Technomagie - Abwehrzauber

Hier geht's zum dazugehörigen Thread im Fnorum...

• Paranoia Text Encryption - Voll client-seitige, offline-fähige 256bit-AES-Textverschlüsselung.
• Nette Liste, im Zuge von PRISM entstanden: PRISM-Break
• Noch 'ne nette Liste (wenn auch schon von 2013): Programme und Anleitungen für digitale Sicherheit
• Identifizierung per „Browser-Fingerabdruck“: Panopticlick
• Anonymitäts-Test von den JonDo-Betreibern (s.u.): Anonymity Test
• Proxies, VPNs und diverse <ttip:Privacy>Das Wort ist mir an dieser Stelle zu vielschichtig für eine Übersetzung„</ttip>-Werkzeuge:
  • HideMyAss (Anonymizer-Proxy, VPN, Anonyme eMails) Vielleicht besser nicht.
  • Vtunnel.com (Anonymizer-Proxy)
  • Hujiko (Anonymizer-Proxy)
  • Hotspot Shield (VPN)
• Anonymisierungsnetzwerke:
  • Tor - Früher The Onion Router, Anonymisierungsnetzwerk und Darknet-Zugang, bekanntester Standard, allerdings ggf. mit Schwächen (z.B. kompromittierte Exit-Knoten)
  • JAP (ist in JonDo aufgegangen)
  • JonDo (weiterentwickelter, kommerzieller //JAP// mit zertifizierten Knoten, kostet allerdings Geld, wenn man mehr Geschwindigkeit oder etwas anderes als Surfen will)
  • I2P - Anonymes bzw. pseudonymes Netzwerk, das konventionelle Netzwerke prinzipiell ersetzen könnte (mehr auf Wikipedia).
  • Freenet - Zensurresistentes, P2P-basiertes Netzwerk (mehr auf Wikipedia)
• Firefox:
  • Firefox Profilemaker ist eine Webseite, mit der man sich ein maßgeschneidertes Firefox-Profil zusammenschustern kann, frei von Tracking, Datenschlamperei und anderem Müll…
  • Librefox ist eine Variante von Firefox, die auf Privatsphäre optimiert ist.
  • Den Tor Browser - das Bündel aus einem portablen, optimierten, standardisierten Firefox mit Tor-Anbindung kennt ja quasi jeder mittlerweile
  • Firefox-AddOns:
    • NoScript blockiert Scripte und PlugIns wie JavaScript oder Flash.
    • RequestPolicy (AddOn zur Kontrolle von Anfragen zwischen verschiedenen Websites) wird als RequestPolicy Continued weiterentwickelt (veraltetes AddOn, Entwicklung wurde aufgegeben)
    • AdBlock Plus (nein, die sind Pfusch!) AdBlock Edge (wird nicht weiterentwickelt) µBlock oder uBlock Origin (Die aktuelle Version scheint nur hier auf der Entwicklerseite verfügbar zu sein)
    • Ghostery ist ein Tracker-Blocker und hat auch Negativ-Schlagzeilen gemacht, besser disconnect.me oder Privacy Badger
    • RefControl verheimlicht Seiten, von welcher Seite ihr gerade kommt. (veraltetes AddOn, Entwicklung wurde aufgegeben) - stattdessen RefererControl oder einfach die in uMatrix (s.u.) eingebaute Funktion nutzen.
    • HTTPS Everywhere
    • Better Privacy hilft gegen Flash-Cookies & Co. (veraltetes AddOn, Entwicklung wurde aufgegeben)
    • Cookie Monster verwaltet Cookies generell. (veraltetes AddOn, Entwicklung wurde aufgegeben)
    • Lightbeam zeigt an, welche Spuren man hinterlassen hat.
    • Disconnect Privacy Icons gibt Auskunft über die Datensicherheit der aktuellen Seite. (veraltetes AddOn, Entwicklung wurde aufgegeben)
    • Random Agent Spoofer (auch auf GitHub) lässt euren Firefox seine eigene Kennung (User Agent) zufallsmäßig vgerändern. (veraltetes AddOn, Entwicklung wurde aufgegeben) - User Agent Platform Spoofer existiert noch, aber generell ist diese Art von AddOns mit Vorsicht zu genießen.
    • Decentraleyes leitet Anfragen zu zentralen Ressourcen (z.B. Googles zentraler Ablage für Ajax-Scripts) um und verhindert somit Tracking.
    • uMatrix ist eine universellere und komplexere Alternative zu RequestPolicy und NoScript, verwandt mit uBlock Origin. Man kann auch beide (uBlock Origin und uMatrix) zusammen sinnvoll benutzen.
    • First Party Isolation - Schalter für das gleichnamige Feature in Firefox, um Tracking über verschiedene Domains hinweg zu erschweren.
• Brauchbare Suchmaschinen, die Wert auf Privatsphäre legen:
  • DuckDuckGo
  • Ixquick
  • StartPage (ein Google-Proxy von den Ixquick-Leuten)
  • MetaGer (deutsche Metasuchmaschine
  • TrueCrypt gilt immer noch als unknackbar, und das Audit hat wohl ergeben, daß keine gravierenden Sicherheitslücken drin stecken. Allerdings ist die zuletzt verfügbare Version 7.2 unbrauchbar, weil sie nur entschlüsseln kann, aber Version 7.1a ist noch anderswo (z.B. bei heise, Chip oder Gibson Research) verfügbar. Es gibt auch Forks:
  • Ciphershed
  • VeraCrypt
• Speziell für's Smartphone:
  • CyanogenMod ist tot, aber es gibt LineageOS als (Google-)freien Android-Ersatz
  • Signal ist der bekannte Crypto-Messenger von Open Whisper Systems, Nachfolger von TextSecure und RedPhone.
  • ChatSecure ist ein Jabber/XMPP-Messenger mit OTR, mittlerweile nur noch für iOS, nachdem sich Zom davon abgespalten hat.
  • Conversations ist ein moderner, komfortabler Jabber/XMPP-Messenger mit OMEMO-Verschlüsselung, in der Hinsicht auf dem Level von Signal und WhatsApp, aber besser für die Privatsphäre. Wir haben auch 'ne Anleitung dazu.
  • Blokada - OpenSource-Tracking- und Adblocker für Android