Umfrage: Verdächtig durch Sicherheit!

[spam23]

Hmm,

ich persönlich empfinde es schon als Ärger, mehrmals aufs Revier zu müssen, den Rechner nicht wieder zu bekommen, regelmäßige Fragen von der Staatsanwaltschaft beantworten zu dürfen, eventuell einen Anwalt bezahlen zu müssen. Klar alles nichts was einen umbringt, ich kann meine Zeit aber deutlich entspannter verbringen.

Außerdem eine sichere Verschlüsselung gibt es NICHT und wird es auch NICHT geben. Allenfalls ist sie unter aktuellen Bedingungen NOCH NICHT knackbar. Aber Vater Staat hat Zeit. Ein Code der vor 5 Jahren als sicher galt, wird heute sozusagen auf jedem besseren Taschenrechner geknackt.

Aber gut, bei Verwendung aktueller Verschlüsselung hat man zumindest genug Zeit um sich gepflegt nach Brasilien zu verabschieden. :-))

 

[Heggatron]

Also bei mir waren se schonmal, zwar wegen einer anderen Geschichte, die nicht mal mich betrifft, trotzdem wurden die Daten aller Pc´s im Haus noch vor Ort (da nicht verschlüsselt) übergespielt und mitgenommen.
-> Platte war nie weg

 

[CPat]

@SirGrabbe
Wäre jetzt doch daran interessiert, wieso du glaubt das würde gerade hier sehr gut passen. Denn ich bin der Meinung das passt gerade hier ganz und gar nicht.
Wieso sollte es das auch? Glaubst du das wird in Deutschland so oder auch nur irgendwie in der Richtung gehandhabt?

edit:
@spam23
Du scheinst da irgendwie komplett falsch oder gar nicht informiert zu sein. Du musst nie aufs Revier, den Rechner wirst du wieder bekommen (je nach Verfahrensdauer und Überlastung der Behörde kann das aber von einigen Monaten bis hin zu Jahren dauern) und du musst weder regelmäßig, noch überhaupt Fragen der Staatsanwaltschaft beantworten.

 

[McDuc]

Ich finde Kommentare wie "da bleibt genug Zeit sich nach Brasilien abzusetzen" ja sehr ammüsant, aber ich möchte dieses Thema hier ganz klar von illegalen Machenschaften abgrenzen!!!

Klar hat sich bestimmt schon jeder mal eine XXX Seite angesehen, oder hat sich zu Zeiten von Napster etc. mal ne MP3 gezogen - aber es geht mir hier wirklich um die Tatsache, dass private Sachen auch privat bleiben sollten!

Wenn jemand etwas zu verbergen hat, dann ist er selber schuld, und muss damit leben (es steht mir nicht zu, da irgend ein Urteil zu fällen oder gar zu bewerten!) aber ich sehe es nicht ein, dass mir unbekannte Leute, ohne mein Wissen, meine Sachen durchwühlen können/dürfen!

 

[Erdmännchen]

wenn es dir unrecht ist, dann stell sie nicht online .... ist doch ganz einfach ...

 

[Frightener]

Ich habe in der Firma am eigenen Leib erfahren, wie das funktioniert. Die Polizei kommt mit Durchsuchungsbefehl und 12 Mann, die sich im Unternehmen postiert. Der Administrator darf nur noch in Polizeibegleitung an die Geräte. Von dem entsprechenden Gerät wird eine forensische Kopie gemacht. Wenn das Gerät zur Aufrechterhaltung der Unternehmensaktivität gebraucht wird, wird diese Kopie vor Ort gemacht, dauert aber dementsprechend länger. Ansonsten wird das Gerät/der Datenträger mitgenommen und je nach Datenmenge schon am nächsten Tag wiedergebracht.

 

[SunnyboyXP0]

Hallo Jungs,

ich spreche jetzt mal aus leidvoller Erfahrung, denn ich hab schon eine Hausdurchsuchung mit allen negativen Konsequenzen durchgemacht und miterlebt.

