Sicherheit - Versionsgeschichte

Dirk am 12. November 2025 um 05:49 Uhr

2025-11-12T05:49:21Z

← Nächstältere Version		Version vom 12. November 2025, 07:49 Uhr
Zeile 156:		Zeile 156:

	Folgende AddOns sind für beide interessant:		Folgende AddOns sind für beide interessant:
	{\|~~{{prettytable}}~~		{\| class="wikitable"
	\|uMatrix \|\| zur ausgesprochen komfortablen Kontrolle von Cookies, CSS, Plugins, Bildern, Scripts u.a., das AddOn leert auch zyklisch Cache und DOM storage und kann Hyperlink Auditing blockieren		\|uMatrix \|\| zur ausgesprochen komfortablen Kontrolle von Cookies, CSS, Plugins, Bildern, Scripts u.a., das AddOn leert auch zyklisch Cache und DOM storage und kann Hyperlink Auditing blockieren
	\|-		\|-
Zeile 182:		Zeile 182:
	Folgende weitere Konfigurationen können manuell gesetzt werden:		Folgende weitere Konfigurationen können manuell gesetzt werden:

	{\|~~{{prettytable}}~~		{\| class="wikitable"
	\|Google umgehen \|\| bei Firefox:		\|Google umgehen \|\| bei Firefox:
	:in den Einstellungen, Tab Sicherheit, die beiden Häkchen bei		:in den Einstellungen, Tab Sicherheit, die beiden Häkchen bei
Zeile 211:		Zeile 211:
	====Opera====		====Opera====
	Für [[Opera]] sind in den neueren Versionen (36ff) folgende AddOns interessant:		Für [[Opera]] sind in den neueren Versionen (36ff) folgende AddOns interessant:
	{\|~~{{prettytable}}~~		{\| class="wikitable"
	\|uMatrix \|\| zur ausgesprochen komfortablen Kontrolle von Cookies, CSS, Plugins, Bildern, Scripts u.a., das AddOn leert auch zyklisch Cache und DOM storage und kann Hyperlink Auditing blockieren		\|uMatrix \|\| zur ausgesprochen komfortablen Kontrolle von Cookies, CSS, Plugins, Bildern, Scripts u.a., das AddOn leert auch zyklisch Cache und DOM storage und kann Hyperlink Auditing blockieren
	\|-		\|-
Zeile 264:		Zeile 264:

	:Achtung: bei der Verwendung verschlüsselter Verbindungen werden andere Ports benutzt als die üblichen:		:Achtung: bei der Verwendung verschlüsselter Verbindungen werden andere Ports benutzt als die üblichen:
	:{\|~~{{prettytable}}~~		:{\| class="wikitable"
	!Protokoll \|\| unverschlüsselt \|\| verschlüsselt		!Protokoll \|\| unverschlüsselt \|\| verschlüsselt
	\|-		\|-
Zeile 306:		Zeile 306:

	:Die Frage ist, ob sich Mail-Server finden lassen, die das nicht tun.		:Die Frage ist, ob sich Mail-Server finden lassen, die das nicht tun.
	:{\|~~{{prettytable}}~~		:{\| class="wikitable"
	! Anbieter \|\| Protokolle \|\| Serverstandort \|\| Bemerkungen		! Anbieter \|\| Protokolle \|\| Serverstandort \|\| Bemerkungen
	\|-		\|-
Zeile 365:		Zeile 365:

	Die folgenden Tastenkombinationen stammen aus dem Gnus-Handbuch, Kapitel 5.9:		Die folgenden Tastenkombinationen stammen aus dem Gnus-Handbuch, Kapitel 5.9:
	{\|~~{{prettytable}}~~		{\| class="wikitable"
	\|`C-c C-m s s' \|\| Digitally sign current message using S/MIME.		\|`C-c C-m s s' \|\| Digitally sign current message using S/MIME.
	\|-		\|-

Dirk: Unvollständig-Hinweise im Artikel raus, da der einzige Autor seit 5+ Jahren nicht mehr im Wiki aktiv ist

2022-05-18T10:12:14Z

Unvollständig-Hinweise im Artikel raus, da der einzige Autor seit 5+ Jahren nicht mehr im Wiki aktiv ist

← Nächstältere Version		Version vom 18. Mai 2022, 12:12 Uhr
Zeile 335:		Zeile 335:

	Für PGP braucht man in Thunderbird und SeaMonkey Mail das [https://www.enigmail.net/home/index.php Enigmail-AddOn] und eine PGP-Software, am besten [[GnuPG]], das unter Arch als Paket vorliegt. Beginnen wird man wahrscheinlich mit dem Wizard, der ein Schlüsselpaar erzeugt. Der öffentliche Schlüssel kann an einen Keyserver übertragen werden, der private Schlüssel sollte in einer Datei abgespeichert und gut gesichert werden, am besten nicht auf der Maschine, sondern einem externen Datenträger.		Für PGP braucht man in Thunderbird und SeaMonkey Mail das [https://www.enigmail.net/home/index.php Enigmail-AddOn] und eine PGP-Software, am besten [[GnuPG]], das unter Arch als Paket vorliegt. Beginnen wird man wahrscheinlich mit dem Wizard, der ein Schlüsselpaar erzeugt. Der öffentliche Schlüssel kann an einen Keyserver übertragen werden, der private Schlüssel sollte in einer Datei abgespeichert und gut gesichert werden, am besten nicht auf der Maschine, sondern einem externen Datenträger.

