andere Sprachen: 繁体中文 Español English Italiano Русский Français

start search

Beispielsuche: Edward Snowden

privatesearch.it-sec.rocks ist die neue Privatsphäre respektierende und stark konfigurierbare Suchmaschine mit exzellenten Ergebnissen.
Es ist Open Source, komplett werbefrei, logt keine IPs und verfolgt kein Nutzerverhalten.

Das UKUSA Abkommen ist ein Abkommen zwischen Großbritannien (genauer UK), den USA, Australien, Kanada und Neuseeland,
um gemeinschaftlich Daten zu sammeln, zu analysieren und untereinander auszutauschen. Mitglieder dieser Gruppe,
bekannt als "Five Eyes", konzentrieren sich auf das Sammeln und analysieren vertraulicher Daten aus unterschiedlichen Teilen der Erde.
Während die Länder der Five Eyes zugestimmt haben sich nicht gegenseitig auszuspionieren, haben Enthüllungen von Snowden gezeigt
das manche Five Eyes Mitglieder die Bürger des Anderes überwachen und diese Erkenntnisse teilen um
einen Bruch innerstaatlichen Rechts zu vermeiden welches jedes Land für sich davon abhält die eigenen Bürger zu überwachen.
Die Five Eyes Allianz kooperiert auch mit Gruppen anderer Länder, um Informationen zu tauschen (und bilden so die "Nine Eyes" und "Fourteen Eyes").
Was auch immer die Absprachen sind, es ist erwiesen, dass die Five Eyes und ihre Partner sich gegenseitig ausspionieren können und das auch tun.

Warum ist es nicht ratsam einen in der USA beheimateten Dienst zu nutzen?

In den USA ansässige Dienste sind wegen der staatlichen Überwachungsprogramme nicht zu empfehlen.
Sogenannte National Security Letters (NSLs) und Verschwiegenheitsverpflichtungen ("Gag Order") der Unternehmen verbieten es
dem Empfänger über eine Anfrage staatlicher Behörden zu reden.
Diese Kombination erlaubt es der Regierung im Geheimen Firmen dazu zu zwingen kompletten und uneingeschränkten Zugang zu
Benutzerdaten zu erlangen, was mit dem NSL und der "Gag Order" also ein hervorragendes Werkzeug staatlicher Überwachung an de Hand gibt.

Ein trauriges dieser Beispiele ist Lavabit - einem mittlerweile eingestellten Anbieter sicherer Emails, gegründet von Ladar Levison. Das FBI verlangte die Herausgabe von Snowdens Aufzeichnungen nachdem sie herausgefunden hatten das er den Dienst benutzt hatte. Da Lavabit keine Logdateien anfertigt und der Inhalt der Emails verschlüsselt gespeichert wurde, überreichte das FBI eine Vorladung (inklusive "Gag Order") um an die SSL Schlüssel zu gelangen. Diese Schlüssel im Besitz zu haben würede es ihnen erlauben die Kommunikation JEDES Nutzers (sowohl Metadaten als auch unverschlüsselte Inhalte und Passwörter) in Echtzeit aus- und mitzulesen. Nicht nur die von Snowden.

Letztlich musste Levison die SSL Schlüssel überreichen und schloss seine Firma zur gleichen Zeit. Nun drohte die US Regierung Levison mit Gefängnis, mit der Begründung das Schließen seines Dienstes verstoße gegen den Gerichtsbeschluß.

Schlüssel Offenlegungs Gesetz - Wer darf Autorität ausüben?

Das obligatorische "Schlüssel Offenlegungs Gesetz" (key disclosure law) verlangt von jemandem Sicherheitsschlüssel an Strafverfolgungsbehörden zur Durchführung strafrechtlicher Ermittlungen zu übergeben. Wie diese Gesetze umgesetzt werden (wer legal gezwungen werden kann zu helfen) variiert je nach Land aber ein Haftbefehl ist in der Regel erforderlich. Abwehr gegen dieses Schlüssel Offenlegungs Gesetz beinhaltet Steganographie und Datenverschlüsselung nach dem Konzept der glaubhaften Abstreitbarkeit.

Steganographie beinhaltet versteckte sensible Informationen (welche verschlüsselt sein können) innerhalb gewöhnlicher Daten (zum Beispiel: ein Bild) zu verschüsseln und es dann in einer Audiodatei verstecken. Mit glaubhafter Abstreitbarkeit meint man, Daten so zu verschlüsseln das ein Gegner nicht beweisen kann das Daten, hinter denen er her ist, existieren (zum Beispiel: entschlüsselt ein Passwort harmlose Daten und ein anderes Passwort, auf die gleiche Datei angewandt, entschlüsselt sensible Daten).

