Aus Freiheit statt Angst!

Version vom 21:25, 2. Jul. 2007

Die Idee:

•  »Easy to use Applications« + Texte + Vorbis-Dateien (letztere optional) zur Vorratsdatenspeicherung. Selber brennen sollte möglich sein, zum verteilen an Freunde und Verwandte.
• Programme und Anleitungen für Windows und Mac.
• Professionelle Aufmachung evtl. mit Hilfe der Leute vom Projekt "Openmusiccontest.org"?
• Brennen: Openmusiccontest.org/FoeBud?
• Finanzierung: ?
• Fertigstellung bis: 05.07.2007, Veröffentlichung und Beilage in der Zeitschrift PC-Praxis (Data Becker) oder PCGO (WEKA) für Heft September 2007, ggf. Vertrieb mit http://www.loadstreet-media.com ansprechen.

Vom FoeBuD stammt die Idee, die CD auch auf dem Torpark-Stick installiert zu verteilen (PrivacyStick des Foebuds).

Erste Version

Die erste Version der CD, die auf der Demo in Frankfurt verteilt wurde, findet sich hier:

http://ak-vorrat.hermes-net.de/files/CD/

Darauf sind folgende Audio-Tracks enthalten und mit CD-Player abspielbar:

• http://www.freiheitsredner.de/cdfuerdatenreisende/01%20Wer%20war%20eigentlich%20Abdul.mp3
• http://www.freiheitsredner.de/cdfuerdatenreisende/02%20Bundestag%20United%20-%20Kontrolle%20muss%20sein.mp3
• http://www.freiheitsredner.de/cdfuerdatenreisende/03%20VDS%20-%20Was%20ist%20das.mp3
• http://www.freiheitsredner.de/cdfuerdatenreisende/04%20Jammin%20Inc%20-%20Propaganda.mp3
• http://www.freiheitsredner.de/cdfuerdatenreisende/05%20VDS%20-%20Problem.mp3
• http://www.freiheitsredner.de/cdfuerdatenreisende/06%20Versbox%20-%20Das%20Leid%20des%20Widerstands.mp3
• http://www.freiheitsredner.de/cdfuerdatenreisende/07%20VDS%20-%20Speicherungsaenderung.mp3
• http://www.freiheitsredner.de/cdfuerdatenreisende/09%20VDS%20-%20Stand%20der%20Dinge.mp3

Es geht darum, die CD aufzufüllen, weil sie noch halb leer ist. Der Datenteil kann ergänzt/aktualisiert werden.

Texte

• Flyer
• 5-Minuten-Info
• Hintergrund-Informationen
• Pro und Contra Vorratsdatenspeicherung
• Komplettes WIKI Backup
• Komplettes Homepage Backup von Vorrat

Audio

Möglicher weiterer Content:

• Demosongs
• Reden auf den Demos (und hier).

Möglichst so brennen, dass als Audio-CD hörbar.

Weiteres mögliches Audio-Material

Videos

Reden auf den Demos (hier und hier).

Weiteres mögliches Video-Material

Verschlüsselungs- und Anonymisierung-Software

Leichtverständliche Anleitungen zu den Programmen für Windows und Mac

Die Anleitungen für die Programme werden federführend von Bernd betreut, da er schon an einem ähnlichen Projekt mit dem FoeBuD sitzt.

Wir könnten Flo fleissig vom Freifunk fragen, ob er einen Videotrailer zu jedem Programm mal eben machen kann: http://freifunk.net/downloads/floflei6-folge-1-small_fi.avi , in dem die groben Funktionen kurz erklärt sind.

WWW

Torpark mit Firefox

Torpark dient zum angeblich anonymen Surfen auf Windows, ohne Spuren zu hinterlassen. Torpark stellt eine Verbindung zum TOR-Netzwerk her und stellt einen entsprechend eingerichteten Firefox zur Verfügung.

Lizenz: GNU GPL (V2 or later)

Firefox ist ein Webbrowser.