	~~====Opera Mail====~~
	~~{{unvollständig}}~~

	====Emacs/Gnus====		====Emacs/Gnus====
Zeile 385:		Zeile 382:

	Diese Tastenkombinationen (abgesehen von der letzten) fügen zunächst lediglich ein MML-tag in den Text ein, das dafür sorgt, dass Gnus beim Abschicken den gewünschten Vorgang ausführt. Man kann also zunächst weiterschreiben. Die letzte Tastenkombination entfernt lediglich dieses tag wieder. - Die Menüpunkte aus dem "Tools\|Encryption/Decryption"-Menü hingegen, die durchaus ebenso für E-Mails verwendbar sind, signieren bzw. verschlüsseln auf der Stelle, ein Weiterschreiben ist anschließend nicht mehr möglich.		Diese Tastenkombinationen (abgesehen von der letzten) fügen zunächst lediglich ein MML-tag in den Text ein, das dafür sorgt, dass Gnus beim Abschicken den gewünschten Vorgang ausführt. Man kann also zunächst weiterschreiben. Die letzte Tastenkombination entfernt lediglich dieses tag wieder. - Die Menüpunkte aus dem "Tools\|Encryption/Decryption"-Menü hingegen, die durchaus ebenso für E-Mails verwendbar sind, signieren bzw. verschlüsseln auf der Stelle, ein Weiterschreiben ist anschließend nicht mehr möglich.

	~~====Claws Mail====~~
	~~{{unvollständig}}~~

	~~====Evolution====~~
	~~{{unvollständig}}~~

	====mutt====		====mutt====
Zeile 411:		Zeile 402:

	Anleitungen zur Verwendung von PGP in mutt sind [https://www.linux.com/learn/docs/ldp/641-Mutt-GnuPG-PGP-HOWTO hier] und [http://dev.mutt.org/trac/wiki/MuttFaq/Encryption hier] zu finden. Eine sehr gute Anleitung, die auch paar Hintergründe aufzeigt, ist [http://codesorcery.net/old/mutt/mutt-gnupg-howto diese hier].		Anleitungen zur Verwendung von PGP in mutt sind [https://www.linux.com/learn/docs/ldp/641-Mutt-GnuPG-PGP-HOWTO hier] und [http://dev.mutt.org/trac/wiki/MuttFaq/Encryption hier] zu finden. Eine sehr gute Anleitung, die auch paar Hintergründe aufzeigt, ist [http://codesorcery.net/old/mutt/mutt-gnupg-howto diese hier].

	~~===Chatten===~~
	~~{{unvollständig}}~~

	~~===Messenger===~~
	~~{{unvollständig}}~~

	~~===Multimediastreamer===~~
	~~{{unvollständig}}~~

	===FTP===		===FTP===
Zeile 426:		Zeile 408:

	==Sicher auf lokalen Datenträgern==		==Sicher auf lokalen Datenträgern==
	~~===Festplattenpartitionen===~~
	~~{{unvollständig}}~~

	~~===Verzeichnisse===~~
	~~{{unvollständig}}~~

	===einzelne Dateien===		===einzelne Dateien===
Zeile 458:		Zeile 435:

	==Sichere externe Daten==		==Sichere externe Daten==
	~~{{unvollständig}}~~

	Die Sicherheit externer, d.h. mobiler Datenträger wird oft unterschätzt. Sie liegen oft frei zugänglich in Büros herum.		Die Sicherheit externer, d.h. mobiler Datenträger wird oft unterschätzt. Sie liegen oft frei zugänglich in Büros herum.

Dirk am 4. Januar 2022 um 10:22 Uhr

2022-01-04T10:22:51Z

← Nächstältere Version		Version vom 4. Januar 2022, 12:22 Uhr
Zeile 393:		Zeile 393:

	====mutt====		====mutt====
	Um [[mutt]] mit verschlüsselten Verbindungen zu dem Mail-Servern arbeiten zu lassen, sind lediglich zwei "s" in der Datei .muttrc nötig:		Um {{paket\|mutt}} mit verschlüsselten Verbindungen zu dem Mail-Servern arbeiten zu lassen, sind lediglich zwei "s" in der Datei .muttrc nötig:

	# IMAP		# IMAP
	set folder=imap'''s'''://<Benutzername>@<IMAP-Server> <- imaps!		set folder=imap'''s'''://<Benutzername>@<IMAP-Server> <- imaps!