Weitere Informationen zum Thema

• Avoid all US and UK based services
• https://de.wikipedia.org/wiki/UKUSA-Vereinbarung
• http://de.wikipedia.org/wiki/Lavabit
• https://en.wikipedia.org/wiki/Key_disclosure_law
• http://en.wikipedia.org/wiki/Portal:Mass_surveillance

Sortierbare VPN-Anbieterliste	Preis im Jahr	Kostenlose Testphase	# Servers	Zuständigkeit	Website
	54 €	ja	162	Italien	AirVPN.org
	45 €	ja	5	Schweden	AzireVPN.com
	99 €	ja	27	Hong Kong	blackVPN.com
	$ 52	ja	18	Island	Cryptostorm.is
	39,99 €	nein	432	Nord-Zypern	EarthVPN.com
	$ 35.88	nein	27	Schweden	FrootVPN.com
	$ 65.04	ja	88	Malaysia	hide.me
	$ 100	ja	21	Gibraltar	IVPN.net
	60 €	ja	168	Schweden	Mullvad.net
	$ 69	ja	475	Panama	NordVPN.com
	$ 84	ja	39	Schweden	OVPN.com
	124.95 €	nein	41	Panama	Perfect-Privacy.com
	Free	ja	112	Schweiz	ProtonVPN.com
	$ 90	nein	300	Seychellen	Proxy.sh
	$ 39.95	ja	48	Seychellen	Trust.Zone
	$ 39.99	nein	122	Hong Kong	VPN.ht
	$ 35.88	nein	80	Seychellen	VPNTunnel.com

Als "Warrant Canary" bezeichnet man ein Dokument oder Bild, das auf einer Seite einsehbar ist. Dies zeigt an, dass es in einem bestimmten Zeitabschnitt keine Zugriffe oder Anfragen von Ermittlungsbehörden gab. Wenn diese Datei eine gewisse zeitlang nicht aktualisiert wurde oder verschwindet ist das ein Zeichen dafür, dass der Anbieter eine Vorladung bekommen hat oder Daten offenlegen sollte. Dann sollte man den Dienst nicht mehr nutzen! Eingeführt wurden Warrant Canaries, um die so genannte Gag Order zu umgehen.

Warrant Canary Beispiele:

1. https://proxy.sh/canary
2. https://www.ivpn.net/resources/canary.txt
3. https://www.ipredator.se/static/downloads/canary.txt

Weitere Informationen zum Warrant Canary

• Warrant Canary Frequently Asked Questions
• Companies and organizations with warrant canaries

Erwähnenswert

• Links2 - ist ein leichtgewichtiger (textbasierter) Konsolenbrowser. Kann auch in einem grafischen Modus betrieben werden. Verfügbar für Linux (in den Repos) und mit CygWin auch unter Windows.

Sobald du eine Webseite besuchst sendet dein Browser bereitwillig Daten über seine Konfiguration. Daten wie unterstützte Schriften, Browser Typ (UserAgent), Bildschirmauflösung und installierte AddOns. Wenn diese Art von Information einzigartig ist, ist es möglich dich zu identifizieren und mit Cookies zu verfolgen. EFF hat ein Tool namens Panopticlick entwickelt, um zu testen wie einzigartig dein Browser ist.

Teste deinen Browser

Wenn du weißt was die meisten Browser von sich preisgeben kann diese Erkenntnisse genutzt werden. Das bedeutet installierte Schriftarten, Plugins, und Erweiterungen zu verwenden, die von der Masse der Menschen genutzt werden . Du solltest einen gefälschten User Agent verwenden, um der großen Nutzerschaft besser zu entsprechen. Du solltest die gleichen Einstellungen aktiviert und deaktiviert haben, sowas wie DoNotTrack und WebGL. Dein Browser sollte so auffällig und gewöhnlich sein wie jeder andere auch. Deaktiviertes JavaScript, die Nutzung von Linux und sogar das Tor Browser Bundle wird dein Browser schnell aus der Masse herausstechen lassen.

