====== Technomagie - Abwehrzauber ====== [[a23>topic-t104.html|Hier geht's zum dazugehörigen Thread im Fnorum...]] Die Liste ist unglaublich veraltet und muss mal überarbeitet werden... :roll: * [[https://pteo.paranoiaworks.mobi/|Paranoia Text Encryption]] - Voll client-seitige, offline-fähige 256bit-AES-Textverschlüsselung. * Nette Liste, im Zuge von PRISM entstanden: [[http://prism-break.org/|PRISM-Break]] * Noch 'ne nette Liste (wenn auch schon von 2013): [[http://www.investigativerecherche.de/digitale-sicherheit/|Programme und Anleitungen für digitale Sicherheit]] * Identifizierung per "Browser-Fingerabdruck": [[http://panopticlick.eff.org/|Panopticlick]] * Anonymitäts-Test von den //JonDo//-Betreibern (s.u.): [[http://what-is-my-ip-address.anonymous-proxy-servers.net/|Anonymity Test]] * Proxies, VPNs und diverse //Das Wort ist mir an dieser Stelle zu vielschichtig für eine Übersetzung"//-Werkzeuge: * [[http://www.hidemyass.com/|HideMyAss]] (Anonymizer-Proxy, VPN, Anonyme eMails) Vielleicht [[a23>post14504.html#p14504|besser nicht]]. * [[https://vtunnel.com/|Vtunnel.com]] (Anonymizer-Proxy) * [[http://hujiko.com/|Hujiko]] (Anonymizer-Proxy) * [[http://hotspotshield.com/|Hotspot Shield]] (VPN) * Anonymisierungsnetzwerke: * [[https://www.torproject.org/|Tor]] - Früher //The Onion Router//, Anonymisierungsnetzwerk und Darknet-Zugang, bekanntester Standard, allerdings ggf. mit Schwächen (z.B. kompromittierte Exit-Knoten) * [[http://anon.inf.tu-dresden.de/|JAP]] (ist in JonDo aufgegangen) * [[https://www.anonym-surfen.de/|JonDo]] ([[http://anon.inf.tu-dresden.de/help/jap_help/de/help/about.html|weiterentwickelter, kommerzieller //JAP//]] mit zertifizierten Knoten, kostet allerdings Geld, wenn man mehr Geschwindigkeit oder etwas anderes als Surfen will) * [[https://geti2p.net/|I2P]] - Anonymes bzw. pseudonymes Netzwerk, das konventionelle Netzwerke prinzipiell ersetzen könnte (mehr auf [[https://de.wikipedia.org/wiki/I2P|Wikipedia]]). * [[https://freenetproject.org/|Freenet]] - Zensurresistentes, P2P-basiertes Netzwerk (mehr auf [[https://en.wikipedia.org/wiki/Freenet|Wikipedia]]) * Firefox: * [[https://ffprofile.com/|Firefox Profilemaker]] ist eine Webseite, mit der man sich ein maßgeschneidertes Firefox-Profil zusammenschustern kann, frei von Tracking, Datenschlamperei und anderem Müll... * [[https://github.com/intika/Librefox|Librefox]] ist eine Variante von Firefox, die auf Privatsphäre optimiert ist. * Den [[https://www.torproject.org/download/|Tor Browser]] - das Bündel aus einem portablen, optimierten, standardisierten Firefox mit Tor-Anbindung kennt ja quasi jeder mittlerweile * Firefox-AddOns: * [[https://addons.mozilla.org/de/firefox/addon/noscript/|NoScript]] blockiert Scripte und PlugIns wie JavaScript oder Flash. * [[https://addons.mozilla.org/de/firefox/addon/requestpolicy/?src=search|RequestPolicy]] (AddOn zur Kontrolle von Anfragen zwischen verschiedenen Websites) wird als [[https://addons.mozilla.org/en-US/firefox/addon/requestpolicy-continued/|RequestPolicy Continued]] [[https://requestpolicycontinued.github.io/|weiterentwickelt]] (veraltetes AddOn, Entwicklung wurde aufgegeben) * [[https://addons.mozilla.org/de/firefox/addon/adblock-plus/|AdBlock Plus]] (nein, die sind [[a23>post10807.html#p10807|Pfusch]]!) [[https://addons.mozilla.org/en-us/firefox/addon/adblock-edge/|AdBlock Edge]] ([[a23>post15826.html#p15826|wird nicht weiterentwickelt]]) [[https://addons.mozilla.org/de/firefox/addon/ublock/|µBlock]] oder [[https://addons.mozilla.org/de/firefox/addon/ublock-origin/|uBlock Origin]] (Die aktuelle Version scheint [[https://github.com/gorhill/uBlock/releases/tag/0.9.7.0|nur hier auf der Entwicklerseite]] verfügbar zu sein) * [[https://addons.mozilla.org/en-US/firefox/addon/ghostery/|Ghostery]] ist ein Tracker-Blocker und [[a23>post10729.html#p10729|hat auch Negativ-Schlagzeilen]] gemacht, besser [[https://disconnect.me/disconnect|disconnect.me]] oder [[https://www.eff.org/privacybadger|Privacy Badger]] * [[https://addons.mozilla.org/de/firefox/addon/refcontrol/|RefControl]] verheimlicht