AnonWiki

badhttps

2010-01-21T13:45:41+02:00

BadHTTPS

This site lists some pages which implement HTTPS in a poor way. You are encouraged to enter more sites here.

URL	comment
GMail	If you're logged in at GMail and change to Google's main page, the session changes to HTTP and an attacker could be able to see your username.
GMX	redirects to HTTP, use httpS://www.gmx.net/; HTTPS will only be used for the login process.
TrueCrypt	redirects to HTTP
Twitter	All session cookies are insecure, even when entering via https
Web.de	redirects to HTTP; there is no possibility to enter your password at Web.de FreeMail

coloserver

2010-01-24T14:48:43+02:00

Kosten für Colo

Unten sind die Kosten für einen Colo-Server aufgeführt:

Eckdaten

1HE
1TB Traffic pro Monat
- Minimumanbindung 1MBit/s
- Verbauch kann seitens WL gesteuert werden
150–200 W Strom
redundantes Netzteil/Internetanbindung wäre schön, aber nicht Pflicht
KVM wäre schön, aber nicht Pflicht
andere spezielle Sachen sind nicht notwendig

Kosten

Name	Kosten pro Monat	Kommentar
Keyweb	69 €	100GB Traffic
Plusserver		Kein passendes Angebot
*um
Powerweb
Herbst	59 € + ~150€ Traffic	1 - 2 HE; 180 Watt Leistungsverbrauch; 100 Mbit Anbindung; 100 GB Traffic inkl.;4 IP Adressen;59 Euro Monatlich; 49 Euro Einmalige Einrichtungsgebühr; Zusätzlicher Stromverbrauch: 10 W - 2,25 Euro Zusätzlicher Traffic : 0,22 Euro/GB - 180,00 Euro/TB; Technikerstunde für Fremdhardware: 99 Euro
Hetzner	39 € + ~45€ Strom	ein paar Extrakosten; Schätzung ca. 50€; Problematisch ist Strom „nur“ 50W kostenfrei http://www.hetzner.de/de/hosting/produkte_colocation/uebersicht/
AteO	35 €	10MB/s „frei“, Zweitserver 60 €

devurandom

2010-09-04T00:22:56+02:00

Der Remailer devurandom

Unter dem Namen devurandom betreibe ich einen Mixmaster-Remailer. Unter dem Synonym „Dave U. Random“ mit der E-Mail-Adresse <anonymous@anonymitaet-im-inter.net> tritt er nach außen auf.

Hin und wieder kommt es beim Remailer zu Missbrauch. Ich will mal versuchen, die Fälle, die mir bekannt werden hier zu dokumentieren. In den meisten Fällen hat der Empfänger Beleidigungen oder ähnliches per E-Mail erhalten und möchte keine E-Mails mehr bekommen. Ich habe unten immer versucht, dass Anschreiben mit einzubauen. Eventuelle personenbezogene Angaben wurden entfernt.

30. August 2010

Jemand möchte keine E-Mails über den Dienst erhalten:

Please have the person stop emailing me
Sent from my Verizon Wireless BlackBerry

26. August 2010

Angeblich wurde eine Gruppe von Antispam-Aktivisten mit einer Mailbombe angegriffen. Innerhalb von vier Stunden erreichte die Gruppe etwa 100 Nachrichten. (Aus meiner Sicht ist das recht wenig. „Richtige“ Mailbomben haben etwa das tausendfache Volumen.)

24. August 2010

Anfrage, unter welchen Umständen ich die E-Mail-Adresse eines Nutzers rausgebe.

23. August 2010

Eine Nutzerin schickt mir diverse E-Mails. Dem Eindruck nach wurde sie von einer anderen Person belästigt. Es wird nicht wirklich klar, was sie will.

19. August 2010

E-Mail mit der Bitte, diese in die Blockliste aufzunehmen.

18. August 2010

Eine Nutzerin berichtet, dass sie und ihre Freunde Bedrohungen erhalten.

Hi one of your users that's blocking their email are sending threats to me and my friends and I would like to know if is possible who is the user that's sending these emails before the police get involve.

17. August 2010

RA Bader informiert mich, dass sein Mandant geschäftsschädigende E-Mails erhielt.

10. August 2010

Eine Nutzerin möchte ihre Adresse geblockt haben, da sich unpassende E-Mails erhält:

please block my e-mail. someone is sending me inappropriate e-mails. i'd really appreciate your help. thanks.

9. August 2010

Ein Nutzer erhielt über 70 E-Mails und möchte die IP-Adresse einer speziellen Nachricht erfahren.

I am reporting abuse of your anonymous email system. Besides threatening libel and illegal activities, over 70 emails have been harassing and abusive.

I'd like the IP address for one particular message I received. The message ID:

780706f95dd22316165b23450d394839@anonymitaet-im-inter.net

The cops are working on tracking it, but they're going so slow. I need this abuse to stop.

Thank you.

26. Juli 2010

Heute traf eine Vorladung der KPI Jena ein. Als Grund war „Sonstiges Ersuchen/Auftrag“ genannt. Im Verlauf des Gespräches stellte sich heraus, dass ein niederländischer Politiker bedroht worden war. Ich habe meine Aussage zu Protokoll gegeben und diese wird dann weitergegeben.

Weiterhin bekam jemand eine leere E-Mail und schlussfolgerte daraus, dass ihm jemand was Böses will:

I received this blank email and I think it is originating from someone who wishes to inflict harm upon my company.

25. Juli 2010

Jemand wird von einer Person belästigt und wollte keine E-Mails über den Dienst haben:

Please see the message below, sent through your service. This message is part of ongoing harassment my family and I have received from a man named Mxxx Cxxx. Anything you can do to stop him from further harassing us would be much appreciated.

—————————- Original Message —————————-
everyday I will remind you of the hoe bag slut, liar that you are!!!!!!!!!!!! Hows life???

21. Juli 2010

Jemand wird von einer anderen Person belästigt und will keine E-Mails über den Dienst erhalten.

I am herrassed by Sxxx gxxx, [address] Sutton Metro Police is investigating this case. I don't want know more e-mails from him by any enanomous mails.

19. Juli 2010

Jemand wird von einer anderen Person belästigt und will keine E-Mails über den Dienst erhalten.