Moderne Webbrowser sind nicht dazu entwickelt worden die persönliche Privatsphäre und Datenschutz zu gewährleisten. Es ist wohl besser freie Software Plugins wie PrivacyBadger, uBlock Origin und Disconnect zu nutzen als sich über seinen Fingerabdruck Gedanken zu machen. Diese respektieren nicht nur deine Freiheit, sondern auch deine Privatsphäre. Das wird dir mehr nutzen als zu versuchen den Fingerabdruck deines Browsers zu manipulieren.

weitere Information

• Wie einzigartig ist dein Browser? Peter Eckersley, Electronic Frontier Foundation.
• Firefox Privatsphäre AddOns.
• BrowserLeaks.com - Webbrowser Sicherheitstest, sagt dir welche persönlichen Daten ungefragt von dir erfasst werden, wenn du dich im Internet bewegst.

Auch wenn Software wie NoScript dies verhindern kann ist es gegebenefalls keine schlechte Idee das Protokoll direkt zu blockieren.

Teste deinen Browser jetzt

Wie kann ich WebRTC im Firefox abschalten?

Kurz und knapp: Setze "media.peerconnection.enabled" auf "false" in der "about:config".
Oder: Ich empfehle hier das Firefox AddOn Disable WebRTC!

Erklärung zum manuellen Abschalten:

1. Gib "about:config" in der Firefox Adressleiste ein und drücke Enter.
2. Bestätige "Ich werde vorsichtig sein, versprochen!" mit einem Klick darauf
3. Suche nach "media.peerconnection.enabled"
4. Doppelklicke darauf und der "Wert" sollte nun auf "false" stehen
5. Super. Mach den WebRTC Test gleich nochmal.

Wenn du sicher gehen willst, dass jede WebRTC bezogene Funktion deaktiviert ist musst du folgende Einstellungen ändern:

1. media.peerconnection.turn.disable = true
2. media.peerconnection.use_document_iceservers = false
3. media.peerconnection.video.enabled = false
4. media.peerconnection.identity.timeout = 1

Nun kannst du 100% sicher sein, dass WebRTC deaktiviert wurde.

Teste deinen Browser erneut

Und wie kann ich WebRTC im Google Chrome deaktivieren?

Dafür gibt es noch keine bekannte Lösung, nur ein Plugin, welches aber einfach umgangen werden kann. Benutze einfach Firefox stattdessen.

Was ist mit anderen Browsern?

Chrome auf iOS, Internet Explorer und Safari haben WebRTC noch nicht implementiert. Allerdings kann man wirklich nur empfehlen Firefox auf jedem Gerät zu verwenden.

Werbung blocken mit "uBlock Origin"

uBlock Origin Ein effizienter Blocker: Geringer Speicherbedarf und niedrige CPU-Belastung - und dennoch werden Tausende an Filtern mehr angewendet als bei anderen populären Blockern. AdBlock Plus wird nicht empfohlen, da dort "gute Werbung" angezeigt wird und das System dahinter ist nicht sehr transparent.
https://addons.mozilla.org/de/firefox/addon/ublock-origin/

Verhindert das Tracking durch Inhaltsabfragen mit "Decentraleyes"

Dieses Addon emuliert benötigte Inhalte lokal und sorgt so dafür, dass die Nutzung der Homepage ohne Funktionsbeeinträchtigungen ermöglicht wird, ohne das man euch durch diverse Anfragen dieser Dienste tracken kann. Das Addon funktioniert ohne Weiteres automatisch und verursacht keinerlei Verzögerung. Quellcode: GitHub.
https://addons.mozilla.org/firefox/addon/decentraleyes/

Cookies automatisch löschen mit "Cookie AutoDelete"

Entfernt Cookies automaitsch, sobald diese von allen offnen Tabs nicht mehr benötigt werden. Das Tracken durch das Auswerten von Cookies wird mit diesem Addon so gut wie verhindert.
https://addons.mozilla.org/firefox/addon/cookie-autodelete/

PrivacyBadger gegen Werbenetzwerke

Privacy Badger ist ein Browser AddOn das Werbenetzwerke und andere Drittanbieter die dich heimlich ausspionieren, welche Seiten du gerade besuchst und bereits besucht hast, blockt. PrivacyBadger blockiert automatisch das laden weiterer Daten aus und in Werbenetzen.
https://addons.mozilla.org/de/firefox/addon/privacy-badger17/

Gegen WebRTC mit "Disable WebRTC"

Disable WebRTC schützt dich zuverlässig gegen die WebRTC "Lücke" und versteckt deine echte IP.
https://addons.mozilla.org/en-US/firefox/addon/happy-bonobo-disable-webrtc/

Stoppe die Verfolgung mit "Disconnect"

