Forengrundsätze
Suche
Mitglieder
Kalender
31.03.12019, 11:50
Die Verbindung zum und vom Server ist natürlich verschlüsselt, also kann niemand die "Leitung" abhören, über die die Nachrichten versendet werden. Für eine Verschlüsselung der Inhalte ist zwingend so etwas wie PGP oder eine E2E-Verschlüsselung (Ende-zu-Ende) notwendig, auch bei GMX, web.de und Konsorten.
Zitat aus den GMX-Datenschutzhinweisen:
Der Knackpunkt ist hier "rechtlich", denn technisch ist es für den Anbieter unmöglich, diese Daten so zu schützen, daß nur der Eigentümer der Daten Zugriff hat.
Der Google-Mail-Dienst z.B. lebt davon, daß 99,9 % der Leute _keine_ Verschlüsselung wie PGP nutzen, da Google so die Inhalte der Mails auswerten und damit zielgerichtete Werbung schalten kann. Wenn die genannten Mail-Anbieter gehackt werden würden, dann wären dort gespeicherte Mails ebenfalls für den Angreifer ohne weiteres lesbar. Sind sie übrigens auch für Behörden, auch wenn das offiziell illegal ist in DE.
Hier im Forum kann man natürlich PGP nutzen und den Text entsprechend kopieren und ver-/entschlüsseln. Das wäre dann eine E2E-Verschlüsselung "per Hand". Ohne Nutzerinteraktion bekommen das nur Messenger-Dienste wie WhatsApp, Telegram oder offene Dienste die OMEMO nutzen hin, da sie auf dem benutzten Gerät einen Schlüssel erzeugen können, der dann automatisch mit den Gegenstellen getauscht wird.
Mal abgesehen davon, daß WhatsApp und Telegram anderweitig ein Datenschutz-Alptraum sind, da sie z.B. täglich das gesamte Adressbuch des Nutzers an die Server der Anbieter senden, ist das für den Nutzer die bequemste Art der Verschlüsselung. Sie ist aber auch abhängig davon, daß der Nutzer immer die gleichen Geräte benutzt, da auf jedem Gerät ein Schlüssel erzeugt werden muß.
Fazit: Alle Nachrichtendienste, die keine E2E-Verschlüsselung bieten (und das sind so gut wie alle), sind wie eine Postkarte zu behandeln. Dort gehören keine persönlichen Informationen oder Paßwörter usw. rein. Daß es von vielen Behörden und Privatpersonen trotzdem so gehandhabt wird, sorgt leider dafür, daß sich Cyber-Kriminalität wachsender Beliebtheit erfreut.
Daher meine Empfehlung: https://gnupg.org/ für E-Mail und sonstige Textkommunikation. Und für Instant Messaging XMPP mit OMEMO, wie z.B. https://gajim.org/ (Windows + Linux), https://conversations.im/ (Android), https://chatsecure.org/ (iOS), https://monal.im/ (Mac) - und wer auch die Meta-Daten (wer, wann, wie oft, mit wem) aushebeln möchte, der nutzt zusätzlich das TOR-Netzwerk (https://www.torproject.org/).
Ist jetzt ein längerer Text geworden, aber auch ein wichtiges Thema. Um das nochmal klarzumachen: Die KM-Inhalte liegen in der Datenbank auf dem Server. Da kommt keiner ran, außer wenn die Software gehackt wird oder der Hoster die Daten von der Festplatte kopiert. Beides ist (zumindest in Deutschland) illegal, aber möglich ist es trotzdem.
Gruß vom Admin!
Zitat aus den GMX-Datenschutzhinweisen:
Zitat:Ferner verarbeiten wir Inhaltsdaten. Das sind die Inhalte, die Sie als Nutzer aktiv erstellen oder verwenden. Dazu gehören z. B.
Ihre E-Mails, Adressbuchkontakte oder Dateien, die Sie im Online-Speicher ablegen.
Daten, die Sie z.B: in Apps hochladen.
Diese Informationen speichern wir ab, damit sie Ihnen in Ihren unterschiedlichen Nutzungskanälen zur Nutzung zur Verfügung stehen. Die E-Mail-Inhalte sind rechtlich vor Fremdzugriff geschützt und unterliegen beispielsweise während des Kommunikationsvorgangs dem Fernmeldegeheimnis.
Der Knackpunkt ist hier "rechtlich", denn technisch ist es für den Anbieter unmöglich, diese Daten so zu schützen, daß nur der Eigentümer der Daten Zugriff hat.
Der Google-Mail-Dienst z.B. lebt davon, daß 99,9 % der Leute _keine_ Verschlüsselung wie PGP nutzen, da Google so die Inhalte der Mails auswerten und damit zielgerichtete Werbung schalten kann. Wenn die genannten Mail-Anbieter gehackt werden würden, dann wären dort gespeicherte Mails ebenfalls für den Angreifer ohne weiteres lesbar. Sind sie übrigens auch für Behörden, auch wenn das offiziell illegal ist in DE.
Hier im Forum kann man natürlich PGP nutzen und den Text entsprechend kopieren und ver-/entschlüsseln. Das wäre dann eine E2E-Verschlüsselung "per Hand". Ohne Nutzerinteraktion bekommen das nur Messenger-Dienste wie WhatsApp, Telegram oder offene Dienste die OMEMO nutzen hin, da sie auf dem benutzten Gerät einen Schlüssel erzeugen können, der dann automatisch mit den Gegenstellen getauscht wird.
Mal abgesehen davon, daß WhatsApp und Telegram anderweitig ein Datenschutz-Alptraum sind, da sie z.B. täglich das gesamte Adressbuch des Nutzers an die Server der Anbieter senden, ist das für den Nutzer die bequemste Art der Verschlüsselung. Sie ist aber auch abhängig davon, daß der Nutzer immer die gleichen Geräte benutzt, da auf jedem Gerät ein Schlüssel erzeugt werden muß.
Fazit: Alle Nachrichtendienste, die keine E2E-Verschlüsselung bieten (und das sind so gut wie alle), sind wie eine Postkarte zu behandeln. Dort gehören keine persönlichen Informationen oder Paßwörter usw. rein. Daß es von vielen Behörden und Privatpersonen trotzdem so gehandhabt wird, sorgt leider dafür, daß sich Cyber-Kriminalität wachsender Beliebtheit erfreut.
Daher meine Empfehlung: https://gnupg.org/ für E-Mail und sonstige Textkommunikation. Und für Instant Messaging XMPP mit OMEMO, wie z.B. https://gajim.org/ (Windows + Linux), https://conversations.im/ (Android), https://chatsecure.org/ (iOS), https://monal.im/ (Mac) - und wer auch die Meta-Daten (wer, wann, wie oft, mit wem) aushebeln möchte, der nutzt zusätzlich das TOR-Netzwerk (https://www.torproject.org/).
Ist jetzt ein längerer Text geworden, aber auch ein wichtiges Thema. Um das nochmal klarzumachen: Die KM-Inhalte liegen in der Datenbank auf dem Server. Da kommt keiner ran, außer wenn die Software gehackt wird oder der Hoster die Daten von der Festplatte kopiert. Beides ist (zumindest in Deutschland) illegal, aber möglich ist es trotzdem.
Gruß vom Admin!