Dirk am 4. Januar 2022 um 10:22 Uhr

2022-01-04T10:22:29Z

← Nächstältere Version		Version vom 4. Januar 2022, 12:22 Uhr
Zeile 248:		Zeile 248:
	:Es gibt POP3-Clients, die zwar die Nachrichten vom Server abholen, diese dort aber nicht löschen, sondern nur als gelöscht markieren. Dies wäre zu prüfen und ggf. sicherzustellen, ansonsten bleiben diese Nachrichten lange Zeit auf dem Server und auch weiterhin abrufbar. - ''Disclaimer'': IMAP-Benutzer haben ihr E-Mail-Archiv sehr wahrscheinlich und zwar bewusst auf dem Server, zahlen dafür aber in der Regel einen Preis und zwar nicht zuletzt für Sicherheit, während POP3-Server zahlreich und meistens kostenlos angeboten werden und dem Benutzer nicht klar ist, dass seine E-Mails dort liegenbleiben.		:Es gibt POP3-Clients, die zwar die Nachrichten vom Server abholen, diese dort aber nicht löschen, sondern nur als gelöscht markieren. Dies wäre zu prüfen und ggf. sicherzustellen, ansonsten bleiben diese Nachrichten lange Zeit auf dem Server und auch weiterhin abrufbar. - ''Disclaimer'': IMAP-Benutzer haben ihr E-Mail-Archiv sehr wahrscheinlich und zwar bewusst auf dem Server, zahlen dafür aber in der Regel einen Preis und zwar nicht zuletzt für Sicherheit, während POP3-Server zahlreich und meistens kostenlos angeboten werden und dem Benutzer nicht klar ist, dass seine E-Mails dort liegenbleiben.

	:Ein ähnliches Problem gibt es auf IMAP-Servern: es gibt IMAP-Clients, die zwar das IMAP-Deleted-Flag an "gelöschten" E-Mails setzen, die E-Mails aber nicht physisch löschen (IMAP-Purge-Operation). Diese E-Mails verschwinden dann zwar meist aus dem Blickfeld des Benutzers (~~bei [[~~mutt]] bleiben sie sichtbar), jedoch nicht vom Server, und zwar möglicherweise für lange Zeit.		:Ein ähnliches Problem gibt es auf IMAP-Servern: es gibt IMAP-Clients, die zwar das IMAP-Deleted-Flag an "gelöschten" E-Mails setzen, die E-Mails aber nicht physisch löschen (IMAP-Purge-Operation). Diese E-Mails verschwinden dann zwar meist aus dem Blickfeld des Benutzers (im Mailclient ''mutt'' z.B. bleiben sie sichtbar), jedoch nicht vom Server, und zwar möglicherweise für lange Zeit.

	:Klarheit schafft in beiden Fällen meist ein Blick auf den Server unter Benutzung des jeweiligen Web-Clients. Man muss ggf. mit den Optionen des verwendeten Mail-Clients experimentieren, um echtes Löschen zu erzwingen.		:Klarheit schafft in beiden Fällen meist ein Blick auf den Server unter Benutzung des jeweiligen Web-Clients. Man muss ggf. mit den Optionen des verwendeten Mail-Clients experimentieren, um echtes Löschen zu erzwingen.

Dirk am 4. Januar 2022 um 09:27 Uhr

2022-01-04T09:27:34Z

← Nächstältere Version		Version vom 4. Januar 2022, 11:27 Uhr
Zeile 153:		Zeile 153:

	====Firefox, SeaMonkey====		====Firefox, SeaMonkey====
	[[Firefox]] und [[SeaMonkey]] unterscheiden sich im Hinblick auf Sicherheitsaspekte nur wenig. Ein wesentlicher Unterschied ist, dass nicht alle Plugins (hier: AddOns) kompatibel sind. Es gibt wesentlich mehr für Firefox als für SeaMonkey, aber man findet oft für SeaMonkey ein Firefox-Plugin, das entgegen aller Warnungen durchaus funktioniert.		[[Firefox]] und {{paket\|SeaMonkey}} unterscheiden sich im Hinblick auf Sicherheitsaspekte nur wenig. Ein wesentlicher Unterschied ist, dass nicht alle Plugins (hier: AddOns) kompatibel sind. Es gibt wesentlich mehr für Firefox als für SeaMonkey, aber man findet oft für SeaMonkey ein Firefox-Plugin, das entgegen aller Warnungen durchaus funktioniert.

	Folgende AddOns sind für beide interessant:		Folgende AddOns sind für beide interessant:

RoundCube: Link zum Englischem Wiki

2020-10-13T23:39:28Z

Link zum Englischem Wiki

← Nächstältere Version		Version vom 14. Oktober 2020, 01:39 Uhr
Zeile 478:		Zeile 478:
	[[Kategorie:Sicherheit]]		[[Kategorie:Sicherheit]]
	[[Kategorie:Grundlagen]]		[[Kategorie:Grundlagen]]

			[[en:Security]]

Henrikx am 8. Februar 2020 um 22:56 Uhr

2020-02-08T22:56:30Z

Jewox am 2. Juni 2019 um 08:53 Uhr

2019-06-02T08:53:03Z

← Nächstältere Version		Version vom 2. Juni 2019, 10:53 Uhr
Zeile 143:		Zeile 143:

	;Namensauflösung verschlüsseln		;Namensauflösung verschlüsseln
			:siehe [[Firefox]] DNS über HTTPS (DoH)