I'm being harassed by someone using your service, I'd like to stop getting messages to my inbox from your services.

16. Juli 2010

Ich erhielt eine E-Mail mit dem Betreff „Abuse“ und ohne weiteren Inhalt. Es kam auch keine Folgemail. Insofern ist mir nicht klar, was dahinter steckt.

7. Juli 2010

Jemand, der sich „The Usenet“ nennt, bekam mehrere E-Mails und findet das nicht gut:

My mailbox is now being spammed with this garbage coming from your remailer. I woke up today to have about 300 messages like this from various remailers making threats towards me.

I don't even know who this individual is nor have I made threats towards them.

6. Juli 2010

Jemand möchte keine E-Mails vom Remailer und beschuldigt den Absender pädophil zu sein. Leider gibt es dazu keine weiteren Angaben.

I don't appreciate receiving anonymous email of this type. Please add this email address to your list of disallowed recipients. Also, you should contact the local FBI office, as this person is a known pedophile and potential child murderer.

3. Juli 2010

Über Ihren anonymen Remailer werden Morddrohungen versendet. Finden Sie das in Ordnung?

Was soll man dazu schreiben?

24. Juni 2010

Eine bösartige E-Mail wurde versandt und ist nun in den Händen der Polizei.

Good morning,

There was a vile malicious e-mail' sent via your system was last Friday which is now in the hands of the UK Police.

The details of the message sent on the 18th of June are:

Sent to xxx@xxx.com This was was sent on Friday the 18th of June at 8.34am.

If you could please supply me the details of the sender as this is now a police matter.

I look forward to hearing from you.

Regards

15. Juni 2010

Eine Person wurde offensichtlich durch eine E-Mail belästigt:

You are supposed to help victims and people who are afraid and need help, but your email service is being used to harass normal people. You need to be aware or run some kind of filter or review the emails you send out!

8. Juni 2010

Eine Frau erhielt eine E-Mail, die ihre Beziehung sabotieren sollte. In der Mail schrieb sie, dass die Originalmail anhängen würde. Enthalten war nur der Header der E-Mail

Hi,
I have recieved an emal from the anonymous email id Dave U. Random anonymous@anonymitaet-im-inter.net The email was sent in order to cause me harm. Some one is trying to sabotage my relationship with my boyfriend.

Please help.
Im copying the origibal text of the message below, Please help me to find out who sent me the mail or atleast were the id originated. Please its a very genuine request.

haipej

2010-08-19T23:51:24+02:00

HaiPeJ

Diese Seite soll einige Gedanken zu der geplanten Veranstaltung sammeln. Wofür steht HaiPeJ? Hack im Penis Jenensis. Das ist vorerst der Arbeitstitel. Bessere Vorschläge werden gern angenommen.

TODO

dringendst
- Thema
dringend
1. Ort
2. Netzzugang
3. Zeit
4. Zeit- & Arbeitsplan erstellen
5. Finanzierung
demnächst
- Call for Proposals fertig machen
- Meldung rausgeben
- Personen festlegen, die wegen eines Vortrages angesprochen werden
- Vernetzung planen
später
- Versicherung
- Verpflegung
- Vermarktung
- Beamer
- Bestuhlung
- Mikro
- Personen als Helfer befragen und Aufgaben verteilen

Thema

Hirnsturmzone für einen Titel

HaiPeJ (Hack im Penis Jenensis)
„Sie haben ein Recht auf Freiheit“
Jenensys (Jenaer Netzsicherheitssymposium)
„Alles unter Kontrolle ./?“

Namenskollision: Die TAZ hat eine (Online?)-Rubrik „CTRL - Alles unter Kontrolle“, siehe http://blogs.taz.de/ctrl/. Die Idee wäre noch besser, ist aber problematisch, da es sich um das selbe Themengebiet handelt

Zusammenfassung

Bereits heute ist abzusehen, dass das Kommunikationsmedium Internet unsere Gesellschaft tiefgreifend verändern wird. Das Netz bietet auf der einen Seite ständig mehr Informationen und neue Nutzungsmöglichkeiten, während seine Bedienung auf der anderen Seite immer einfacher wird. Mehr und mehr Menschen nutzen es regelmäßig, die meisten von uns sind sogar darauf angewiesen. Parallel dazu ermöglicht die rasante technische Entwicklung der letzten Jahrzehnte eine immer schnellere automatisierte Verarbeitung immer größerer Datenmengen. All dies geschieht transparent, ohne daß der Einzelne die dahinter stehenden komplexen technischen Vorgänge versteht oder verstehen muß. Dadurch ergeben sich aber nicht nur vielfältige Möglichkeiten des Mißbrauchs, sondern auch starke Interessen an Kontrolle und Manipulation, beides auf allen technischen und gesellschaftlichen Ebenen.

Diese Tatsache ist vor allem durch die Skandale und politischen Entwicklungen der jüngsten Zeit ins Blickfeld des öffentlichen Interesses gerückt. <Titel der Veranstaltung> möchte deshalb zum einen diese Möglichkeiten einem breiteren Publikum deutlich machen und zum anderen eine Plattform bieten, die daraus resultierenden Probleme sowie Lösungsansätze zu diskutieren.

Themengebiete

Kryptografie
Anonymität
Datenschutz
Zensur
Netzwerksicherheit
Internet & Gesellschaft

Themenvorschläge von Jens

Sie haben das Recht auf Freiheit
- gesellschaftliches Thema
- Wie kann ich meine Freiheit erhalten/beschützen? Einsatz von Anonymisierung/Verschlüsselung, Lobbyarbeit, Verhalten bei Durchsuchungen etc.
Hackert00lz
- kreativer Umgang mit Technik
Crypto in your life
- Wie der Name schon sagt, alles über den Einsatz von Crypto im täglichen Leben
Zurück in die Zukunft, einer schönen neuen Welt aus 1984
- Technische Entwicklung und deren Auswirkung auf die Gesellschaft
- Betrachtung des Induviduum vs. Gesellschaft
- Betrachtung in 2 Strängen verflochten
  - Technische Seite
  - Soziologische Seite

Wann?

