Zunehmende Überwachung in Deutschland

[phXql]

Am Müncher Hauptbahnhof bei den S-Bahn-Gleisen hab ich noch nie einen gesehen. In der S-Bahn drin sind die allerdings öfter.

[malo]

Zitat von Balu der Bär:

Wo lebst du? Bei uns gibts ne halbe Polizeistation aufm Bahnhof und die laufen da auch relativ oft am Tag Streife (durch den Bahnhof), also so isses ja net.

Ich bin nicht unbedingt sehr häufig an Bahnhöfen unterwegs, allerdings bleibe ich dabei, dass ich (außer bei Großveranstaltungen) noch nie einen Polizisten am Bahnhof getroffen habe. Vielleicht ist aber auch eure örtliche Polizei kompetenter, ich weiß es nicht.

[Balu der Bär]

Zitat von malo:

Vielleicht ist aber auch eure örtliche Polizei kompetenter, ich weiß es nicht.

Ein Widerspruch in sich.

[cware]

ich bin grad mal wieder über das thema bundes-trojaner gestolpert und habe mir diesbezüglich mal offizielle stellungnamen des zuständigen ministeriums durchgelesen...
die sind so hirni...

ich glaube, wer immer sich das konzept ausgedacht hat, hat soviel mit IT zu tun, wie die tipse vom dienst...

ein paar kleine sachen...

1.) wie soll das ding auf den rechner?
entweder über das internet oder durch den einbruch von beamten in die wohnung...

mögliche gegenmaßname beim internet?
- über einen VPN-server außerhalb deutschlands arbeiten
die idee ist, ein mit absicht gedownloadetes programm beim herunterladen durch den internet-provider mit dem trojaner infizieren zu lassen; das ist schwer möglich, wenn die daten bereits verschlüsselt beim internet-provider ankommen

mögliche gegenmaßname beim einbruch?
- mitloggen der PC-aktivitäten
sollten logs von einer zeit vorhanden sein, in der man nicht da war, ist das ein sicheres anzeichen

2.) wie sollen die daten zurück zum ministerium?
entweder über das internet oder wiederum durch einen einbruch...

mögliche gegenmaßname beim internet?
- eine firewall, die programmen den zugriff generell verbietet
der user wird nicht genervt und kann sich die prozesse rauspicken, die auf das internet zugreifen dürfen - firewalls erkennen heutzutage auch, wenn das programm z.b. modifiziert wurde und sich jemand dadurch den zugang zum internet erschleichen will; natürlich könnte man die firewall auch mutwillig abschießen (den prozess töten), aber einige firewalls konfigurieren das system so, dass alle ports gesperrt sind, wenn die firewall nicht läuft - in verbindung mit ordentlichen user-rechten ist dort also kein durchkommen

mögliche gegenmaßname beim einbruch?
- virtual machines
diese idee kam mir vorhin erst, solch ein trojaner kann bestimmt viel, aber sicherlich nicht ein system befallen, dass auf dem rechner in einer extra virtual machine läuft. somit ist das datensammeln selbst schonmal unterbunden. noch mehr verkomplizieren kann man das ganze, indem man verschlüsselungs-software benutzt. dort gibt es ganz interessante progrämmchen, die so-genannte container-dateien oder gar container-partitionen anlegen, auf die nur in verschlüsselter form zugegriffen werden kann. sollte man wirklich mal daten aus der virtual machine herausholen müssen, um sie zu verschicken, kann man sie vorher mit GPG verschlüsseln, direkt verschlüsselt versenden (was ein terrorist sicherlich machen würde) und der empfänger kann das dingen verschlüsselt in SEINE vm packen und dort dann entschlüsseln und in seinen container packen

so... das sind ein paar gedanken, die ich gerade unbedingt loswerden wollte...


cheers...

[DGL-luke]

Glaub mir, truecrypt hidden volume reicht völlig.

aber dass das ganze völlig wirkungslos ist, ist nur ein sehr kleiner teil des problems.

[FAlter]

Hi,

ich würde mich zu gerne an eurer Diskussion beteiligen, aber ihr schreibt einfach zu viel, als dass ich noch hinterherkomme.

