Jeden ersten Sonntag auf die gute Seite wechseln – das ist die Aufforderung der Initiative Digital Independence Day. Damit möchte sie gegen Monopole und Abhängigkeiten im Internet ankämpfen und auf bessere Alternativen zu Google, X, und Meta hinweisen.

Unser digitales Leben liegt in den Händen weniger Überreicher – mit der Monopolstellung ihrer Unternehmen bestimmen Menschen wie Elon Musk, Jeff Bezos oder Mark Zuckerberg, wie wir uns informieren, kommunizieren und handeln. Ein solcher unkontrollierter Einfluss darf keinem Menschen oder Unternehmen gehören. Wer Kontrolle zurückgewinnen will, sollte versuchen seine eigene Infrastruktur aufzbauen: Nextcloud für sichere Dateisynchronisation und Proxmox als flexible Virtualisierungsplattform. Eine Schritt-für-Schritt-Anleitung dazu findest du in meinem selbst gehosteten Wiki.

• Selfhosted Proxmox
• Nextcloud installieren

Wenn du mehr über den Digital Independence Day erfahren möchtest, habe ich hier noch ein paar Hintergrund Informationen und Links für dich zusammengestellt:

• Offizielle Website vom DI.DAY
• Viele Alternativen zu Big.tech
• Die Kängurur-Rebellion - Digital Independence Day Vortrag von Marc-Uwe Kling auf dem 39C3
• Mark-Uwe Kling Mastodon
• CCC unterstützt den monatlichen Digital Independence Day
• MeTacheles Podcast
• Sascha Pallenberg Mastodon
• #DIDit: EDRi members spark movement for alternatives to Big Tech
• #UnpLugBigTech Serie im Kuketz Blog
• Mastodon Tags diday, digitalIndependence
• Tutanota über den Digital Independence Day

In den Medien:

• “Digital Independence Day”: Abschied von Big Tech
• Raus aus dem US-Digitalkosmos: Diese fünf Dienste sind ersetzbar
• Der Digital Independence Day – Gespräch mit Initiator Björn Staschen in der ARD Audiothek

Inspiriert von den “Awesome"-Listen auf GitHub, habe ich beschlossen, eine Liste für alle zu erstellen. Viele dieser Anwendungen sind vielleicht vielen bekannt, die viel in Tech- oder Open-Source-Communities unterwegs sind, aber hoffentlich findet hier jeder etwas Neues. So, ohne weitere Verzögerung, hier sind einige wirklich coole Apps, die ich regelmäßig in meinem Alltag nutze!

DuckDuckGo Browser

Der DuckDuckGo Browser ist ein auf Datenschutz fokussierter Browser, der deine Online-Aktivitäten schützt, indem er keine persönlichen Daten sammelt. Er blockiert Tracker, verhindert zielgerichtete Werbung und sorgt dafür, dass deine Privatsphäre beim Surfen gewahrt bleibt. Mit einer benutzerfreundlichen Oberfläche und einem integrierten „Privacy Grade“-System, das Websites auf ihren Datenschutz bewertet, ist dieser Browser ideal, wenn dir deine Privatsphäre wichtig ist.

Es gibt einige Kontroversen um DuckDuckGo,

Mullvad Browser

Der Mullvad Browser ist ein Open-Source-Browser, entwickelt, um möglichst anonymes Surfen zu ermöglichen – besonders in Kombination mit dem Mullvad VPN. Er reduziert die Erfassung persönlicher Daten, schützt vor Online-Tracking und erschwert das Auslesen von Fingerprints durch gezielte Verschleierungstechniken. Damit ist er die richtige Wahl für alle, die besonderen Wert auf Datenschutz und Anonymität beim Surfen legen.

Espanso (Mac Only)

Espanso ist eine leistungsstarke, Open-Source-Software für Textersetzungen auf macOS. Sie ermöglicht es dir, Textabkürzungen zu definieren, die dann automatisch durch längere Phrasen oder häufig verwendete Textbausteine ersetzt werden. So kannst du deine Produktivität steigern, indem du wiederholte Schreibaufgaben automatisierst. Espanso ist sehr anpassbar und lässt sich mit zahlreichen Erweiterungen und Skripten erweitern, um deinen spezifischen Bedürfnissen gerecht zu werden.

Miniflux 2

Miniflux 2 ist ein schlanker, selbst gehosteter RSS-Reader, der Lesbarkeit, Geschwindigkeit und Privatsphäre priorisiert. Er verzichtet auf unnötige Features und konzentriert sich darauf, Feeds sauber und werbefrei darzustellen. Mit der Funktion, Artikel zu extrahieren, kannst du Feeds in ihrer vollen Tiefe lesen, statt nur kurze Vorschauen zu erhalten. Die minimalistische Oberfläche und die hohe Geschwindigkeit machen das Surfen durch zahlreiche Artikel zu einem angenehmen Erlebnis.

