Politisch aktive Menschen, Firmenkunden und Hilfsbedürftige, die der Telekommunikation nicht mehr vertrauen - solche erschreckenden Zustände würde man in einer Diktatur erwarten, aber nicht in einem freiheitlich verfassten Staat

Quelle: http://www.vorratsdatenspeicherung.d...93/55/lang,de/, ein Kommentar von Patrick Breyer

Letztes Update: Neuer Link hinzugefügt, kleinere Aktualisierungen (05.02.2008)

- -- ------------------------- -- -

Da ich mir sehr viele Gedanken bezgl. der Vorratsdatenspeicherung gemacht habe, bin ich zu dem Entschluss gekommen, es ist nicht mehr nur notwendig etwas dagegen zu tun, es ist heute auch wichtig, sich dieser zu entziehen. Die Vorratsdatenspeicherung betrifft uns alle und die wenigsten von uns sind krimineller Gesinnung, die entsprechend umfassende Überwachung erfordert. Diese findet trotzdem präventiv statt - in verstärktem Maße seit dem 1.1.2008. Eine Schonfrist für die Provider zur Vorratsdatenspeicherung besteht bis zum 15. März 2009. Dennoch ist es meiner Meinung nach bereits jetzt sinnvoll, sich dagegen abzusichern - so gut es geht.

Zitat:

Zum Zweck der Strafverfolgung werden Telekommunikationsanbieter und Internetprovider verpflichtet, die Verkehrsdaten jeglicher Telekommunikation, namentlich von

Telefonverbindungen (im Umfang der Einzelverbindungsnachweise auf Telefonrechnungen),
Verbindungsaufbau mit dem Internet (die abgerufenen Inhalte selbst werden nicht beim Provider gespeichert, liegen aber natürlich im Internet vor) sowie
E-Mail-Verkehr,
Fax- und SMS-Nachrichten (bei SMS auch indirekt der Standort durch Speicherung der Mobilfunkzelle)

für 6 Monate „auf Vorrat“ zu speichern. Unberührt davon sind die im deutschen Telekommunikationsgesetz bereits verankerten Pflichten, staatliche Behörden bei der Ermittlung von Straftaten zu unterstützen.[4]Diese Pflichten werden durch das neue Gesetz erheblich ausgebaut.

Quelle: http://www.vorratsdatenspeicherung.d...78/86/lang,de/

Stellen wir hier einige einfache Methoden zusammen.

- -- ------------------------- -- -

1. Verhindern, dass über das Internet hergestellte Verbindungen in DE detailliert geloggt werden. Dazu kann man bspw. über einen VPN-Tunnel ins Netz gehen, der alle eure Verbindungen verschlüsselt über Server im Ausland laufen lässt. Relakks.com ist meiner Meinung nach eine Empfehlung Wert, da die Anmeldung schnell und unkompliziert ist; der Preis von 6 € bei monatlicher Zahlung (oder 5 €/Monat für ein Jahr) ist vertretbar. Die Server stehen in Schweden - Daten müssen dort nur herausgegeben werden, wenn min. eine 2jährige Haftstrafe droht. Die Einrichtung des VPN-Tunnels ist anhand der Anleitung auf der Seite (links oben auf Englisch stellen) leicht möglich. Geschwindigkeitseinbußen habe ich i.d.R. nicht (DSL 4000). Nur manchmal ist leider keine Einwahl wegen Überlastung möglich. Zahlung ist nur per Kreditkarte möglich (wer keine Kreditkarte hat, kann sich mit Wirecard eine kostenlose Prepaid-Kreditkarte registrieren).

Anonymisierung via VPN-Tunnel: www.relakks.com
Etwas teurere Alternative mit mehr Optionen: www.perfect-privacy.com
Welcher VPN-Anbieter ist der richtige für mich?

----------------------

2. Überwachung des E-Mail-Verkehrs einschränken. In DE muss jeder E-Mail-Anbieter mit mehr als 1000 E-Mail-Konten eine Schnittstelle installieren, welche die Überwachung des E-Mail-Verkehrs in eurem Account ermöglicht. Aufgrund der Vorratsdatenspeicherung wird außerdem für min. ein halbes Jahr gespeichert wem ihr wann eine E-Mail schreibt. Empfehlenswert ist hier sich einen E-Mail-Account bei einem ausländischen Anbieter zu erstellen, vorzugsweise auch nicht in den USA, denn dort wird auch gerne geloggt und relativ lange gespeichert.