	;Anonymisierungsnetzwerke verwenden		;Anonymisierungsnetzwerke verwenden

Jewox: /* Verhaltensweisen */

2019-06-02T08:47:52Z

Verhaltensweisen

← Nächstältere Version		Version vom 2. Juni 2019, 10:47 Uhr
Zeile 31:		Zeile 31:
	;Anmeldungen		;Anmeldungen
	* Account notwendig?		* Account notwendig?
	::Grundsätzlich stellt sich beim Besuch von Internetseiten die Frage, ob ~~Refgistrieren~~ wirklich nötig ist. Der Sinn eines Accounts ist es, Aktivitäten auf einer Webseite einem sehr konkreten Benutzer zuzuordnen.		::Grundsätzlich stellt sich beim Besuch von Internetseiten die Frage, ob Registrieren wirklich nötig ist. Der Sinn eines Accounts ist es, Aktivitäten auf einer Webseite einem sehr konkreten Benutzer zuzuordnen.
	* Anzahl der Accounts begrenzen und diese irgendwo festhalten		* Anzahl der Accounts begrenzen und diese irgendwo festhalten
	::Wenn es sich nicht vermeiden lässt, sich irgendwo anzumelden, um mit einer Webseite überhaupt etwas Brauchbares anzustellen, so sollte man die Anzahl dieser Anmeldungen möglichst gering halten und irgendwo aufschreiben. Letzteres ist ohnehin eine gute Idee, wenn man Passwörter wechseln will. Tipp: Passwort Manager verwenden.		::Wenn es sich nicht vermeiden lässt, sich irgendwo anzumelden, um mit einer Webseite überhaupt etwas Brauchbares anzustellen, so sollte man die Anzahl dieser Anmeldungen möglichst gering halten und irgendwo aufschreiben. Letzteres ist ohnehin eine gute Idee, wenn man Passwörter wechseln will. Tipp: Passwort Manager verwenden.

Jewox: nach bestem Wissen und Gewissen

2019-06-02T08:45:29Z

nach bestem Wissen und Gewissen

← Nächstältere Version		Version vom 2. Juni 2019, 10:45 Uhr
Zeile 1:		Zeile 1:
	~~{{SEITENTITEL:Security}}~~{{righttoc}}		{{righttoc}}
	Dieser Artikel dient als Einstiegspunkt und Zusammenfassung von Themen wie Computersicherheit, Anonymisierung und Verschlüsselung.		Dieser Artikel dient als Einstiegspunkt und Zusammenfassung von Themen wie Computersicherheit, Anonymisierung und Verschlüsselung.

Zeile 31:		Zeile 31:
	;Anmeldungen		;Anmeldungen
	* Account notwendig?		* Account notwendig?
	::Grundsätzlich stellt sich beim Besuch von Internetseiten die Frage, ob ~~Anmelden~~ wirklich nötig ist. Der Sinn eines Accounts ist es, Aktivitäten auf einer Webseite einem ~~oft~~ sehr konkreten Benutzer zuzuordnen~~. Wenn es geht, sollte man darauf verzichten. Die meisten Blogs beispielsweise erlauben heute anonymes Kommentieren~~.		::Grundsätzlich stellt sich beim Besuch von Internetseiten die Frage, ob Refgistrieren wirklich nötig ist. Der Sinn eines Accounts ist es, Aktivitäten auf einer Webseite einem sehr konkreten Benutzer zuzuordnen.
	* Anzahl der Accounts begrenzen und diese irgendwo festhalten		* Anzahl der Accounts begrenzen und diese irgendwo festhalten
	::Wenn es sich nicht vermeiden lässt, sich irgendwo anzumelden, um mit einer Webseite überhaupt etwas Brauchbares anzustellen, so sollte man die Anzahl dieser Anmeldungen möglichst gering halten und irgendwo aufschreiben. Letzteres ist ohnehin eine gute Idee, wenn man ~~Passworte~~ wechseln will.		::Wenn es sich nicht vermeiden lässt, sich irgendwo anzumelden, um mit einer Webseite überhaupt etwas Brauchbares anzustellen, so sollte man die Anzahl dieser Anmeldungen möglichst gering halten und irgendwo aufschreiben. Letzteres ist ohnehin eine gute Idee, wenn man Passwörter wechseln will. Tipp: Passwort Manager verwenden.
	* für verschiedene Accounts verschiedene Benutzernamen verwenden		* für verschiedene Accounts verschiedene Benutzernamen verwenden
	::Das erschwert die Zuordnung zu einer konkreten Person.		::Das erschwert die Zuordnung zu einer konkreten Person.
			* 2FA oder MFA verwenden
			::Die Verwendung von Zwei- oder Multi-Faktor-Authentifizierungslösung einschalten/aktivieren, wenn es der Betreiber anbietet.
	* wenn möglich, ausloggen		* wenn möglich, ausloggen
	::Wer beispielsweise einen Google-Account besitzt und damit immer angemeldet ist, erlaubt damit nicht nur Google, Zugriffe auf Google-Seiten zu protokollieren, sondern auch sehr vielen anderen, die den Google-Account zur Benutzerauthentifizierung nutzen. Ausloggen und die restlichen Cookies dieser Seite löschen, wann immer möglich, ist die beste Idee.		::Wer beispielsweise einen Google-Account besitzt und damit immer angemeldet ist, erlaubt damit nicht nur Google, Zugriffe auf Google-Seiten zu protokollieren, sondern auch sehr vielen anderen, die den Google-Account zur Benutzerauthentifizierung nutzen. Ausloggen und die restlichen Cookies dieser Seite löschen, wann immer möglich, ist die beste Idee.
Zeile 42:		Zeile 44:
	* Accounts nicht mit anderen Personen teilen		* Accounts nicht mit anderen Personen teilen
	* Accounts nicht miteinander verknüpfen		* Accounts nicht miteinander verknüpfen
	* ~~Passworte~~		* Passwörter
	** gleiche ~~Passworte~~ nicht in mehreren Accounts verwenden		** gleiche Passwörter nicht in mehreren Accounts verwenden
	** ~~Passworte~~ regelmäßig wechseln, dabei auch deren Schema ändern		** Passwörter regelmäßig wechseln, dabei auch deren Schema ändern
	** kompliziertere ~~Passworte~~ bilden		** kompliziertere Passwörter bilden
	** ~~Passworte~~ nicht weitergeben		** Passwörter nicht weitergeben