Ein halbes Jahr Vorlaufzeit für die Planung sollte reichen. Das heißt, man könnte den Termin gegen Ende September oder Anfang Oktober legen.

Gibt es Veranstaltungen, die zu der Zeit stattfinden?
- Bundestagswahl 2009-09-27
Welche Termine sind besonders geeignet? (3. Oktober)?
Für die Rosensäle könnten wir momentan am 26.09. etwas bekommen.

Wo?

Turm

Vorteile
- Ausblick
- Ausstattung
- Einzigartigkeit
- Verfügbarkeit von Netz (IKS?)
Nachteile
Kosten: 1200 € pro Tag plus 120 € Reinigung
Kapazität: bis 400 Leute

Rosensäle

Vorteile
- Räume kostenlos, wenn ein Prof. das anmeldet
- WLAN kann mit genutzt werden
- große Räume (max. 200 Personen)
Nachteile
- Bestellung muss schnell erfolgen, ziemlich ausgebucht (26.9. wäre momentan frei)
- Prof muss gefunden werden (Jens könnte Zehendner oder Hahn fragen)
- Kosten von etwa 500€ ohne Uni
- mehr als 200 Leute bekommen wir nicht unter
- Wir müssen uns schnell entscheiden. Da viele in die Räume wollen.
Kosten
- mit Schirmherr: 0€
- ohne Schirmherr: 400€ (?)
Kapazität: bis 200 Leute

FSU

Vorteile
- große, gut ausgestattete Räumlichkeiten
Nachteile
- evtl. kein Netz bzw. man muss selbst vernetzen
Kosten
- mit Schirmherr: 0€
- ohne Schirmherr: ?€
Kapazität: groß genug

Volksbad

Vorteile
- Großer Raum mit sehr viel Platz und Bar
- Kleinere Räume für Workshops etc. verfügbar (müsste genauer geprüft werden)
- Direkt am Paradiesbahnhof und Paradies selbst (Ausgangspunkt für Wanderung o.ä. denkbar)
Nachteile
- Teuer (genaue Konditionen müssten erfragt werden)
- Großer Raum evtl. zu groß für entsprechende Atmosphäre
- Ungeklärte Netzanbindung
Kosten?
Kapazität?

Cafe Wagner

Vorteile
- „CCC-Atmosphäre“
- Cafe dran
- evtl. WLAN (wackelt in den Räumen ein wenig)
Nachteile
- kostet etwa 150€
- u.U. Probleme, einen Termin zu finden
- ab etwa 100 Leute ist Schluss
Kosten: IIRC 150 Euro

FH

Vorteile
Nachteile
Kosten?
Kapazität: groß genug

Welche weiteren Möglichkeiten gibt es noch?

Weiteres

Wo bekommt man Netz her?
- hängt vom Ort ab
Verpflegung muss organisiert werden (Essen selbst basteln, Getränke in Kommission kaufen)
- könnten Helfer erledigen
Wie wird das Geld verwaltet?
Was ist mit der Haftung bei Beschädigung/Unfällen?
Soll Eintritt berechnet werden? Wieviel?
Es wäre sinnvoll, Merchandising-Artikel (T-Shirts, Tassen, Sticker etc.) zu verkaufen. Nach Angaben von anderen Orgas bringt das Geld.
Orgainfrastruktur
- IRC?
- ML?

i2p

2009-12-03T21:06:30+02:00

I2P

I2P ist ein Anonymisierungsdienst. Das Ziel des Dienstes ist die Schaffung eines anonymen Netzwerkes.

Installation

Zuerst muss sichergestellt werden, dass auf dem Rechner ein JRE installiert ist. I2P empfiehlt, das von Sun in der Version 1.6, wobei auch die Version 1.5 funktioniert. Andere Quellen verweisen darauf, dass I2P mit dem freien OpenJDK läuft. Die Software befindet sich auf der Downloadseite von I2P. Linux-Nutzer sollten sich nicht an der Endung .exe stören. Die Datei ist eine JAR-Datei.

Mit grafischer Oberfläche

Auf der Downloadseite sollte die „normale“ Variante (erster Eintrag) gewählt und heruntergeladen werden. Unter Microsoft Windows kann die Installationsroutine mit Doppelklick gestartet werden. Unter GNU/Linux kann man in der Kommandozeile mit dem Befehl

java -jar NAME_DER_DATEI

die Installation starten. Zuerst muss die Sprache für die Installation gewählt werden:

Danach erscheint ein Begrüßungsbildschirm.

Ein Klick auf „Weiter“ zeigt dann Informationen zu den Lizenzen im Softwarepaket

und im nächsten Schritt erfolgt die Auswahl des Installationspfades

Schließlich ist die Installation beendet und die Software wird automatisch gestartet.

Headless

Die „kopflose“ (keine grafische Oberfläche) Installation sieht wie folgt aus:

jens@linux:~$ java -jar i2pinstall-0.7.7.exe  -console
Welcome to the installation of i2p 0.7.7!
 - I2P <http://forum.i2p2.de/>
The homepage is at: http://www.i2p2.de/
press 1 to continue, 2 to quit, 3 to redisplay
1
Select target path [/home/jens] 
/my/path
press 1 to continue, 2 to quit, 3 to redisplay
1
[ Starting to unpack ]
[ Processing package: Base (1/1) ]
[ Unpacking finished ]
[ Console installation done ]

Start von I2P

Nach der erfolgreichen Installation kann I2P nun gestartet werden. Unter Mircosoft Windows legt die Installationsroutine mehrere Icons auf dem Desktop ab. Die Software kann mittels Doppelklick auf „Start I2P (no window)“ oder „Start I2P (restartable)“ gestartet werden. Es öffnet sich ein DOS-Fenster, in dem einige Informationen zu sehen sind und schließlich wird der Standardbrowser geöffnet. Dort sieht man den Startbildschirm von I2P. Er kann auch über die URL http://localhost:7657/ aufgerufen werden.

Unter Linux befindet sich im I2P-Verzeichnis eine Datei mit dem Namen i2prouter. Das ist ein Shellskript und der folgende Befehl startet die Software:

/PFAD/ZU/I2P/i2prouter start

Mit dieser Variante öffnet sich kein Browser.

