1-tägiger Workshop für die Gewerkschaft PRO-GE

1. Digitale Selbstverteidigung
Daniel Lohninger, BEd.

2. Daniel Lohninger
• Informations- und
Kommunikationspädagogik
• Höhere Graphische Bundes Lehr- und
Versuchsanstalt – Multimedia
• Trainer/Vortragender/Lehrer
• Datenschutzbeauftragter
• Regional Koordinator Steiermark für
NGO epicenter.works

3. Übersicht:
• Vereinsvorstellung
• Warum Datenschutz? Was ist IT-Sicherheit?
• Wie funktioniert Verschlüsselung oder „Warum Mathematik unsere
Freundin ist“
• USB-Sticks: Verschlüsselte Tresore erstellen
• Abhörsichere Kurznachrichten und Telefonie (Signal): Einrichtung am
Smartphone
• Was macht ein Passwort sicher? Passwortmanager nutzen
• E-Mail-Verschlüsselung (PGP): Funktionsweise und praktische
Anwendung
• Geräte sicherer machen
• Orientierung hinsichtlich Datenschutz bei Software
• Weiterführende Quellen und Material

4. 2009 #unibrennt

6. VORRATSDATENSPEICHERUNG
VERHINDERT

8. WIDERSTAND GEGEN
DIE EINRICHTUNG EINES INLANDGSGEHEIMDIENSTES

9. NETZNEUTRALITÄT IN EUROPA GESICHERT

11. 4. April 2018, ab 17 Uhr
Start: Mariahilferplatz

12. Überwachungspaket.at

15. 16. Dezember 2017

17. Erwähnungen in Medien:

18. 2019

20. Wer interessiert
sich für meine Daten?

22. Was wird gesammelt und wie?

23. Die Post verrät allen was!

25. http://rebecca-ricks.com/paypal-data/

27. Panoptikum

28. Bild: https://ec.europa.eu/commission/news/charter-fundamental-rights-eu-2017-2018-jun-06_de
Art. 8
Das Recht auf Achtung des
Privat- und Familienlebens.

29. Wovor will ich mich schützen?

30. IT-Schutzziele:
• Vertraulichkeit
• Unverkettbarkeit (unlinkability)
• Unbeobachtbarkeit (unobservability)
• Nicht-Verfolgbarkeit (untraceability)
• Verfügbarkeit
• Integrität
• Datenintegrität
• Systemintegrität
• Schutz vor Manipulation

31. Verschlüsselung?

32. Caesar-Verschlüsselung

33. -> Schlüssel C
Wir verschlüsseln um sicherzustellen, dass unsere Daten
vertraulich bleiben.
Zlu yhuvfkoüvvhoq xp vlfkhuCxvwhoohq, gdvv xqvhuh Gdwhq
yhuwudxolfk eohlehq.

34. Symmetrische Verschlüsselung

36. USB-Verschlüsselung:
• Plattformübergreifend
• OpenSource
• muss installiert sein oder
Adminrechte
Windows BitLocker
• nur für Windows
• Proprietär (Backdoor?)
• geht ohne Installation und
Adminrechte

37. Asymetrische Verschlüsselung

39. Kurznachrichten und (Video)telefonie:
unsicher sicher

40. Jetzt testen wir…

41. E-Mail

42. Unterschiedliche Anbieter:
unsicher sicher

43. PGP
Pretty Good Privacy

45. PlugIns für:

46. https://haveibeenpwned.com/

48. KeePass:
• https://keepass.info/download.html
• https://keepass.info/plugins.html
• Portable
• Erweiterung für Browser
• DB in der Cloud

49. Geräte sicherer machen
• Bildschirmsperre
• Festplattenverschlüsselung
(VeraCrypt, Bitlocker, …)
• Vorsicht bei Clouddiensten
(OneDrive, Dropbox,
HUAWEI, etc.)

50. Orientierung bei Software:
• Datenschutzerklärung lesen
• Smartphone Appberechtigungen
• Open Source Software
• Pseudonyme nutzen

51. Die Browserwahl

52. HTTPS

53. Browser Add-Ons

54. Suchmaschinen:

55. Accounts
sicherer
machen

57. TOR – The Onion Router

58. TOR-Browser

60. Digitale Selbstverteidigung

62. Wien – Graz – Steyr - Salzburg - Dornbirn - Innsbruck
https://cryptoparty.at/

63. • Videos von Alexander Lehmann:
https://www.youtube.com/user/alexanderlehmann
• Videos der Vorträge vom Chaos Communication Congress:
https://media.ccc.de/b/congress
• Spiel von Humanrightswatch: https://www.hrw.org/everyday-
encryption
• Spiel von CrackedLabs: https://datadealer.com/de
• Me and My shadow: https://myshadow.org/
• https://cryptoparty.at/

64. 1 ) Verschlüsseltes Smartphone
2) Verschlüsselte Internetverbindung
3) Verschlüsselte Nachrichten

65. https://www.hrw.org/everyday-encryption