	;E-Mail-Adressen		;E-Mail-Adressen
Zeile 67:		Zeile 69:
	::In diesen Verzeichnissen liegen sehr viele interessante Daten. Aus Sicherheitsaspekten ist es ratsam, beide möglichst oft zu leeren, den Cache am besten am Ende jeder Sitzung. Der primäre Sinn des Browser-Caches, nämlich die Geschwindigkeitssteigerung, ist im Zeitalter immer schnellerer Leitungen ohnehin im Schwinden.		::In diesen Verzeichnissen liegen sehr viele interessante Daten. Aus Sicherheitsaspekten ist es ratsam, beide möglichst oft zu leeren, den Cache am besten am Ende jeder Sitzung. Der primäre Sinn des Browser-Caches, nämlich die Geschwindigkeitssteigerung, ist im Zeitalter immer schnellerer Leitungen ohnehin im Schwinden.
	* Browserdaten aufräumen		* Browserdaten aufräumen
	::Zusätzlich zum Webseiten-Cache speichert ein Browser zahlreiche Metadaten dauerhaft, die ebenfalls viel Interessantes enthalten, vor allem Cookies, aber auch Logins und ~~Passworte~~. Mozilla-Browser erlauben beispielsweise über den Menüpunkt "Tools\|Data Manager" einen Einblick. Man gelangt dort beispielsweise an die Such-Historie und viele Formulardaten. Aus Sicherheitsgründen sollte man dort regelmäßig aufräumen und nicht mehr benötigte Daten löschen. Das Schlimmste, was dabei passieren kann, ist, dass man sie auf irgendeiner Webseite neu eingeben muss.		::Zusätzlich zum Webseiten-Cache speichert ein Browser zahlreiche Metadaten dauerhaft, die ebenfalls viel Interessantes enthalten, vor allem Cookies, aber auch Logins und Passwörter. Mozilla-Browser erlauben beispielsweise über den Menüpunkt "Tools\|Data Manager" einen Einblick. Man gelangt dort beispielsweise an die Such-Historie und viele Formulardaten. Aus Sicherheitsgründen sollte man dort regelmäßig aufräumen und nicht mehr benötigte Daten löschen. Das Schlimmste, was dabei passieren kann, ist, dass man sie auf irgendeiner Webseite neu eingeben muss.

	;sensible Daten grundsätzlich nicht im Netz ablegen		;sensible Daten grundsätzlich nicht im Netz ablegen
Zeile 73:		Zeile 75:

	;wichtige Zugangsdaten nicht unverschlüsselt speichern		;wichtige Zugangsdaten nicht unverschlüsselt speichern
	:Zugangsdaten sind heikel. ~~Passworte~~ können kompliziert sein, generierte private Schlüssel sind es ohnehin. Der sicherste Ort für solche Daten ist wahrscheinlich ein kleiner Stick, den man nur bei Bedarf hineinsteckt. Am besten verschlüsselt man diesen noch.		:Zugangsdaten sind heikel. Passwörter können kompliziert sein, generierte private Schlüssel sind es ohnehin. Der sicherste Ort für solche Daten ist wahrscheinlich ein kleiner Stick, den man nur bei Bedarf hineinsteckt. Am besten verschlüsselt man diesen noch.

	;angebotene Browser-Software-Installationen nicht annehmen		;angebotene Browser-Software-Installationen nicht annehmen
Zeile 105:		Zeile 107:
	:* https://www.startpage.com		:* https://www.startpage.com
	:* http://metager2.de		:* http://metager2.de
	~~:Alle bieten Browser-Plugins an, zumindest für Mozilla.~~

	;Google umgehen!		;Google umgehen!
Zeile 138:		Zeile 139:

	;VPN verwenden		;VPN verwenden
	~~{{unvollständig}}~~		:siehe [[OpenVPN]]
	:~~z.B.~~ [[~~OpenVPN~~]]		:siehe [[ProtonVPN]]

	;Namensauflösung verschlüsseln		;Namensauflösung verschlüsseln
	~~{{unvollständig}}~~
	~~:z.B. [[DNSCrypt]]~~

