{"id":6893,"date":"2018-03-29T10:06:19","date_gmt":"2018-03-29T17:06:19","guid":{"rendered":"https:\/\/cldc.org\/?post_type=organizing_resources&p=6893"},"modified":"2022-11-28T14:52:48","modified_gmt":"2022-11-28T22:52:48","slug":"direct-encryption","status":"publish","type":"post","link":"https:\/\/cldc.org\/de\/direct-encryption\/","title":{"rendered":"Direkte Verschl\u00fcsselung"},"content":{"rendered":"

Ende-zu-Ende-Verschl\u00fcsselung ist das beste Sicherheitsmodell f\u00fcr die Kommunikation oder die Online-Speicherung von Dokumenten, aber der Begriff ist etwas sperrig und nicht immer klar (\u201cdie Enden sind ich und der Server, richtig?\u201d \u2014 falsch!). Versuchen wir also, einen neuen Begriff zu verwenden \u2014 Direkte Verschl\u00fcsselung<\/strong> \u2014 Bedeutung: Nur die Personen, die direkt an einer privaten Konversation oder einem Projekt beteiligt sind, k\u00f6nnen Nachrichten entschl\u00fcsseln und lesen. Entscheidend ist, dass dies auch die einzigen Personen sind, die die Verschl\u00fcsselungsschl\u00fcssel kontrollieren. Direct Encryption unterst\u00fctzt viele unserer Empfehlungen: PGP\/GPG\u00a0<\/a>(Thunderbird+Enigmail)<\/a>, Draht<\/a>, Signal<\/a>, und Cryptpad<\/a>.<\/p>\n

(Wir w\u00e4hlten diesen Begriff unter anderem wegen philosophischer Parallelen zu Direkte Aktion<\/a>, in der Gruppen oft daran arbeiten, ihre Ziele zu erreichen, im Glauben, dass m\u00e4chtigen Entit\u00e4ten wie dem Staat oder gro\u00dfen Unternehmen nicht zu trauen ist. Dar\u00fcber hinaus bedeutet eine gute Security-Kultur, dass Informationen nach dem Need-to-know-Prinzip behandelt werden.<\/p>\n

Hier sind einige Bilder, die veranschaulichen, warum direkte Verschl\u00fcsselung bei privaten Nachrichten so wichtig ist. Marcos<\/a> (links) versucht, eine Botschaft (Ursula K. Le Guin, Die Enteigneten) zu \u00fcberbringen an Ernesto<\/a> (rechts) mit Laptops und dem Internet:\"\"<\/p>\n

Aber der Geist von gemeiner alter J. Edgar Hoover<\/a> sucht die Infrastruktur heim. Der Mann in der Mitte kann hier jede ungesch\u00fctzte Nachricht, die zwischen unseren beiden Helden gesendet wird, abfangen, lesen und \u00e4ndern. Wie folgt:
\n\"\"<\/p>\n

(Edgar k\u00f6nnte die Nachricht auch einfach unver\u00e4ndert lesen und weiterleiten). Um die Sache noch schlimmer zu machen, garantiert die Aussage, dass eine App \u201cVerschl\u00fcsselung\u201d verwendet (ohne genaue Angaben dar\u00fcber zu machen, wer die Schl\u00fcssel besitzt), nicht, dass Nachrichten privat und authentisch bleiben. Wenn zum Beispiel ein Server zwischen den beiden Kameraden die Verschl\u00fcsselungsschl\u00fcssel verwaltet, k\u00f6nnte jeder, der Zugriff auf den Server hat, alle Nachrichten zwischen ihnen lesen und \u00e4ndern:<\/p>\n

\"\"<\/p>\n

Wenn direkte Verschl\u00fcsselung (Ende-zu-Ende-Verschl\u00fcsselung, bei der nur die Kameraden die Schl\u00fcssel besitzen) verwendet wird, gibt es keine M\u00f6glichkeit f\u00fcr einen Angreifer, die Nachricht zu sehen oder zu ver\u00e4ndern. Hurra! Wie zum Beispiel:<\/p>\n

