Lieber A Punkt, Ich suche KEINEN "vertrauenswürdigen Browser". Ich suche eine Möglichkeit, über die breite Masse die Kraft aller vorhandenen Möglichkeiten zu bündeln, um sämtliche vorstellbaren Angriffe dezentral abzuwehren, also durch viele viele kleine Sticks, die zusammen eine starke Wand - sprich Firewall, kannst es aber nennen wie du willst - gegen das Abschöpfen unserer Daten und das Infiltrieren unserer Systeme wie durch Keylogger oder Bundestrojaner ergeben Denn wo nix ist, hat auch der Kaiser das Recht verloren und wo keine Daten abgeschöpft werden können, werden sich "DIE Wirtschaft" und alle anderen Sauger bald etwas anderes einfallen lassen müssen. Was du hier an Bastelvorschlägen hast, ist wohl selbst für Experten eine Herausforderung, ich denke aber an die breite unbedarfte Masse. Wie ich schon im Eingangsmail erklärt habe - SIEBEN Mails habe ich gebraucht, um einem Typen zu erklären, wo er die für seinen Browser nötigen Erweiterung zum Blocken von FB-Trackern findet und wie er das in den Browser hineinbekommt (bei mir ist das nix, wie soll ich das aktivieren - das ging hin und her ..) und du willst den Leuten Funkvorrichtungen hinstellen ? Bin beim Surfen dann auf den im Eingangsmail erwähnten Stick gestoßen und das hat mich, in Anklang an das Ledger-Wallet, mit dem man on- und offline seine Cryptos verwalten kann, auf die Idee gebracht, in einen Stick auch eine persönliche externe Abwehr zu packen, für jeden Verstand und Geldbeutel zu handbaben und von einem Gerät auf das andere umzustecken, ohne Router dazwischen, ohne Software direkt auf dem Endgerät zu installieren und ohne ortsgebunden zu sein. Wenn der Stick automatisch beim Hochfahren auf Systemveränderungen untersucht (also Keylogger, Bundestrojaner, Fernaktivierungen von Cams und Mikrophon etc) die Firewalls hochfährt und selbst die Arbeiten übernimmt, die jetzt im Browser mannigfach geladen werden müssen wie Trackerblocker aller Art, kann ich diesen Stick auf jedem Gerät verwenden, ohne dort überall diese Komponenten auf dem System installieren zu müssen (in dem Fall würde auch das Browser-Fingerprinting wegfallen) Ich kann meine persönlichen Einstellungen überall hin mitnehmen, auch mich mit TOR oder was immer verbinden lassen, aber ich muß das alles nicht fix auf dem Endsystem installieren oder an einen Router gebunden sein. Ein- oder umstecken, mitnehmen und überall mein auf meinen Bedarf konfiguriertes System. Deshalb habe ich auch Subutai.io angeführt, eine P2P-Cloud (habs noch nicht ausprobiert) und DAS wäre, wenn es funktioniert, zB eine Lösung für den von dir angeführten Endpunkt in der Welt. Viele dieser Sticks, die einen Teil Ressourcen an eine dezentrale Cloud abführen, die sie selbst produzieren und sie für alles mögliche verwenden könnten .. Ein erster Ansatz dazu ist ja schon TAILS - aber eben reichlich kompliziert für einen Enduser ! Ich war da vor einigen Jahren mal im Metalab bei so einem Security by Candlelight und habe einiges gesehen, was recht beeindruckend war. Dachte, vielleicht gibt es da den einen oder anderen, der aus seinem Wissen und den vorhandenen Ressourcen etwas basteln könnte, das genau auf die oben angesprochenen Kriterien paßt. Ich hatte so eine Kraft-der-Masse auch mal gegen Spammer angedacht, aber das ist noch mühsamer Schwitzende Grüße Britta
Gesendet: Dienstag, 21. August 2018 um 11:59 Uhr Von: a.wenger@gmx.de An: metalab@lists.metalab.at Betreff: Re: [Metalab] Externe Firewalls ...
Hallo Britta,
das sind eine ganze menge Wünsche die Du da hast... das meiste davon sind Sachen die nicht unter den Begriff Firewall fallen. Was Du suchst ist eher ein Web-Filter oder alternativ ein vertrauenswürdiger Browser.