	;Anonymisierungsnetzwerke verwenden		;Anonymisierungsnetzwerke verwenden
Zeile 207:		Zeile 206:

	====Chromium====		====Chromium====
	~~{{unvollständig}}~~		:siehe [[Chromium]]

	====Opera====		====Opera====
Zeile 232:		Zeile 231:

	====andere====		====andere====
	~~{{unvollständig}}~~		:siehe [[Liste_von_Anwendungen#Browser]]

	~~lynx, w3, elinks, midori, konqueror, gibt's uzbl noch? weitere?~~

	====Zusatzsoftware====		====Zusatzsoftware====
Zeile 291:		Zeile 288:
	:*S/MIME basiert auf Zertifikaten. Der Absender benötigt ein Zertifikat, das von einer entsprechenden Certificate Authority (CA, oft kostenpflichtig) ausgestellt sein muss. Dieses Zertifikat muss in seinem Mail-Client zur Benutzung vereinbart werden. Für die zusätzlich notwendigen öffentlichen und privaten Schlüssel existieren verschiedene Verfahren, in einigen Fällen wird der Anwender gar nicht damit konfrontiert. CA, bei denen (einfache) Zertifikate bezogen werden können, sind beispielsweise		:*S/MIME basiert auf Zertifikaten. Der Absender benötigt ein Zertifikat, das von einer entsprechenden Certificate Authority (CA, oft kostenpflichtig) ausgestellt sein muss. Dieses Zertifikat muss in seinem Mail-Client zur Benutzung vereinbart werden. Für die zusätzlich notwendigen öffentlichen und privaten Schlüssel existieren verschiedene Verfahren, in einigen Fällen wird der Anwender gar nicht damit konfrontiert. CA, bei denen (einfache) Zertifikate bezogen werden können, sind beispielsweise
	:** http://www.trustcenter.de		:** http://www.trustcenter.de
	~~:** https://www.startssl.com~~
	:** http://www.comodo.com/home/email-security/free-email-certificate.php		:** http://www.comodo.com/home/email-security/free-email-certificate.php
	:*PGP beruht auf öffentlichen und privaten Schlüsseln, ohne Verwendung von Zertifikaten. Der Benutzer muss sich lokal mit Hilfe seiner PGP-Software einen öffentlichen und einen privaten Schlüssel erzeugen und den öffentlichen anschließend am besten auf einen sog. Schlüsselserver (key server) hochladen. Der öffentliche Schlüssel wird dadurch potentiellen Empfängern bekanntgemacht, die ihn von dort herunterladen können. Gängige key server sind		:*PGP beruht auf öffentlichen und privaten Schlüsseln, ohne Verwendung von Zertifikaten. Der Benutzer muss sich lokal mit Hilfe seiner PGP-Software einen öffentlichen und einen privaten Schlüssel erzeugen und den öffentlichen anschließend am besten auf einen sog. Schlüsselserver (key server) hochladen. Der öffentliche Schlüssel wird dadurch potentiellen Empfängern bekanntgemacht, die ihn von dort herunterladen können. Gängige key server sind
Zeile 364:		Zeile 360:
	)		)
	)		)
	Dazu ist das Paket [[openssl]] erforderlich.		Dazu ist das Paket {{Paket\|openssl}} erforderlich.

	Man sollte ferner nicht mehr die traditionell gänzlich unverschlüsselte Datei .authinfo verwenden und darin sämtliche Zugangsdaten speichern. Der sicherste Weg ist, ~~Passworte~~ von Hand einzugeben.		Man sollte ferner nicht mehr die traditionell gänzlich unverschlüsselte Datei .authinfo verwenden und darin sämtliche Zugangsdaten speichern. Der sicherste Weg ist, Passwörter von Hand einzugeben.

	Die Verwendung von PGP setzt das Paket [[GnuPG]] voraus. Auch S/MIME ist möglich, erfordert aber keine Zusatzsoftware.		Die Verwendung von PGP setzt das Paket [[GnuPG]] voraus. Auch S/MIME ist möglich, erfordert aber keine Zusatzsoftware.

← Nächstältere Version		Version vom 9. Februar 2020, 00:56 Uhr
Zeile 5:		Zeile 5:
	Daten sind heute ''nirgends sicher'', es sei denn, man ''sichert sie explizit''.		Daten sind heute ''nirgends sicher'', es sei denn, man ''sichert sie explizit''.

	Ziel muss sein (und bleiben!), dass unabhängig von staatlichen Maßnahmen und Garantien Daten nur von denjenigen Personen gesehen und geändert werden können, die dafür ~~authorisiert~~ sind. Ein Staat kann durch Definition von Grundrechten und Bereitstellung einer entsprechenden Gesetzeslage zwar dafür sorgen, dass Datenklau als Straftat verfolgt wird - das Schloss an der Tür muss man aber dennoch selbst bereitstellen und auch zuschließen und vielleicht auch noch die gute alte Türkette dazu einhängen, ganz wie im realen Leben.		Ziel muss sein (und bleiben!), dass unabhängig von staatlichen Maßnahmen und Garantien Daten nur von denjenigen Personen gesehen und geändert werden können, die dafür autorisiert sind. Ein Staat kann durch Definition von Grundrechten und Bereitstellung einer entsprechenden Gesetzeslage zwar dafür sorgen, dass Datenklau als Straftat verfolgt wird - das Schloss an der Tür muss man aber dennoch selbst bereitstellen und auch zuschließen und vielleicht auch noch die gute alte Türkette dazu einhängen, ganz wie im realen Leben.