ShareX (Windows Only)

Ganz klar das beste Screenshot-Tool für Windows. Es ist leichtgewichtig und bietet eine Vielzahl von Optionen, darunter das automatische Hochladen von Bildern auf Dutzende von Domains und das automatische Komprimieren von Bildern, die zu groß sind. Du kannst auch während des Screenshots zeichnen und den Screenshot bearbeiten. Das macht es äußerst nützlich, um sofort etwas zu markieren, es zu screenshotten und schnell online einzufügen.

Audiomass

Audiomass ist ein einfach zu bedienender, webbasierter Audio-Editor. Er eignet sich hervorragend für schnelle Bearbeitungen wie das Entfernen von Stille, das Aufteilen von Audiodateien, das Anwenden von Filtern und das Exportieren im MP3- oder WAV-Format. Als Game-Entwickler, der viele Soundeffekte bearbeitet, aber niemals ein „richtiges“ Audio-Bearbeitungsprogramm lernen möchte, ist Audiomass ein unverzichtbares Tool, weil es so einfach und intuitiv zu bedienen ist.

Photopea

Photopea ist ein kostenloser Photoshop-Klon, der direkt in deinem Browser läuft. Es ist eine erstaunlich funktionsreiche Alternative zu Photoshop, und für viele Anforderungen völlig ausreichend. Es läuft auch auf Linux und bietet alles, was man von einem professionellen Bildeditor erwarten würde. Der einzige Nachteil: Bei hochauflösenden Bildern (ab 4K) kann es etwas laggen, aber das dürfte sich in Zukunft mit der Unterstützung von WebGPU verbessern.

Excalidraw

Excalidraw ist ein Open-Source-Whiteboard für den Browser. Es ist simpel, aber genau das, was du brauchst, um mit anderen zusammenzuarbeiten, Flussdiagramme zu erstellen und deine Gedanken visuell zu ordnen. Es erfordert keine Anmeldung und bietet eine sehr übersichtliche Benutzeroberfläche, die das Erstellen von Diagrammen und Zeichnungen sehr intuitiv macht.

Fish Shell

Die fish Shell ist eine moderne, benutzerfreundliche Terminal-Shell, die die Arbeit mit der Kommandozeile deutlich angenehmer macht. Sie bietet exzellente Autovervollständigung, hilfreiche Fehlermeldungen und nutzt ansprechende Farben, um wichtige Informationen klar voneinander zu trennen. Die plattformübergreifende Unterstützung für Windows, macOS und Linux macht sie besonders praktisch, wenn du regelmäßig zwischen verschiedenen Betriebssystemen wechselst.

Rclone

Rclone ist ein Kommandozeilen-Tool, mit dem du problemlos Dateien zwischen deinem Computer und Online-Diensten synchronisieren kannst. Die anfängliche Einrichtung kann etwas tricky sein, aber einmal verbunden, läuft es unglaublich gut. Ich nutze es, um meine Joplin-Notizen zu sichern und Dateien zwischen meinen Windows- und Linux-Computern zu synchronisieren.

Weitere Empfehlungen

Diese Anwendungen sind entweder zu bekannt, zu speziell oder ich bin einfach zu faul, um mehr darüber zu reden:

• ImageGlass – Ein großartiger und einfacher Bildbetrachter für Windows.
• WizTree – Ein Windows-Programm, das dir schnell zeigt, was den meisten Speicherplatz auf deiner Festplatte belegt.
• Everything – Ein Windows-Programm, mit dem du dein gesamtes Dateisystem in Echtzeit durchsuchen kannst.
• Krita – Eine fantastische Open-Source-Zeichenanwendung.
• Inkscape – Ein großartiges Open-Source-Werkzeug für Vektorgrafiken.
• OBS Studio – Das Standard-Programm für Bildschirmaufnahmen und Streaming.
• ScreenToGif – Ein leistungsstarker GIF-Editor, der auch andere Formate exportieren kann.
• Firefox mit Ublock Origin – Der beste Weg, das Internet zu durchsuchen, ohne verrückt zu werden.
• DeArrow – Eine Browser-Erweiterung, die Clickbait in YouTube-Titeln entfernt.
• Typst – Eine benutzerfreundliche Open-Source-Alternative zu LaTeX.
• Squoosh, Handbrake, 7-Zip – Nützliche Tools zum Komprimieren von Dateien. Schau dir meinen anderen Blogbeitrag dazu an!

Weitere Awesome-Listen

Für weitere kuratierte Listen mit großartigen Open-Source-Software und Ressourcen, schau dir diese Quellen an:

• Ecosyste.ms Awesome – Eine umfassende Sammlung von Awesome-Listen zu verschiedenen Themen, von Programmierung bis hin zu wissenschaftlicher Forschung.
• Awesome Free Software – Eine Liste mit Fokus auf freier Software, die unter Lizenzen wie MIT oder GNU GPL verteilt wird, einschließlich Tools wie asciinema, LibreOffice und mehr.
• Awesome Free Software (GitHub) – Eine weitere kuratierte Sammlung von freier Software, die sich auf Anwendungen konzentriert, die Nutzern volle Freiheit bieten.
• Awesome Windows – Eine Sammlung von großartigen Windows-Anwendungen und -Ressourcen.

Ein crossmediales Datenexperiment macht auf eindrucksvolle Weise erlebbar, welche Einblicke Google, Facebook & Co. in unsere intimsten Geheimnisse haben.