Am 20.08.2018 um 15:20 schrieb BDuN@gmx.net:
1. möglichst anonym sein, ohne ständig auf TOR oder ein teures VPN wechseln zu müssen (nein, den Gratis-VPN vertraue ich NICHT)
Keine "Firewall-Box" kann wenn sie bei Dir zuhause steht TOR oder VPN ersetzen. Dazu brauchst Du irgendeinen Punkt wo anders in der Welt wo Du deinen Traffic hin tunneln kannst. Also entweder einen SSH-Host selber anmieten oder einem VPN Anbieter vertrauen oder langsames TOR nutzen.
Die kostengünstigste Lösung ist dir einfach einen Freifunkrouter zuhause hinzustellen. Da bist Du mit 20€ einmalig dabei und andere haben auch noch Freude dran.
2. vor staatlicher Überwachung und Zensur geschützt sein - darunter fällt auch die Überwachung durch den Provider, der jetzt bei UPC von der Schweiz auf die maassche Zensurdiktatur BRD übergeht, die UPC gekauft hat
Siehe 1)
3. Vor Datensammlern und -zusammenführern wie Trackern der Sozialen Netze etc geschützt sein
Könnte man mit einem Webfilter in einer externen Box versuchen, macht aber viele Dienste kaputt, ist nervig alle par Wochen anzupassen.
4. All das, ohne mindestens 8 diverse Blocker wie jetzt in jedem Browser installieren zu müssen, die eine Ladezeit wie vor 15 Jahren ergeben
Du kannst Dir z.b einen Firefox basteln der so konfiguriert ist das er Cookies nur pro Session speichert, kein Flash usw. hat und das als Portable-App auf einem Stick abspeichern, dann kannst Du das verteilen.
Falls es noch niemand gemerkt hat: Sogar die durch Steuergeld - sprich Presseförderung - gesponserten Medien zwingen jetzt User, die Cookies zu akzeptieren, andernfalls kannst du die Seite nicht mehr
So wie manche Webseiten heutzutage aufgebaut sind braucht es zumindest temporäre Cookies damit es funktionieren kann. Du kannst deinem Browser üblicherweise ohne Plungins sagen das er cookies annimmt aber diese beim Schließen des Fensters gleich wieder vergisst.
Gruß Alex
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
Hallo Liste + Britta, gerne möchte ich hier ein paar Sachen näher erläutern als "HP"-Experte, Cryptoparty Organisator & Vortragender ebendessen. Zu allererst deine Sache mit dem HP Laptop. Mein Tipp: "format c:", problem gelöst, du hast jeglichen HP Schrott effektiv gelöscht und kannst eine saubere Windows Installation auf deine Platte spielen. So würde ich das persönlich machen, da ist mir die Zeit zu schade die unbrauchbaren Apps einzeln runterzukratzen. Nun zu deiner primären Frage: Ich kenne weder dieses Produkt nicht und kann keine Empfehlung abgeben. Was sie bewerben kannst du halt glauben oder nicht, insbesondere bzgl. no logging etc. Sehr spannend finde ich folgenden Punkt in den AGBs. https://www.tinyhardwarefirewall.com/privacy-policy/
Modification. WiFiConsulting, Inc. reserves the right to add, delete, or modify any provision of this Acceptable Use Policy at any time without notice. Kann sich jeder seine Überlegungen dazu anstellen.
Du hast dir dein Thread Model sehr genau überlegt und dies entspricht meiner Auffassung nach das ganze World Wide Web. Wie schon die Vorgänger vor mir geschrieben haben wirst du bei solchen harten Geschützen einen Großteil der Seiten unbrauchbar machen, damit wirst du leben müssen. Es wird vielleicht ein wenig besser als mit Tor, aber erwarte dir nicht zu viel. Meines Erachtens existiert diese von dir gewünschte Privacylegende Wollmilchsau per se nicht. Denn am Ende sitzt der User vor dem PC. Dieser ist das schwächste Glied in der Kette und kann am Ende noch immer seine Privacy an den Nagel hängen. Allein schon, wenn du auf Windows arbeitest, wirst du garantiert einige Daten von dir an Microsoft verlieren durchs Betriebssystem. Da wird dir auch dieser VPN Firewall nur bedingt helfen. Der rest siehe Inline
Ich suche eine Möglichkeit, über die breite Masse die Kraft aller vorhandenen Möglichkeiten zu bündeln, um sämtliche vorstellbaren Angriffe dezentral abzuwehren Gibts nicht - Könnte man sämtliche vorstellbaren Angriffe (dezentral) abwehren wäre die IT Security Branche jetzt arbeitslos.