	Interesse an Daten und Metadaten kommt heute aus ganz verschiedenen Richtungen (alles ohne Wertung).		Interesse an Daten und Metadaten kommt heute aus ganz verschiedenen Richtungen (alles ohne Wertung).
Zeile 65:		Zeile 65:
	;lokale Metadaten		;lokale Metadaten
	* Browser-Cache klein halten		* Browser-Cache klein halten
	::Es hat generell keinen ~~grossen~~ Sinn, einen Browser-Cache von hunderten von MB zu haben. Wer nicht häufig und viele verschiedene große Bilder anschaut, kommt bereits mit 2 oder 5 MB gut hin. Der Vorteil ist, dass generell nur wenige Daten überhaupt auf der Platte liegen und dort liegen bleiben. In Abhängigkeit von der Übertragungsrate kann man den Cache möglicherweise ohnehin komplett abschalten, man wird es vielleicht nicht einmal bemerken.		::Es hat generell keinen großen Sinn, einen Browser-Cache von hunderten von MB zu haben. Wer nicht häufig und viele verschiedene große Bilder anschaut, kommt bereits mit 2 oder 5 MB gut hin. Der Vorteil ist, dass generell nur wenige Daten überhaupt auf der Platte liegen und dort liegen bleiben. In Abhängigkeit von der Übertragungsrate kann man den Cache möglicherweise ohnehin komplett abschalten, man wird es vielleicht nicht einmal bemerken.
	* Browser-Cache und Temp-Verzeichnis(se) leeren		* Browser-Cache und Temp-Verzeichnis(se) leeren
	::In diesen Verzeichnissen liegen sehr viele interessante Daten. Aus Sicherheitsaspekten ist es ratsam, beide möglichst oft zu leeren, den Cache am besten am Ende jeder Sitzung. Der primäre Sinn des Browser-Caches, nämlich die Geschwindigkeitssteigerung, ist im Zeitalter immer schnellerer Leitungen ohnehin im Schwinden.		::In diesen Verzeichnissen liegen sehr viele interessante Daten. Aus Sicherheitsaspekten ist es ratsam, beide möglichst oft zu leeren, den Cache am besten am Ende jeder Sitzung. Der primäre Sinn des Browser-Caches, nämlich die Geschwindigkeitssteigerung, ist im Zeitalter immer schnellerer Leitungen ohnehin im Schwinden.
Zeile 133:		Zeile 133:

	;versteckte Aktivitäten vermeiden		;versteckte Aktivitäten vermeiden
	:Webseiten bieten auch ohne Scripting einige Möglichkeiten, um im Hintergrund Dinge auszuführen, die man nicht bemerkt, in der Regel Rückmeldungen an den Webserver, z.B. Besucherzähler und andere Statistiken. Es gibt Browser Plugins, die ~~soetwas offenlegen~~ und auch unterbinden.		:Webseiten bieten auch ohne Scripting einige Möglichkeiten, um im Hintergrund Dinge auszuführen, die man nicht bemerkt, in der Regel Rückmeldungen an den Webserver, z.B. Besucherzähler und andere Statistiken. Es gibt Browser Plugins, die so etwas offen legen und auch unterbinden.

	;binäre Inhalte abschalten		;binäre Inhalte abschalten
Zeile 148:		Zeile 148:
	:Ein sehr mächtiges Instrument stellen sog. Anonymisierungsnetzwerke dar. Das bekannteste, funktionsreichste und inzwischen auch brauchbarste ist das [https://www.torproject.org/ Tor]-Netzwerk. Ein anderes, allgemein verwendbares und kostenfreies Netzwerk ist [http://www.i2p2.de I2P], das allerdings recht langsam ist. Es gibt zudem mehrere teilweise oder generell kostenpflichtige Netzwerke wie [https://anonymous-proxy-servers.net Jondonym] sowie spezielle Netzwerke, die nur file sharing oder bestimmte Protokolle unterstützen wie z.B. {{wikipedia\|GNUnet}}.		:Ein sehr mächtiges Instrument stellen sog. Anonymisierungsnetzwerke dar. Das bekannteste, funktionsreichste und inzwischen auch brauchbarste ist das [https://www.torproject.org/ Tor]-Netzwerk. Ein anderes, allgemein verwendbares und kostenfreies Netzwerk ist [http://www.i2p2.de I2P], das allerdings recht langsam ist. Es gibt zudem mehrere teilweise oder generell kostenpflichtige Netzwerke wie [https://anonymous-proxy-servers.net Jondonym] sowie spezielle Netzwerke, die nur file sharing oder bestimmte Protokolle unterstützen wie z.B. {{wikipedia\|GNUnet}}.

