvoll sein, wenn man seinen Arbeitsplatz verlässt.
Außerdem sorgt das Sicherheits-System „Basic MailSafe“ für den Schutz
vor verdächtigen E-Mail-Anhängen mit Visual-Basic-Skripts (mit der
Endung „VBS“). Diese Dateien können ohne Ihre ausdrückliche
Erlaubnis nicht ausgeführt werden.
- 86 -
► Trojaner Overkill
Jetzt haben wir ein Antivirenprogramm, das den Rechner und die
Dateien kontrolliert, und eine Firewall die Angriffe von außen und
unerlaubte Zugriffe von innen verhindert.
Es geht noch besser?
Es geht noch besser! Es gibt eine umstrittene Möglichkeit 90% aller
Trojaner kaltzustellen. Allerdings muss man dadurch auch einige
Einschränkungen in Kauf nehmen.
Wer ZoneAlarm installiert hat, kann auf diesen Schritt verzichten!
90% aller Trojaner haben Windows als ihren Verbündeten (kein Scherz).
Dazu muss man wissen, wie ein Trojaner überhaupt eine Verbindung
zum Internet aufbauen kann.
Er fragt einfach bei Windows nach, genau wie alle anderen Programme!
Der Trojaner fragt ganz brav nach, wo es denn zum Internet geht.
Windows zeigt ihm dann seine Verbindungsstelle. Unser Ziel ist es also,
den üblichen Weg des Windows Betriebssystems zu sperren und den
Trojaner ins leere laufen zu lassen.
Programme die nur unter Windows laufen, werden danach nicht mehr ins
Internet können!
Andere Programme wie Firefox schaffen es zwar, trotzdem diese
Schritte nur im Notfall anwenden!
- 87 -
Anleitung
1) Zuerst öffnet man den Internetexplorer von Windows, und geht auf:
Extras Æ Internetoptionen
2) Nun weiter auf die Registerkarte „Verbindungen“ und dort ganz unten
auf „LAN-Einstellungen“. Es heißt nur LAN, dieser Bereich ist auch für
die Verbindung zum Internet zuständig, also nicht verunsichern
lassen.
- 88 -
3) In diesem Fenster holt man zum entscheidenden Schlag aus. Die
beiden oberen Kästchen müssen deaktiviert werden.
In der unteren Hälfte wird der Bereich „Proxyserver für LAN
verwenden“ aktiviert und folgende Werte eingetragen:
Der Trojaner fragt also dann bei Windows nach, wo es denn zum
Internet geht. Windows wird ihm mitteilen, das er nicht auf normalem
Wege rauskommt, sondern nur über den speziellen Proxyserver den
der User bereitgestellt hat.
Unser Proxyserver führt aber zu 0.0.0.0., also nirgendwohin. Der Port
80 existiert ebenfalls nicht. Der Trojaner läuft also ins leere und kommt
an dieser Sperre auch nicht vorbei, denn er fragt immer wieder
Windows, wo er denn hin soll.
- 89 -
4) Es gibt aber auch Trojaner, die mehrere Verbindungsarten
aufbauen können. Um auch diese ins leere laufen zu lassen, klickt
man im gleichen Fenster auf „Erweitert“.
Hier muss überall die ungültige Adresse eingetragen sein. Das
Kontrollhäckchen darunter sollte immer gesetzt werden. Jetzt können
auch Trojaner, die eine FTP Verbindung aufbauen wollen, nicht mehr
ins Internet.
5) So, Programme die bei Windows nachfragen, wo es zum Internet geht
werden ab jetzt nicht mehr funktionieren. Dazu zählt auch der
Internetexplorer.
Aber welche Programme funktionieren jetzt noch?
Alle die, die für mehrere Betriebssysteme programmiert wurden wie
z.B. der Browser Firefox. Im Laufe der nächsten Stunden wird man
schnell herausfinden, welche Programme nun nicht mehr ins Internet
kommen. Man kann zwar Ausnahmen hinzufügen, aber das wäre
dann wieder eine Schwäche in der Kette.
TOR müsste trotzdem noch funktionieren, genau wie spezielle
Torbrowser!
- 90 -
Linie Echo - Anonymität im Netz
Die letzte Linie unserer Festung besteht aus einer Proxy Software.
Natürlich gibt es dauernd Streit darüber, welcher Proxy denn jetzt
wirklich sicher sei und welches Paket man nehmen soll.
Wir beenden diesen Streit jetzt an dieser stelle und sprechen uns für den
externen Torbrowser XeroBank aus. Dieser hat nicht nur Tor, sondern
auch zahlreiche, andere Softwarepakete installiert. Die Einstellungen
sind bereits für höchste Anonymität perfektioniert.
Es spricht nichts dagegen, auch noch andere Programme im Hintergrund
laufen zu lassen. Nur muss man darauf achten, dass diese nicht Tor
schwächen!
Installation
1) Man lädt sich den gewünschten Browser herunter, und installiert ihn
ganz normal auf die Festplatte.
Bei XeroBank wählt man in der Installation statt „XeroBank Client“
einfach „Tor Version“ aus!
2) Jetzt startet man den Browser über das Icon. Es erscheint ein
Ladebildschirm in dem klein „Connecting to Tor…“ steht. Der Browser
baut also selbstständig eine Verbindung zum TOR-Netzwerk auf.
3) Fertig, jetzt kann ganz normal weitergesurft werden.
- 91 -
Lagebesprechung
Also, wie ist die Lage? Oder besser gesagt, wie sicher ist nun unser PC?
Ein PC, der mit allen hier abgebildeten Verteidigungslinien ausgerüstet
wurde, gehört zur obersten Klasse der Home-Security. Hacker und
Computerfreaks haben zwar noch besser, genau wie Regierungen, aber
es geht ja um Methoden für den Normalbürger!
Sollte der Rechner mitgenommen werden oder ein Fremder die
Festplatte entfernen, wird er scheitern!
Sollten sie gezwungen werden, ihr Hauptpasswort Preiszugeben,
werden ihre Gegner an den inneren Linien scheitern!
Sollten Schädlinge ihren Rechner angreifen, werden sie an der Firewall
und dem Antivirenprogramm scheitern!
Sollte ein Trojaner doch auf ihren PC gelangen, wird er nicht mehr
herauskommen!
Sollten Sie sich im Internet bewegen, wird man Sie nur schwer
aufspüren können!
Zusammenfassend kann man jetzt stolz sein auf seinen Rechner. Auch
wenn es Einschränkungen und einen Leistungsverlust beim Surfen mit
TOR gibt, mehr kann man als Laie kaum tun.
Trotzdem ist dies keine Wunderwaffe und kein Freifahrtschein zu
illegalen Aktivitäten. Wenn der Geheimdienst Sie wirklich finden will,
findet er Sie. Aber immerhin sind ihre Daten zu 100% sicher, ein
beruhigendes Gefühl zum einschlafen.
In diesem Sinne viel Glück…
Die Autoren
- 92 -

Mein PC - Die Festung

Transcription

Similar documents

Facharbeit Datenschutz und Datensicherheit - ice

Militär in den Straßen Einige Fragen zum NATO

Prix de Beauté