I2P Router Console

Wie oben beschrieben, wird die I2P Router Console entweder automatisch geöffnet oder kann über die URL http://localhost:7657/ aufgerufen werden. Mit Hilfe der Anwendung lässt sich I2P konfigurieren und Informationen zur Software abrufen. Das Layout der Seite wird immer angepasst. Daher kann es sein, dass sich die untenstehenden Angaben nicht zu 100% stimmen.

Die Indexseite zeigt zunächst einige allgemeine Informationen. In der Regel findet man dort Datum und Version der letzten Softwareversion. Der darunterliegende Abschnitt „Willkommen zu I2P!“ nennt einige wichtige Eepsites und erklärt kurz Einstellmöglichkeiten der Software (Surfen im Netz, Chatten etc.). Schließlich gibt es einen Abschnitt zu Eepsites und zur Behebung von Fehlern.

Auf der linken Seite der Router Console befindet sich das Menü. Darüber lassen sich weitere Unterseiten aufrufen. Unten ist das Menü in zwei Teilen aufgeführt:

Hinweise zu den Menüeinträgen

I2P SERVICES, I2P INTERNALS und BANDWIDTH IN/OUT: sind Verweise zur Konfiguration von I2P.
Addressbook: verweist auf den Dienst SusiDNS. Hiermit werden Informationen über die Zuordnung von .i2p-Adresse zu dem jeweiligen Router gepflegt (Adressbuch). Unter Umständen sollten mehrere Quellen genutzt werden.
Torrents: öffnet I2PSnark, eines der BitTorrent-Programme.
Webmail: startet susimail, die Weboberfläche zu E-Mail
Webserver: lokale Schnittstelle zur Eepsite. Damit wird die Seite angezeigt. Ohne Einstellungen finden sich dort Informationen, wie eine Eepsite einzurichten ist.

Tunnels und TUNNELS IN/OUT (weiter unten): Übersicht zu den Tunnels
Peers, PEERS (weiter unten) und Profiles: wie der Name schon sagt, erhält man hier Informationen zu den Netzwerk-Peers
NetDB: Inhalte der Netzwerk-Datenbank (spezielle Informationen zu den Peers)
Logs und CONGESTION (weiter unten): Ausgaben der Programme (Logging)
Jobs: anstehende und ausgeführte Aufgaben der Software
Graphs: Diagramme zum Zustand der Software
Stats: Statistiken

GENERAL: Allgemeine Hilfe und Informationen

Local Identity: Genaue Angaben zum eigenen I2P-Router

LOCAL DESTINATIONS: Seite zu Diensten, die lokal aktiviert sind, so genannte I2PTunnel

Konfiguration

Die Konfiguration von I2P kann entweder über die Webseite zur Konfiguration oder über Änderungen in Dateien durchgeführt werden. In dem Verzeichnis, in dem die Software installiert ist, befinden sich diverse Dateien mit der Endung .config. Diese können mit einem Texteditor bearbeitet werden. Mit Version 0.7.7 sind folgende Dateien zu finden:

router.config
webapps.config
systray.config
wrapper.config
i2ptunnel.config
clients.config

Die Benutzung der Konfiguration über den Browser ist für den Anfang immer anzuraten und teilt sich in die folgende Untermenüs:

Network – Einstellungen zum Netzwerk
Service – Einstellungen zu Start und Stop der Software
Update| – Programmaktualisierungen
Tunnels – Tunneleinstellungen
Clients – Welche Client- und Java-Anwendungen sollen gestartet erden?
Peers – Einstellungen zu Peers (Sperren etc.)
Keyring – Schlüsselring und Informationen
Logging – Name und Format von Logdateien
Stats – Was soll statistisch erfasst werden?
Advanced – Spezialeinstellungen für Fortgeschrittene

I2P-Anwendersoftware

I2PSnark

Kann maximal 512 Dateien in einem Torrent verwalten. Quelle: I2P BitTorrent FAQ

Offene Fragen

Geschichte des Projektes
Wie genau wird Crypto benutzt, welche Libs werden dazu eingesetzt?
Wo kann man Einstellungen (außer Webfrontend) vornehmen?
Wie bindet man I2P (und Java?) in ein chroot ein? siehe chroot

Nützliche Links

nymserver

2010-01-21T13:45:44+02:00

Nymserver

Momentan gibt es drei Nymserver, die in Betrieb sind. Unten sind kurz die Befehle für deren Benutzung aufgeführt:

Borked.net

Im Gegensatz zu den beiden untenstehenden Nymservern hat der von borked.net keine verfügbare Hilfedatei. Ihr könnt euch eine Liste aller Remailer-Schlüssel zuschicken lassen, indem ihr eine leere E-Mail an die Adresse key@nym.borked.net schickt. Darauf erhaltet ihr eine Antwort, die in etwa wie folgt aussieht:

2007-05-23 3:32
$remailer{"borknym"} = "<config@nym.borked.net> newnym2 pgp TESTING"; borked

-----BEGIN PGP PUBLIC KEY BLOCK-----                                            
Version: GnuPG v1.4.6 (GNU/Linux)                                               
                                                                              
mQGiBEZIhDwRBADT1Lw5z1fUqsZMhblnQuTyFZpVLwZZ7FnVgHGS7aEhuHcFjjpl                
RphQRtYLXUEtVJ/+WLPcZdvVXvakeq5SZWXV/7QCJR5W+bp2D5wcMLXY6O6UGT1j
...
HwCfWlrpcALCY1Oocy2NoBjgRVcPfC8AnRjt1VHR15ItsDn8J1p7RePC31E1                    
=YAhr                                                                           
-----END PGP PUBLIC KEY BLOCK-----

Wenn ihr wissen wollt, welche Pseudonyme schon in Benutzung sind, dann schickt eine E-Mail an die Adresse list@nym.borked.net.

Mixmin.net

Der Nymserver wie auch die einzelnen Pseudonyme sind unter der Adresse nym.mixmin.net erreichbar. Schreibt einfach eine E-Mail an pseudonym@nym.mixmin.net. Das Pseudonym erfahrt ihr entweder von eurem Gegenüber oder ihr schickt eine leere E-Mail an die Adresse list@nym.mixmin.net. Dann sendet der Nymserver eine Liste aller ihm bekannten Pseudonyme zurück. Allgemeine Hinweise zur Benutzung erhaltet ihr durch eine leere E-Mail an die Adresse help@nym.mixmin.net.

