Welche Apps sind sicher? Für Gründe, können wir nicht behaupten, dass irgendeine digitale Technologie jemals als 100% vertrauenswürdig angesehen werden könnte. Gleichzeitig können die meisten Menschen bei Campingausflügen in die Wildnis nicht alles persönlich organisieren, daher werden wir nicht sagen: “Verwendet einfach keine Handys oder Computer.” Was wir jedoch tun werden, ist, euch eine Möglichkeit an die Hand zu geben, selbst zu entscheiden wie viel jedes Ihrer Geräte und Apps zu vertrauen, damit Sie fundierte Entscheidungen darüber treffen können, was Sie mit den Apps teilen, die Sie verwenden. Wenn es um Vertrauen geht, denken Sie eher in Graustufen als in Schwarz und Weiß.

Denken Sie an die Menschen, mit denen Sie zusammenarbeiten. Wahrscheinlich vertrauen Sie nicht jedem Einzelnen im gleichen Maße, und es läuft wahrscheinlich auch nicht auf die Frage hinaus: “Ich vertraue dieser Person voll und ganz, und diesen anderen Menschen misstraue ich vollkommen.” Unabhängig davon, ob du dies explizit tust oder nicht, entscheidest du wahrscheinlich, wie viel und was du mit verschiedenen Menschen teilst, und hoffentlich gibst du Informationen nur nach dem Prinzip “Need-to-know” weiter. Wenn du jeder einzelnen Person, mit der du zusammenarbeitest, zu 100% vertrauen müsstest, wäre es fast unmöglich, neue Menschen in unsere Organisationsgruppen aufzunehmen.

Wir ermutigen Sie, Apps und Geräte, die Sie verwenden, in einem ähnlichen Licht zu betrachten. Wenn Sie ein Gerät verwenden oder Informationen mit einer App teilen, laden Sie diese effektiv in Ihre Interessengruppe ein. Diese App oder dieses Gerät hat Zugriff auf alle Informationen, die Sie damit teilen, und für einige Apps oder Plattformen ist dies eine sehr schlechte Idee – insbesondere gibt es klare Gründe Warum Sie so wenig Informationen wie möglich an Google, Facebook und andere Unternehmensplattformen weitergeben sollten. Das beleuchtet die andere Seite der Medaille – es ist manchmal einfach zu entscheiden, wer und was man vollständig Misstrauen.

Davon abgesehen gibt es vier Apps, denen wir vertrauen, viele der Dinge zu erledigen, die Aktivisten tun müssen. Es gibt andere Apps, die wir in unterschiedlichem Maße empfehlen, aber diese vier sind leicht zugänglich, um schnell ohne viel oder gar keine Schulung damit zu beginnen. Wir vertrauen ihnen, weil sie die stärkste verfügbare Verschlüsselung bieten (Ende-zu-Ende-Verschlüsselung, wo immer möglich), auf allen Standardgeräten gut funktionieren und Open-Source (der einzige Weg, um vollständig zu wissen, wie eine App entwickelt wurde und all ihre Funktionen zu verstehen; auch wenn ein Entwickler aufhört daran zu arbeiten oder ein Unternehmen pleite geht, können Community-Entwickler die App für immer weiter aktualisieren und verbessern!)

1. Draht bietet Gruppentext-/Chatnachrichten (100+ Personen), Sprachtelefonkonferenzen (max. 10 Personen) und Einzelvideoanrufe. Uns gefällt daran, dass es Open Source, Ende-zu-Ende-verschlüsselt ist und man seine Telefonnummer nicht teilen muss oder überhaupt ein Smartphone benötigt (im Gegensatz zu Signal). Die Einarbeitung dauert etwas länger als bei Signal (das aber immer noch gut als Backup/alternative Kommunikations-App für Kontakte ist, mit denen man bereits Telefonnummern teilt). Wire ermöglicht, wie Signal, die Authentifizierung von Kontakten, sodass Sie sicher sein können, dass Sie direkt mit der Person sprechen, mit der Sie zu sprechen glauben, und niemand sonst.
2. Tor Browser ist die beste Wahl für anonymes Surfen im Internet. Es ist Open Source, plattformübergreifend (OrFox für Android, Onion Browser für iPhone).
3. KeePassXC ist ein Passwortmanager, den wir gerne verwenden, um starke Passwörter generieren und zufällige Passphrasen. Es ist Open Source und läuft auf Mac, Windows und Linux. Ein Vorteil/Nachteil ist, dass es Ihre Passwörter nicht (einfach) in der Cloud speichert. Das ist sicherer, aber Sie müssen sicherstellen, dass Sie Ihre Passwortdatei sicher sichern!
4. Cryptpad ist für die kollaborative Echtzeit-Bearbeitung von Dokumenten und die einzige Wahlmöglichkeit, die Open Source und Ende-zu-Ende-verschlüsselt ist – sodass Sie dem Server nicht vertrauen müssen, da er nicht weiß, was Sie schreiben. Es funktioniert auf den meisten Geräten, scheint aber auf dem iPhone Probleme zu haben.

Beachten Sie, dass wir GPG mit Thunderbird+Enigmail immer noch mögen und vertrauen, aber wir behandeln dies anderswo.

Digitale Sicherheit kann niemals vollständig garantiert werden.

1. Kein Gerät kann als 100%-sicher angesehen werden. Sie können veraltet sein, Malware enthalten, verloren gehen usw. usw. Sie sind unglaublich komplex – auf dem Niveau des Todessterns –, sodass kein Mensch sie vollständig versteht oder gar uneingeschränkten Zugriff darauf hat (es gibt, wenn überhaupt, nur sehr wenige Open-Source-Geräte), weshalb es unmöglich ist, alle potenziellen Sicherheitslücken vorherzusehen.
2. Verschiedene Gegner haben unterschiedliche Fähigkeiten. Drei-Buchstaben-Behörden verfügen über Fähigkeiten, von denen wir vielleicht nie, oder erst in Jahren, erfahren werden. Ein zufälliger Erpresser, ein rachsüchtiger technisch versierter Ex-Partner oder ein Nachbarschafts-Nazi können persönlichere Angriffsmethoden anwenden. Söldner und Unternehmenssicherheitsfirmen haben möglicherweise weniger rechtliche Einschränkungen.
3. Wir haben keinen Überblick über alle Hacking-Werkzeuge, die der Polizei auf lokaler, bundesstaatlicher und föderaler Ebene zur Verfügung stehen, noch klare Richtlinien dafür, wann sie bereit sind, diese einzusetzen. Ganz zu schweigen davon, was Konzernspione tun können und würden.
4. Aber lassen Sie sich davon nicht entmutigen! Es gibt vieles, was Sie tun können, um das Leben Ihrer Gegner zu erschweren (indem Sie Angriffe auf Sie schwierig, teuer oder riskant machen) und Ihre Informationen, Kommunikation und Bewegungen viel sicherer zu halten.