Die interaktive Website des Datenexperiments: <www.madetomeasure.online> - “Made To Measure: Eine digitale Spurensuche” veranschaulicht, wie Online-Unternehmen, Werbetreibende und andere Datenhändler die gesammelten Informationen nutzen, um aus den Schwächen, Unsicherheiten, Krankheiten und Suchtpotenzialen der Menschen Profit zu schlagen und stellt die große philosophische Frage: Ist die Idee der Autonomie des Einzelnen im Digitalzeitalter überholt? Eine Produktion von Beware of Horses in Koproduktion mit WDR, SRG SSR, RBB und DOCMINE.

ARD Mediathek

Die beiden Dokumentationen kann man sich ruhig hintereinander anschauen. Es lohnt sich!

Ebenfalls sehr sehenswert, informativ und auch erschreckend. Wer hat sein Adressbuch nicht doch mit Facebook und WhatsApp und Instagram und Co geteilt? Wer hat nicht viele Informationen in seinem Adressbuch gespeichert und schön dafür gesorgt, dass unsere Schattenprofile detailliert und ausreichend informativ für Datenhändler sind?

Denn wenn wir mal ehrlich zu uns selbst sind: Gewusst hast du das doch auch, irgendwie, tief in deinem Inneren. Doch wirklich wahrhaben will man nicht. “Mir kann ja nichts passieren, ich passe auf!”

Das man nichts zu verbergen hat, ist ein moderner Mythos. Jeder hat etwas zu verbergen!

Sobald das überprüfte Bild einen bestimmten Schwellenwert überschritten hat, werden die zuständigen Behörden informiert. Apple ist bekannt dafür, in vielen Fällen das Richtige zu tun (Spoiler: Apple-Fanboy hier), sind allerdings viele besorgt, dass dieses der erste Schritt ist, der den Behörden einen Fuß in der Tür gibt, die bisher als gut verschlossen und geschützt angesehen wurde. Auch scheint es, dass es für Apple danach schwieriger werden wird, ihre Anti-FBI-Backdoor-Haltung weiter aufrecht zu halten.

Mehr Infos bei The Verge.

Mailbox.org schreibt:

Staatstrojaner per Grundgesetz

Am Donnerstag, dem 10. Juni hat der Deutsche Bundestag mit den Stimmen der SPD, CDU und CSU den breiten Einsatz von Staatstrojanern beschlossen. Erneut unter großem Zeitdruck, ignorierte die Koalition Kritik von Experten und aus den eigenen Reihen und entschied sich für ein verschärftes Gesetz, das Anbieter von Kommunikationsdiensten zwingt, die Sicherheit und Integrität ihrer eigenen Dienste einzuschränken, um Nachrichtendienste bei der Überwachung zu unterstützen.

Auch wenn App-Anbieter und Mail-Dienste wie mailbox.org explizit ausgenommen sind, untergräbt diese Gesetzgebung die Sicherheit und das Vertrauen der Internet-Provider massiv, erklärt unser CEO Peer Heinlein.

Ausführlich im Blog unter: https://mailbox.org/de/post/hektisch-durch-die-hintertuer-neues-g-10-gesetz-will-nutzer-direkter-ueberwachen

Den verlinkten Artikel empfehle ich dringend!

Ab dem 15. Mai jedoch wird es ernst. Denn ab dann gelten die neuen AGB nun wirklich und du solltest dir wirklich überlegen, ob du dem zustimmen willst, oder eher nicht. Die Mitarbeiter von Threema schreiben dazu auf ihrem Blog:

Am 15. Mai wird WhatsApp seine neuen Nutzungsbedingungen durchsetzen. Die Änderungen sind auf breite Ablehnung gestossen und haben neben einer Welle der Entrüstung auch eine neue Grundsatzdebatte über Datenschutz bei Messaging-Diensten ausgelöst.

Aber die Hoffnung ist noch nicht ganz begraben, denn es gibt immer noch Widerstand seitens einiger Datenschutzbeauftragter:

Jörg Schieb für Digitalistan (WDR):

Respekt an Johannes Caspar. Der Hamburgische Datenschutzbeauftragte hat jetzt eine Anordnung gegen Facebook erlassen. In dieser Anordnung wird es Facebook untersagt, “personenbezogene Daten von Whatsapp zu verarbeiten, soweit dies zu eigenen Zwecken erfolgt”. Gemeint ist damit: Schluss mit dem ungenierten Ausschlachten von Nutzerdaten. “Der sofortige Vollzug wurde angeordnet.”

Es ist schön, dass sich wenigstens einer darum kümmert. Vom LDI NRW kann man das nicht erwarten. Dort gibt es seit dem 1. Juli 2020 niemanden offizielles mehr, der sich Landesbeauftragte für Datenschutz und Informationsfreit nennt. Frau Block ist nämlich im Ruhestand und die aktuelle Regierung ist wohl zu beschäftigt mit Corona. Da kann man das mit dem Datenschutz schon mal schleifen lassen, oder wie?

