Die Computerzeitschrift CHIP hat auf ihrer Internetseite wie in jedem Jahr einen Adventskalender. Jeden Tag kann man ein Türchen mit einer kostenlosen mehr oder weniger nützlichen Software dahinter zum Downlad öffnen.

Zur Weihnacht hat chip.de dieses Mal das Programm OkayFreedom VPN mit einer Ein.Jahres-Flatrate bereitgestellt. Mit diesem Programm surfen nicht nur anonym, sondern können sich auch z.B. auf YouTube Inhalte anschauen, die durch die GEMA für Nutzer mit deutscher IP-Adresse gesperrt sind.

So funktioniert es

Nach der Installation verbindet sich Ihr Computer über ein VPN direkt mit den Servern von OkayFreedom und stellt von dort die weitere Verbindung zu den Servern her, auf denen die von Ihnen angeforderten Inhalte (z.B. YouTube) liegen. Hier wird aber eine völlig andere IP angezeigt (Sie können die Länder selbst wählen). So wird dem Zielserver  vorgegauckelt, Sie säßen mit Ihrem Computer z.B. gerade in Neuseeland.

Hier ist der Link zur Chip.de-Seite

Viel Spaß beim anonymen Surfen und frohe Weihnachten!

__

Bildquelle

Pixabay (CCO Public Domain)

Tag für Tag werden in Deutschland circa 1,1 Milliarden E-Mails versendet und empfangen – und mitgelesen. Letzteres geschieht jedenfalls mit jeder E-Mail, die unverschlüsselt verschickt wurde.

Wie aber kann ich sicherstellen, dass meine E-Mail nicht von anderen gelesen wird? Wie kann sich der Empfänger sicher sein, dass die E-Mail von mir ist?

Kein Problem – ich nutzte doch SSL oder so …

Das ist gut, hilft aber nur bedingt. Denn dies betrifft lediglich die Übertragung der E-Mail (sogenannte Ende-zu-Ende-Verschlüsselung). Dabei wird die Verbindung zwischen den Mailservern verschlüsselt, mittels derer Ihre Nachricht transportiert wird. Danach liegt die Nachricht jedoch wieder im Klartext auf dem Mailserver.

Und ob die E-Mail bzw. deren Inhalt tatsächlich von dem vorgeblichen Absender stammt, wissen Sie trotzdem nicht.

Alternative PGP/GnuPG

Eine gute Alternative bietet hier das sogenannte Public-Key-Verfahren, welches z.B. von PGP und GnuPG genutzt wird.

Das geht so: Sie haben zwei Schlüssel – einen öffentlichen und einen privaten. Den öffentlichen stellen Sie z.B. auf entsprechend verifizierten Seiten oder Ihrer Homepage zur Verfügung. Hiermit wird die Nachricht verschlüsselt. Entschlüsseln kann sie jedoch nur derjenige, der den privaten Schlüssel samt Passwort hat – und das sind nur Sie. Zudem verfügt jeder Schlüssel über einen spezifischen Hash-Wert. Diesen können Sie mit dem Absender vergleichen und so sicherstellen, dass der Inhalt der Nachricht auch unverändert vom tatsächlichen Absender stammt.

PGP wird inzwischen von der US-Firma Symantec vertrieben. Wie alle US-Unternehmen unterliegt sie dem Patriot ACT 2001. Gerüchten zufolge soll es hier sogenannte „Backdoors“ (Hintertüren, also Zugänge für Nachrichtendienste) geben.

GnuPG hingegen ist eine quelltextoffene, kostenlose Software, die von einer internationalen Entwicklergemeinde betreut wird.

Weitere Infos zum Thema finden Sie hier: PGP  oder GnuPG.

Eine gute Anleitung zum Einbinden von GnuPG in das E-Mailprogramm Mozialla Thunderbird  finden Sie hier.

Tun Sie etwas für die Sicherheit Ihrer E-Mails!

 Nachtrag:

Wenn Sie der Auffassung sind, dass die Bedenken übertrieben seien und sie ja auch nichts zu verbergen haben, leiten Sie doch bitte Ihren gesamten E-Mailverkehr an uns weiter und setzen Sie uns  zukünftig in CC !

__

Bildquelle

Pixabay (CCO Public Domain)

 Was Google speichert

So ziemlich jede unserer Fragen vertrauen wir google an. Dabei speichert google  alles, was es an Daten vom Nutzer bekommen kann. So landen nicht nur die IP und die Suchanfrage selbst in googles Gedächtnis, sondern eine Menge mehr an Informationen. Einen ersten Eindruck kann man durch die Datenschutzerklärung von Google bekommen.

Schon wieder  „alternativlos“?

Nein, es gibt verschiedene Alternativen zur Suchmaschine des Platzhirsches Google.

I. startpage.com

Startpage ist einen niederländische Suchmaschine, bei der der Datenschutz im Vordergrund steht.
Geben Sie bei startpage einen Suchbegriff ein, wird dieser von startpage an google weitergeleitet. Google liefert das Suchergebnis an den startpage-Server, welcher die Suchergebnisse dann an den Suchenden weiterleitet. Hierdurch ist google lediglich die IP des startpage-servers, nicht aber die des Suchenden bekannt. Zudem werden seitens startpage weder die IP noch sonstige persönliche Daten gesammelt noch an Dritte weitergegeben. Die Seite hinterlässt keine Cookies im Ihrem Browser, die eine Identifizierung möglich machen. Zudem bietet startpage eine SSL-Verschlüsselung.

Die Server stehen nach eigenen Angaben in Haarlem (Niederlanden) und Palo Alto (USA). Zwar unterliegen Teile der Server so auch dem USA PATRIOT ACT, welche US-amerikanischen Diensten den Zugriff auf Server auch ohne richterlichen Beschluss gewährt. Der klare Vorteil von startpage besteht hier aber darin, daß nichts herausgegeben werden kann, was nicht gespeichert wurde.

II. duckduckgo.com

Etwas anders als startpage arbeitet die Suchmaschine duckduckgo.com. Sie ist eine selbständige Volltextsuchmaschine. Aber auch sie speichert standartmäßig weder Ihre IP noch Ihre Suchanfrage oder hinterlässt Cookies auf Ihrem Rechner. Außerdem wird eine Ende-zu-Ende Verschlüsselung geboten.
Allerdings stehen die Server von duckduckgo.com ebenfalls in den USA, was sie ebenfalls dem USA PATRIOT ACT unterwirft.

__

Bildquelle

Pixabay (CCO Public Domain)