	:Das Prinzip dieser Netzwerke besteht darin, die vom Benutzer getätigten (HTTP-)Anfragen über genügend (aber nicht zu viele) Proxys zu leiten, so dass deren Rückverfolgung selbst mit großem Aufwand schwierig bis unmöglich wird. Das hat natürlich nur dann einen Sinn, wenn man sicher sein kann, dass die eigenen Anfragen nicht wiederum die eigene IP-Adresse in einem Header beinhalten. Das Verfahren geht einerseits erheblich auf Kosten der Geschwindigkeit, andererseits aber womöglich auch auf Kosten der Funktionalität, weil natürlich dabei der konkrete Standort des Benutzers ~~verlorengeht~~, Webseiten aber möglicherweise davon abhängen, z.B. Spracheinstellungen, Zugriffsrechte auf geschützte Inhalte usw. Dessen muss man sich bewusst sein. Es ist allerdings inzwischen problemlos möglich, selbst Online Banking über beispielsweise Tor abzuwickeln, ohne dass die Serverseite sich darüber beschwert.		:Das Prinzip dieser Netzwerke besteht darin, die vom Benutzer getätigten (HTTP-)Anfragen über genügend (aber nicht zu viele) Proxys zu leiten, so dass deren Rückverfolgung selbst mit großem Aufwand schwierig bis unmöglich wird. Das hat natürlich nur dann einen Sinn, wenn man sicher sein kann, dass die eigenen Anfragen nicht wiederum die eigene IP-Adresse in einem Header beinhalten. Das Verfahren geht einerseits erheblich auf Kosten der Geschwindigkeit, andererseits aber womöglich auch auf Kosten der Funktionalität, weil natürlich dabei der konkrete Standort des Benutzers verloren geht, Webseiten aber möglicherweise davon abhängen, z.B. Spracheinstellungen, Zugriffsrechte auf geschützte Inhalte usw. Dessen muss man sich bewusst sein. Es ist allerdings inzwischen problemlos möglich, selbst Online Banking über beispielsweise Tor abzuwickeln, ohne dass die Serverseite sich darüber beschwert.

	:Es ist davon auszugehen, dass diese Netzwerke inzwischen von Geheimdiensten unterwandert sind, d.h. dass Geheimdienste eigene Knoten im Netzwerk betreiben und den darüber laufenden Verkehr aufzeichnen. Es ist allerdings aufgrund der sehr dynamischen, dezentralen und internationalen Gestalt solcher Netze schwer vorstellbar, dass irgendwer die Kontrolle über das gesamte Netz oder zumindest alle Ein- und Ausgänge erlangt. Zudem senden diese Netze den internen Datenverkehr verschlüsselt. Es sollte sich also nach wie vor ein recht guter Schutz ergeben. Ein Statement dazu direkt von Tor [https://blog.torproject.org/blog/tor-nsa-gchq-and-quick-ant-speculation hier].		:Es ist davon auszugehen, dass diese Netzwerke inzwischen von Geheimdiensten unterwandert sind, d.h. dass Geheimdienste eigene Knoten im Netzwerk betreiben und den darüber laufenden Verkehr aufzeichnen. Es ist allerdings aufgrund der sehr dynamischen, dezentralen und internationalen Gestalt solcher Netze schwer vorstellbar, dass irgendwer die Kontrolle über das gesamte Netz oder zumindest alle Ein- und Ausgänge erlangt. Zudem senden diese Netze den internen Datenverkehr verschlüsselt. Es sollte sich also nach wie vor ein recht guter Schutz ergeben. Ein Statement dazu direkt von Tor [https://blog.torproject.org/blog/tor-nsa-gchq-and-quick-ant-speculation hier].
Zeile 161:		Zeile 161:
	\|uBlock origin \|\| zum listengesteuerten Blocking von Webseiten, vor allem für Werbung, Malware und Tracking		\|uBlock origin \|\| zum listengesteuerten Blocking von Webseiten, vor allem für Werbung, Malware und Tracking
	\|-		\|-
	\|CookieFast \|\| zur Kontrolle von Cookies, ein ~~bißchen~~ wirkungsvoller als CookieSafe und CookieSafe Lite, die lassen sehr viel durch		\|CookieFast \|\| zur Kontrolle von Cookies, ein bisschen wirkungsvoller als CookieSafe und CookieSafe Lite, die lassen sehr viel durch
	\|-		\|-
	\|CookieKeeper \|\| zur Kontrolle von Cookies, erlaubt das Schützen einzelner Cookies vor dem ~~Gelöschtwerden~~ - damit wird es möglich, das Löschen von Cookies in regelmäßigen Abständen automatisch durchzuführen, einige jedoch zu behalten		\|CookieKeeper \|\| zur Kontrolle von Cookies, erlaubt das Schützen einzelner Cookies vor dem Gelöscht werden - damit wird es möglich, das Löschen von Cookies in regelmäßigen Abständen automatisch durchzuführen, einige jedoch zu behalten
	\|-		\|-
	\|FoxyProxy Standard \|\| zum Auswählen vorkonfigurierter Proxys, sehr nützlich im Zusammenhang mit Anonymisierungsnetzwerken		\|FoxyProxy Standard \|\| zum Auswählen vorkonfigurierter Proxys, sehr nützlich im Zusammenhang mit Anonymisierungsnetzwerken