Disconnect wurde 2011 von 2 ehemaligen Google Entwicklern und anderen Leuten gegründet. Das AddOn ist quelloffen und deine besuchten Webseiten etwa 27% schneller. Auch wird das Tracking von über 2,000 Drittanbieterseiten geblockt. Suchanfragen werden auch anonymisiert.
https://addons.mozilla.org/de/firefox/addon/disconnect/

Immer verschlüsseln mit "HTTPS Everywhere"

HTTPS Everywhere ist eine Firefox, Chrome und Opera Erweiterung, die deine Kommunikation mit vielen großen Websites verschlüsselt, so dass du sicherer surfst. Eine Zusammenarbeit zwischen "The Tor Project" und der "Electronic Frontier Foundation".
https://www.eff.org/https-everywhere

Scripte, Cookies und Cross-Site-Anfragen blockieren mit "uMatrix"

Mit ein paar Handgriffen lassen sich alle Skripte, Cookies und sonstige Anfragen durch uMatrix analysieren und blocken. Das gibt euch volle Kontrolle darüber, welche Information ihr von euch preisgeben wollt.
https://addons.mozilla.org/firefox/addon/umatrix/

Hol dir die absolute Kontrolle zurück mit "NoScript Security Suite"

Sehr anpassbares Plugin um selektiv Javascript, Java und Flash auf vertrauenswürdigen Seiten zu erlauben. Nicht für den Normal- oder Gelegenheitsnutzer, da es gutes technisches Hintergrundwissen voraussetzt.
https://addons.mozilla.org/de/firefox/addon/noscript/

Vorbereitung:

1. Gib "about:config" in die Firefox Adressleiste ein und drücke Enter.
2. Bestätige "Ich werde vorsichtig sein, versprochen!"
3. Folge den unten stehenden Anweisungen...

Fangen wir an:

1. privacy.trackingprotection.enabled = true
• Das ist der neue Trackingschutz von Mozilla.
2. geo.enabled = false
• Deaktiviert Geolocation (zBsp Ortung per IP).
3. browser.safebrowsing.enabled = false
• Deaktiviert Googles Safe Browsing und Phishingschutz. Sicherheitsrisiko aber erhöht Datenschutz.
4. browser.safebrowsing.malware.enabled = false
• Deaktiviert Googles Safe Browsing und Schadware Prüfung. Sicherheitsrisiko aber erhöht Datenschutz.
5. dom.event.clipboardevents.enabled = false
• Deaktiviert die Funktion, dass Webseiten darüber informiert werden wenn man etwas kopiert, einfügt oder ausschneidet und wo auf der Webseite man das tut.
6. network.cookie.cookieBehavior = 1
• Cookies deaktivieren
• 0 = Akzeptiert alle Cookies
• 1 = Akzeptiert nur Cookies der aufgerufenen Seite (blockt Drittanbieter Cookies)
• 2 = Blockt alle Cookies
7. network.cookie.lifetimePolicy = 2
• Cookies werden beim Beenden der Sitzung gelöscht
• 0 = Akzeptiert jeden Cookie
• 1 = Fragt bei jedem Cookie nach
• 2 = Nur für die aktuelle Sitzung
• 3 = Akzeptiert für "N" Tage
8. browser.cache.offline.enable = false
• Deaktiviert Offline Zwischenspeicher.
9. browser.send_pings = false
• Die Funktion würde genutzt werden, um die Klicks der Besucher einer Webseite zu verfolgen.
10. webgl.disabled = true
• WebGL ist ein potenzielles Sicherheitsrisiko. Quelle
11. dom.battery.enabled = false
• Webseitenbetreiber könnten damit den Batteriestatus der Notebooks / Smartphones von Besuchern der Seite abfragen. Quelle
12. browser.sessionstore.max_tabs_undo = 0
• Auch wenn Firefox so eingestellt ist den Verlauf nicht zu speichern würden deine geschlossenen Tabs erst einmal zwischengespeichert werden.

Weitere Informationen

• mozillazine.org - Security and privacy-related preferences.
• user.js Firefox hardening stuff - This is a user.js configuration file for Mozilla Firefox that's supposed to harden Firefox's settings and make it more secure.