Du willst auch wechseln? Gute Entscheidung! Informationen wie das geht findet du bei Digitalcourage und auf dem Blog von Mike Kuketz.

Ich habe im Januar den Schritt vollzogen und mein WhatsApp-Account gelöscht und die App gelöscht. Nur löschen hilft nicht. Schwenke um auf Threema, Signal oder Matrix. Alles drei gute Dienste und viel datenschutzfreundlicher als WhatsApp und Facebook es je sein werden. Für einen Teil der Familie oder Freunde nutze ich iMessage oder die gute alte Email. Übrigens, wie John so schön geschrieben hat: E-Mail ist nicht tot.

Corona und die Niederlande

Am 27. April haben die Niederländer 🇳🇱 den Geburtstag des Königs gefeiert. Ich hatte darüber geschrieben. Verrückte Sache, denn es waren so viele Menschen auf den Straßen. Wenige haben sich an die geltenden Regeln gehalten. So wirklich fällt mir da nichts mehr zu ein. Was soll man da noch groß zu sagen?

Corona Regeln government.nl 2021-05-02Am Tag darauf, den 28.April, wurden die ersten Lockerungen umgesetzt. Shops durften wieder öffnen und Strandbars, Cafés, Restaurants mit Außenbereich wieder erste Gäste empfangen. Weitere Lockerungen, die kurz darauf folgen sollten, sind allerdings erst mal wieder vom Tisch und nach hinten verschoben. Die Inzidenz liegt einfach viel zu hoch 😒. Eine Entscheidung wann was passiert, soll morgen, Montag, den 3. Mai, gefällt werden.

Apple AirTags

Wir haben uns ein vierer-Set bestellt. Leider zu spät. Laut der Angabe in der Apple-Store-App, bekommen wir die AirTags nicht vor Mitte Juni. Ganze sechs Wochen warten auf ein so Päckchen. Immerhin bleibt uns noch genügend Zeit, Schlüssel- und Rucksack-Anhänger zu kaufen. Die von Apple sind zwar schön, ehrlich gesagt, mir aber zu teuer.

iOS 14.5 - App Tracking Transparency

Das Update mit den 10 neuen Emojis ist endlich da - 🥳 Yeah! Mit iOS 14.5 kommen nicht nur neue Emojis und die Möglichkeit dein iPhone mithilfe der Apple Watch zu entsperren, wenn du eine Maske trägst. Es kommt auch die Anti-Tracking-Einstellung!

Die App-Tracking-Transparenz verhindert, dass Unternehmen dich über App hinweg heimlich tracken. Die Reklameindustrie, allen voran 💩Facebook, ärgert das besonders. Vor allem, weil viele Nutzer dem Tracking widersprechen. Genauer gesagt, muss eine App jetzt darum bitten, dich zu tracken. Falls du dem widersprichst, generiert iOS eine zufällige Zeichen-Nummern-Folge und weist die App an, dich nicht zu tracken. Falls die App es doch tut, hat sie nur diese zufällige Nummer die in keiner anderen App auftaucht 👍.

Ist tut gut zu sehen, dass dieses Facebook-Universum ein wenig in die Schranken gewiesen wird. Gut erklärt wird das in dem Video des WSJ:

Nachdem du iOS 14.5 installiert hast, kannst du das Tracking folgendermaßen abschalten: Einstellungen ⇒ Datenschutz ⇒ Tracking

Leseempfehlung:

The New York Times - To Be Tracked or Not! Apple Is Now Giving Us the Choice

512kb.club und 250kb.club

Während der Umgestaltung meiner Webseite und dem Zusammenfassen von Content der über mehrere Domains verstreut war, bin ich auf den 512kb.club und 250kb.club gestoßen.

Die beiden Seiten haben sich zum Ziel gesetzt, eine Liste an Webseiten zu pflegen, die der Anforderung entsprechen, dass die Hauptseite eine bestimmte Größe nicht überschreitet.

512kb.club schreibt:

The internet has become a bloated mess. Massive JavaScript libraries, countless client-side queries and overly complex frontend frameworks are par for the course these days.

When online newspapers like The Guardian are over 4MB in size, you know there’s a problem. Why does an online newspaper need to be over 4MB in size? It’s crazy.

Und 250kb.club schreibt:

The Web Is Doom Lets do something about it! The 250kb Club is a collection of web pages that focus on performance, efficiency and accessibility.

Im ersten Moment klingt das alles ziemlich aufwendig und anstrengend. Allerdings muss ich sagen, dass es mir richtig Spaß gemacht hat, hier und da zu optimieren. Nebenbei konnte ich mein Wissen über CSS und Bildkompression verbessern und viele neue Tools und Webseiten entdecken.

Ich war so in der Lage von ursprünglichen 800kb auf 80kb zu drücken. Und das ist doch mal richtig gut! Ehrlicherweise muss ich erwähnen, dass dieses nur für die Hauptseite gilt 😇. Die einzelnen Blogbeiträge sind größer.

Zusätzlich habe ich neue Bekanntschaften geschlossen und angeregte Diskussionen per E-Mail geführt. Was mich zum nächsten Thema bringt.

