{"id":5866,"date":"2017-09-06T08:28:43","date_gmt":"2017-09-06T15:28:43","guid":{"rendered":"https:\/\/cldc.org\/?post_type=post&p=5866"},"modified":"2018-06-18T12:02:57","modified_gmt":"2018-06-18T19:02:57","slug":"signal-activist-best-practices","status":"publish","type":"post","link":"https:\/\/cldc.org\/de\/signal-activist-best-practices\/","title":{"rendered":"Signal: Best Practices f\u00fcr Aktivisten"},"content":{"rendered":"

Signal<\/a> ist nicht perfekt und wir sind uns nicht sicher, ob es f\u00fcr Aktivisten konzipiert wurde \u2013 zum Beispiel k\u00f6nnen Sie und Ihre Freunde es nicht nutzen, ohne alle echte Telefonnummern zu verwenden. Aber trotzdem ben\u00f6tigt Signal fast keine Zeit oder Schulung und stattet Aktivisten mit 5-Sterne-Ende-zu-Ende-Verschl\u00fcsselung f\u00fcr Text, Sprache und Video aus, zusammen mit einer Desktop-App, die das sichere Teilen von Dateien zum Kinderspiel macht. Wir hier beim CLDC empfehlen es den Leuten st\u00e4ndig. Hier erfahren Sie, wie wir empfehlen, es optimal zu nutzen:<\/p>\n

<\/p>\n

(A) Halten Sie Ihre Signal-Ger\u00e4te sicher und gesch\u00fctzt.<\/strong> Halten Sie Ihr Telefon (und alle synchronisierten Desktop-Apps) verschl\u00fcsselt, mit einem starken Passcode gesperrt und auf dem neuesten Stand. Wenn ein Angreifer Ihr Telefon in die Finger bekommt und es entsperren kann, erh\u00e4lt er Zugriff auf alle verschl\u00fcsselten Unterhaltungen sowie auf die Telefonnummern der Personen, mit denen Sie Nachrichten ausgetauscht haben, was oft deren echte, aktuelle Telefonnummern sind. Nicht gut. Wenn Ihr Ger\u00e4t nicht auf dem neuesten Stand ist, ist es au\u00dferdem leichter zu hacken, und wenn es gehackt wird und jemand Ihren Bildschirm lesen oder Ihr Mikrofon abh\u00f6ren kann, kann die ausgekl\u00fcgelte Kryptografie von Signal Sie nicht sch\u00fctzen.<\/p>\n

(B) Wissen, mit wem Sie sprechen.<\/strong> \u00dcberpr\u00fcfen Sie die Sicherheitsnummern Ihrer Kontakte (pers\u00f6nlich oder auf andere Weise nicht \u00fcber Signal). Schicken Sie keine Nachrichten an riesige Gruppenchats, ohne zu wissen, wer in der Gruppe ist. Sie erhalten ein kleines H\u00e4kchen-Abzeichen, nachdem Sie die Sicherheitsnummer einer Person best\u00e4tigt haben. Suchen Sie nach diesem H\u00e4kchen-Abzeichen in einem Gespr\u00e4ch, sobald Sie alle darin verifizierten Personen \u00fcberpr\u00fcft haben. Nutzen Sie dies als Gelegenheit zum Aufbau von Gemeinschaft, indem Sie sich direkt an alle Personen wenden, mit denen Sie organisieren, mindestens einmal.<\/p>\n