Panta-Rhei

Der Nymserver wie auch die einzelnen Pseudonyme sind unter der Adresse nym.panta-rhei.eu.org erreichbar. Schreibt einfach eine E-Mail an pseudonym@nym.panta-rhei.eu.org. Das Pseudonym erfahrt ihr entweder von eurem Gegenüber oder ihr schickt eine leere E-Mail an die Adresse list@nym.panta-rhei.eu.org. Dann sendet der Nymserver eine Liste aller ihm bekannten Pseudonyme zurück. Allgemeine Hinweise zur Benutzung erhaltet ihr durch eine leere E-Mail an die Adresse help@nym.panta-rhei.eu.org.

proxyeinstellung

2010-01-21T13:45:55+02:00

Proxy-Einstellung im Browser

Unten findet ihr Erklärungen, wie man in verschiedenen Browsern den Proxy einstellt. Die Seite ist nach Betriebssystemen und innerhalb deren alphabetisch nach Browsern sortiert. Falls dir ein Browser fehlt, kannst du einfach den Namen desjenigen hier eintragen oder besser, gleich die Erklärung ergänzen.

Mac OS

Mit Mac OS habe ich wenig Kontakt. Daher würde ich mich über weitere Erklärungen der Mac-Benutzer freuen.

Safari

Für den Safari gibt es Hilfe zur Einstellung des Proxy bei den Apple-eigenen Seiten. Ebenso gibt es eine Hilfe zu Mac OS 10.

GNU/Linux

GNOME

GNOME ist zwar kein Browser, aber auch hier lassen sich Einstellungen für Proxys treffen. Diese gelten dann systemweit für verschiedene Programme. Daher will ich hier kurz darauf eingehen.

Zu dem Menü mit den Einstellungen gelangt ihr mittels den Klicks auf „System“ → „Einstellungen“ → „Netzwerk-Proxy“. Ich habe das unter Ubuntu GNU/Linux getestet. Eventuell ist es bei anderen Varianten etwas anders. Danach erhaltet ihr das entsprechenden Menü und könnt nach Herzenslust Proxys einstellen.

KDE

Wie in GNOME kann man auch in KDE systemweite Proxyeinstellungen setzen, die von Browsern wie z.B. Chrome genutzt werden.

Zu dem Menü mit den Einstellungen gelangst du mittels Klick auf den Anwendungsstarter links unten und dann weiter über „Rechner“ → „Systemeinstellungen“ → „Netzwerkeinstellungen“. Der Menüpunkt „Proxy“ ist vorausgewählt. Auf der rechten Seite wählst du den Eintrag „Proxy-Einstellungen manuell vornehmen“ und klickst auf „Einrichtung …“.

In dem folgenden Fenster lassen sich dann die Proxyserver einstellen.

Mozilla Firefox

Der Mozilla Firefox kommt unter Debian auch unter dem Namen Iceweasel daher. Der Proxy lässt sich über die grafische Oberfläche einstellen. Klicke auf „Bearbeiten“ → „Einstellungen“ → „Erweitert“ → „Netzwerk“ → „Einstellungen“. Dann erhälst du das Menü mit den verschiedenen Netzwerkeinstellungen. Klicke nun auf „Manuelle Proxy-Konfiguration“. Jetzt sind die unteren Felder mit den einzelnen Proxys beschreibbar und du kannst die entsprechenden Adressen eintragen.

Eine weitere Möglichkeit der Proxy-Änderung geht über die eingebaute Bearbeitung der Konfiguration. Dazu gibst du in die Adresszeile (Dort, wo sonst die URLs eingetragen werden.) die Zeichenkette „about:config“ und bestätigst das mit Enter ein. Ältere Versionen des Firefox bringen dich direkt zu einer Übersicht aller Konfigurationsoptionen. Bei einer neueren Version kommt erst eine Warnung „Hier endet möglicherweise die Gewährleistung!“. Diese muss durch einen Klick auf „Ich werde vorsichtig sein, versprochen!“ bestätigt werden. Wenn du bisher wenig Erfahrung mit diesem Weg der Bearbeitung hast, solltest du in der Tat Vorsicht walten lassen. In der nun angezeigten Seite befindet sich oben eine Filterzeile. Hier kannst du „proxy“ eingeben und erhälst eine Liste von Optionen, die das eingegebene Wort enthalten. Ein Doppelklick auf die Option

network.proxy.http

öffnet ein Fenster, in die du die Adresse des Proxys eingeben kannst und in

network.proxy.http_port

kannst du die Nummer des Ports eintragen. Ebenso kannst du mit den anderen Proxys verfahren. Sobald du die Änderungen mit einem Klick auf „OK“ bestätigst, werden sie in den Firefox übernommen.

Opera

Unter Opera lässt sich der Browser über Klicks auf „Extras“ → „Einstellungen“ → „Erweitert“ → „Netzwerk“ → „Proxyserver…“ zu den Proxy-Einstellungen bewegen. Dort erscheint dann eine Übersicht über die einzelnen Möglichkeiten.

Nachdem alle Einstellungen vorgenommen sind, musst du diese mit „OK“ bestätigen. Über die Taste „F12“ kannst du dann die Benutzung des Proxy-Servers (de)aktivieren.