Email Anbieter	Existiert seit	Server	Speicher	Preis pro Jahr	Bitcoin	Verschlüsselung	eigene Domain möglich?
Mailbox.org	2014	Deutschland	2 GB	12 €	ja	integriert	ja
ProtonMail	2013	Schweiz	500 MB	kostenlos	ja	integriert	ja
Tutanota	2011	Deutschland	1 GB	kostenlos	nein	integriert	ja
Posteo	2009	Deutschland	2 GB	12 €	nein	integriert	nein
Runbox	1999	Norwegen	1 GB	$ 19.95	nein	nein	ja
Neomailbox	2003	Schweiz	1 GB	$ 49.95	ja	integriert	ja
CounterMail	2010	Schweden	500 MB	$ 59	ja	integriert	ja
StartMail	2014	Niederlande	10 GB	$ 59.95	nein	integriert	nein
KolabNow	2010	Schweiz	2 GB	$ 60	ja	nein	ja
CryptoHeaven	2001	Kanada	200 MB	$ 66	nein	integriert	ja

Wegwerf Email-Anbieter

• Wegwerfemailadresse.com - Wegwerf-eMail-Adresse ist ein kostenloses System für provisorische E-Mail-Adressen. Wenn du dich irgendwo registrieren und deine richtige Emailadresse nicht angeben möchtest, dann kannst du dir hier für 24 Stunden eine temporäre Adresse generieren.
• Squizzy - Squizzy.de stellt dir temporäre Wegwerf-E-Mail-Adressen zur Verfügung, um dich vor Spam zu schützen. Die E-Mail-Adresse verfällt nach 60 Minuten. Du kannst innerhalb des Zeitfensters eingehende E-Mails lesen und darauf antworten.

Werde dein eigener Mailanbieter mit einem eigenen Mailserver

Mailcow − Andre Peters hat hier ein wunderbares Script geschrieben, um einen eigenen sicheren Mailserver mit einem Fingerschnipp zu installieren. Es sind nur wenige Eingaben / Anpassungen nötig, um den Server nach wenigen Minuten in Betrieb zu nehmen. Geplant ist zukünftig auch CalDAV und CardDAV Unterstützung.
Mehr: Mailcow's Homepage

Mit Mail-in-a-Box kannst du in ein paar einfachen Schritten dein eigener Mail-Diensteanbieter werden. Es ist irgendwie wie dein eigenes Gmail, aber mit voller Kontrolle. Technisch macht Mail-In-a-Box einen Cloud Server zum funktionierenden Mail-Server. Aber du musst kein Technologie-Experte sein, um es einzurichten.
Mehr: Mailinabox Homepage

Email Erweiterungen, die Privatsphäre schätzen

• Mailvelope - Browsererweiterung, die deine Emails nach dem OpenPGP Standard verschlüsselt.
• Enigmail - Erweiterung für Thunderbird. Ermöglicht Senden und Empfangen von verschlüsselten und signierten Emails via OpenPGP.
• TorBirdy - Erweiterung für Thunderbird, um sich über das TOR Netzwerk zu verbinden.
• Email Privacy Tester - Dieses Tool sendet eine Email an deine Adresse und führt Privatsphäre − bezogene Tests durch.

Weitere Informationen

• FBI schlägt bei Serverbeschlagnahme von "May First/Riseup Server" wieder über die Stränge

Erwähnenswert:

• Mailpile (Beta) - Moderner, schneller Webmail Client mit benutzerfreundlicher Verschlüsselung und Datenschutz Eigenschaften.

Erwähnenswert:

• MetaGer - MetaGer ist eine deutsche Metasuchmaschine im Internet, die an der Universität Hannover als Dienst des Regionalen Rechenzentrums für Niedersachsen entwickelt wurde. Seit 2012 wird MetaGer vom eingetragenen Verein SUMA-EV in einer Kooperation mit der Universität Hannover betrieben und weiterentwickelt.
• ixquick.com - Ixquick ist eine aus den Niederlanden stammende Metasuchmaschine, die sich freiwillig verpflichtet, private Daten von Nutzern nicht zu erfassen oder zu speichern. Zur Verfügung steht auch eine geschützte Anfrage per TLS-Verbindung. Darüber hinaus wird unter dem Namen Startpage eine weitere Suchmaschine angeboten, die anonym ausschließlich auf Google zurückgreift. Server auch in USA und Suchergebnisse enthalten gesponserte Links!