Verschlüsselte E-Mails

Es soll einfach sein. Die Schlüsselverwaltung muss übersichtlich sein. Dennoch hatte ich teilweise das Gefühl, dass ich irgendwie die Kontrolle verloren habe. Anders ausgedrückt: Teils, teils konnte ich nicht feststellen, mit welchen Schlüssel ich welche E-Mail versendet habe und welchen Schlüssel ich nutzen muss, eine ankommende E-Mail zu entschlüsseln 😱. Liegt es vielleicht an mir und ich bin einfach zu doof dafür?

Auf der Webseite habe ich den 🔐Schlüssel für die E-Mail-Adresse hinterlegt, die im Impressum steht. Das ist aber nicht die E-Mail, von der ich normalerweise meine E-Mails verschicke. So kam es, dass mir einige mit verschlüsselten E-Mails geantwortet haben, die mit dem Schlüssel von der Webseite verschlüsselt waren.

Mailbox.org scheint da durcheinander zu kommen. Der Mailbox-Guard konnte keine dieser E-Mails entschlüsseln und zeigte nur einen Fehler an. Am MacBook habe ich dann versucht, den verschlüsselten Text per Hand zu entschlüsseln. Anhang im Editor geöffnet und über die Services die Entschlüsselung versucht. Klappte leider auch nicht, da GnuPG keinen passenden Schlüssel gefunden hat. Der private Schlüssel von Mailbox.org und von der Webseite sind aber vorhanden.

Seit der Integration der Enigmail-Funktionen in Thunderbird, werden die Schlüssel intern in Thunderbird gespeichert und ich hätte noch einen weiteren Schlüsselbund. Das kommt für also auch nicht infrage.

Bisher habe ich keine passende Lösung für dieses Problem gefunden und bin geneigt dazu, PGP gänzlich ad-acta zu legen 🤔. Auf der anderen Seite gibt es noch Keybase und Keyoxide. Keybase habe ich schon, Keyoxide muss ich noch ausprobieren.

Was nicht passiert ist

Weil man nicht immer nur vor dem Rechner hocken kann, wollte ich dieses Wochenende eigentlich mal den Garten sauber machen. Hochdruckreiniger und Co, die Palettenmöbel anschleifen und überstreichen. Meine Frau wollte sich um die Blumen die Begrünung kümmern. Leider hat uns aber das Wetter noch mal einen Strich durch die Rechnung gemacht. Es ist einfach noch zu kalt und viel zu windig. Mimimimi ich weiß. Ist aber so!

Aufgeschoben ist nicht aufgehoben und so werden wir das Übernächste in Angriff nehmen. Dann soll es auch endlich warm und sonnig werden. Außerdem habe ich ein paar Tage frei, so das wir in alle Ruhe den Garten auf Vordermann bringen können. Unkraut wuchert nämlich auch schon wieder. Dabei ist es vier Wochen her, dass ich das gerupft habe.

Was hast du so gemacht?

Was ist dir so die Woche passiert? Hast du das Update auf 14.5 schon gemacht? Oder auch schon die AirTags bestellt oder vielleicht ein neues iPhone oder den schicken iMac? Lass uns drüber reden. Schreib mir doch eine E-Mail. Gerne auch verschlüsselt, aber bitte an die richtige Adresse 🙏.

Noch nicht genug? Dann schau doch mal bei Monstropolis, dn15 oder HappyBuddha vorbei. Viel Spaß!

Ein langen Artikel dazu gibt es in der New York Times vom 03. Juni 2020: Apple Announces New Privacy Features

Weniger Tracking ist gut und wichtig. Es gibt nicht umsonst so viele Artikel im Netz die sich damit beschäftigen, wie man das ganze Tracking-Gedöns von Facebook abschalten kann.

Es ist nicht verwunderlich, dass einige EU‑Mitgliedstaaten versuchen, Ende‑zu‑Ende‑Verschlüsselung mittels Backdoors zu unterlaufen. Die These lautet, man sei stärker auf digitale Beweise angewiesen, die aufgrund der Verschlüsselung nicht zugänglich seien. Damit lasse sich Verbrechen und Terrorismus nicht ausreichend bekämpfen.

Datenschutztag 2021: Ein Reminder für den EU‑Rat

Die vier Internetdienstanbieter Threema, ProtonMail, Tresorit und Tutanota haben einen offenen Brief verfasst.

Die gemeinsame Stellungnahme der Anbieter ist unterstützenswert; wir sollten darauf hinarbeiten, dass Ende‑zu‑Ende‑Verschlüsselung weiterhin unsere Privatsphäre schützt.

Verschlüsselung beruht auf Mathematik — sie ist eindeutig. Wie die Anbieter ProtonMail, Threema, Tresorit und Tutanota in ihrem Gegenstatement formulieren:

„Der aktuelle Entwurf der Resolution des EU‑Ministerrates beruht auf einem eingeschränkten Verständnis der technischen Aspekte von Ende‑zu‑Ende‑Verschlüsselung. Denn Ende‑zu‑Ende‑Verschlüsselung ist absolut: Daten sind entweder verschlüsselt oder nicht.“ (Quelle: Netzpolitik.org)

Vier europäische Software‑Unternehmen warnen vor dem jüngsten Vorstoß der EU‑Länder, verschlüsselte Kommunikation brechen zu wollen. Hintertüren würden die Datensicherheit in Europa bedrohen, heißt es in einem gemeinsamen Schreiben am Europäischen Datenschutztag.