Ich habe in den letzten Jahren mit www.mail.ru gute Erfahrung gemacht (Domainendungen wie bk.ru sind auch möglich). Ihr erhaltet 5GB Speicherplatz, 10MB Dateianhänge sind möglich und dank des POP3-Zugangs braucht ihr auch nicht die russische Weboberfläche zu nutzen. Bei der Anmeldung müsst ihr keine persönlichen Daten angeben. Wenn ihr weiterhin noch wichtige Mails an eure bisherige E-Mail-Adresse etwa bei GMX erhaltet, dann könnt ihr dort vielleicht eine "Filterregel" erstellen, die alle neu eingehenden E-Mails an eure neue Adresse weiterleitet. So könnt ihr eure neue sicherere Mailadresse nutzen und euch gehen trotzdem keine Mails verloren - funktioniert bei mir mit GMX und mail.ru einwandfrei.

Denkt daran, dass viele Mailanbieter eure IP-Adresse im Header mitsenden, über welche ihr eindeutig identifizierbar seid. Es bietet sich an, den E-Mail-Account bspw. über eine stark anonymisierte Verbindung wie TOR zu erstellen und auch zukünftig ausschließlich über TOR zu nutzen. Leider ist das Netzwerk bisher noch sehr langsam, aber nutzt man es nur zum Mailen, dürfte der Nutzen-Faktor überwiegen. Je nachdem wie wichtig einem die hohe Anonymität ist.

Tutorial zum Erstellen einer Mailadresse bei mail.ru
Wie benutze ich mail.ru? + Ausführliche Anleitung zum Erstellen eines Accounts
Weiterer russischer E-Mail-Service mit SSL-Unterstüzung, der bei der Anmeldung keinerlei Angaben außer Passwort und Accountname erfordert: pochta.ru
Hushmail, relativ sicherer Mailanbieter aus den USA mit SSL. Leider vor kurzem negativ in die Schlagzeilen geraten. Da so etwas letztendlich allerdings auch bei jedem anderen Anbieter passieren könnte (dass von sehr hoher Stelle Überwachungsmaßnahmen auf einen zugeschnitten durchgeführt werden), sollte man überlegen wie wichtig die persönlichen Daten sind und ob man dafür überhaupt das Medium "Mail" nutzen sollte.
E-Mail-Anbieter nach Sprache sortiert, russische

----------------------

3. Downloadverhalten überdenken. Wer bei rapidshare.com als Freeuser über Relakks oder einen anderen VPN-Anbieter downloaded, wird sich weniger Gedanken machen müssen. Anders sieht es bei einem Premiumaccount aus. Dieser identifiziert euch anhand eurer Paypal- oder Bankdaten einwandfrei. Das Usenet bietet tatsächlich ein ähnlich großes und aktuelles Angebot wie Rapidshare.

Mit einem Zugang von Giganews (200 Tage Binary-Retention) erhaltet ihr für 24,99 $ (umgerechnet ca. 17 €) monatlich sogar einen Flatrateaccount für das Usenet, für 29,99 $ (ca. 20 €) sogar mit SSL. Giganews speichert (wie Rapidshare) nicht was ihr herunterladet, sondern nur das übertragene Datenvolumen. Im Gegensatz zu Rapidshare handelt es sich allerdings nicht um einen einzelnen Anbieter, der unter eindeutigen URLs ausschließlich auf seinen Servern speichert, sondern nur um einen "Zugang" zu einem weltweiten Netzwerk. Giganews hat zwar eigene Server, doch diese stellen nur einen ständig aktualisierten Spiegel des weltweiten Datenaufkommens im Usenet dar. Diesen ggf. noch mit einem verschlüsselten VPN-Tunnel und/oder SSL genutzt, dürfte das Überwachen noch um einiges schwerer machen, als Downloads bei Rapidshare (ich beziehe mich hier nur auf Downloader, Uploader müssen mehr bedenken, denn Uploads sind im Usenet durchaus zurückverfolgbar!).

