Veracrypt

veracrypt

Der GPF empfiehlt zur Verschlüsselung von Partitionen oder Ordnern (“containern”) Veracrypt für Linux und Windows (Alternative Anleitung für Windows).

Neuer PGP-Key

Bitte benutzen Sie ab sofort unseren neuen Schlüssel:
GPF info@german-privacy-fund.de (0x038490EB) pub.asc.
Fingerprint: 41EA B5CC 8E52 FEBA 3E3F 8EA2 D9E4 9B88 0384 90EB ; Key-ID 038490EB

Der alte Schlüssel ist abgelaufen und ungültig.

Umatrix

Empfehlenswerte Browser-Erweiterungen: Umatrix für Firefox oder für Chrome bzw. SRWare Iron.

Praxistipps gegen Datenklau

Mobilsicher.de: “Mit einigen gezielten Maßnahmen kann man sich gegen die meisten Datenspione schützen. Dazu muss man kein Informatiker sein, sondern nur etwas Zeit investieren. Auf dieser Seite führen wir Schritt für Schritt durch unser Informationsangebot zu den verschiedenen Arten der Erfassung von Nutzerdaten und geben Praxistipps, um dem einen Riegel vorzuschieben.”

Der Rat, Adblocker zu installieren, ist nicht unbedingt nützlich (vgl. Fefe).

Angriff auf das Tor-Netzwerk

Heise: “Das FBI hat laut Informationen des Tor-Projektleiters einer Pittsburgher Uni möglicherweise eine Million Dollar gezahlt, um einen mehrmonatigen Deanonymisierungs-Angriff auf das Netzwerk zu fahren.”

Mailvelope

Heise: “Web.de und GMX führen PGP-Verschlüsselung für Mail ein”.

Mailvelope kann man ohnehin für Webmail verwenden. Es funktioniert nicht nur bei Chrome, sondern auch beim empfehlenswerten Browser SRWareIron.

Just can’t stop talking

Ars Technica: “Even when told not to, Windows 10 just can’t stop talking to Microsoft”.

Projekt Astoria: Algorithmen gegen Schnüffler im Tor-Netzwerk

Golem: “Berechnung statt Zufall: Das Projekt Astoria soll es Schnüfflern künftig schwerer machen, Nutzer im Tor-Netzwerk zu identifizieren. Ein neuer Algorithmus soll die sicherste Route durch das Anonymisierungsnetzwerk berechnen, statt diese dem Zufall zu überlassen.”

De-Mail und PGP

Heise: “De-Mail-Kunden konnen nun ihre Nachrichten und Anhänge im Web-Frontend des Diensts lokal mit PGP verschlüsseln und danach versenden.”

Nachteil: “Der Zugriff auf die Verschlüsselung ist nur via Web mit Chrome oder Firefox oder mit einem Plug-in für Outlook möglich.” Vorteile gibt es nicht. Falsch und albern ist auch die Behauptung der Telekom (laut Heise), der Einsatz von PGP sei so komplex gewesen, dass lediglich Internet- Experten davon Gebrauch machten.”

TrueCrypt is Audited

Open Crypto Audit Project: “April 2, 2015: Phase II analysis is completed and, pending an executive summary, TrueCrypt is Audited” (pdf).

Heise: “Audit abgeschlossen: TrueCrypt 7.1 weitgehend sicher”.

Nächste Einträge →