(C) Nachrichten verschwinden lassen. Besonders bei Gruppenchats!\u00a0<\/strong> Betrachten Sie Gruppen-Chat-Listen (Namen, Handynummern und alle anderen Informationen, die Sie Ihrem Mobilfunkanbieter\/Konto zur Verf\u00fcgung gestellt haben) so, als k\u00f6nnten sie als Beweismittel in einem zivil- oder strafrechtlichen Verfahren (Verschw\u00f6rung oder anderweitig) verwendet werden, und l\u00f6schen Sie diese Informationen, sobald Sie sie nicht mehr ben\u00f6tigen. Hinterlassen Sie keine sensiblen Nachrichten auf den Ger\u00e4ten anderer. Legen Sie Nachrichten so fest, dass sie verschwinden, *bevor* sie gesendet werden, da Sie sie sonst nicht von den Ger\u00e4ten Ihrer Freunde l\u00f6schen k\u00f6nnen. (Beachten Sie, dass der Gruppen-Chat selbst *nicht<\/em>* gel\u00f6scht durch verschwindende Nachrichten; wenn die Liste der Gespr\u00e4chsteilnehmer also streng geheim ist, muss der Gruppenchat von allen Ger\u00e4ten manuell entfernt werden). Wie schnell sollten Nachrichten verschwinden? Wenn Sie Slogans entwickeln oder \u00fcber Zeiten f\u00fcr \u00f6ffentliche Treffen entscheiden, ist eine Woche wahrscheinlich in Ordnung. Wenn es um den \u201eShowtime\u201c-Moment geht, ist es eine gute Idee, Nachrichten so einzustellen, dass sie in einer Stunde verschwinden. Wir denken, es ist sicher zu vertrauen, dass die Nachrichten wirklich verschwinden \u2013 es ist, als ob die Nachrichten mit einem Selbstzerst\u00f6rungs-Timer eingestellt sind. Aber bedenken Sie, dass der Timer f\u00fcr die Kopie jedes Empf\u00e4ngers separat herunterzuz\u00e4hlen beginnt, sobald sie entschl\u00fcsselt und gelesen wurde. Nur um ganz klar zu sein \u2013 wenn Clara an einem supergeheimen Gruppenchat mit verschwindenden Nachrichten teilnimmt und ihr Telefon einen Monat lang im Lager l\u00e4sst und ausgeschaltet l\u00e4sst, werden alle in dieser Zeit gesendeten verschwindenden Nachrichten auf Claras Telefon warten, lange nachdem diese Nachrichten auf den Ger\u00e4ten aller anderen abgelaufen sind. F\u00fcr sensible Gespr\u00e4che sollten Sie die Gruppe daher so klein wie m\u00f6glich halten, sicherstellen, dass alle ihre Nachrichten aktiv \u00fcberpr\u00fcfen, und bevor der Einsatz beginnt, sollten alle ihre Signal Desktop-Apps entkoppeln. Dies ist eine bew\u00e4hrte Methode, die Teil der grundlegenden Richtlinien Ihrer Organisationsgruppe sein sollte \u2013 lehren Sie sie und verbreiten Sie sie, lange bevor Sie sie wirklich brauchen.<\/p>\n

(D) Stehe zu deinen Fehlern.<\/strong> Hey, wir alle machen manchmal Fehler und wir m\u00fcssen den Schaden f\u00fcr unsere Bewegungen und Gemeinschaften begrenzen. Das Erste, was man tun muss, ist ehrlich zu sein und alle, mit denen man organisiert, dar\u00fcber zu informieren, ob man die Kontrolle \u00fcber sein Signal-Ger\u00e4t verloren hat und wie schlimm es ist (es ist verloren oder ein Polizist hat es; es war gesperrt oder nicht). Die Leute m\u00fcssen ihre eigenen Entscheidungen treffen k\u00f6nnen, in dem Wissen, dass private Nachrichten, die mit Ihnen ausgetauscht wurden, m\u00f6glicherweise nicht mehr privat sind. Dies ist ein sehr guter Grund, verschwindende Nachrichten einzurichten. Wenn Sie Ihr Telefon nicht sofort zur\u00fcckbekommen, versuchen Sie so schnell wie m\u00f6glich, die Kontrolle \u00fcber Ihre alte Telefonnummer zur\u00fcckzugewinnen. Registrieren Sie dann Signal sofort wieder auf einem neuen Telefon mit Ihrer alten Nummer. Dies wird die Server von Signal anweisen, Ihre alten Schl\u00fcssel ablaufen zu lassen, wodurch das kompromittierte Telefon keine weiteren Nachrichten entschl\u00fcsseln kann.<\/p>\n

Verstehen, wie es funktioniert.<\/strong> Signal verwendet eine ausgefeilte Kryptografie. Im Gegensatz zu PGP\/GPG (das wir lieben!) gibt es keinen einzelnen Verschl\u00fcsselungsschl\u00fcssel, der unter allen Umst\u00e4nden gesch\u00fctzt werden muss, damit ein Gegner nicht in der Lage ist, alle Ihre Nachrichten zu lesen. Stattdessen \u00e4ndert sich der Schl\u00fcssel st\u00e4ndig (\u201cratcheting\u201d). F\u00fcr Sterbliche bedeutet dies, dass eine Signal Desktop-App keine Nachrichten entschl\u00fcsseln kann, die gesendet wurden, bevor sie verkn\u00fcpft wurde. Und ein Gegner m\u00fcsste weiterhin die Kontrolle \u00fcber ein Ger\u00e4t haben, um verschl\u00fcsselte Nachrichten laufend zu lesen \u2013 vor\u00fcbergehender Zugriff w\u00fcrde nicht ausreichen.<\/p>\n