Ich bin nicht näher auf P2P-Services (wie eDonkey bzw. eMule, BitTorrent, Gnutella bzw. LimeWire, Bearshare und Co.) eingegangen. Diese sollten mittlerweile für bedenkliche Downloads gemieden werden, da gerade hier eine verstärkte Überwachung seitens der Musik-/Film-/Porno-/Spieleindustrie stattfindet und das Identifizieren der Teilnehmer technisch gesehen relativ unkompliziert ist. Hier hat es schon diverse Abmahnungen wegen (vermeintlich) illegaler Downloads gegeben. Mehr dazu kann man auch in den gulli-News nachlesen.

mehr dazu:

Spoiler:

----------------------

4. Eine Handy-Prepaidkarte unter falschem Namen benutzen. - Hier habe ich noch keine Erfahrung mit gemacht, ob und wie das möglich ist und welche Risiken bestehen kann ich leider noch nicht sagen. Wer weiss mehr?

Bisher gesammelte Infos:

Der Arbeitskreis Vorratsdatenspeicherung hat ehrenamtlich eine Tauschbörse für Prepaid SIM-Karten ins Leben gerufen. (wurde wieder eingestellt, http://www.vorratsdatenspeicherung.de/content/view/187/77/mehr dazu[/url])
Anhand der eindeutigen Gerätenummer (IMEI) ist jedes Gerät eindeutig identifizierbar durch den Netzbetreiber. Das bedeutet, es reicht nicht aus, nur eine SIM-Karte auf falschem Namen zu benutzen.

- -- ------------------------- -- -

Informationen bezgl. Vorratsdatenspeicherung (VDS), weiterführende Links, Aktuelles, Diskussionen:

Stoppt die Vorratsdatenspeicherung (Aktionsseite gegen die VDS)
Keine Kommunikation mehr wegen Vorratsdatenspeicherung? (golem.de-News vom 04.02.2008)
SIM-Kartentausch soll Datenschutz sichern (golem.de-News vom 10.01.2008)
Anonym mobil telefonieren unter anderer Identität
Vorratsdatenspeicherung: Provider setzen auf Verfassungsbeschwerde und Ausnahmeregeln (heise-News vom 09.01.2008)
EU-Vorratsdatenspeicherung: Überwachung 2.0 (indymedia: Ausführlicher Artikel zur VDS)
Special: Vorratsdatenspeicherung (golem.de: Alle News zur VDS)
Demonstration gegen Vorratsdatenspeicherung mit 750 Teilnehmern in München (vorratsdatenspeicherung.de-News vom 06.01.2008)
Rund 600 Bürger demonstrieren in München für die Freiheitsrechte (heise-News vom 06.01.2008)
Immer mehr Staaten überwachen ihre Bürger (golem.de-News vom 03.01.2008)
Eilantrag gegen Vorratsdatenspeicherung (golem.de-News vom 31.12.2007)
30.000 Personen beteiligen sich an Verfassungsbeschwerde
Was tun ab 1. Januar 2008 (gulli:board)
Vorratsdatenspeicherung ist durch: Tschüss, Grundgesetz, war schön mit dir (gulli:news vom 09. 11. 2007)

- -- ------------------------- -- -

Nachtrag zum Thread:

Diesen Info-Thread habe ich nach bestem Wissen und Gewissen erstellt. Ich lasse mich gerne eines Besseren belehren und hoffe außerdem auf einige konstruktive Vorschläge.

Manches habe ich mit Sicherheit nicht ausreichend erklärt, ich werde mir aber Mühe geben, das bei entsprechendem Feedback nachzuholen. Außerdem gibt es zu den einzelnen Punkten etliche Threads hier im Forum (Suche benutzen!). Ich finde es allerdings wichtig, eine übersichtliche Zusammenfassung mit Tipps und Infos gegen die Vorratsdatenspeicherung in *einem* Thread einzurichten. Vorschläge bitte hier posten oder per PM an mich. Danke!

eXplodus

Von Mail.ru würde ich absehen, da diese kein SSL unterstützen und das fände ich schon sehr wichtig für einen Mailaccount wo dann eventuell auch sensible und unverschlüsselte Daten hingeleitet werden (ebay Mails oder sowas).

SnowAnon

Giganews mit SSL kostet $5 mehr (also insgesamt $29,99 = ca. €20 / Monat), und ich persönlich halte SSL für ein Muss. Wenn man allerdings das Giganews+Newsleecher mit Search Angebot nutzt, hat man ein (sicheres!) Paket das €20 / Monat durchaus wert ist.