Lizenz: GNU GPL (V2 or later), GNU LGPL (V2.1 or later) oder Mozilla Public License (V1.1)

Größe: Win: 5 MB, Mac: 17 MB, Source: 35 MB

I2P-Alternative: Tor

Tor ist ein anonymisierendes Netzwerk, über das man u.a. im WWW surfen kann und E-Mail benutzen kann.

Lizenz: 3-clause BSD license

Größe: Win: 5 MB, Mac: 11 MB, Source: 1 MB

Tor-Alternative: I2P.net

I2P ist ein anonymisierendes Netzwerk, über das man u.a. im WWW surfen kann und E-Mail benutzen kann.

Lizenz: GNU GPL (V2 or later),

Größe: Win: 5 MB, Mac: 11 MB, Source: 1 MB

Anleitung: Anleitung-i2p

Etlin HTTP Proxy

Etlin HTTP Proxy erlaubt auf einem Server im Ausland die Voratsdatenspeicherung zu umgehen. Anbieter eines Servers im Ausland ist beispielsweise www.xerobank.com oder http://www.securstar.com/products_ssurf.php

Use Etlin HTTP Proxy to share a web connection. Multiple computers on your network can access the web simultaneously through a single computer connected to the Internet.

Easy to install and easy to configure the computers on your network.

Works with all popular web browsers (Internet Explorer, FireFox, Opera, etc).

Advanced features include HTTPS, bandwith limits, proxy authentication and up-stream proxies.

Lizenz: closed source

Download: http://www.eternallines.com/httpproxy/

Mail

GnuPG mit der Option Enigmail in Thunderbird

Mit GnuPG (GNU Privacy Guard) können Dateien ver- und entschlüsselt werden und elektronische Signaturen erzeugt und überprüft werden.

Lizenz: GNU GPL (V2 or later)

Größe: Win: 1 MB, Mac: 4 MB, Source: 3 MB

Enigmail integriert OpenPGP-Verschlüsselung und Authentifizierung in Thunderbird.

Lizenz: GNU GPL (V2 or later), GNU LGPL (V2.1 or later) oder Mozilla Public License (V1.1)

Größe: Win: 0,5 MB, Mac: 0,5 MB, Source: 0,5 MB

Thunderbird ist ein E-Mail-Programm und Newsreader.

Lizenz: GNU GPL (V2 or later), GNU LGPL (V2.1 or later) oder Mozilla Public License (V1.1)

Größe: Win: 6 MB, Mac: 18 MB, Source: 34 MB

Ideal wäre, wenn man eine deutsche Installation aus Thunderbird und Enigmail anbieten könnte, siehe http://privacy.teuchtlurm.de/index.php?page_id=69 . Ansonsten braucht man eine verständliche Installationsanleitung, was in welcher Reihenfolge installert werden muss. Eine Benutzungsanleitung wäre auch gut, z.B. http://cccmz.de/wiki/index.php/Thunderbird/Enigmail

Da Enigmail eine OPTION für GnuPG ist, sollte man das zusammenfassen.

http://howto.gumph.org/content/customize-firefox-installer/ könnte hier helfen. Der normale User möchte ein Setup haben, und am Ende fertig sein. Wenn man das direkt bundlen könnte so wäre toll.

Retroshare Serverless Email & Messenger

http://retroshare.sf.net integriert OpenPGP-Verschlüsselung und Authentifizierung in ein serverloses Email und Messenger System.

Lizenz: GNU GPL (V2 or later), GNU LGPL (V2.1 or later)

Größe: Win: 3,8 MB, Linux: 3,8 MB, Source: 0,5 MB

Retroshare Messenger ist ein serverloser Messenger, der es erlaubt, Emails und Sofortnachrichten direkt und verschlüsselt an Freunde zu versenden, ohne dass diese der Vorratsdatenspeicherung unterliegen oder von einem Emailserver erfasst werden, da Retroshare serverlos ist

Anleitung: Anleitung-Retroshare-serverloses-Email

SUSIMAIL: I2p-Mail

http://I2P.net integriert in eine TOR alternative und anonymisierendes P2P System, das auch einen Emailclienten enthält. Damit ist es möglich, die Vorratsdatenspeicherung zu umgehen.

