Bruce Schneier ist ein bekannter Verschlüsselungs-Experte. Er hat den Blowfish- und Twofish-Algorithmus mitentwickelt und auch erforscht, wie man Daten sicher löscht. [...]
Anlässlich der jüngsten PRISM-Enthüllungen gibt Schneier nun fünf Tipps, wie sich Unternehmen und Privatpersonen vor den NSA-Spionen schützen können.
IN EINEM NETZWERK VERSTECKEN
Beispielsweise soll man das Tor-Netzwerk nutzen, um möglichst anonym zu surfen. Die NSA hat zwar Tor-Nutzer im Visier. Wer jedoch Tor nutzt, macht der NSA das Leben schwer.
KOMMUNIKATION VERSCHLÜSSELN
»Nutzen Sie am besten TLS oder IPsec«, sagt Schneier. Wie beim ersten Tipp gilt, dass die NSA zwar Nutzer im Visier haben kann, sich aber deutlich schwerer tut.
ANTI-NSA-HÜRDEN IN DEN PC EINBAUEN
Bruce Schneier berichtet, dass er sich für die Arbeit an den Snowden-Dokumenten extra einen neuen Rechner gekauft habe, der noch nie mit dem Internet verbunden war. Wenn er Daten auf den Rechner oder von diesem PC übertragen will, nutzt er einen USB-Stick, den er verschlüsselt. Das sei nicht unbedingt kugelsicher, räumt er ein – aber schon relativ gut.
RICHTIGE VERSCHLÜSSELUNGSTOOLS
Schneier vermutet, dass die meisten Verschlüsselungstools aus den USA eine NSA-Hintertür eingebaut haben. Aber auch bei Tools aus dem Ausland könne man so ein Hintertürchen nicht ausschließen. Im besten Fall gibt es bei Programmen vielleicht keine NSA-Geheimtüre, aber eine für einen anderen Geheimdienst – zumindest sollte man diesen Gedanken nicht außer Acht lassen. Open-Source-Programme sind sicherer, sagt Schneier.
PUBLIC-DOMAIN-VERSCHLÜSSELUNG
Eine Hintertüre in TLS einzubauen, so Schneier, fällt der NSA sehr viel schwerer, da der Standard mit vielen anderen kompatibel sein muss. Anders sei das beim Windows-eigenen Bitlocker. Der ist proprietär und es ist viel unwahrscheinlicher, dass jemand NSA-Code in ihm entdecken kann. Schneier verwendet selbst GPG, Silent Circle, Tails, OTR, Truecrypt, BleachBit und noch einige andere Tools. In seinem Password Safe habe er außerdem ein undokumentiertes Verschlüsselungsfeature eingebaut, als zusätzliche Hürde für die NSA.
Be the first to comment