UltraParanoia.de.cool

Browser Sicherheit & Privatsphäre

• uBlock Origin: Effektiver Werbeblocker mit Custom-Filtern
• Privacy Badger: Blockiert automatisch Tracker
• HTTPS Everywhere: Erzwingt verschlüsselte Verbindungen
• NoScript: JavaScript-Kontrolle für maximale Sicherheit
• Decentraleyes: Lokale Kopien von CDN-Ressourcen

Verschlüsselung & Sicherheit

• KeePassXC: Offline Passwort-Manager mit Verschlüsselung
• VeraCrypt: Container und Laufwerksverschlüsselung
• Cryptomator: Cloud-optimierte Dateiverschlüsselung
• OpenPGP: E-Mail und Datei-Verschlüsselung
• 7-Zip: Verschlüsselte Archive erstellen

Kommunikation & Messaging

• Signal: Verschlüsselte Nachrichten und Anrufe
• Threema: Dezentraler Messenger ohne Telefonnummer
• ProtonMail: Verschlüsselte E-Mail-Kommunikation
• Jitsi Meet: Verschlüsselte Video-Konferenzen
• Element (Matrix): Dezentrales Messaging-Netzwerk

Systemsicherheit & Schutz

• Little Snitch (Mac): Netzwerkmonitor & Firewall
• Glasswire (Windows): Netzwerküberwachung
• Malwarebytes: Malware-Erkennung und Entfernung
• Bleachbit: Sichere Datenlöschung
• RiseupVPN: Kostenloser, nicht-kommerzieller VPN

Wichtige Tipps

• Verwenden Sie einen Passwort-Manager für einzigartige Passwörter
• Aktivieren Sie 2FA wo immer möglich
• Halten Sie alle Programme und das System aktuell
• Erstellen Sie regelmäßige verschlüsselte Backups
• Nutzen Sie Open-Source Software wenn möglich

Canarytokens sind digitale "Stolperdrähte", die Sie in Ihren Daten platzieren können:

• Word/PDF Dokumente: Erhalten Sie eine Benachrichtigung, wenn jemand Ihre Dokumente öffnet
• URL Tokens: Erfahren Sie, wenn auf bestimmte URLs zugegriffen wird
• DNS/HTTP Tokens: Überwachen Sie unerlaubte Netzwerkaktivitäten
• WebBugs: Verfolgen Sie, wann E-Mails gelesen werden

Text zu Zahlen

Jeder Buchstabe wird durch seinen ASCII-Code ersetzt. Zum Beispiel:

• A = 065
• B = 066
• Z = 090

Caesar-Verschlüsselung

Verwendung einer Caesar-Scheibe (auch bekannt als Verschlüsselungsrad):

• Zwei konzentrische Kreise mit dem Alphabet
• Äußerer Kreis: Normales Alphabet
• Innerer Kreis: Verschobenes Alphabet
• Drehen Sie den inneren Kreis um die gewünschte Anzahl Stellen
• Sie können eine solche Scheibe selbst aus Pappe basteln!

Vigenère-Verschlüsselung

Verwendung des Vigenère-Quadrats:

• Eine 26x26 Matrix mit verschobenen Alphabeten

• Schlüsselwort bestimmt die Zeile
• Originaltext bestimmt die Spalte
• Der Schnittpunkt ergibt den verschlüsselten Buchstaben

• Tipp: Drucken Sie sich ein Vigenère-Quadrat aus!

Alphabet-Umkehr

Eine einfache Methode zum Verschlüsseln:

• Schreiben Sie das Alphabet normal: ABCDEFGHIJKLMNOPQRSTUVWXYZ
• Darunter das umgekehrte Alphabet: ZYXWVUTSRQPONMLKJIHGFEDCBA
• Optional: Verschieben Sie das untere Alphabet noch um X Stellen
• Hilfsmittel: Zwei Papierstreifen mit Alphabeten zum Verschieben