Zuerst einmal kann es wirklich JEDEN, aber auch absolut jeden von uns treffen! Selbst wenn du der bravste Bürger sein solltest und dich nie hast etwas zuschulden kommen lassen, kannst du trotzdem eines "schönen" Morgens die Kripo vor der Tür haben. Die Gründe mag ich hier nicht schildern, aber bis heute begreife ich nicht, was in unserem angeblichen Rechtsstaat möglich ist. Mein High-End-Rechner war nagelneu, gerade ein paar Tage in Gebrauch und rund 3.000 Euro teuer. Übermorgen wird es zwei Jahre her sein. Meinen Rechner werde ich nie wiedersehen und meine Daten dürften auch futsch sein. Allein die Arbeit und das Geld, was ich in meine riesige Bild- und Videodatenbank gesteckt habe, sind enorm. Hinzu kommen Gedichte, Geschichten und Romane nebst unzähligen Ideen und Konzepten, die ausschließlich in digitaler Form (also auf dem Rechner) vorliegen. Der Verlust meines geistigen Eigentums ist kaum materiell zu beziffern und tut echt weh. Allein die Kosten für den Verlust der Hardware, Neuanschaffungen, psychische Betreuung etc. liegen bei etwa 6.000 bis 7.000 Euro!

Das Verfahren ist noch immer nicht abgeschlossen und belastet einen jeden Tags aufs Neue. Ich leide noch immer unter Angstzuständen und muss mich teilweise echt beherrschen, wenn ich Polizisten sehe. Ich bin ein überaus friedfertiger Mensch, doch unseren Polizeiapparat hab ich leider als eine perfide Gestapo-Kopie erlebt! Okay, die Folter hat gefehlt... aber sonst. Wenn ich dann noch Schäuble, von der Layen & Co. hört oder sehe, wird mir schlecht.

Zum Thema Sicherheit am PC: Ich würde es jedem empfehlen, sich mit dem Thema Verschüsselung vertraut zu machen und seinen Rechner auch hermetisch abzuschotten. Niemand ist verpflichtet, seine Passwörter herauszugeben. Und auch wenn die Kripo einem gegenüber behauptet, sie würden Passwörter ja auch so schnell knacken können, braucht ihr darauf nichts zu geben. Ist das Passwort gut gewählt, können sie nichts machen. Denn sie scheinen noch nicht einmal die Passwortabfrage beim Windows-Login umgehen zu können. Dieses Kennwort wollten sie nämlich wissen. Wozu fragen, wenn sie es so leicht entschlüsseln können wie behauptet?

Also, verschlüsselt eure Rechner oder wenigstens die Bereiche, die sensible Daten enthalten. Ich nehme mal an, die wenigsten von euch setzen nur Freeware oder gekaufte Software ein. Dasselbe gilt für Spiele, Videos oder Musik. Zitat eines Polizeibeamten: "Ich möchte nicht wissen, was mein Sohn alles auf seinem Rechner hat."

@FBrenner
Da hattet ihr Glück. Das ist ganz selten der Fall, dass überhaupt Kopien erstellt werden. Die Beamten kümmert es nicht, ob die Firma bankrott geht oder dein Leben als Privatperson ruiniert ist. Und Datenträger werden fast nie einzeln mitgenommen. Meistens alles, was mit Computern zu tun hat, selbst Monitore, Drucker, Lautsprecher etc.

 

[Frightener]

Da hattet ihr Glück. Das ist ganz selten der Fall, dass überhaupt Kopien erstellt werden. Die Beamten kümmert es nicht, ob die Firma bankrott geht oder dein Leben als Privatperson ruiniert ist. Und Datenträger werden fast nie einzeln mitgenommen. Meistens alles, was mit Computern zu tun hat, selbst Monitore, Drucker, Lautsprecher etc.

Na das glaube ich jetzt nicht. Zumindest haben mir die Polizisten und unser Rechtsanwalt etwas anderes gesagt.