Was du hier an Bastelvorschlägen hast, ist wohl selbst für Experten eine Herausforderung, ich denke aber an die breite unbedarfte Masse. Du hast dir einen Teil deiner Frage eben selber beantwortet. Das Problem ist eine Herausforderung und nicht einfach so bewältigbar, ansonsten gäbe es diese All-In-One-Magic Lösung schon ;-) Security + Privacy ist ein äußerst komplexes Thema und Menschen investieren viel Zeit und Hirnschmalz um hier Sachen besser zu machen. Da so viele Faktoren eine Rolle spielen ist es eine immense Herausforderung sowas in deinen Wunsch einer Magic Privcy Box zu verpacken. Insbesondere Faktor Mensch und Usability/User Interface ist meines Ansicht nach die größte Hürde in diesem Bereich. Ich glaube Design von Sachen, welche für alle Menschen leicht verständlich sind, ist ein NP schweres Problem.
Wie ich schon im Eingangsmail erklärt habe - SIEBEN Mails habe ich gebraucht, um einem Typen zu erklären, wo er die für seinen Browser nötigen Erweiterung zum Blocken von FB-Trackern findet und wie er das in den Browser hineinbekommt (bei mir ist das nix, wie soll ich das aktivieren - das ging hin und her ..) und du willst den Leuten Funkvorrichtungen hinstellen ? Da hast du das falsche Medium verwendet. Die Anzahl der Mails muss nicht umbedingt etwas über die Fähigkeiten deines Gegenübers aussagen. Da können legitime Rückfragen kommen, Probleme auftauchen etc. Das geht persönlich viel besser. Ansonsten auch Telefonisch bzw. eine Website mit ausführlicher Anleitung, aber per Mail hast du dir eines der schlechtesten Medien ausgesucht für diesen Zweck.
Bin beim Surfen dann auf den im Eingangsmail erwähnten Stick gestoßen und das hat mich, in Anklang an das Ledger-Wallet, mit dem man on- und offline seine Cryptos verwalten kann, auf die Idee gebracht, in einen Stick auch eine persönliche externe Abwehr zu packen, für jeden Verstand und Geldbeutel zu handbaben und von einem Gerät auf das andere umzustecken, ohne Router dazwischen, ohne Software direkt auf dem Endgerät zu installieren und ohne ortsgebunden zu sein. Das sind zwei komplett verschiedene Komplexitätsebenen die weit voneinander entfernt sind.
Ein erster Ansatz dazu ist ja schon TAILS - aber eben reichlich kompliziert für einen Enduser ! Tails finde ich persönlich relativ einfach für fortgeschrittene Endbenutzer in der Bedienung im Gegensatz zu QubesOS. Da sind mehrere Komplexitätsebenen dazwische. Ja es ist nicht super easy peasy für Anfänger und Anfängerinnen, jedoch ist es im großen und ganzen überschaubar zu bedienen, da viele Sachen per default auf Privacy/Security ausgelegt sind. Natürlich reicht es nicht einfach Tails einzuwerfen und denken man ist jetzt anonym/sicher, man muss den Menschn schon noch einige Sachen klar machen was Privacy/Anonymität/Security heißt. Wenn ich jetzt über Tor Facebooks onion Service benutze, dann weiß Facebook noch immer das ich es benutze, aber z.b. nicht umbedingt von wo aus.
aus seinem Wissen und den vorhandenen Ressourcen etwas basteln könnte, das genau auf die oben angesprochenen Kriterien paßt. Zeit ist kostbares Gut das viele Leute, inklusive mir, versuchen entsprechend einzuteilen und zu nutzen, da ist halt oft nicht viel übrig.
Ich hatte so eine Kraft-der-Masse auch mal gegen Spammer angedacht, aber das ist noch mühsamer Nimm rspamd, tut gute arbeit. Das arbeitet auch mit der Kraft-der-Masse namens Spam Blacklisten, Spamhaus et al. + lernende Bayes Filter ;-)
In diesem Sinne schaltet Brain.exe ein und seid wachsam im Netz, Hetti
Teilnehmer (2)
-
BDuN＠gmx.net -
Hetti