Umgebungsvariablen

Einige Browser, speziell textbasierte wie w3m, lynx oder links, nutzen Umgebungsvariablen aus der Shell. Daher kann es empfehlenswert sein, diese Variablen zu setzen. Hierzu kannst du die Einstellungsdatei deiner Shell (z.B. .bashrc, .zshrc usw.) um die folgenden Zeilen ergänzen:

http_proxy="http://127.0.0.1:7612/"
https_proxy="http://192.168.2.13:442/"
ftp_proxy="http://192.168.23.43:2213/"
export http_proxy https_proxy ftp_proxy

Sollte das nicht funktionieren, konsultiere das Handbuch deiner Shell. Eventuell ist die obige Syntax bei dir anders. Weiterhin kann es auch sein, dass gerade der von dir benutzte Browser die Umgebungsvariablen nicht auswertet.

w3m

Der Browser w3m liest zum einen die Umgebungsvariablen aus und kann andererseits auch explizit zur Verwendung eines Proxy konfiguriert werden. Hierzu musst du die Datei .w3m/config in deinem Home-Verzeichnis bearbeiten. Alternativ kannst du im w3m die Taste „o“ drücken und erhälst den Konfigurationsdialog. Im ersten Fall trägst du die Zeilen

use_proxy 1
http_proxy 127.0.0.1:8118
ftp_proxy 127.0.0.1:8118
gopher_proxy 127.0.0.1:8118
https_proxy 127.0.0.1:8118

in die Konfigurationsdatei ein und speicherst die Datei. Die Adressen der Proxyserver musst du natürlich richtig wählen. Beim nächsten Öffnen des w3m wird er die eingestellten Proxyserver nutzen. Falls du keine Proxyserver mehr verwenden willst, setze die Variable

use_proxy 0

auf 0.

Microsoft Windows

Microsoft Internet Explorer

Es gibt verschiedene Wege, die Proxy-Einstellungen im Internet Explorer zu ändern.

Direkt im Browser: Hierfür klickt man auf den Menüpunkt „Extras“ → „Internetoptionen“. Darauf öffnet sich ein neues Fenster. Dort wird der Reiter (Tab) „Verbindungen“ gewählt. Relativ weit unten befindet sich die Schaltfläche „LAN-Einstellungen“. Wenn dieses angeklickt wird, öffnet sich ein weiteres Fenster und in der unteren Hälfte des Fensters befinden sich die Einstellungen zum Proxy-Server. Zunächst ist „Proxyserver für LAN verwenden“ anzukreuzen. Danach kann im unteren Eingabefeld die Adresse des Proxys eingegeben werden.
Über die Systemeinstellungen: Klicke „Start“ → „Einstellungen“ → „Systemsteuerung“. Dort wählst du den Eintrag „Internetoptionen“. Es öffnet sich das selbige Menü wie oben. Wähle den Reiter „Verbindungen“ → „LAN-Einstellungen“. Unten kannst du dann die Einstellungen für den Proxy machen.

Google Chrome

Der Browser von Google nutzt die Proxy-Einstellungen von Windows (Eintrag in der Hilfe von Google). Schaue dir daher den zweiten Punkt bei Microsoft Internet Explorer an. Des Weiteren kann Google Chrome auch per Kommandozeilenoption von einem Proxy überzeugt werden. Die Notation ist:

--proxy-server=hostname:port

Siehe den Eintrag im Forum. Über den Browser selbst kommt man durch folgende Schritte zu den Einstellungen:

Klicke auf das Werkzeugsymbol rechts oben
Klicke auf „Optionen“
Klicke auf Proxy-Einstellungen ändern

Danach erhälst du das oben dargestellte Menü des Internet Explorer und kannst die Daten eingeben.

proxylisten

2010-07-12T08:49:06+02:00

Proxylisten

Einige Seiten führen Listen offener Proxys. Solltest du eine kennen, die hier nicht genannt ist, trage diese bitte mit in die Liste ein.

start

2010-08-27T22:45:26+02:00

Anonymität im Internet

Diese Seite bietet euch Informationen und Verweise zu verschiedenen Diensten rund um die Anonymität im Internet sowie zu Umgehungswerkzeugen für Zensur.

Weitere Informationen findet ihr auch im Buch “Anonym im Netz“.

Proxys

Proxys sind eine einfache Möglichkeit, um nicht direkt auf Webseiten zuzugreifen und somit ein kleines Maß an Anonymität zu erhalten. Man kann sich einen Proxy als einen Vermittler zwischen dem eigenen Browser und einer fremden Webseite vorstellen. Dieser Vermittler wird gebeten, die Webseite abzurufen und das Ergebnis dann an den Browser zu senden.

Zur Benutzung eines Proxys muss nichts installiert werden. Man kann Proxys zum einen über eine Art Formular bedienen. Dort trägt man die gesuchte URL ein und diese wird dann im Browser angezeigt. Dies ist zum Beispiel bei Anonymouse der Fall.

Oben finden sich ein paar Erklärungen und am unteren Bildrand findest du das Eingabeformular. Im Screenshot steht die Adresse http://google.de und ein Klick auf „Anonym Surfen“ bringt dich in dem Beispiel auf die Startseite von Google. Du kannst beliebige andere URLs dort eintragen.

Zum anderen gibt es bei einigen Proxys die Möglichkeit, die Einstellungen im Browser so anzupassen, dass der Proxy bei jedem Aufruf verwendet wird. Im Firefox erreicht man das Menü über „Bearbeiten“ (oder „Extras“) → „Einstellungen“ → „Erweitert“ → „Netzwerk“ → „Einstellungen“ und sieht so aus:

Sobald die Änderungen bestätigt sind, wird jede Webseite über den eingestellten Proxy abgerufen.

Eine Liste findet von offenen Proxys gibt es bei verschiedenen Proxylisten. Unten steht eine kleine Auswahl an Webproxys mit denen ihr Webseiten besuchen könnt:

Virtuelle Private Netzwerke (VPN)

Eine weitere Möglichkeit, seine Kommunikationsstrukturen zu verstecken, ist die Verwendung eines VPN. Der Begriff ist eine Abkürzung des englischen „Virtual private network“. Ursprünglich wurde dies geschaffen, um Mitarbeitern einer Firma, die sich außerhalb des Firmennetzwerkes (Kundenbesuch, Arbeit zu Hause etc.) befinden, Zugang zu internen Ressourcen zu geben. Mit einem VPN kann das firmeninterne Netzwerk so genutzt werden, als würde der Computer wirklich in dem Netzwerk angeschlossen sein.

Mittlerweile gibt es viele Anbieter die VPN-Lösungen für private Kunden anbieten. Hierbei wird dann eine verschlüsselte Verbindung zu einem Server aufgebaut und von da aus dann Webseiten abgerufen oder andere Aktivitäten im Internet unternommen. Dies ist auch ein Weg, um lokale Zensurmaßnahmen zu umgehen. Einige Anbieter sind:

Anonymisierungsdienste

Einige der bekannten Anonymisierungsdienste sind das Tor-Projekt, JonDonym und I2P.