Nützliche physische Hilfsmittel

• Caesar-Scheibe: Für einfache Verschiebechiffren
• Alberti-Scheibe: Ähnlich der Caesar-Scheibe, aber mit mehr Möglichkeiten
• Kartonstreifen: Für Alphabet-Umkehr und Verschiebungen
• Vigenère-Quadrat: Ausgedruckt für manuelle Verschlüsselung
• Millimeterpapier: Zum Erstellen eigener Verschlüsselungsraster

Tipps für die manuelle Verschlüsselung

• Arbeiten Sie in 5er-Gruppen für bessere Übersicht
• Notieren Sie sich verwendete Schlüssel sicher
• Üben Sie mit kurzen Texten
• Verwenden Sie Bleistift für erste Versuche
• Überprüfen Sie Ihre Arbeit durch Entschlüsselung

NTFS Alternate Data Streams (ADS) sind eine weniger bekannte Funktion des Windows-Dateisystems:

• Ermöglicht das Anhängen zusätzlicher Daten an eine Datei, ohne ihre Hauptgröße zu ändern
• Ursprünglich für Macintosh-Kompatibilität entwickelt
• Kann für versteckte Datenspeicherung verwendet werden

Verwendung von ADS

• Über Command Prompt: "type secret.txt > visible.txt:hidden.txt"
• Auslesen: "more < visible.txt:hidden.txt"
• Streams anzeigen: "dir /r" oder "streams.exe"

AltStreamDump Tool

Ein nützliches Tool zur Verwaltung von NTFS-Streams:

• Zeigt alle versteckten Streams in Dateien und Ordnern
• Ermöglicht das Extrahieren von Stream-Inhalten
• Unterstützt Batch-Verarbeitung
• Bietet eine benutzerfreundliche GUI

Sicherheitshinweise

• Streams gehen beim Kopieren auf nicht-NTFS Systeme verloren
• Viele Antivirenprogramme scannen auch ADS
• Streams bleiben beim Dateiverschieben auf demselben Volume erhalten
• Nützlich für Metadaten und digitale Signaturen
• Kann für legitime Datenspeicherung verwendet werden

VeraCrypt ist ein leistungsstarkes Tool zur Verschlüsselung von Daten und Laufwerken:

• Erstellen Sie verschlüsselte Container-Dateien
• Verschlüsseln Sie ganze Partitionen oder Laufwerke
• Unterstützt versteckbare Container ("Hidden Volumes")

Versteckbare Container (Hidden Volumes)

Ein besonderes Feature von VeraCrypt sind die versteckbaren Container:

• Ein Container enthält zwei verschiedene verschlüsselte Bereiche
• Äußerer Container: für weniger sensible Daten (erstes Passwort)
• Innerer Container: für hochsensible Daten (zweites Passwort)
• Plausible Abstreitbarkeit: Existenz des inneren Containers nicht nachweisbar

Empfohlene Konfiguration

• Verschlüsselungsalgorithmen: AES-Twofish-Serpent
• Hash-Algorithmus: SHA-512
• Filesystem: NTFS für Windows, ext4 für Linux
• PIM-Wert (Personal Iterations Multiplier) für zusätzliche Sicherheit
• Keyfiles zusätzlich zum Passwort verwenden

Best Practices

• Erstellen Sie regelmäßige Backups der Header-Informationen
• Verwenden Sie unterschiedliche Passwörter für äußere und innere Container
• Aktivieren Sie "Clear RAM on Exit" in den Einstellungen
• Nutzen Sie zufällig generierte Passwörter mit ausreichender Länge
• Bei Hidden Volumes: Regelmäßige Nutzung beider Container zur Tarnung

Tipps für versteckbare Container

• Äußerer Container sollte plausible Daten enthalten
• Genügend freien Platz im äußeren Container für inneren Container lassen
• Nie den inneren Container über den äußeren Container mounten
• Backup-Strategie für beide Container entwickeln
• Dokumentation der Zugangsdaten sicher verwahren

Sicherheitshinweise

• Verwenden Sie keine einfachen oder wiederverwendeten Passwörter
• Aktivieren Sie die RAM-Verschlüsselung
• Unmounten Sie Container, wenn sie nicht gebraucht werden
• Nutzen Sie die Quick Format Option nur bei neuen Datenträgern
• Beachten Sie die Ländergesetze zur Verschlüsselung