Link » Verschlüsselung — Sichere Kommunikationsanbieter warnen vor Hintertüren

Falls Hintertüren eingeführt würden, wären die betroffenen Verschlüsselungen nicht mehr sicher. Behörden und Nutzerinnen und Nutzer müssten dann auf andere Dienste ausweichen, was die Sicherheitslage insgesamt verschlechtern würde.

Vor ein paar Wochen habe ich mal darüber geschrieben, dass ich Windows 10 neu installiert habe. Nun habe ich es erneut installieren müssen und dabei sind mir weitere Dinge unangenehm aufgefallen.

Wenn Windows 10 installiert wird und dabei eine aktive Netzwerkverbindung besteht, lässt sich halt leider kein lokales Benutzerkonto erstellen. Hier hilft wirklich nur, die Netzwerkverbindung zu trennen. Also Netzwerkkabel ziehen und/oder WiFi abschalten.  

Installation

Den USB-Stick habe ich mit dem Media Creation Tool von Microsoft erstellt. Alternativ dazu kann man auch die ISO-Datei herunterladen und mithilfe von balenaEtcher den Stick erstellen.

Vom USB-Stick booten und den Anweisungen zur Installation folgen. Meine Boot-Platte, eine 500 GB SSD, habe ich komplett für Windows gelassen. Daten und mehr werden auf anderen Medien gespeichert.

Benutzer einrichten

Die Einrichtung von Windows erfolgt nach der Installation der Basisdateien und dem ersten Neustart. Falls nötig, USB-Stick vorher abziehen, um nicht erneut das Setup zu starten.

Es sollte zu diesem Zeitpunkt keine Netzwerkverbindung bestehen. Falls doch, lässt sich kein lokales Benutzerkonto einrichten.

Geduldig den Anweisungen der Sprachausgabe folgen und dann abschalten. Zum Einrichten eines lokalen Benutzers muss man die “Eingeschränkte Benutzererfahrung” wählen. Diese Bezeichnung  ist eine Irreführung und in meinen Augen eine Frechheit. Benutzernamen und Kennwort wählen und den weiteren Anweisungen auf dem Bildschirm folgen. Hierbei immer die untere Einstellung wählen, den keine bis wenig Daten übermittelt.

Ist das Setup beendet, wird das System zum ersten Mal gestartet und kann mit dem Internet verbunden werden. Anschließend wird Chocolatey installiert, welches ich für die weitere Installation der Software benötige.

Software installieren

Nach dem Chocolatey installiert ist, habe ich folgende Programme installiert:

• 7Zip, Firefox, Tor Browser und VideoLan-Client
• VeraCrypt und VSCodium
• Discord, Teamspeak, Steam, EpicGamesLauncher
• VirtualBox BitVise SSH Client

1choco install 7zip firefox tor-browser vlc veracrypt vscodium
2choco install discord teamspeak steam epicgameslauncher
3choco install virtualbox bitvise-ssh-client

Danach habe ich noch die Synology Drive App für die Synchronisation mit meiner Synology DiskStation installiert.

Wiederherstellungspunkt und Wiederherstellungslaufwerk erstellen

Sicherheit geht vor, sagt man immer. Falls beim Abschalten der Telemetrie-Funktionen irgendetwas schiefgeht, ist es gut, wenn ein Wiederherstellungspunkt oder sogar ein Wiederherstellungslaufwerk existiert. Beide Funktionen sind über das Startmenü zu finden. Dazu einfach “Wiederherstellung” in der Suchfunktion vom Start-Menü eingeben. Dazu die Windows-Taste drücken und “Wiederherstellung” eingeben.

Da sich nur in der Windows Enterprise Version die Telemetrie mit Windows Bordmitteln komplett abschalten lässt, müssen wir Privatanwender zu anderen Mitteln greifen. Glücklicherweise gibt es da ein paar schlaue Menschen, die eine App namens SharpApp entworfen haben.

SharpApp von BuiltByBel ist eine grafische Oberfläche für einen Haufen an Powershell-Skripten die alle möglichen unnötigen Dinge in Windows 10 entfernen können. Zumindest kann einen großen Teil der Bloatware deinstallieren und sich ein Stück Privatsphäre zurückholen. Mehr Hintergrundinfos und Screenshots gibt es auf BleepingComputer

Ich habe das “Basic Template for beginners” und “Template to block telemetry via Host files” installiert/ausgeführt. Das sollte für den Anfang wohl erstmal ausreichen.

Über den Menüpunkt Policies können nun die verschiedenen Scripts ausgeführt werden. Um den den Basis-Schutz führst du nun unter Templates das basicPrivacyTemplate aus. Damit wird ein großer Teil der Datensammelei abgeschaltet.

Wer du mehr Kontrolle haben möchtest, kannst du dich durch die einzelnen Einstellungen klicken.

