Grenzen von Verschlüsslung und IT-Sicherheitsystemen

Verschlüsselung funktioniert. Richtig implementierte, starke Crypto-Systeme sind eines der wenigen Dinge, auf die man sich verlassen kann.

Grenzen

1. Sicherheitslücke (heartbleed, shell shock)
2. Exploits (heartbleed, shell shock)
3. Schadsoftware: Viren/Würmer/Trojaner (Mail-Anhänge!)
4. Spionagesoftware: Keylogger, Rootkits, Bundestrojaner
5. Computerforensik
6. Sicherheit eines Betriebssystems (Updates, Zufallsgeneratoren, Backdoors)
7. Hardware (Fehler, Backdoors, cold boot attack)

Grenzen

Grundregeln

1. Update, Updates, Updates
2. Backups, Backups, Backups
3. Virenscanner (+/-)
4. Unplugged: Sensible Daten auf System ohne Netzzugang aufbewahren
5. Mobilgeräte in sensiblen Situationen ausschalten/deaktiveren/nicht mitführen

Bedrohungsmodelle

Threat models

Smartphones und Handys

Kontrollverlust

Grenzen von Messenger und verschlüssteter Chat-Sofware

• vertrauenswürdiges Protokoll (OTR, ZRTP/SRTP)
• regelmäßige Audits
• vollständig OpenSource (nicht nur der Client)
• Verfügbarkeit (Betriebssysteme)
• Kritische Masse & Gruppenzwang: Wer nutzt welchen Messenger?

Asynchrone Tools

Schlechte Beispiele

• E-Mail: kaputt in vielerlei Hinsicht
• SMS: unsicher, aber Kontaktdaten gehen nur an Stellen (Provider), die sie schon haben
• Whatsapp: unsicher und lädt Kontakte hoch an den Betreiber

Asynchrone Tools für Mobilgeräte 1

Textsecure

• https://play.google.com/store/apps/details?id=org.thoughtcrime.securesms
• Lädt Hashes der Telefonnummern hoch (nur marginal besser)
• Problem: Metadaten-Sicherheit vs. Kontaktfindung: https://whispersystems.org/blog/contact-discovery/

Textsecure

Asynchrone Tools für Mobilgeräte 2

• SMS-Ersatz
• Benutzt Internetverbindung, wenn bei beiden Teilnehmern verfügbar, sonst SMS
• speichert Nachrichten verschlüsselt

Asynchrone Tools für Mobilgeräte 3

Surespot

• https://play.google.com/store/apps/details?id=com.twofours.surespot
• Keine Funktion als Soziales Netzwerk, man legt beliebig viele Kontakte an (Server speichert nur Kontaktnamen) und verbindet sich manuell

Surespot

Asynchrone Tools für Mobilgeräte 4

Threema

• https://play.google.com/store/apps/details?id=ch.threema.app
• Installiert, wenig getestet
• Kostet Geld

Threema

Chat-Tools für Mobilgeräte 1

Xabber

• https://play.google.com/store/apps/details?id=com.xabber.android

Xabber

Chat-Tools für Mobilgeräte 2

Chatsecure (ehemals Gibberbot)

• https://play.google.com/store/apps/details?id=info.guardianproject.otr.app.im

Chatsecure (Gibberbot)

XMPP

Mit Pidgin und OTR

Was ist das?

• Instant-Messenger-Client für das XMPP-Protokoll
• startke Verschlüsselung dank OTR-Protokoll
• Metadatenaufkommen kann über Tor-Nutzung reduziert werden (Vorsicht: Pidgin plaudert sehr viel aus → AppArmor Ubunut, Arch)
• nur zum Versand von Textnachrichten

Installation

• Pidgin (Client)
• Linux: verfügbar in Paketquellen
• Windows: Link
• Mac OSX: Link
• OTR (Verschlüsselung)
• Linux: verfügbar in Paketquellen
• Windows: Link
• Mac OSX: bei Adium dabei

Account erstellen

• Anleitung
• Empfolene Server
• DuckDuckGo: dukgo.com (Anleitung)
• RiseUp (nur mit Account) (Anleitung)

Authentifizierung und Chat mit OTR

• OTR-Plugin aktivieren: Werkzeuge → Plugins → Haken bei OTR setzen
• Fingerprint-Vergleich
• Geteiltes Geheimnis (Passphrase)
• Frage und Antwort

Pros und Cons

• sehr gut geeignet für Sofortnachrichten (IM)
• OTR ist ein sehr sicheres Protokoll
• Pidgin: Teilweise Schwächen in der Implementierung → TAILS Variante
• Chatten für Nostalgiker: „angestaubte“ Oberfläche
• eigenen Account für Smartphone nutzen