Erwähnenswert:

• Gajim - Ein OpenSource Crossplattform Messenger für Desktop Betriebssysteme der das XMPP Protokoll verwendet und mit seiner Plug-in Struktur auch OMEMO beherscht. Damit kann man XMPP mit OMEMO auch auf Linux und Windows verwenden.
• Kontalk - Ein gemeinschaftlich betriebenes Instant-Messaging-Netzwerk. Die gesammte Kommunikation wird mittels OpenPGP Ende-zu-Ende verschlüsselt. Sowohl Verbindungen von Client-zu-Server als auch von Server-zu-Server sind durchgehend durch eine Transportverschlüsselung gesichert. Auf GitHub kann der Quellcode für den Server als auch für Android- und Desktopclient eingesehen werden.
• Ricochet - Ricochet ist eine experimentelle aber schon sichere Lösung, um komplett verschlüsselt und ohne Meta Daten zu hinterlassen zu kommunizieren. Dazu müssen jedoch alle Chatpartner zur gleichen Zeit online sein.HIER gibt es weitere Infos auf GitHub.
• Threema - Threema ist ein Crypto Messenger aus der Schweiz. Zwar nicht open source(!) aber bereits diverse Male reverse engineered wurden keine Schwachstellen in der Implementierung oder Backdoors entdeckt. Threema verschlüsselt Ende zu Ende, der Server in der Schweiz bildet nur das Relais. Da kein Telefonnummernabgleich nötig ist sind auch Metadaten kein großes Thema. Allemal besser als WhatsApp.

Weitere Informationen

• geheime Unterhaltungen während wir überwacht werden - firstlook.org
• Eine ausführliche und verständliche Analyse der Messengerlandschaft und Plädoyer für XMPPLink

Erwähnenswert:

• Jitsi - Betriebssystemübergreifende Skype Alternative
• Jami (ehemals Ring/ SFLphone) - Dezentrales, quelloffenes Peer to Peer Kommunikationsnetzwerk.

Erwähnenswert:

• Sicherer Passwortgenerator - Hiermit kannst du starke zufällige Passwörter erstellen. Das Passwort wird auf Clientseite generiert, nicht auf dem Server. Das heißt: niemand hat Zugriff auf die hier generierten Passwörter.

Weitere Infromationen

• Edward Snowden über Passwörter - YouTube

Erwähnenswert:

• GNUnet Framework - GNUnet ist ein freies Framework für sicheres und anonymes Peer-to-Peer-Networking, das keine zentralisierten oder anderweitig vertraute Dienste verwendet. GNUnet benutzt ein einfaches, Überschuss-basierendes Modell, um Ressourcen bereitzustellen. Teilnehmer, die zum Netzwerk beitragen, werden mit besseren Dienstleistungen belohnt.

Erwähnenswert:

• Mastodon - Ein freies dezentralisiertes Mikroblogging-Netzwerk. Es ist quelloffen und basiert auf GNU Social.
• Friendica - Friendica legt großen Wert auf datenschutzfreundliche Einstellungsmöglichkeiten und eine einfache Installation. Das Ziel ist es, sich mit so vielen Sozialen Netzwerken wie nur möglich zu verbinden. Aktuell können Friendica-Nutzer Kontake aus folgenden Sozialen Netzwerken integrieren: Facebook, Twitter, Diaspora, GNU social, App.net, Pump.io und diverser anderer Netzwerke.

Weitere Informationen

• Facebook Account Löschlink - Direktlink, um deinen Facebook Account permanent zu löschen.
• Wie ich meinen Facebook Account permanent lösche - englische Anleitung, wie man seinen Facebook Account schnell und unkompliziert löscht.

Erwähnenswert

• Njal.la - Njalla benötigt lediglich eine E-Mail- oder XMPP-Adresse, um eine Domain registrieren zu können. Der Dienst wird von den Machern von The Pirate Bay und IPredator VPN betrieben. Akzeptierte Bezahlmöglichkeiten: Bitcoin, Litecoin, Monero, DASH, Bitcoin Cash und PayPal. Es wird ein großer Wert auf Datenschutz gelegt, wobei einem die volle Kontrolle über die Domain zur Verfügung steht.

Erwähnenswert

• FileBin - FileBin ist ein Hosting Dienst unter dem man alle möglichen Dateien (Musik, Bilder, Programme, Texte, Quellcode...) speichern und teilen kann. Der Service ist zwar kostenlos aber nicht jeder kann ihn nutzen. Neue Benutzer werden nur durch Einladungen bereits registrierter Benutzer hinzugefüt. Hier ist meine Instanz oder man installiert sich den Dienst auf seinem eigenen Server.
• Turtl - Ein Dienst, um Dateien (Notizen, Quellcode...) und auch Browser-Lesezeichen betriebssystemübergreifend sicher zu speichern und zu synchronisieren.

noch einmal die Warnung

• Nutze kein Windows 10 - Es ist ein Albtraum für den Datenschutz und deine Privatsphäre!