 

[markus1234]

Drucker und Scanner geben beim Ausdruck bzw. beim Digitalisieren eines Bildes einen einmaigen "Code" in das Ergebnis mit.

So kann identifiziert werden, welches Gerät was gerdruckt/eingescannt hat.
Bei dringendem Tatverdacht werden diese Perihperiesignaturen mit in die Kartei aufgenommen.

Bei Firmen dürfen sie übrigens keine Rechner einfach mitnehmen. Bei Privatpersonen müssen sie es allerdings - esseidenn der Rechner wird beruflich genutzt (Notebooks ect.).

Zu Truecrypt: Ein richtig gescheites Passwort ist einfach nicht zu knacken.
Entgegen aller Gerüchte und Schrei-Kiddies kann ich euch absolut garantieren, dass - sofern ein längeres - nicht nachvollziehbares Passwort gewählt wurde - niemand an eure Daten ran kommt.

Anders sieht es bei kommerzieller Verschlüsselungssoftware aus.
In einer Firma in der ich tätig war, wurde ein solches (verflucht teures) Programm verwendet.
Als die Administration das Passwort verlor wurden die Rechner kurzerhand in die USA geschickt und waren nach einer Woche wieder da - komplett unverschlüsselt.

Das war allerdings keine Spezialfirma - sondern der Hersteller der Software.
Die einzig logische Erklärung findet sich in einer Backdoor - es würde mich nicht wundern wenn diese gesetzlich vorgeschrieben wird bei kommerzieller Software - nicht aber bei OpenSoure!

mfg,
Markus

 

[SunnyboyXP0]

@FBrenner & markus1234
Zwar bin ich kein Anwalt, aber ich habe zu dem Thema sehr viel im Internet gelesen/recherchiert, weil es mich ja persönlich auch erwischt hat. Und da sind schon einige Firmen pleite gegangen, eben weil sie sämtliche Daten verloren haben. Die Rechner werden deshalb komplett mitgenommen, weil eventuelle RAIDs sonst zerstört werden und die Daten nicht mehr gelesen werden könnten.

Davon mal abgesehen ist die Beschlagnahme und die Einziehung von Hardware echt die Krönung. Um es mal zu vergleichen: Stiehlst du ein Buch, wird auch nicht deine Heimbibliothek konfisziert. Klaust du bei New Yorker eine Hose, musst du auch nicht alle Klamotten abgeben. Erleichterst du deinen nervigen Nachbarn um seine Brieftasche, wird dir auch nicht alles Geld genommen. Springst du vom Dach deines Hauses aufs Dach deines Nachbars und entfernst einen Dachziegel, weil du ihn selbst brauchst, um den Unwetterschaden zu reparieren, wird auch nicht dein Haus versteigert. Alles sehr, sehr ungerecht.

 

[CPat]

die Einziehung von Hardware echt die Krönung.

Wie kommt du denn darauf? Du hast doch oben geschrieben gegen dich läuft derzeit ein Verfahren. Es kann nun mal je nach Überlastung der Behörde auch Jahre dauern. Im Lawblog konnte man schon von vier Jahren lesen, in denen die Hardware eingelagert bzw. untersucht wird, um etwaige Beweise zu sichern. Einfach weil die Behörden teilweise nicht nach kommen.

Aber wieso denkst du, dass du/man sie nicht zurück bekomm(s)t? Das wäre nur möglich, wenn du tatsächlich etwas illegales auf dem Rechner hast und verurteilt wirst.
Aber darum geht es hier im Thread ja auch gar nicht. Sondern um den generellen Schutz der Privatsphäre - nicht um Maßnahmen bei illegalen Machenschaften und deren Folgen.

Die Grenze zwischen verdachtsloser Überwachung und Maßnahmen über Anfangsverdacht und hinreichenden Verdacht und was es da nicht alles gibt verschwimmen immer mehr. Das beste Beispiel ist ja die Überwachung von 82 Mio Menschen zur Bekämpfung von Terrorismus. Ich habe mit Terroristen nichts zu tun und möchte entsprechend auch nicht wie einer behandelt werden. Genauso diese Massen-Durchsuchungen bei total absurd konstruierten Kipo-Verdachtsfällen. Auch mit diesen Leuten habe ich nichts zu tun und statt solcher sinnlosen Massen-Aktionen würde ich mir kleineres aber feineres und gezieltes Vorgehen wünschen.