(F) L\u00f6schen Sie Dinge, die Sie nicht brauchen.<\/strong>\u00a0 \u00dcben Sie regelm\u00e4\u00dfig, Ihr Ger\u00e4t sicher zu sichern (auf einem verschl\u00fcsselten Backup-Laufwerk oder Computer und nie in die Cloud<\/em>und l\u00f6sche dann ALLES, was du auf deinem Handy nicht brauchst. Texte, E-Mails, Fotos... entferne alles von deinem Mobilger\u00e4t, wenn du es zu politischen Aktivit\u00e4ten mitnehmen m\u00f6chtest.<\/p>\n

Ver\u00f6ffentlicht am 6. September 2017<\/em><\/p>\n

\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014<\/p>\n

Hier ist ein Beitrag zu Signal-Authentifizierung: Eine Sicherheitsnummer wird bei der ersten Konversation mit einem Freund erstellt. Tippen Sie auf den Namen Ihres Freundes und w\u00e4hlen Sie \u201cSicherheitsnummer anzeigen\u201d. Sie sehen einen 2D-Barcode (den Sie pers\u00f6nlich auf dem Handy Ihres Freundes scannen k\u00f6nnen) und die Sicherheitsnummer selbst, die aus 12 F\u00fcnf-Ziffern-Bl\u00f6cken besteht. Die ersten 6 Bl\u00f6cke sind Ihre eindeutige ID (oder die Ihres Freundes) und die letzten 6 Bl\u00f6cke sind die eindeutige ID (oder der \u201cFingerabdruck\u201d) Ihres Freundes. Finden Sie heraus, welcher Fingerabdruck Ihrer ist, indem Sie ihn mit den Sicherheitsnummern einiger anderer Freunde auf Ihrem Ger\u00e4t vergleichen. Wenn Sie mit vielen Personen organisiert sind oder Fremde Sie auf Signal verifizieren und kontaktieren m\u00f6chten, k\u00f6nnen Sie Ihren Fingerabdruck manuell auf Ihren Social-Media-Accounts oder Ihrer Website ver\u00f6ffentlichen. Dies ist besonders wichtig, wenn Sie ein neues Telefon erhalten oder Ihr altes Telefon l\u00f6schen und neu installieren m\u00fcssen, da dies alle dar\u00fcber informiert, dass sich Ihre Sicherheitsnummer ge\u00e4ndert hat. Wenn sich die Sicherheitsnummer eines Kontakts \u00e4ndert, nehmen Sie au\u00dferhalb von Signal Kontakt auf, um sicherzustellen, dass die \u00c4nderung legitim ist.<\/p>\n

Suchen Sie nach unserem n\u00e4chsten Beitrag, wie Sie Ihr iPhone oder andere Ortungsdienste nutzen k\u00f6nnen, um den physischen Standort Ihres Telefons von einem anderen Ger\u00e4t aus zu bestimmen. Erfahren Sie auch, wie Sie Ihr Telefon im schlimmsten Fall aus der Ferne l\u00f6schen k\u00f6nnen, um den Verlust privater Informationen zu verhindern.<\/p>","protected":false},"excerpt":{"rendered":"

Signal isn’t perfect and we’re not certain it’s designed with activists in mind–for instance, you and your friends can’t use it without all using real phone numbers. But still, Signal takes almost zero time or training and equips activists with 5-star end-to-end text, voice and video encryption with an accompanying desktop app that can make […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[226,179,225,265],"class_list":["post-5866","post","type-post","status-publish","format-standard","hentry","category-blog","tag-digital-security-tools","tag-security","tag-signal","tag-trusted-tech"],"acf":[],"_links":{"self":[{"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/posts\/5866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/comments?post=5866"}],"version-history":[{"count":0,"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/posts\/5866\/revisions"}],"wp:attachment":[{"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/media?parent=5866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/categories?post=5866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/tags?post=5866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}