Hier kann das abgeschaltet werden, was man abschalten will. SharpApp kann hier auf Github heruntergeladen werden:

Hinweis: bevor diese Einstellungen ausprobiert werden, empfiehlt es sich einen Wiederherstellungspunkt zu setzen!

Telemetrie blockieren

Um jetzt noch die Telemetrie zu blockieren, müssen die dazugehörigen Regeln in die Windows Hosts Datei eingetragen werden.

Blocken von IP-AdressenDie *spy *Liste vom Windows Blocker auswählen. Dazu klickst du auf den Eintrag Telemetry und dann über den Punkt Add community rules den Eintrag spy aus der Liste auswählen und auf Apply klicken.

Wenn jetzt ein Fehlerdialog auftaucht und eine Benachrichtigung darüber informiert, dass Windows das Verändern der Hosts-Datei unterbunden hat, müssen wir das noch anpassen. Dazu öffnet man den Bedrohungsschutz in den Windows-Einstellungen und erlaubt die Änderung der hosts-Datei.

Viren und BedrohungsschutzWindows 10 Warnung die wir aber zulassen müssen. Hier auf den Eintrag klicken und Auf Gerät zulassen auswählen. Jetzt darf SharApp auch die hosts-Datei editieren und die vielen Regeln einfügen.

Aktuelle BedrohungenZulassen der angeblichen Bedrohung, die hosts-Datei zu verändern. Ich musste ein wenig fummeln, bis das endlich geklappt hat. Auf der einen Seite ist es gut, dass man die Datei nicht so einfach überschreiben kann, allerdings wird es einem aber auch unnötig kompliziert gemacht.

Überprüfen kannst du die Einträge auch von Hand. Öffne dazu die hosts-Datei mit einem Editor. Diese befindet sich im Verzeichnis:

1C:\Windows\System32\drivers\etc

Diese sollte nach der Modifizierung ca. 14kb groß sein.

Die Windows Installation ist immer wieder ein Abenteuer. Unglaublich was dem Nutzer da zugemutet wird.

Mit Chocolatey lassen sich immerhin sehr viele Programme auf sehr einfache Art und Weise installieren. Es muss nicht mehr lästig die Webseite aufgerufen, der Download gefunden werden, um das Programm dann händisch zu installieren.

SharpApp hilft einem ein wenig seine Privatsphäre wieder herzustellen. Eine etwas weniger komplizierte Variante von SharpApp ist das Programm PrivateZilla. Ebenfalls von BuiltByBel aber einfacher gehalten als SharpApp.

Nicht vergessen: Nach jedem größeren Update muss SharpApp oder PrivateZilla erneut ausgeführt werden, dass die Telemetrie-Datensammlung zurückgesetzt wird. Es wird ein Katz- und Mauspiel bleiben.

https://soundcloud.com/systemabsturz/verdachtig[Datenschutzrichtlinie von Soundcloud](https://soundcloud.com/pages/privacy)Weitere gute Songs:

• Staatstrojaner
• daten daten daten
• Und Alle So Yeah

Ach ja, heute war ja auch der erste Advent. Wir haben gar keine Kerze angezündet. Ist aber auch nicht so schlimm. Dafür hat aber meine Frau schon den Weihnachtsbaum aufgestellt und ihre 24 Tüten vom Woll-Adventskalender darunter gepackt.

Highlight heute war aber das durchaus lange Telefongespräch mit einer guten Freundin von uns. So ein Telefongespräch kann zwar keine gemütliche Kaffeerunde ersetzen, dennoch aber die Gemüter ein wenig erhellen. Schöne Grüße in die Heimat, falls du das hier lesen solltest K.

Digitalcourage Vorträge

Ich kann mich hier nur noch mal wiederholen. Die beiden Vorträge diese Woche waren wirklich gut und ich kann nur jedem anraten, sich am Dienstag und am Mittwoch die Zeit zu nehmen und an den beiden verbleibenden Vorträgen teilzunehmen. Die beiden bisherigen handelten von  Passwörter und Dateiverschlüsselung  und  Sicher und anonym im Internet surfen.  

Am Mittwoch, den 2. Dez. 2020, geht es um E-Mail-Verschlüsselung  und am Donnerstag, den 3. Dez. 2020, wird erzählt, wie man den  Datenschutz auf Mobilgeräten  verbessern kann.

Bei dem Thema E-Mail-Verschlüsselung werden E‑Mail-Anbieter vorgestellt, wie die E‑Mail-Verwaltung mit Thunderbird funktioniert, welche Vorteile und Nachteile die E‑Mail-Verschlüsselung hat. Dazu wird etwas zu den Grundlagen der Verschlüsselung (geschichtliche Entwicklung, Verfahren, Schlüssel, symmetrische/asymmetrische Verschlüsselung) erzählt und wie man das mit dem Verschlüsseln und Signieren überhaupt macht.