\"\"<\/p>\n

Wie wei\u00df man, ob eine App die direkte Verschl\u00fcsselung verwendet? Es wird eine M\u00f6glichkeit geben, Verschl\u00fcsselungsschl\u00fcssel manuell zu \u00fcberpr\u00fcfen \u2013 Signal macht dies mit Sicherheitsnummern super einfach.<\/a> und Wire verwendet traditionelle Fingerabdr\u00fccke<\/a> das wird jedem vertraut sein, der GPG verwendet hat. Wire verwendet f\u00fcr jedes Ihrer Ger\u00e4te einen eindeutigen Schl\u00fcssel, sodass die Verifizierung von Fingerabdr\u00fccken m\u00fchsam werden kann, wenn Ihre Freunde jeweils mehrere Ger\u00e4te verwenden. Der Vorteil ist jedoch, dass Sie mit Wire oder GPG Ihre Fingerabdr\u00fccke problemlos an mehreren \u00f6ffentlichen Orten \u2013 wie sozialen Medien oder der Website Ihrer Organisation \u2013 ver\u00f6ffentlichen und Ihre Freunde bitten k\u00f6nnen, sie zu kopieren, einzuf\u00fcgen und zu finden, um sie zu verifizieren. Au\u00dferdem, wenn ein Ger\u00e4t verloren geht oder gestohlen wird<\/a> Sie k\u00f6nnen seinen Schl\u00fcssel aus der Ferne ung\u00fcltig machen, sodass das kompromittierte Ger\u00e4t nicht mehr zum Lesen oder Senden verschl\u00fcsselter Nachrichten verwendet werden kann.<\/p>\n

Denken Sie daran, dass es entscheidend ist, dass jede direkt verschl\u00fcsselnde App Open Source ist, damit ihre Sicherheitsfunktionen \u00fcberpr\u00fcft und ihre Sicherheit und Benutzerfreundlichkeit \u00f6ffentlich kritisiert und dann verbessert werden k\u00f6nnen.<\/p>\n

Eine weitere M\u00f6glichkeit, die Exposition gegen\u00fcber einem b\u00f6sartigen Eindringling zu reduzieren, ist die Peer-to-Peer-Nachrichten\u00fcbermittlung, bei der allgemein gesagt wird, dass kein Server zum Weiterleiten Ihrer Nachrichten verwendet wird. Dieser Ansatz kann sicherlich helfen, insbesondere wenn dies bedeutet, dass Sie sich von Google oder Facebook als Ihrem Chat-Server abwenden. Andererseits kann die Argumentation, \u201cden Server\u201d aus Ihren Gespr\u00e4chen zu entfernen, irref\u00fchrend sein: Es gibt eine Menge Internet-Infrastruktur zwischen Ihnen und Ihren Freunden, sie ist f\u00fcr die meisten Benutzer und Apps einfach unsichtbar. Aber diese Infrastruktur ist genau das, was der Staat ausnutzt, um verdachtsunabh\u00e4ngige Massen\u00fcberwachung zu betreiben.<\/p>\n

Bleib sicher da drau\u00dfen!<\/p>","protected":false},"excerpt":{"rendered":"

End-to-End Encryption is the best security model for communications or online document storage, but the term is a bit of a mouthful that isn’t always clear (“the ends are me and the server, right?” — wrong!). So let’s try using a new term — Direct Encryption — meaning: the only people who can decrypt and read messages are those directly involved in a private conversation or project. <\/p>","protected":false},"author":1,"featured_media":4536,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[203,237,265],"class_list":["post-6893","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-digital-security","tag-fundamentals","tag-trusted-tech"],"acf":[],"_links":{"self":[{"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/posts\/6893","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/comments?post=6893"}],"version-history":[{"count":0,"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/posts\/6893\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/media\/4536"}],"wp:attachment":[{"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/media?parent=6893"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/categories?post=6893"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cldc.org\/de\/wp-json\/wp\/v2\/tags?post=6893"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}