Salvia Forum

( Für Mitglieder: Zur Anmeldung | Für Gäste: Zur Registrierung )


 
Reply to this topicStart new topicStart Poll

> Howto: Abhörsicher Kommunizieren, über den Salvia-Community-Server

post May 21 2015, 21:47
Beitragslink: #1


Usurpator
Group Icon

Gruppe: Admin
Beiträge: 543
Mitglied seit: 7.Oct 2002






Diese Anleitung richtet hauptsächlich an Leute die keine Technikfreaks sind
und nicht wollen, dass ihre privaten Konversationen von Geheimdiensten und anderen Überwachungsbehörden für immer gespeichert werden.


Ich möchte hier eine supereinfache und abhörsichere Methode zeigen, wie ihr mit jedem Android-Smartphone über den Jabber-Service der Salvia-Community kommunizieren könnt. (für Apple, Windows und andere siehe die etwas ältere Anleitung hier: https://www.salvia-community.net/Howto_Regi...se-t15672.html)
Ein paar von euch benutzen bereits den Salvia-Community-Jabber-Service, was mich sehr freut.

CONVERSATIONS App installieren.
Conversations gibt es gratis auf F-DROID (ein App-Store für Open-Source-Software), oder für 2.40€ im Google Play Store.

Schritt 1. Benutzername wählen
Bild: http://www.salvia-community.net/images/howto/c1.png
Den Benutzernamen könnt ihr frei wählen. Zweit- und Dritt-Accounts sind kein Problem, macht soviele ihr wollt.

Bild: http://www.salvia-community.net/images/howto/c2.pngBild: http://www.salvia-community.net/images/howto/c3.pngBild: http://www.salvia-community.net/images/howto/c4.png
Zweimal 'Always' wählen und schon ist eure Account aktiv.

Schritt 2. Verschlüsselung aktivieren
Bild: http://www.salvia-community.net/images/howto/c5.png
In den Einstellungen unter Expert Options


Schritt 3. Kontakte hinzufügen
Bild: http://www.salvia-community.net/images/howto/c6.pngBild: http://www.salvia-community.net/images/howto/c7.png
Jabber-ID eurer Kontakte eintragen, das muss nicht unbedingt eine Adresse @salvia-community.net sein. Ihr könnt natürlich auch mit Kontakten auf fremden Jabber-Servern chatten. Von Seiten unseres Servers gibt es da keine Einschränkungen.

Die Verifizierung des Fingerprints müsst ihr nicht machen, sie bietet aber nochmals ein Extra an Sicherheit (siehe Text unten)

So einfach geht das!








Anmerkungen für die Technik-Interessierten und Paranoiden:

Der Vollständigkeit halber sei erwähnt, dass eine MITM-Attacke (Man in the middle = ein Angreifer gibt sich als Chatpartner aus) nur dann erkennbar ist, wenn man offline, am besten in Person, seinen Fingerprint mit seinem Chatpartner vergleicht.
Apps, die gar keinen Fingerprintvergleich anbieten, können vor MITM-Attacken niemals 100% sicher sein. Punkt.
Einen Fingerprintvergleich und damit eine theoretisch 100%ige Sicherheit bieten zB diese Apps: Conversations, Chatsecure, Telegram (nur im Secret Chat!)

PS: Whatsapp und iMessage versprechen zwar End-to-End-Verschlüsselung, doch ist dies eine ganz klare Irreführung bzw Lüge. Apple setzt absichtlich leicht knackbare Primfaktoren ein, die Verschlüsselung ist also absichtlich geschwächt um sie abhörbar zu machen und sie kann zusätzlich von Apple auch ganz deaktiviert werden.

Bei Whatsapp ist die Lüge/Irreführung des Nutzers noch tückischer: es gibt es zwar für Android mittlerweile eine im Grunde als sicher geltende End-to-End-Verschlüsselung, ABER ob diese aktiv ist, kann Whatsapp bzw der Internet-Provider bestimmen. Das bedeutet, dass unbemerkt vom Nutzer, der ISP, Whatsapp oder Behörden (Iran und Russland sind hier zu nennen) die Verschlüsselung ganz einfach abschalten können. Zudem ist es bei Whatsapp gar nicht möglich Fingerprints zu vergleichen wodurch eine MITM-Attacke niemals ausgeschlossen werden kann.

Persönliche Meinung: Conversations (OTR), Chatsecure (OTR) & Telegram (Secret Chats!) sind für alle privaten Angelegenheiten sehr sicher. Daran beißt sich auch die NSA die Zähne aus. Wenn ihr allerdings Plutonium schmuggelt oder sonstwie auf der Liste der Tailored Access Operations der NSA landet, dann gnade euch Gott.


--------------------
smart & headshop
"Popular congresses are the end of the journey of the masses' movement in its quest for democracy."
Go to the top of the pageProfile CardPM
+Quote Post
post May 21 2015, 22:01
Beitragslink: #2


Salvianaut
****

Gruppe: V.I.P.
Beiträge: 3,166
Mitglied seit: 19.Oct 2010
Alter: 48
Aus: Elsass (France), next City: Karlsruhe/Straßbourg





Danke, du bist ein Schatz! good.gif


--------------------
angelogen bin ich erst, wenn ich es glaube...
Go to the top of the pageProfile CardPM
+Quote Post
post May 21 2015, 23:05
Beitragslink: #3


Salvianaut
****

Gruppe: Members
Beiträge: 537
Mitglied seit: 2.Nov 2009
Alter: 35





merci beaucoup


--------------------
- = Alles ist anders = -

Es ist kein Zeichen geistiger Gesundheit, an eine von Grund auf kranke Gesellschaft gut angepasst zu sein.

Meine Vorfahren ham' Wildscheine gejagt - heut leb ich mit Barbaren die tun, was die Bildzeitung ihn' sagt

Prohibition hat schon im Garten Eden nicht funktioniert - Adam aß den Apfel
Go to the top of the pageProfile CardPM
+Quote Post
post May 26 2015, 19:20
Beitragslink: #4


Karussellanschubser
****

Gruppe: V.I.P.
Beiträge: 2,908
Mitglied seit: 25.Jan 2007

Aus: DMT-Dom/Salviawelt





Vielen Dank, diese App werde ich mir besorgen. good.gif


--------------------
Ausgesetzt in der Salviawelt, bei mir habe ich nur meine Bong und ein Feuerzeug. Entitäten werden mich begleiten. Ich zeige Ihnen, wie man hier überlebt!
Go to the top of the pageProfile CardPM
+Quote Post


Reply to this topicTopic OptionsStart new topic

2 Besucher zu diesem Thema (Gäste: 2 | Anonyme Besucher: 0)
Mitglieder: 0 |
 

stats
Aktuelles Datum: 19th March 2024 - 11:01
  
Linux powered Lighttpd Wir respektieren deine Privatsphäre. Keine IP-Speicherung! Stoppt die Vorratsdatenspeicherung!