Polippix

Aus Freiheit statt Angst!

Aktuelle Version

Die internationale CD für Datenreisende

Polippix-Label (dänisch)

Ziel des Polippix-Projekts ist es, auch Usern mit wenig IT-Verständnis die Möglichkeit zu bieten, im Internet ihre Privatsphäre zu wahren. Dazu ist es lediglich nötig, die CD einzulegen und den PC neu zu starten. Polippix bootet daraufhin selbstständig in eine Linux-Umgebung. Eine Installation, Änderungen an der Registrierung oder Festplattendaten ist dazu nicht notwendig. Dadurch kann Polippix auch problemlos auf einem bootfähigen Speichermedium (z.B. USB-Stick) transportiert werden, um es auf fremden PCs, beispielsweise in Internet-Cafés, nutzen zu können.

Alle enthaltenen Tools wie Tor, IP-Telefonie und Media-Player sind mehrsprachig dokumentiert und bieten dem Benutzer konkrete Schritt-für-Schritt-Anleitungen zum Beispiel zum anonymen Telefonieren übers Internet. Es handelt sich vereinfacht gesagt um die internationale Version der "Freiheit statt Angst (CD)".

Ursprung

Das Polippix-Projekt wurde von der IT-Political Association of Denmark ins Leben gerufen, einer dänischen NGO (non-governmental und non-profit organization), die gegen die Zensur und Überwachung des Internets eintritt. Damit sollte gegen die Beschneidung von Freiheitsrechten dänischer Bürger durch "Anti-Terror-Gesetze" protestiert werden. Insbesondere gegen die Vorratsdatenspeicherung von Kommunikationsdaten, die am 15. September 2007 in Dänemark eingeführt wurde.

Unter Einbeziehung von PROSA (Association of Computer Professionals), einer 13000 Mitglieder umfassenden dänischen Gewerkschaft von Menschen, die hauptsächlich mit Computern arbeiten, wurden die Medien auf das Projekt aufmerksam gemacht und schätzungsweise 35000 Interessierte haben sich daraufhin innerhalb von nur einer Woche Polippix heruntergeladen.

Verbreitung / Übersetzung

Auf Grund seiner offenen Strukturierung und Betriebssystem-Unabhängigkeit ist Polippix praktisch weltweit nutzbar. Eventuelle Sprachbarrieren werden durch die übersetzbare Dokumentation überwunden.

Momentan existieren folgende Übersetzungen:

• Dänisch (Original)
• Englisch (international, 1. Übersetzung)
• Deutsch (aus englischer Version übersetzt)
• Französisch (in Arbeit, ca. 40% fertig gestellt)
• Thai (geplant, Status unbekannt)

Die Übersetzungen werden auf einem zentralen Server gespeichert und können nach Anmeldung editiert werden. Änderungen werden per Versionsnummer dokumentiert und sind dank TortoiseSVN und Kommentarfunktion für alle beteiligten Autoren nachvollziehbar.

Die Dokumentation kann hier eingesehen werden, ohne dass das gesamte Image heruntergeladen werden muss.

Wer selbst bei der Übersetzung helfen möchte, aber noch Fragen hat, kann diese an Durden richten.

Programme

Folgende Programme finden Verwendung bei Polippix

Tor, Privoxy

Ermöglicht (fast) anonymes Surfen. Kaum Konfiguration durch Nutzer notwendig.

MACchanger

Verschleiert den Nutzer, indem die MAC-Adresse durch eine zufällig-generierte überschrieben wird. Beim Booten per Polippix wird dies bei jedem Systemstart automatisch erledigt.

Twinkle

Programm für Internet-Telefonie basierend auf dem Session Initiation Protocol. Unterstützt die Verschlüsselungsstandards ZRTP und SRTP.

EtherApe

Rudimentärer Netzwerk-Monitor. Zeigt Datendurchsatz und Verbindungen grafisch an. Dient zur Veranschaulichung, wer mit wem Daten austauscht.

k3b

Brennsoftware

k9copy

DVD-Authoring-Programm. Ermöglicht das Komprimieren und Brennen von Dual-Layer-Video-DVDs auf handelsübliche 4,7 GB Rohlinge. Unerwünschtes Material wie Untertitel und Trailer können dabei verworfen werden, um Platz zu sparen. Es besteht auch die Möglichkeit, DVDs als ISO-Image auf der Festplatte zu speichern.

bcrypt

Plattformübergreifendes Verschlüsselungswerkzeug basierend auf dem Blowfishalgorithmus mit 448 Bit. Unterstützt Passphrasen.

GNU Privacy Guard (GnuPG)

Kein eigenständiges Programm, aber eine Erklärung zum Verschlüsseln von Mails und zum digitalen Unterschreiben mit dem freien Kryptografiesystem GnuPG.

mPlayer

Umfangreicher Media-Player, der verschiedenste Formate und Streaming unterstützt. Streams können zudem per enthaltenem "mEncoder" direkt als Datei gespeichert werden. Dies ermöglicht beispielsweise die Archivierung von Live-Übertragungen.