Aber ich würde euch gerne mal etwas vorstellen. in meinem Blog habe ich bereits ein Artikel über das neue Adressbuch geschrieben. Was mir dabei besonders zu bedenken gibt, ist die Tatsache, dass wirklich alle Bewohner der Stadt, die 18 Jahre und älter sind, darin stehen. Anhand der Adresse kann man dann z. B. gut erkennen, wer mit wem zusammenlebt. Man kann durchaus einige Informationen über die Personen herausfinden, einfacher als im Telefonbuch. Gemeinsam mit ein paar anderen Quellen kann dann jeder ein umfassendes Profil über beliebige Leute erstellen. Und ich bin mir nicht sicher, dass meine Mitschüler wussten, dass sie bald in einem Verzeichnis stehen konnten, geschweige denn gefragt wurden, ob sie das wollten. Denn es stehen einfach alle drin, und bei einigen glaub ich einfach nicht, dass sie darin stehen wollen.

Es passt zwar nicht ganz zu dem Thema, da es sich nicht um die Computerüberwachung dreht, aber was den Datenschutz angeht, mache ich mir schon ein wenig Sorgen. Selbst bei häufigen Namen finde ich jetzt immer die Passende Person, da nicht nur einer pro Familie drinsteht. Man kann die Namen aller Familienangehöriger ablesen, sehen, wer mit wem zusammenlebt, und sogar Internatsschüler stehen drin, was durchaus erstaunlich ist.

Im übrigen habe ich auf Englisch eine Rede geschrieben (weil wir das tun müssen) und habe mir dabei von diesem Thread inspirieren lassen. Meine Lehrerin war total schockiert und hat offensichtlich gar nicht gewusst, wie ernst die Lage ist. Wir sollten unbedingt mehr Leute informieren. Wenn jedenfalls jemand mir vertrauliche Mails schicken will, ich habe keine Bedenken bei der Verschlüsselung, halte es nicht für kompliziert (Thunderbird+Enigmail+GnuPG macht es doch total Benutzerfreundlich) und weiß: jeder hat etwas zu verbergen. Nichts illegales, sondern Privatangelegenheiten, die einfach nicht jeden etwas angehen, z. B. sowas wie in wen ich gerade verliebt bin, solange es noch nicht offiziell sein soll. Sie sollte es doch nicht von jemand anderem erfahren, oder? Ich überlege mir gut, wem ich das sage, und werde es hier garantiert nicht posten. Ich würde es auch nie auf eine Postkarte schreiben, da der Postbote nicht mitlesen soll.

Es würde mich sehr interessieren, was ihr zu dem Adressbuch zu sagen habt.

Mfg
FAlter

[Christian Seehase]

Moin Felix,

Zitat von FAlter:

Es würde mich sehr interessieren, was ihr zu dem Adressbuch zu sagen habt.

Angesichts der Tatsache, dass heute nicht der 1. April ist:
Das wäre doch was für http://www.bfdi.bund.de/

Ansonsten bin ich sprachlos.

[xZise]

Zitat von DGL-luke:

Glaub mir, truecrypt hidden volume reicht völlig.[...]

Ich benutzte jetzt erst seit kurzem TreuCrypt und bin seh überrascht wie man sowas machen kann

Und es gibt schön genügend Tools welche mit guten Verschlüsselungsalgorithmen unser Leben privat lassen.

Das Problem ist nur, dass ich niemand habe, welcher das nutzen würde...

Deshalb gammelt mein GnuPG etwas sinnlos auf der HDD rum ... Das einzige was ich machen kann, ist nerven, indem ich jede E-Mail signieren lasse.

[MathiasSimmack]

Zitat von xZise:

Das Problem ist nur, dass ich niemand habe, welcher das nutzen würde...

Deshalb gammelt mein GnuPG etwas sinnlos auf der HDD rum ... Das einzige was ich machen kann, ist nerven, indem ich jede E-Mail signieren lasse.

Ja, das kenne ich. Einer von meinen Freunden schreibt auch immer so böse Dinge über die Politiker und ihre Pläne. Aber seine Mails kriege ich immer noch im Klartext. Nö, ich nenne keine Namen.

[MathiasSimmack]

Es soll ja nicht in Vergessenheit geraten:
http://www.vorratsdatenspeicherung.d...01-31_anon.pdf

Habe ich schon in diversen Blogs gesehen, die sich kritisch mit dem Thema beschäftigen, aber heute erst (via Schnüffelblog) habe ich es mir auch mal durchgelesen. Sehr interessant. Gut, dass jemand keine Pr0n-Seiten mehr ansurft, weil er Bammel hat, das hört sich ein bisschen albern an. Aber mal abseits davon zeigt es interessante Einblicke. Aber bitte daran denken: die Umfrage ist nicht repräsentativ und wurde mit Leuten geführt, die sich sowieso an der Beschwerde gegen die VDS beteiligt haben.