Erwähnenswert:

• OpenBSD - OpenBSD ist bekannt für das Beharren seiner Entwickler auf Quelloffenheit, freier Dokumentation, kompromissloser Stellung gegenüber Software-Lizenzen, Fokus auf Sicherheit und Korrektheit von Quelltext. OpenBSD enthält eine Vielzahl von Sicherheitsfunktionen, die in anderen Betriebssystemen nicht oder nur optional vorhanden sind. Traditionell wird von den Entwicklern ein regelmäßiges Auditing, eine Untersuchung von Quellcode auf Programmfehler, durchgeführt.
• elementary OS - Eine leichtgewichtige und moderne Distribution. Dazu gedacht den Umstieg von Windows oder Mac auf Linux leicht zu machen. Die Entwickler freuen sich über eine kleine Spende für die Weiterentwicklung. Zum kostenfreien Download einfach als variablen Betrag 0€ angeben.
• Whonix - Whonix ist ein Betriebssystem mit Fokus auf Anonymität, Privatsphäre und Sicherheit. Es basiert auf dem TOR-Netzwerk, Debian GNU/Linux und dem Sicherheitskonzept der Isolierung. DNS Leaks sind unmöglich und selbst Malware mit Root-Rechten kann die echte IP des Nutzers nicht herausfinden.
• Kali Linux 2.0 - Kali Linux ist eine auf Debian beruhende Distribution, die vor allem Programme für Sicherheitstests (Penetrationstests) enthält. Kali richtet sich in erster Linie -aber nicht ausschließlich- an professionelle Computersicherheitsfachleute und ist der offizielle Nachfolger von BackTrack, im Gegensatz zu seinem Vorgänger setzt es aber nicht auf Ubuntu, sondern auf Debian. Kali Linux enthält Softwaretools, die zum Teil Sicherheitsvorkehrungen umgehen und die nach dem sogenannten Hackerparagrafen aufgefasst werden. Aufgrund dieser Gesetzeslage kann bereits der Besitz strafbar sein, sofern die Absicht zu einer rechtswidrigen Nutzung besteht.

Erwähnenswert:

• JonDo Live-CD - Live-Linux-DVD, die ein vorkonfiguriertes System zum anonymen Surfen, Mailen und Chatten bietet. Nutzt JonDo, Tor sowie Mixmaster als Anonymisierungsdienste. Basiert auf Debian.

Erwähnenswert:

• Projekt ist eingestellt! Ubuntu Touch - Ubuntu Touch (auch Ubuntu Phone) ist eine von Canonical Ltd. entwickelte mobile Benutzeroberfläche für das Betriebssystem Ubuntu.

Erwähnenswert:

• DD-WRT - Bei DD-WRT handelt es sich um eine quelloffene (GPL) Linux-Distribution, die auch proprietäre Anteile enthält. Sie wurde für Consumer-WLAN-Router und Access-Points der Unternehmen Asus, ALLNET, Belkin, Buffalo, Linksys, Netgear, Motorola, Siemens et cetera mit Atheros-, Broadcom- oder Ralink-Chipsatz entwickelt.

1. Datensynchronisation mit Microsoft ist standardmäßig aktiviert.
• besuchte und offene Webseiten.
• Einstellungen installierter Anwendungen.
• WLAN SSIDs und Passwörter.
2. Zu jedem Gerät und Benutzerkonto wird eine eindeutige Werbe-ID erstellt.
• Dies wird genutzt, um dich mit Werbeeinblendungen von Drittanbietern und Werbenetzwerken versorgen zu können.
3. Cortana darf ALLE deine Daten sammeln.
• Tastatureingaben, Suchanfragen und Mikrofon.
• Kalendereinträge.
• Musik, die du hörst.
• Kreditkarteninformationen.
• Einkäufe im Internet.
4. Microsoft darf persönlichste Daten sammeln.
• Dein Name und Adresse | Identitätsdaten.
• Passwörter.
• Demographische Daten.
• Interessen und Gewohnheiten.
• Daten des täglichen Gebrauchs.
• Kontakte und Beziehungen (zueinander).
• Standortdaten.
• Den Inhalt von Emails, Kurznachrichten, Anruflisten, Audio- und Videoaufnahmen (Webcam).
5. Deine Daten werden getauscht / verkauft.
• Wenn du Windows 10 herunterlädst wird Microsoft autorisiert alle oben erwähnten Daten an jeden Drittanbieter weiterzugeben, sowohl mit als auch ohne deine Zustimmung.