Zusätzliche Programme für Windows (als Installation enthalten)

XeroBank Browser (TOR + Firefox, kommerzieller Nachfolger von Torpark)

Das ehemals als "Torpark" bekannte Bundle von Firefox und vorkonfiguriertem TOR-Zugang ist nun unter dem Namen XeroBank Browser erhältlich. Die Funktionsweise bleibt gleich und die Grundversion kostenlos. xB bietet somit einen per USB portablen und anonymisierten Browser an. Bedenklich scheint der kommerzielle Anspruch. Für eine garantiert schnelle Verbindung und verschlüsseltes VoIP werden beispielsweise 35 $ pro Monat fällig.

VLC media player

Ähnlich wie mPlayer ein vielseitiger Media-Player. Wurde aufgrund des guten Supports von Windows-Oberflächen auf der CD integriert. Unterstützt ebenfalls viele Formate und Streaming und ist auch in der Lage, beschädigte oder unvollständige Medien (beispielsweise durch unterbrochene Downloads) abzuspielen.

PuTTY

Ein freier SSH- und Telnet-Client. Ermöglicht den Fernzugriff auf andere Rechner. Vorab wird die Identität des Nutzers authentifiziert.

Eraser

Ein Datenshredder, der Daten unwiederbringlich vernichtet, indem die zugehörigen Festplattensektoren mit zufällig-generierten Mustern überschrieben werden. Eine Wiederherstellung durch Recovery-Programme ist danach nicht mehr möglich. Eine ausführliche Anleitung findet sich hier.

Qemu

Emulator für eine Vielzahl von Betriebssystemen. Ermöglicht das Ausführen der Linux-basierten Polippix-CD auf fremden Betriebssystemen. Zu diesem Zweck ist eine Batch-Datei enthalten, die die CD automatisch in einer Linux-Umgebung startet.

Oberfläche

Screenshot der Polippix-Oberfläche unter Qemu (WindowsXP)

Wird per Polippix gebootet, erscheint nach gewisser Wartezeit eine vorgefertigte Arbeitsumgebung im kubuntu-Gewand. Auf der Oberfläche sind die wichtigsten Punkte bereits vorkonfiguriert. So startet ein Klick auf "Firefox with Tor" logischerweise den Browser. Der Datenverkehr wird dabei automatisch über den anonymisierenden Tor-Proxy geleitet. "IP-Telephone" führt "Twinkle" aus. Zusammen mit der Anleitung auf der CD kann damit anonym telefoniert werden.

Bezugsquelle

Die auf Kubuntu 8.04 basiernde Polippix 2.0 Beta 3 ist als ISO-Datei kostenlos herunterladbar:

HTTP:

• http://kvaser.dotsrc.org/itpol/
• http://ftp5.gwdg.de/pub/linux/polippix/
• http://ftp.tu-chemnitz.de/pub/linux/polippix/
• http://ftp.plusline.de/polippix/
• http://ftp-stud.hs-esslingen.de/pub/Mirrors/polippix/
• http://ftp.informatik.uni-frankfurt.de/polippix
• http://ftp.hosteurope.de/mirror/polippix.org/

FTP:

• ftp://ftp5.gwdg.de/pub/linux/polippix/
• ftp://ftp.tu-chemnitz.de/pub/linux/polippix/
• ftp://ftp.plusline.de/pub/polippix/
• ftp://ftp-stud.hs-esslingen.de/pub/Mirrors/polippix/
• ftp://ftp.informatik.uni-frankfurt.de/pub/Mirrors/Polippix
• ftp://ftp.hosteurope.de/mirror/polippix.org/

RSYNC:

• rsync ftp5.gwdg.de::pub/linux/polippix/
• rsync ftp.plusline.de::polippix/
• rsync ftp.informatik.uni-frankfurt.de::polippix/

Zur Überprüfung, ob eine aktualisierte Version vorliegt, sollte stets die Projekt-Homepage gecheckt werden.

Ältere Versionen (Polippix 1.1 sowie 2.0 vor Beta 2) sollten auf Grund sicherheitsrelevanter Bugs nicht mehr verwendet werden.

CD Label

Für den Vertrieb in Deutschland mit AK-Logo:

Polippix CD Label 2.0 Beta 3

Make your own Polippix

Da ausschließlich frei-nutzbare Software (zumeist basierend auf der GNU General Public License) verwendet wird, steht es jedem Nutzer frei, die bestehenden Inhalte nach seinen Bedürfnissen anzupassen und eine "eigene Version" der Polippix-CD anzufertigen. Eine Anleitung dazu findet sich hier.

Projektverantwortlicher

• Entwickler: http://polippix.org/ (IT-Pol) (PROSA)
• deutsche Übersetzung seitens AK VDS: durden
• technische Betreuung, Feedback & Requests, Vertrieb seitens AK VDS: Ryo