Am Donnerstag geht es dann um Metadaten und was sie über uns verraten. Es geht um die Datensammlung durch Apps, über mobile Geräte und die verschiedenen Betriebssysteme. Passend dazu wird erklärt wie das Gerät sicher gesperrt und gesichert wird, wie du Datenverschlüsselung nutzen kannst und warum ein kritischer Umgang mit Apps und Berechtigungen wichtig ist.  Für die Android-Nutzer wird erklärt, wie man sein Gerät „entgoogeln“ kann und wie mit F‑Droid freie Software installiert wird, einem alternativen App-Store für das Androidsystem. Es werden Messenger-Empfehlungen gegeben (Kriterien und Beispiele), Browser-Empfehlungen, Werbeblocker, E‑Mail-Apps und weitere Apps vorgestellt.

Mehr Informationen und die Folien der vergangenen Vorträge findest du hier: Hochschulgruppe Bielefeld | Digitalcourage. Den Blogeintrag dazu gibt es hier: Online-Crypto-Seminar vom 25. November bis zum 3. Dezember 2020 | Digitalcourage

Immer noch keinen Mac mit 16 Ge

Ich habe mir immer noch keinen Mac bestellt. Nun ja, wenn, dann hätte ich das hier mit Sicherheit schon geschrieben. Aber solange ich den nicht mit 16 GB RAM bekommen kann, muss ich wohl oder über noch eine Weile warten. In der Zwischenzeit habe ich aber auch einige interessante Alternativen gefunden, bzw. wurden mir empfohlen.

Purism– Librem 14

Da wäre unter anderem das Purism– Librem 14. Dieses weist interessante Eigenschaften in Bezug auf Privatsphäre und Datenschutz auf. Es gibt Hardware-Kill-Switches für Kamera, Mikrofon und WLAN und man kann einen USB-Stick als Schlüssel verwenden, mit dem sich das System entsperren lässt. Der USB-Stick wurde zusammen mit NitroKey entwickelt. Die Marke, die ich mir auch mal anschauen wollte, da sie ähnlich wie die YubiKeys funktionieren. Für ein i7 mit 16 GB RAM, 512 GB NVMe Pro muss man aber auch immerhin 1.750 Dollar auf den Tisch legen.

Galago Pro

Die zweite Alternative ist ein System 76. Laptop. Um genau zu sein, das Galago Pro - System76. Konfiguriert mit 16 GB RAM, einer 500 GB PCIe 4 SSD und einer GTX 1650, kostet dieses Gerät nur 1400 Euro. Schon mal kein schlechter Preis für die Leistung.

Black Fridae

Diese Woche, fand die Black Week bzw. der Black Friday statt. Bis auf die AirPods Pro, die ich am Dienstag im Angebot gekauft habe, haben wir uns wirklich zurückgehalten. Die AirPods Pro sind aber auch zu gut, um sie nicht zu kaufen, wenn sie im Angebot sind. Keine zusätzliche und Sinn freie Hardware, keinen unnötigen Quatsch den man nur ein oder zweimal benutzt und dann in der Schublade verstaut.

HappyPress 2.1 pink

Eine Sache die meine Frau aber dann doch gekauft hat, war die schon lange unter Beobachtung stehende Transferpresse Happy Press. So eine Transferpresse wird benötigt, um Bügelfolie auf Kleidung bzw. Stoff zu übertragen. Auf diese hatte sie schon seit ein paar Monaten ein  Auge geworfen und jetzt, wo sie dann doch tatsächlich im Angebot war, dann doch gekauft.

Das war es aber auch schon. Viel weniger als die Jahre zuvor. Ich habe mir nicht mal ein neues Computerspiel gekauft. Und das will schon was heißen.

Gab es da sonst noch wase

Ja natürlich.

Im Zuge der Recherche zum MacBook Pro M1 bin ich die Tage ja auch über die Webseite von Jeffrey Paul gestoßen. Dieser hat sich entschlossen, Twitter zu verlassen. Vielleicht keine so schlechte Idee. Link

Falls du auch darüber nachdenken solltest, Facebook, Instagram und Twitter hinter dir zu lassen, dann gibt es eine Übersicht von Mastodon-Instanzen, dem dezentralen Social-Network. Link

Auf Github gibt es eine Übersicht an Software zu Netzwerken und Techniken für dezentrale Dienste. Quasi einem alternativen Internet. Ein Blick lohnt sich. Link

Auf dem Blog von Mike Kuketz gibt es eine ganze Menge zu lesen. Die interessanteste Beitrags-Reihe ist die, über die verrückte Welt der Messenger. Link

Für die Terminal-Fans unter euch gibt es in der LinuxCommandLibrary eine Übersicht an One-liners. Kommandos für die man nur eine Zeile benötigt. Sollte man mal gesehen haben. Link

Die Podcast-Empfehlung für diese Woche ist 20 Macs for 2020 - Relay FM

Flash ist endlich tot! Nun ja, nicht ganz, denn das Internetarchiv war so freundlich eine große Anzahl an Flash-Animationen zu archivieren und zur Verfügung zu stellen. Ausschnitt gefällig? Bitte Link

Zum Abschluss habe ich noch einen kleinen Comic für euch.

Gut das es mir nicht so ergangen ist. Euch vielleicht? Egal! Ich wünsche euch einen guten Start in die Woche. Gut das ich bald Urlaub habe.