Eine weitere, sehr gute Suchmaschine für das Usenet ist übrigends Newzbin. Paid accounts erlauben deep searches und NZB download, sehr praktisch! Ich habe vor kurzem mal angefragt und die speichern keine Logs die preisgeben welche NZBs geladen werden, Newzbin ist also nicht nur sehr gut sondern auch kein Sicherheitsrisiko.

radbeligion

Zitat:

Zitat von fall-out

4. Eine Handy-Prepaidkarte unter falschem Namen benutzen. - Hier habe ich noch keine Erfahrung mit gemacht, ob und wie das möglich ist und welche Risiken bestehen kann ich leider noch nicht sagen. Wer weiss mehr?

Dazu dann auch ein unter falschem oder keinem Namen erworbenes Endgeraet verwenden, um die unregistrierte Prepaid-Karte nicht mit einem registrierten Geraet zu verbrennen.

?bender?

Aus der Fülle der Threads, die sich seit letzten Monat mit der VDS beschäftigen, denke ich gehört dieser zu den Besten. Da hat sich der TS wirklich Mühe gemacht!

Zum Thema Usenet möchte ich auf das Usenet Forum hier auf dem Board noch aufmerksam machen. Wenn auch Giganews der beste Anbieter ist, gibt es noch deutlich günstigere Alternativen, wenn man z.B. keine 200 Tage retention braucht.

Azu

Zum Thema Usenet.Es gibt preislich günstigere Provider wie Giganews.
NGroups z.B. kostet im Monat 12,49€ mit SSL Verschlüsslung.
Hat zwar "nur" 100 Tage Retention,was aber aussreichend sein sollte/ausreichend ist.

Zum Topic: Toller Thread.Da hat sich jemand ziemlich Mühe gegeben.

uqca

Zitat:

Zitat von fall-out

----------------------

4. Eine Handy-Prepaidkarte unter falschem Namen benutzen. - Hier habe ich noch keine Erfahrung mit gemacht, ob und wie das möglich ist und welche Risiken bestehen kann ich leider noch nicht sagen. Wer weiss mehr?

- -- ------------------------- -- -

war zB bei Aldi vor nem Jahr noch kein Prob. Man kann sich telefonisch registrieren und irgendeinen Namen samt Adr aus dem TelBuch verwenden. Nach dem GebDat wird zwar auch gefragt aber anscheinend nicht überprüft. Just try it.

sniper-andi

ist usenet denn noch sicher bzw anonym?

HDTV

Zitat:

Zitat von sniper-andi

ist usenet denn noch sicher bzw anonym?

Solange du kein Deutscher Anbieten hast , klar

sniper-andi

Zitat:

Zitat von HDTV

Solange du kein Deutscher Anbieten hast , klar

müssen die ausländischen Server die Daten auf Anfrage nicht auch hergeben?

Shobu1982

Erst mal dickes THX an den TS

Endlich wird mal alles auf einen Punkt gebracht, da hier eh schon zu viele Threads vorhanden sind die sich "nur" auf das Downloaden beziehen.
Mitn Handy sollte man sich nomma schlau machen aber ich denke das ist das geringste Problem da se sich jan icht 24 Std alle Gespräche anhören sondern nur ab dem Moment wenn man anders auffällig wird.

Zitat:

Zitat von Shobu1982

Mitn Handy sollte man sich nomma schlau machen aber ich denke das ist das geringste Problem da se sich jan icht 24 Std alle Gespräche anhören sondern nur ab dem Moment wenn man anders auffällig wird.

Es wird gespeichert, wann du deinen Anwalt angerufen hast, der letzte Anruf bei der Beathe Uhse Telefonhotline, weil du eine kurze Rückfrage wegen der Bestellung hattest oder diverse Anrufe bei Drogen/Alkoholberatungsstellen. Nur als Beispiel. Um daraus etwas eindeutiges abzuleiten muss man nicht unbedingt das Gespräch abhören.

HDTV

Zitat:

Zitat von sniper-andi

müssen die ausländischen Server die Daten auf Anfrage nicht auch hergeben?

Nö denn kein Usenet Provider loggt eigentlich die Uploads daher kann man auch nichts rausgeben

klopapier2007

Ein weiterer Punkt für deine Sammlung:

+ Anonymes Bezahlen mit einer VISA Gift Card oder Prepaid Mastercard

Hier gibt es einige Angebote - allerdings sind lange nicht alle Anonym und andere sind eingeschränkt (wie z.B. Vanilla Visa Card welche keine Adressdaten speichert und also nicht für alle Internetangebote oder Paypal zu nutzen sind).