Doch da meine Wünsche diesbezüglich eher nicht von Interesse sind, muss man sich selbst vor unerwünschtem Durchsuchen der privaten Daten schützen. Gerade dann, wenn man nichts verbotenes auf dem Rechner hat, ist es besonders von Interesse. Denn dann würden bei einer solche forensischen Untersuchung zu 100% private Sachen durchwühlt, die weder von belang sind, noch irgend wen außer mir etwas angehen.
Aber genau das lässt sich ja vermeiden und privates kann privat bleiben.

 

[SunnyboyXP0]

Nun ja, das ist aber eben das Problem: Die finden immer was, wenn sie erst an die Daten kommen können. Es reicht schon aus, wenn du ein Sexmanga (fällt bei uns unter KiPo) hast, illegale Software, MP3s, Videos etc. Wer von uns hat die nicht? Wohl kaum jemand. Und wenn sie wirklich nichts finden sollten, dann werden eben "Beweise" künstlich erzeugt und das Bild deiner Lieblingspornoqueen kurzerhand zu KiPo erklärt. Mit welchen Methoden teilweise vorgegangen wird, widerspricht unserem Rechtsempfinden und unserem propagierten Rechtsstaat. Aus eigener Erfahrung weiß ich, dass es anders ist. Gerade deshalb sollte man sich schützen, auch wenn man eine weiße Weste hat.

 

[BeeHaa]

mal abgesehen davon: wenn deine hardware konfisziert wird, bringt auch eine verschlüsselung nichts. das einzige was da passiert ist, dass die verfahrensdauer und -kosten erhöht werden

Kosten für was? Verschlüsselt ist verschlüsselt. Es ist ja nicht so, daß man TrueCrypt, GPG oder KeePass brechen kann, wenn man genug investiert. Was bleibt ist nur das Erraten der Passwörte und Passphrasen.

verschlüsselung im privatbereich halte ich persönlich für unsinnig.

Was heißt hier unsinnig?? Die bereits vorhandene Technik erlaubt es sich das komplette Leben in irgendeiner Form digital auf den Rechner zu knallen. Mit ALLEN Facetten des Lebens. Ich habe keine Lust darauf, daß durch Willkürr und/oder die Unfähigkeit des Richters irgendwelche Typen auch noch direkt in meinem Leben rumwühlen.
Wir hinterlassen auch so schon viel zu viele digitale Spuren.

Ob ich mich damit verdächtig mache oder nicht ist mir sch...egal. Durch die neuen Gesetze ist soweiso jeder per se verdächtigt, also was solls. ISt erstmal an jeder Ecke eine ÜBerwachungskamera installiert, kann man auch direkt an der Bushaltestelle in der Nase poppeln...

 

[markus1234]

Emails werden von den größeren Anbietern ja schon seit Jahren verschlüsselt - wieso sollte man das also nicht auch mit privaten Daten machen?

Was sollte denn z.B. mit den eMails passieren? Sollte die jemand direkt zwischen den eMail Severn abfangen?
Oder sich vllt. direkt Zugriff darauf verschaffen?

Was ist so kurios an der Idee, dass das auch mit lokalen Daten passiert?
Eine private Verschlüsselung ist keinesfalls unnötig oder "Blödsinn", viel mehr wird sie immer logischer.

Niemand möchte seine Chats, privaten Daten, evtl. selbst erstellte Grafiken - Notizen - Computer-Tagebücher o.a. freiwillig weitergeben.

mfg,
Markus

 

[BeeHaa]

Emails werden von den größeren Anbietern ja schon seit Jahren verschlüsselt

Was sollte denn z.B. mit den eMails passieren? Sollte die jemand direkt zwischen den eMail Severn abfangen?