Bei Bananasplit oder awxcnx kann man E-Mails über das Remailer-Netzwerk verschicken. Der Dienst Anonymouse und die untenstehenden Seiten bieten noch weitere Möglichkeiten. Natürlich werkelt hier im Hintergrund ein Mixmaster-Remailer, sein Name ist devurandom.

Eng verbunden mit Remailern sind die Nymserver.

Temporäre E-Mail-Adressen

Nützliche Verweise

Folgende Links sind für weitergehende Lektüre gut geeignet (Liste ist noch nicht vollständig und wird weiter ausgebaut). Die Verweise zeigen unter Umständen auf Seiten in verschiedenen Sprachen und auch zu verschiedenen Dokumenten. Es ist immer gekennzeichnet, falls es sich nicht um HTML und nicht um einen deutschen Text handelt.

Literatur

Homepage von Kai Raven − Diese Seite ist eine sehr gute Quelle für verschiedenste Themen rund um die Privatsphäre. Kai schreibt in seinem Blog ebenfalls über dieses Themengebiet.
Tutorial zur Benutzung von Remailern (PDF, englisch) − Die Seite Privacylover bietet auch eine Reihe weiterer guter Informationen.
Buch "Unerkannt im Netz" von Peter Berger − Das Buch stellt verschiedene Techniken zur Verschlüsselung und Anonymisierung vor. Hautptsächlich richtet es sich an Neueinsteiger.
Zensur im Internet umgehen (PDF, E-Book, englisch)
Digital Privacy − Anleitung zu Verschlüsselung und Anonymität
Take back your Privacy vom Center for Democracy & Technology
Selbstdatenschutz.info
Kontrollausschluss.de - Informationen und Anleitungen für Einsteiger

Software

Zensur im Internet

Eine Unterseite Zensur beschäftigt sich mit dem Thema Zensur im Internet. Hier wird die Lage in verschiedenen Staaten dargestellt. Gleichzeitig finden sich Informationen über Zensur- und Umgehungssoftware.

zensur

2010-08-19T22:26:45+02:00

Vorträge

Datenspuren 2009: “Eine Zensur findet statt!“ mit Konrad Schöbel. Unterlagen (PDF, 1,8MB)
26C3: “Eine Zensur findet statt!“ Unterlagen (PDF, 1,9MB)

Zensur im Internet

In welchen Länder findet Zensur statt? Mit welchen Mitteln wird diese umgesetzt? Diese Seite soll einige Antworten auf die Fragen geben.

Der Begriff Zensur

Klaus Schubert, Martina Klein: Das Politiklexikon., 4. Auflage, Bonn, Dietz 2006:

Zensur ist ein politisches Verfahren, um durch Massenmedien oder im
persönlichen Informationsverkehr (etwa per Briefpost) vermittelte Inhalte
zu kontrollieren, unerwünschte beziehungsweise Gesetzen zuwiderlaufende
Inhalte zu unterdrücken und auf diese Weise dafür zu sorgen, dass nur
erwünschte Inhalte veröffentlicht oder ausgetauscht werden.

(lat.) Z. bezeichnet die in modernen Demokratien strikt abgelehnte

(politische) Kontrolle öffentlich geäußerter Meinungen (in Presse, Funk
und Fernsehen, aber auch im Bereich der Literatur, Kunst etc.). Die
Ausübung der Z. wird in un- oder vordemokratischen Ländern durch neue
Medien (Satellitenfunk, -fernsehen, Internet) erschwert.

wissen.de

die - zumeist staatliche - Kontrolle von veröffentlichten oder zur

Veröffentlichung bestimmten Presseerzeugnissen, von Rundfunk- oder
Fernsehsendungen und Filmen. Mit Vorzensur werden einschränkende Maßnahmen
vor der Herstellung oder Verbreitung von Geisteswerken, insbesondere die
Abhängigkeit der Veröffentlichung von einer behördlichen Vorprüfung und
Genehmigung des Inhalts, bezeichnet. Von Nachzensur spricht man, wenn
Kontrollmaßnahmen nach Veröffentlichung eines Geisteswerkes ergriffen
werden. Das in der Bundesrepublik Deutschland ausnahmslos geltende
Zensurverbot des Art. 5 Abs. 1 Satz 3 GG gilt nur für die Vorzensur. Die
Rechte hinsichtlich bereits veröffentlichter Geisteswerke finden dagegen
ihre Schranken in den Vorschriften der allgemeinen Gesetze, den
Bestimmungen zum Schutz der Jugend und in dem Recht der persönlichen Ehre.
Für den Film besteht die Freiwillige Selbstkontrolle der Filmwirtschaft.
Der Deutsche Presserat, eine Vereinigung von Verleger- und
Journalistenverbänden, stellt u. a. Richtlinien für die Presse auf, ohne
jedoch eine Zensur auszuüben.

Weitere Betrachtungen zum zensurbegriff findet sichfinden sich bei SquatThePlanet: Definitions of Censorship.

Geschichte

[nur Internetzensur]

Rechtliches

UN Menschenrechtserklärung, Artikel 19:

Jeder hat das Recht auf Meinungsfreiheit und freie Meinungsäußerung;
dieses Recht schließt die Freiheit ein, Meinungen ungehindert anzuhängen
sowie über Medien jeder Art und ohne Rücksicht auf Grenzen Informationen
und Gedankengut zu suchen, zu empfangen und zu verbreiten.

Artikel 5 Absatz 1 Grundgesetz:

Jeder hat das Recht, seine Meinung in Wort, Schrift und Bild frei zu
äußern und zu verbreiten und sich aus allgemein zugänglichen Quellen
ungehindert zu unterrichten. Die Pressefreiheit und die Freiheit der
Berichterstattung durch Rundfunk und Film werden gewährleistet. Eine
Zensur findet nicht statt.