Seiten, von welcher Seite ihr gerade kommt. (veraltetes AddOn, Entwicklung wurde aufgegeben) - stattdessen [[https://addons.mozilla.org/de/firefox/addon/referercontrol/|RefererControl]] oder einfach die in uMatrix (s.u.) eingebaute Funktion nutzen. * [[https://www.eff.org/de/https-everywhere|HTTPS Everywhere]] * [[https://addons.mozilla.org/de/firefox/addon/betterprivacy/|Better Privacy]] hilft gegen Flash-Cookies & Co. (veraltetes AddOn, Entwicklung wurde aufgegeben) * [[https://addons.mozilla.org/de/firefox/addon/cookie-monster/|Cookie Monster]] verwaltet Cookies generell. (veraltetes AddOn, Entwicklung wurde aufgegeben) * [[https://addons.mozilla.org/de/firefox/addon/lightbeam/|Lightbeam]] zeigt an, welche Spuren man hinterlassen hat. * [[https://disconnect.me/icons|Disconnect Privacy Icons]] gibt Auskunft über die Datensicherheit der aktuellen Seite. (veraltetes AddOn, Entwicklung wurde aufgegeben) * [[https://addons.mozilla.org/en-US/firefox/addon/random-agent-spoofer/#|Random Agent Spoofer]] (auch auf [[https://github.com/dillbyrne/random-agent-spoofer#|GitHub]]) lässt euren Firefox seine eigene Kennung (User Agent) zufallsmäßig vgerändern. (veraltetes AddOn, Entwicklung wurde aufgegeben) - [[https://addons.mozilla.org/de/firefox/addon/user-agent-platform-spoofer/reviews/|User Agent Platform Spoofer]] existiert noch, aber generell ist diese Art von AddOns [[https://www.privacy-handbuch.de/handbuch_21e.htm|mit Vorsicht zu genießen]]. * [[https://addons.mozilla.org/de/firefox/addon/decentraleyes/|Decentraleyes]] leitet Anfragen zu zentralen Ressourcen (z.B. Googles zentraler Ablage für Ajax-Scripts) um und verhindert somit Tracking. * [[https://addons.mozilla.org/de/firefox/addon/umatrix/|uMatrix]] ist eine universellere und komplexere Alternative zu RequestPolicy und NoScript, verwandt mit uBlock Origin. Man kann auch beide (uBlock Origin und uMatrix) [[https://news.ycombinator.com/item?id=17361827|zusammen sinnvoll benutzen]]. * [[https://addons.mozilla.org/en-US/firefox/addon/first-party-isolation/|First Party Isolation]] - Schalter für das gleichnamige Feature in Firefox, um Tracking über verschiedene Domains hinweg zu erschweren. * Brauchbare Suchmaschinen, die Wert auf Privatsphäre legen: * [[https://duckduckgo.com/|DuckDuckGo]] * [[https://ixquick.com/|Ixquick]] * [[https://startpage.com/|StartPage]] (ein Google-Proxy von den Ixquick-Leuten) * [[https://www.metager.de/|MetaGer]] (deutsche [[https://de.wikipedia.org/wiki/Metasuchmaschine|Metasuchmaschine]] * [[http://www.truecrypt.org/|TrueCrypt]] gilt immer noch als unknackbar, und das Audit hat wohl ergeben, daß [[a23>post15624.html#p15624|keine gravierenden Sicherheitslücken]] drin stecken. Allerdings ist die zuletzt verfügbare Version 7.2 unbrauchbar, weil sie nur entschlüsseln kann, aber Version 7.1a ist noch anderswo (z.B. bei [[http://www.heise.de/download/truecrypt.html|heise]], [[http://www.chip.de/downloads/TrueCrypt_13015067.html|Chip]] oder [[https://www.grc.com/misc/truecrypt/truecrypt.htm|Gibson Research]]) verfügbar. Es gibt auch Forks: * [[https://ciphershed.org/|Ciphershed]] * [[https://veracrypt.codeplex.com/|VeraCrypt]] * Speziell für's Smartphone: * [[http://www.cyanogenmod.org/|CyanogenMod]] ist tot, aber es gibt [[https://lineageos.org/|LineageOS]] als (Google-)freien Android-Ersatz * [[https://signal.org/android/apk/|Signal]] ist der bekannte Crypto-Messenger von [[https://whispersystems.org/|Open Whisper Systems]], Nachfolger von TextSecure und RedPhone. * [[https://chatsecure.org/|ChatSecure]] ist ein Jabber/XMPP-Messenger mit OTR, mittlerweile nur noch für iOS, nachdem sich [[https://zom.im/|Zom]] davon abgespalten hat. * [[https://conversations.im/|Conversations]] ist ein moderner, komfortabler Jabber/XMPP-Messenger mit OMEMO-Verschlüsselung, in der Hinsicht auf dem Level von Signal und WhatsApp, aber besser für die Privatsphäre. Wir haben auch 'ne [[diskordianische-praksis:technomagie:conversations|Anleitung dazu]]. * [[https://blokada.org/|Blokada]] - OpenSource-Tracking- und Adblocker für Android