Sperrt die #Spackeria in Niedersachsen bald auch Dial-Ip-IPs aus?

Wer unentdeckt auf Webseiten des Landes Niedersachsens surfen oder mit niedersächsischen Behörden anonym kommunizieren will, hat Pech. Der technische Dienstleister für die Internetangebote der Region zwischen Harz und Nordsee, der Landesbetrieb für Statistik und Kommunikationstechnologie Niedersachsens (LSKN), sperrt die Nutzer von Services wie Tor aus.  „Wir setzen eine Sperrliste für bestimmte Anonymisierungsdienste ein“, erklärte eine LSKN-Sprecherin gegenüber heise online. Es gehe dabei im Interesse der IT-Sicherheit um den Schutz vor Angriffen aus dem Cyberspace.

schreibt Heise und ich bin hier schwer ab kollabieren. Mittlerweile seit Jahrzehnten beten diverse Internetgrundrechtler, dass man so weitgehend wie möglich anonym im Internet bewegen sollte. Und nun kommen die Spacken der niedersächsischen Landesregierung an, und erfordern (wohl schon mit einem Auge auf die Vorratsdatenspeicherung schauend), dass man eben nicht mittels Anonymisierungsdienst auf das Internetangebot zugreifen darf.

Was kommt als nächstes? Muss ich mich mittels ePerso identifizieren, wenn ich nach einer Rufnummer einer Beratungsstelle für Alkoholprobleme suche? Es gibt vielerlei Gründe, warum es sehr berechtigt sein kann, seine Identität zu verschleiern. Wer in Dresden auf eine Demonstration geht, sollte zum Beispiel sein Mobiltelefon zu Hause lassen. Warum will unser Staat so viele Daten von uns sammeln. Sollten wir einem Staat, der seine Bürger allerorten unter Pauschalverdacht stellt, nicht misstrauen? Sollten wir einem so misstrauischen Staat nicht ignorieren? Muss man bald beim Betreten eines öffentlichen Gebäudes zuerst seinen Ausweis zeigen?

Bürger haben Rechte! Der Staat hat Pflichten. Es wird Zeit, dass man das den Zuständigen wieder ins Bewusstsein bringt. Wenn es sein muss, wohl auch mit (sanfter) Gewalt.

Thomas Stadler hat zu dem Thema auch etwas geschrieben – etwas sachlicher als ich hier 🙂

Der IPREDator wird Frau von der Leyens Albtraum

Naja, nicht nur die Familienminsterin, auch der Innenminister Schäuble wird wohl unruhige Nächte bekommen, wenn er sich technisch mit dem IPREDator beschäftigt. IPREDator ist ein archaisch klingender Name für eine lange bekannte Technologie: VPN = Virtuelles privates Netzwerk.

Der Hintergedanke eines VPN ist, den Datenstrom in einem Tunnel von einem Punkt „A“ zu einem Punkt „B“ zu transferieren, ohne das jedwede Technik in der Mitte die transportierten Daten (unverschlüsselt) mitlesen kann.

Der technisch nicht so versierte Leser mag sich das so vorstellen, dass er von seinem heimischen PC („A“) zu einer definierten Relaystation (VPN-Endpunkt „B“)  im Internet eine dickes Rohr (Pipeline) aufbaut und jeglicher Datentransfer erst einmal durch dieses Rohr transportiert wird, bevor er „ins Freie“ entlassen wird. Die Rechner (und Router u. ä.) zwischen „A“ und „B“ sehen zwar den Datentransfer zwischen „A“ und „B“, können aber nicht mitlesen, da der Datenverkehr verschlüsselt geschieht. Erst von der Relaystation „B“ aus gehen dann die Datenpakete ins freie Netz. Ein Aufruf der Webseite von Google würde also vom heimischen PC durch den verschlüsselten Tunnel zu „B“, und erst von dort aus „öffentlich“ zu Google transferiert werden. Die Antworten von Google würden auch ausschliesslich über die Relaystation „B“ durch den Tunnel an den heimischen PC zurück gesandt werden. In den Logfiles sieht Google ausschliesslich die IP-Adresse der Relaystation. Die heimische IP-Adresse, welche der geneigte Nutzer von seinem Provider bekommen hat (und auf welche die Ermittlungsbehörden dank Vorratsdatenspeicherung Zugriff haben) taucht in keinem Logfile auf. Naja, in einem Logfile schon: In den eventuell auf der Relaystation „B“ vorhandenen Logfiles…. Aber auf die Muss das BKA erstmal Zugriff haben.

Und woher bekommt man nun diese Technik, mit der man Frau von der Leyen und den Herrn Schäuble zu hervorragend ärgern kann?

Studenten wenden sich bitte vertrauensvoll an die DV-Abteilung ihrer Universität. Universitäten bieten typischerweise VPN-Zugänge an. „Normale“ Nutzer können sich an ihren Internetdienstleister wenden, um zu erfragen ob er VPN anbietet. Auch viele Firmen bieten Ihren Mitarbeiter (mobil oder Heimarbeitsplatz) bereits VPNs an. Zu guter Letzt kann man auch bei Piratebay das Produkt IPREDator erwerben. Kostenpunkt: Schlappe 5 Euro im Monat. Ein Bericht dazu findet sich auf den Seiten der TAZ

Das Pirate Bay-Vorhaben befindet sich aktuell in einem geschlossenen Betatest mit 3000 Nutzern, laut der Macher, die im Blog der Tauschbörsensuchmaschine mit ihren Anhängern kommunizieren, haben sich bereits 180.000 Interessierte für den Anonymisierungsdienst vormerken lassen. Kostenlos wird er nicht sein: Rund 5 Euro im Monat sollen fällig werden, um den Datentransfer zu finanzieren. Wie die Betreiber dabei sicherstellen wollen, dass die Bezahlung anonym bleibt, ist bislang noch unklar.