Methoden

Netzverbindung national ↔ international trennen
Datendurchsatz drosseln
Filtern auf IP-Basis + Stopp-Seite
Bots, die nach verbotenen Wörtern suchen
Netzverbindung national ↔ international filtern
DNS-Poisoning (altmodisch)
DPI
- Arten:
  - zentralisiert: bei kleinem Nutzerkreis (z.B. Iran mit 23 Millionen Internetnutzern), da bei Einsatz auf nationaler Ebene hoher Aufwand an Ressourcen, einschliesslich Arbeitskraft, Rechenleistung und Expertenkenntnissen
  - dezentralisiert: bei großem Nutzerkreis (z.B. China mit 300 Millionen Internetnutzern), inhomogen
- Studie von Global Voices Online
- DPI as an Integrated Technology of Control – Potential and Reality
- Global technology trends and national regulation: Explaining Variation in the Governance of Deep Packet Inspection (PDF, Studie von Ralf Bendrath
- NoDPI—Kampagne gegen Einsatz von DPI
- Informationen zu DPI
MITM
- Tor node doing MITM attacks
Kreis derjenigen Menschen kontrollieren, die überhaupt Zugang zum Internet haben (Nordkorea, Kuba)
„Selbstzensur“ durch hinreichend abschreckende Strafen bei zu freier Meinungsäußerung
regelmäßige Screenshots (Internetcafés in Birma)
Verkauf neuer Rechner nur mit Vorinstallierter Webfiltersoftware (China)
Lizenzen zum Bloggen (Iran)
„Internetpolizei“ (China: geschätzte 30000 Personen)
Lizenzen für die Veröffentlichung von Nachrichen Online (China)
Servershutdown aus Wartungsgründen
E-Mail-Filterung und -Manipulation

Beteiligte Firmen

Nokia Siemens Networks
- Dailyfinance: Nokia and Siemens in Iran controversy
- BBC: Hi-tech helps Iranian monitoring
- Senators want to bar contracts to foreign companies selling IT to Iran
- Wall Street Journal: Iran's Web Spying Aided By Western Technology
- Der Geschäftsbereich, dem der Verkauf von Überwachungseinrichtungen - „intelligence solutions“ genannt - angehört, wurde Ende März an Perusa Partners Fund 1 LP, eine in München ansässige Investmentfirma, verkauft, da das Unternehmen beschlossen hat, dass diese Sparte nicht mehr zum Kerngeschäft gehört
wahrscheinlich Cisco, Mircosoft und Google
- Heise: Zensur im Web nimmt zu
Websense
Blue Coat Systems, Webseite der Firma, Webseite der deutschen Niederlassung
im Allgemeinen könnten Unternehmen die Infrastruktur bzw. Überwachungsausstattung liefern, genauer betrachtet werden
Secure Computing, für 450M$ (~350M€) von McAffee gekauft
- Secure Computing streitet Verträge ab und bezichtigt den Iran sogar der Raubkopie

„Die Regierungen, die unsere Kunden sind, können alle Kategorien (die wir bereitstellen) benutzen, um das Internet nach ihren kulturellen Gegebenheiten zu gestalten. McAffee hat weder Kontrolle noch Einsicht in die Art und Weise, wie eine Organisation ihre eigene Filterpolitik umsetzt.“

Siemens: Vorschlag für einen Katalog für Filterprozeduren und Kommunikationsüberwachung. Kommen wir da irgendwie ran? Evtl. quintessenz
Der Artikel Guardian: Obama urged to punish US firms for aiding internet censorship nennt Google (Zensur der Suchergebnisse), Microsoft (Zensur und Schließung von Blogs), Yahoo! (Übergabe persönlicher Daten von Aktivisten) sowie Cisco Systems und Juniper Networks (Hardwarelieferant) als US-Firmen, die die Zensur unterstützen.

Wir sollten auch das indirekte wirtschaftliche Interesse an Zensur betrachten: In Birma z.B. verteidigt der Staat seinen Telekommunikationsmarkt durch das Blockieren von Internettelefoniediensten.

Software

Software vertrieben über die Großen der Informatikbranche: Microsoft, Sun, Cisco, McAfee, Dell
Marktführer: Smartfilter
Die westlichen Unternehmen verkaufen nicht nur Filtersoftware, sondern auch Entscheidungen über die Meinungsfreiheit
Beispiel Smartfilter: Tool + Datenbank mit 20 Mio Seiten in 91 Kategorien zum Ankreuzen + regelmäßige Updates per Download
Beispiel: Orkut (in Indien und Brasilien populäres soziales Netzwerk), Last.fm (Online-Musik), LiveJournal (erste Blogplattform in der Ex-Sowjetunion) und Twitter unter der Kategorie „Treffseiten“ (?, „sites rencontres“)
2004: Videoportal Dailymotion einige Tage unter Kategorie V4 (Pornographie)
Filterdatenbank online: Jeder - Vereine, Privatleute, Religionsgemeinschaften - können hier entsprechend der persönlichen Überzeugung anonym Seiten indizieren
Internet Watch Foundation (IWF):
- Datenbank pädophiler Internetseiten
- eine von 20 ähnlichen Vereinigungen in der Welt (Welche?)
- keiner kontrolliert die IWF
- inoffiziell zur „Internetpolizei“ geworden
- Dezember 2008: Zensur von Wikipedia in Großbritannien wegen des Titelbilds des Skorpions-Albums "Virgin Killer"
JusProg „JusProg ist eine Filtersoftware, die Eltern auf Ihrem Computer installieren können, damit Ihre Kinder sicher vor Erotik und Gewalt im Internet surfen können.“ Über ein Formular können Webseiten gemeldet werden. (Kommentar bei Fefe)

Länder

Afghanistan

Das Internet wurde unter den Taliban im Jahr 2001 verboten. Denn deren Ansicht nach, dient das Internet nur dazu, anti-islamische Propaganda und Obszönitäten zu verbreiten. Seit dem Sturz wird versucht, auf breiter Front die Infrastruktur (und damit auch Internetanbindung) aufzubauen. Jedoch hat derzeit nahezu niemand im Land einen Anschluss. Die Versorgung des Landes mit Internet wird von chinesischen Firmen übernommen.

Mittlerweile gibt es seitens der neuen Regierung Überlegungen zur Filterung von Webseiten. Dabei soll es sich um Seiten mit Gewaltdarstellungen und sexuellen Inhalten handeln.