Browser-Auswahl, allg. Sicherheitshinweise (Hinweise - Termine)

-Forenleitung-, Tuesday, 16.07.2013, 00:46 (vor 3939 Tagen) @ Kurti

Zur Klarstellung, und um Sicherheitsirrtümer zu vermeiden:

SSL/HTTPS stellt lediglich eine End-to-End- Verschlüsselung der Inhalte zwischen Browser und Server dar. Auf IP-Ebene ist es dennoch über euren Internet-Provider nachvollziehbar, mit welchen Servern ihr kommuniziert habt.

Aktivitäten auf wgvdl.com sind also nachweisbar, dank Vorratsdatenspeicherung auch rückwirkend. Dies kann im Schnüffelstaat BRD durchaus zu einer Ermittlung und nachfolgender Beschlagnahme aller Rechner im Haushalt des Anschlussinhabers(!) führen. Selbiges gilt auch für VPN-Verbindungen, die zwar nicht inhaltlich, aber ebenfalls auf IP-Ebene nachvollziehbar sind, sofern die beteiligten Provider im Einflussbreich der "Schnüffler" liegen und diesen zuarbeiten. Davon ist auszugehen.

Das Ganze ist in diesem Sinne kein primäres Problem der "Browser-Auswahl".
Die Nachvollziehbarkeit findet auf Providerebene statt.

Eine gewisse Grundsicherheit auf IP-Ebene bietet das TOR-Projekt mit einem modifizierten Firefox-Browser:
https://www.torproject.org/

Praktisch unknackbare Betriebssystem- und Dateiverschlüsselung auf eurem lokalen Rechner findet ihr kostenlos unter
http://www.truecrypt.org/

Wer seine Mails sicher verschlüsseln möchte, findet hier eine gute Anleitung für den Open-Source-Client Thunderbird:
http://www.heise.de/video/artikel/Thunderbird-Mail-verschluesseln-1916681.html

Daneben gibt es noch diverse Ansätze nach dem Motto "Die beste Verschlüsselung ist die, die gar nicht als Verschlüsselung erkennbar ist".
http://de.wikipedia.org/wiki/Steganographie

Eine autodidaktische Einarbeitung ist anhand der o.g. Links problemlos möglich.
Wer lediglich hinsichtlich seiner Aktivitäten hier im Forum Bedenken hat und kein "Sicherheitsexperte" ist, der sollte derzeit auf die o.g. TOR-Lösung zurückgreifen.

Wie gesagt - die Wahl des Browsers ist hier das kleinste Problem.
Eine gute Wahl aus Performance-Sicht ist, wie vom Vorposter genannt, OPERA (opera.com), oder unser Tipp: SRware IRON (eine um Schnüffelfunktionen kastrierte Open-Source-Version von Google CHROME).

Und ganz im Ernst: Für alles andere gibt es zur Not auch die Briefpost.
Die ist per se weitaus aufwändiger zu überwachen und bietet diverse Möglichkeiten.

Wer mit dem o.g. Portfolio nicht klarkommt, dem bieten wir bei Bedarf gerne ein nachrichtendienstlich erprobtes Verfahren für seine private Kommunikation. Staatlich-militärische Ausbildung als "Insider" lohnt sich dann doch... irgendwie