Lizenz: GNU GPL (V2 or later), GNU LGPL (V2.1 or later)

Größe: Win: 4,8 MB, MacOS/Linux: 4,8 MB, Source: 0,5 MB

I2P-Mail (SUSIMAIL) ist ein Emailclient für das I2P-Netzwerk, der es erlaubt, Emails zu versenden, ohne dass diese von Vorratsdatenspeicherung oder von einem Emailserver erfasst werden können, da die Architektur des Mailsystems gegen IP-Logs geschützt ist.

Anleitung: Anleitung-i2p-Susimail-sicheres-Email

Datenaustausch

Truecrypt.org

Truecrypt.org ermöglicht es, Datein in einem verschlüsselten Container zu bearbeiten oder per Mail zu versenden.

I2PHEX

I2PHEX ist ein Gnutella-Client, der über das I2P-Netzwerk Dateien austauschen kann

Lizenz: GNU GPL (V2 or later)

Größe: Win: 2,7 MB, Mac: 4 MB

Anleitung: Anleitung-i2p

Freenet

Freenet ist ein (hoffentlich) anonymes und dezentrales Peer-to-Peer-Netzwerk, das Zensur verunmöglichen soll.

Lizenz: GNU GPL (V2 or later)

Größe: Win: 2,7 MB, Mac: 4 MB

Websuche

Yacy

YaCY p2p Websuche ermöglicht es, in einer p2p Alternative zu Google die Speicherung der Datenkrake zu umgehen und anonym und zensurfrei Webseiten zu finden, indem man mit einem eigenen p2p-Klienten hilft, das Web zu indexieren.

Anleitung: siehe Homepage

Telephone & VOIP

Skype

Skype ist ein Teelefonie-Programm, das die Nachrichtenübermittlung verschlüsselt und aufgrund der p2p Architektur bislang seinen Kunden keine Datenspeichung mitteilt.

Zfone

Zfone ist ein Teelefonie-Programm, das die Nachrichtenübermittlung verschlüsselt und aufgrund der p2p Architektur bislang seinen Kunden keine Datenspeichung mitteilt.

Crypto-CD

Es gibt schon eine Crypto-CD unter CC-Lizenz, die können wir vielleicht gebrauchen.

Die CryptoCD unterstützt die Betriebssysteme Linux, Mac OS X und Windows 2000/XP.

Folgende Programme sind enthalten:

• Mozilla Thunderbird: E-Mail-Programm
  • -> ist an sich nicht hilfreich.
    • Für Outlook-Nutzer schon, wenn sie Enigmail nutzen wollen.
• GnuPG: das Verschlüsselungsprogramm -> ist auch auf unserer CD
• Enigmail: integriert GnuPG in Thunderbird - >ist auch auf unserer CD
• Gaim: Chat-Programm -> ist nicht Verschlüsselt und nicht up to date Pidgin.
• Gaim-Encryption: bringt Gaim Verschlüsselung bei -> Ist nicht hilfreich, da immer noch servergebunden, alternative Retroshare nehmen.
• Mozilla Firefox: Internet-Browser
  • -> ist an sich nicht hilfreich.
    • Für MSIE-Nutzer schon, wenn sie den Torbutton nutzen wollen.
• Tor: Anonymes Netzwerk -> ist schon auf unserer CD.
• Vidalia: Kontroll-Oberfläche für Tor - > sollte mit drauf.
• Torbutton: Schnittstelle zwischen Firefox und Tor
  • -> Sollte nur bedingt mit drauf, hat aber Risiken, weil man es an und ausschalten kann und dann die Cookies wieder die IP verraten, das ist verschlimmbesserung von TOR, daher besser OPERATOR drauf, also ein eigener Browser NUR für Tor.
    • Packen wir es doch mit drauf und überlassen dem Nutzer die Wahl. Ich finde es praktisch. Für vieles ist TOR halt zu langsam.