Generell gibt es leider direkt in Deutschland keine guten oder wirklich anonymen Angebote - dafür gibt es einige in den USA.

Leider kommt man da aber auf direkten Weg nicht soleicht an diese...
Dafür gibt es allerdings Tauschbörsen auf denen bereits vorregistrierte oder komplett anonyme PCC angeboten werden.

Man sollte aber auch bedenken das man darauf achtet das diese legal registriert worden sind bzw. legal erworben worden sind um auf der sicheren Seite zu sein.

Links zu diesen Tauschbörsen stelle ich hier nicht - dafür gibt es google.
Eine andere Anlaufstelle wäre z.B. ebay.com.

nomad2k

Zitat:

Zitat von HDTV

Nö denn kein Usenet Provider loggt eigentlich die Uploads daher kann man auch nichts rausgeben

*hust* uploads oder downloads? uploads: gebe zu hab schon länger nicht mehr in die header geguckt, aber gibts da kein feld xtrace mehr? anhand der dort hinterlegten zeichenfolge kann der usenetprovider sehr wohl nachvollziehen, welcher account benutzt wurde um etwas hochzuladen.

robotangel

Ich finde es auch toll, welche Mühe sich der TS mit dem Thema gemacht hat. Tolle Tips.

Dennoch frage ich mich, und ich glaube ich bin nicht ganz allein damit, was denn eigentlich gespeichert wird.

Bisher hörte sich das für mich so an:

Telefon: Wann, wie lange, zu wem
Handy: Wann, zu wem, von wo, bei Telefonaten noch wie lange
E-Mail: Wann, zu wem
Internet: Wann, wie lange, unter welcher IP
Bei allem kein Inhalt.

Zu letzterem bei letzterem (

) hätte ich da allerdings noch eine Frage: Wird nur meine IP die ich während der jeweiligen Internet-Sitzung hatte gespeichert oder auch "wohin" ich mich verbunden habe. Anhand eines Beispiel-Datensatzes;

01.04.2008; 14:38; 87.78.244.217; 1337 sek

oder halt auch "wohin", beispielsweise 195.122.131.15, ... ?

Gruß
robo

nomad2k

hier

steht eigentlich recht gut beschrieben was von wem gespeichert werden soll.
Zu deiner letzten frage, auch wenns im link beschrieben steht, es wird nur gespeichert von wann bis wann du mit welcher ip online warst. nicht das ziel deiner verbindungen

sniper-andi

wenn man im usenet nur zieht wird das 100%ig nich geloggt?

eXplodus

Zitat:

Zitat von sniper-andi

wenn man im usenet nur zieht wird das 100%ig nich geloggt?

100% sicher nicht. Ließ mal Gulli News, da wurden schon Upper gepackt durch Druck durch die Vertreter der Rechteinhaber. Trotzdem schätze ich das Risiko als relativ gering bzw. gleichwertig zu Filehostern an da erwischt zu werden. Garantien gibt es natürlich nie.

sniper-andi

Zitat:

Zitat von eXplodus

100% sicher nicht. Ließ mal Gulli News, da wurden schon Upper gepackt durch Druck durch die Vertreter der Rechteinhaber. Trotzdem schätze ich das Risiko als relativ gering bzw. gleichwertig zu Filehostern an da erwischt zu werden. Garantien gibt es natürlich nie.

also wäre auch mit SSL Verschlüsselung nix sicher? Egal welcher Anbieter?

robotangel

Der Anbieter hat immer deine IP, ob die Verbindung jetzt verschlüsselt ist oder nicht...

eXplodus

Zitat:

Zitat von sniper-andi

also wäre auch mit SSL Verschlüsselung nix sicher? Egal welcher Anbieter?

Ist zwar ein "nice-to-have" Feature aber damit hat das nichts zu tun, robotangel hat recht.

Valiant

Ist es nicht sinnvoll statt gmx weiterzuleiten an ru, gmx ganz abzuschalten bzw. eine autoreply rein ala fragen Sie mich nach meiner neuen E-Mail Adresse? Schließlich wird die weitergeschickte E-Mail dann immer mitgelogt, zwar nicht die Antwort von ru aus aber immerhin...

BlacksideChaos

so ich möchte mal fragen, wieso du bei Usenext " Finger Weg " geschrieben hast ?

Ein paar Freunde benutzen das, haben sich nie beschwert ! Usenext loogt doch auch keine IPs etc. !

Oder ?

Anzeige