Quelle: heise.de

sowie: zeit.de

Download: Win10 Tracking Disable Tool

Dieses Open Source Programm nutzt bekannte Methoden um die schlimmsten Tracking Funktionen in Windows 10 zu deaktivieren.

Das Argument, dass ich mich nicht um das Recht auf Privatsphäre sorge, weil ich nichts zu verbergen habe, ist nichts anderes als zu sagen, ich kümmere mich nicht um mein Recht auf Redefreiheit, weil ich nichts zu sagen habe.

Die NSA hat eine Infrastruktur geschaffen, die es ermöglicht fast alles zu überwachen. Mit dieser Fähigkeit wird auch die überwiegende Mehrheit der menschlichen Kommunikation automatisch und ohne Grund erfasst. Wenn ich Ihre E-Mails oder die Anrufe Ihrer Frau sehen wollte ist alles, was ich tun muss, in die gespeicherten Aufzeichnungen zu schauen. Ich könnte Ihre E-Mails, Passwörter, Telefonaufzeichnungen, Kreditkartendaten bekommen. Ich möchte nicht in einer Gesellschaft leben, die diese Art von Dingen tut ... Ich möchte nicht in einer Welt leben, in der alles, was ich tue und sage aufgezeichnet wird. Das ist etwas, was ich nicht bereit bin zu unterstützen. Nichts, unter dem ich zu leben bereit bin.

Wer die Freiheit aufgibt, um Sicherheit zu gewinnen, wird am Ende beides verlieren.

Die Bürger werden eines Tages nicht nur die Worte und Taten der Politiker zu bereuen haben, sondern auch das furchtbare Schweigen der Mehrheit.

Datenschutz ist im Zeitalter der Informationsgesellschaft eine unverzichtbare Bedingung für das Funktionieren jeglichen demokratischen Gemeinwesens.

• ipleak.net - IP/DNS Detect - Welche IP verwendest du, welchen DNS, welche Informationen gibst du an Webseiten weiter?
• IPCheck von JonDoNym - bietet einen Test der übermittelten Browserdaten und zeigt die Ergebnisse in einer Übersicht
• Selbstschutz gegen Überwachung von der EFF - Anleitung zum Selbstschutz gegen Überwachung und zur Wahrung der Privatsphäre.
• PRISM Break - Wir haben alle das Recht auf Privatsphäre und du kannst es durch Verschlüsselung deiner Daten und Kommunikation, sowie der Abkehr von proprietärer Software zurückerlangen.
• Security in-a-Box - Ein Leitfaden für digitale Sicherheit für Aktivisten und Menschenrechtsaktivisten der Welt.
• SecureDrop - Open Source Whistleblower Datenübermittlungs-System um Dokumente anonym einzureichen. Ursprünglich gegründet von Aaron Swartz und momentan von "Freedom of the Press Foundation" betrieben.

Tox ID: 96DBEC75B69DE689DF4375F82233AB489A2957200BF24574A0E472822A9ECC0F76D1BADE720D oder
Email: anregung@it-sec.rocks (openPGP Key)

Für eine Webseite wie diese hier ist es wichtig immer auf dem Laufenden zu sein. Halte die Augen offen, ob es für die hier aufgeführte Software Updates gibt. Folge den Nachrichten, ob es Neuigkeiten zu der von dir eingesetzten Software gibt. Ich versuche mein Bestes die Seite aktuell zu halten aber bin nicht perfekt, habe einen Job und das Internet ändert sich schnell. Wenn du Fehler findest oder der Meinung bist ein Anbieter sollte hier nicht aufgeführt werden, wenn ein Anbieter fehlt oder ein Browser Plugin nicht mehr die beste Wahl ist ... sprich bitte mit mir. Das ist ein gemeinschaftliches Projekt und das Ziel ist hier die besten Informationen zum Thema Sicherheit und Datenschutz zu vereinen.

Du kannst auch mithelfen:

Schau dir den Quellcode der Seite auf GitHub an und bring dich mit Verbesserungsvorschlägen ein: https://github.com/Anon215/privacytools.it-sec.rocks

Danke für deine Teilnahme. Dieses Projekt braucht dich.

Creative Commons kopimi (copyme) Donate: 1HXZGhhximbCTK5fR7ShugebvXS4tPvW1v

privacytools.it-sec.rocks ist eine sozial motivierte Webseite, die Informationen bereitstellt um deine Daten und Privatsphäre zu schützen.
Vertraue niemals einer Firma deine persönlichsten Daten an, verschlüssele immer!