Zum Beispiel.

Was ist so kurios an der Idee, dass das auch mit lokalen Daten passiert?
Eine private Verschlüsselung ist keinesfalls unnötig oder "Blödsinn", viel mehr wird sie immer logischer.

Mit SSDs ist nichtmal mehr Löschen möglich. Es bietet sich also gleich die komplette Verschlüsselung an ala TrueCrypt. Das merkt man spätestens auf SSDs auch garnicht mehr.

 

[chinamaschiene]

was aktuell in deutschland abgeht (und auch europa, da EU) ist die größte unverschämtheit. mit irgendwelchen vorwänden die ein großteil der unwissenden bevölkerung auch noch teilt (terror, kampf gegen rechts, kinderpornos, killerspiele) werden sämtliche über die geschichte erarbeiteteten persönlichkeitsrechte sowie rechtsgrundsätze (im zweifel für den angeklagten, keine beweislastumkehr, schweigepflicht und und und) stück für stück zersetzt! gibt auch irgendein altes zitat in der art der staat sollte vor dem volk angst (falsches wort aber so ähnlich) haben und nicht umgekehrt.
ich finde es daher sehr postiiv wenn sich leute um sowas gedanken machen wenn es z.b. um die privatspähre geht und ich hoffe das sehr viele ein vollverschlüsseltes system haben.

P.S.
und ich glaube auch nicht das man selbst den AES in 5 jahren knacken kann erst recht icht mit einem taschenrechner. abgesehen davon gibt es ja für die raubkopierer unter euch (um die es gar nicht hier gehen soll wie der themamacher ja gesagt hat!) auch nen verjährung. also keine sorge eure mp3s sind sicher.

 

[Kommandofrosch]

Bei dem Thema Computersicherheit und wie ich mit meinem Rechner umgehe stehe ich vor Gott. Niemand wird mir da so schnell reinpfuschen.
Man steht schon auf der sicheren Seite, wenn man nicht so viel Daten auf seinem Rechner lagert.
Das reduzieren von Konnektivitaet und das Einrichten eines Intrusion Detection Systems ist auch schon Hilfreich.
Ratsam ist es auch von seinen Daten und Programmen Pruefsummen zu erstellen, um Manipulation fruehzeitig zu erkennen. Wer wirkliche Sicherheit haben will sollte sich gaenzlich speziell gehaertete Betriebsysteme nutzen.
Jedem sollte klar sein, das der eigene Rechner Eigentum ist und auch sein eigenes geistiges Eigentum wie persoenliche Dinge beinhaltet. Niemand darf deswegen einem Sicherheit am PC ausreden.

 

[chinamaschiene]

kennst du vielleicht gerade ein programm das prüfsummen automatsich erstellt und überwacht?

eine externe firewall mit whitelist ist übrigends privat schon ein absolutes muss.

 

[Kommandofrosch]

@chinamaschiene Leider bin ich bei Windows nicht mehr de Crack, ich kenne das erstellen von automatischen Pruefsummen nur unter NetBSD - Unix Derivat (im Handbuch).
Es gibt aber ernsthafte Seiten im Netz, welche sich mit Sicherheit beschaeftigen. Google doch mal nach "Packetstormsecurity". Das Problem ist schon Heute, dass man einem mit dem Hackerparagraphen fertigmachen will.
Oder gute Suchbegriffe sind "Windows + IDS" / "Windows intrusion detection" Generell sollte man zuerst die Handbuecher von Sicherheitssoftware durchlesen oder wo anders
Gegenueberstellung holen. Teilweise muss man bestimmte Sicherheitsprodukte selber aus dem Sourcecode bauen.

 

[McDuc]

Ich finde es wirklich genial, dass sich so viele Leute zu dem Thema melden - und erschreckend (durch die Hit´s ersichtlich!), dass es durchaus Gesprächs- bzw. Interessenthema geworden ist.

Vielen Dank an dieser Stelle an alle - ich bin für neue Meinungen/Kritiken/Antworten sehr dankbar!