Der Inhalt ist nur 110 MB groß - warum packen wir das nicht einfach mit drauf?

Weil die CC Lizenz nicht Open Source ist. Zudem sind die genannten Programme schon einzeln auf unserer CD. Schliesslich könnte deren CD ja in unserer aufgehen und die nehmen ihre Domain zum vorrat, aber das tun die nicht, zudem sind die nicht offen für neue Vorschläge, daher sollte es eine EIGENE CD vom AK Vorrat geben mit den bislang genannten Programmen.

Was ist daran so schlimm, dass es "nicht Open Source" ist ? Die Programme darauf liefern Ihre Eigenen Lizenz-Bestimmungen mit, nur für die Anleitungen etc. gilt CC. Was soll daran so hinderlich sein?! -Validom

So war das ja auch gemeint: Wir packen die Inhalte mit auf unsere CD, die wir davon gebrauchen können. Sehr gut hören sich z.B. die Anleitungen an. "Die Anleitungen führen dich durch folgende Schritte:

• Warum der Schutz deiner Privatsphäre wichtig ist und wie du sie erreichen kannst,
• Installation und Einrichtung aller Programme,
• Erstellen eines Schlüsselpaares,
• Austausch von Schlüsseln,
• Versenden und Empfangen von verschlüsselten E-Mails und Chat-Nachrichten,
• Anonymes Surfen"

Crypto-CD verteilt

Tach,

an unserem Infostand in München am 23.06. haben wir einige CryptoCD's verteilt. Vorher hat einer aus unserer OG die entsprechend angepasst und u.a. TorPark mit drauf getan. Außerdem noch sowas wie "Diese CD wurde Ihnen von ... (Link zu uns und Erklärung um was es geht) .. ausgehändigt".

Ich persönlich finde die CryptoCD (zusammen mit TorPark) sehr anwenderfreundlich. Und das muss sie auch sein...

-Validom

Mac-Adaption

Die Mac-Adaption wird von Benutzer:Jan betreut

GNU/Linux

Sicherheitssoftware für proprietäre Betriebssysteme ist ein Widerspruch in sich. Konsequent wäre es, das gesamte System durch ein vertrauenswürdiges zu ersetzen. Da bietet sich zur Zeit vorallem GNU/Linux an.

Es gibt schon jede Menge GNU/Linux-Distributionen, jedoch AFAIK keine, die sich an unerfahrene Nutzer wendet und dabei auf Sicherheit besonderen Wert legt. Falls wir eine solche Distribution für sinnvoll halten und den Aufwand nicht scheuen, schlage ich eine Distribution auf Basis von Debian GNU/Linux 4.0 (Etch) vor (siehe auch http://wiki.debian.org/CustomDebian). Es gibt businesscard images (ca. 40 MB), die nur die Installation so weit ermöglichen, daß man sich das Betriebsystem über das Netzwerk installiert, und es gibt netinst images (ca. 180 MB), die immerhin ein sehr grundlegendes System ohne Netzverbindung installieren können. Für die AKV-Version müssten wir nur ein oder mehrere Task-Pakete erstellen (festlegen, welche Programme installiert werden) und mehr oder weniger Dokumentation schreiben.

Als Unterschied zur normalen Distribution stelle ich mir vor, daß Festplattenverschlüsselung, Freenet und ein Backup-System eingerichtet werden.

Lizenz: diverse, aber alle DFSG-free (falls wir Debian benutzen)

OpenBSD

Ich weiss nicht, inwieweit dies für Anfänger geeignet ist, aber es existiert eine OpenBSD LiveCD mit anonymisierungstools.

Von der Website: kaos.theory's Anonym.OS LiveCD is a bootable live cd based on OpenBSD that provides a hardened operating environment whereby all ingress traffic is denied and all egress traffic is automatically and transparently encrypted and/or anonymized.

http://sourceforge.net/projects/anonym-os/

anonym.OS ist eher ungeeignet. -- lodrik

Booklet und Label (Entwurf)

Label "CD für Datenreisende"

Booklet "CD für Datenreisende"