Bitmessage

Was ist Bitmessage

• dezentraler Nachrichtenversand
• Peer-to-Peer
• Ziel: Vermeidung von Meta-Daten

Features

• mehrere Identitäten
• intiutiv bedienbare Oberfläche
• Channels
• Broadcast von Nachrichten an alle Abonennten
• können von mehreren Nutzern verschickt werden

Installation

• Windows: fertiges Binary
• Linux: github-Repo klonen und Code über python2 laufen lassen
• Mac OSX: fertiges Binary

Backup und Umzug

• Linux und Mac OSX: $HOME/.config/PyBitmessage/
• Windows: %Appdata%\PyBitmessage\
• kopieren oder archivieren

Pros und Cons

• Vermeingung von Metadaten konsequent umgesetzt
• Oberfläche nutzbar, aber verbesserungswürdig
• kein Versand von Anhängen möglich
• teilweise hoher Ressourcenverbrauch (ältere Geräte)
• teilweise recht lange Transportzeiten für Nachrichten
• hohes Datenaufkommen → ungeeignet für Mobiles Netz
• frühes Stadium → noch kein Audit
• Kommunikationsteilnehmer müssen nicht gleichzeit online sein

Tox

Was ist Tox

• dezentraler und verschlüsselter Messenger- und Videotelefoniesoftware
• Skype ähnlich
• Peer-to-Peer

Features

• Chatten
• Telefonieren
• Videotelefonie
• Dateiaustausch möglich
• Gruppenchats

qTox

• Client der unter Windows, Linux und Mac alle Funktionen unterstützt
• Emojis werden unterstützt
• Proxys möglich → TOR

µTox

• Client der unter Windows und Linux alle Funktionen unterstützt
• unter OSX kein Videochat möglich
• Proxys möglich → TOR

Pros und Contras

• „Online-Pflicht“
• frühes Entwicklungsstadium (viele Clients, unterschiedliche Feature Sets
• kein Audit

Browser Addons

Browser basierte Chats- und Messenger

Making crypto fun?

Browser basierte Chats- und Messenger

• Einfache Installation und Bedienbarkeit
• geringe Einstiegshürde
• hohe Verfügbarkeit (Browser auf vielen Systemen verfügbar)
• Browser? Sichere Umgebung? (JavaScript!)
• Vertrauliche Kommunikation?

Cameo

Basic Version

• Ende-Zu-Ende-Verschlüsselung (RSA & AES & TLS )
• Client und Server Open-Source
• Mehrfache Identitäten (Datensparsamkeit: Nutername & Passwort)
• Gruppenchats, Video- und Voicemessages

Cameo

Basic Version

• verschlüsselte Dateiübertragung
• Authentifzierung des Kommunikationsparnters vs. Anomymität
• Apps (Android, iOs) verfügbar
• installierbare Version in Planung (native Apps)

Peerio

• Ende-Zu-Ende-Verschlüsselung
• Client ist Open-Source
• verschlüsselte Dateiübertragung
• Zwang zu langer Passprase und optonale Zwei-Faktor-Authentifzierung

Peerio

• Daten werden verschlüsselt in der Cloud gespeichert (Microsoft Azure Storage)
• Windows, Mac OSX Versionen verfügbar, Linux in Planung
• Android und iO Apps in Planung
• Peerio hands-on: This secure messaging suite packs dead simple end-to-end encryption

CryptoCat

• Ende-Zu-Ende-Verschlüsselung (OTR, Multiparty, mpOTR in Planung)
• Bedienbarkeit (Usablity)
• Client ist Open-Source
• GruppenChats und verschlüsselte Dateiübertragung
• Mac OSX, iO App verfügbar (Andriod in Planung, Crowdfunding)

CryptoCat

Threat-Model

• „Ein absolutes Desaster“ (Sicherheitslücke in CryptoCat)
• CrytoCat Blog zu Audits und Patches

WebRTC

Goldene Zukunft?

• SRTP-Verschlüsselung
• erbt typische VoIP-Angriffe
• Zugriff auf Kamera und Mirkofon ohne Frage des Nutzers?
• Browser? Sichere Umgebung? (JavaScript!)
• Ein Windows-Netzwerk-Feature (Routing) gibt IP-Adresse trotz Verschleierung (VPN, Tor) preis

Chat und Messenger Protokolle

Vertiefung

• Whonix Guide zu VoIp
• Off-the Record Messaging (Wikipedia)
• Sichere Nachrichtenübermittlung mit Off-the-Record-Messaging (2007)
• TextSecure V2 und Axolotl Ratchet
• Bitmessage: A Peer‐to‐Peer Message Authentication and Delivery System (PDF)
• Tox
• Getting Started with WebRTC

Vielen Dank!