Lionstarrs Linux Blog

Datensicherheit ist ein wichtiges Thema und deswegen schreibe ich hier darüber wie sie verhindern können, das sie allein durch das Surfen im Internet zuviel DAten preisgeben. Hier ersteinmal, dass, was man ohne weiteres über ihren Browser & Co erfahren kann: Browserinfo
Schon eine Menge, die der Browser einfach so bei jedem Webseitenaufruf ins Netz schickt. Aber hier werde ich mal ein bisschen erklären, wie man das ändern kann!

Eine gute Idee ist, zwei Browser zu benutzen: Den einen benutzt man, wenn man Webseiten besucht denen man vertraut. Hier sind Cookies, Javascript, Java und Co erlaubt. Der andere ist sozusagen auf die härteste Sicherheitsstufe gestellt. Keine Script Sprache darf verwendet werden, alles läuft über einen Proxy….

Ich persönlich benutze Opera als sicheren Browser und Firefox für vertrauenswürdige Seiten. Sehr zu empfehlen ist die Installation von Privoxy. Privoxy ist eine Art Proxy, den man auf den eigenen Computer installiert und der dann, wenn als Proxy in den Browsereinstellungen eingestellt den gesamten Internetverkehr filtert um Werbung zu eliminieren.

Wie installiert man Privoxy?
Privoxy kann unter Ubuntu einfach mit der Paketverwaltung installiert werden. Das Paket heißt Privoxy! Achtung: Eventuell muss vorher die Paketquelle Universe aktiviert werden. Man kann natürlich auch die Binarys von den Sourcen bilden, aber ich werde hier nicht darauf eingehen, wie man das genau tut. Nach der Installation sollte man Privoxy als Proxy einstellen. Dazu muss man die Privoxy Konfigurations-Datei finden (bei mir /usr/local/etc/privoxy/config) und sich anschauen was bei dem Wert listen-address steht. Der Default-Wert müsste 127.0.0.1:8118 sein. Diesen Wert nimmt man nun und trägt ihn als Proxy ein. Dazu muss man in Firefox auf Bearbeiten -> Einstellungen -> Erweitert -> Netzwerk und dort auf den Knopf Einstellungen drücken. Nun trägt man als HTTP-Proxy den Wert von listen-address ein. Unter Opera muss man diesen Wert unter Tools -> Preferences -> Advanced -> Network -> Proxy Servers in das Feld für HTTP eintragen. Nun wird jede Website gefiltert, bevor sie den Browser erreicht.

Wie schalte ich Javascript & Co ab?
Unter Firefox muss man die Häkchen unter Bearbeiten -> Einstellungen -> Inhalte, die bei Javascript und Java gesetzt sind entfernen. Jetzt muss man noch unter Bearbeiten -> Einstellungen -> Datenschutz das Häkchen vor “Cookies akzeptieren” entfernen.

Unter Opera geht das komplette Privatisieren sehr schnell, indem man einfach unter Tools -> Quick Preferences bei Proxy Servers ein Häkchen setzt und die bei Java, Plugins, Javascript, Cookies, Referer logging entfernt.

Anmerkung: Wenn sie jetzt auf die oben genannte Seite gehen, sollte unter Teil 2 Javascript nichts mehr zu sehen sein. Wenn dort immer noch was erscheint haben sie etwas falschgemacht und sollten die einzelnen Schritte noch einmal genau durchgehen.

Übrigens lässt sich mit der Firefox-Erweiterung AdblockPlus sehr gut Werbung filtern.

Aber jetzt bin ich immer noch nicht anonym, oder?
Nein! Wenn sie richtig Anonym sein wollen, benötigen sie einen ProxyServer. Wenn sie eine IP-Adresse von dem Proxy Server ihrer Wahl besitzen, so müssen sie nur als Root in der Privoxy Konfigurationsdatei nach der Einstellung forward suchen und diese auf ihre IP einstellen. Beispiel:

forward / 127.0.0.1

Das war meine Einstellung, den ich benutze eine andere Möglichkeit: Ich habe auf meinem Computer ein Tool installiert um komplett anonym ins Netzt zu gehen. Dieses Tool schickt meine Daten verschlüsselt durch mehrere Computer um den Weg zu verschleiern, allerdings kann es ziemlich lange dauern eine Website zu laden: Durch die Anonymität entsteht ein Performance-Verlust. Es gibt zwei solcher Tools, die komplett anonymisieren: JAP und Tor. Ich gehe hier nur auf JAP ein, da es (wie ich finde) einfacher zu handhaben ist.

Ersteinmal muss JAP auf der Seite anon.inf.tu-dresden.de heruntergeladen werden. Nun muss die Datei JAP.jar mit dem Befehl java -jar JAP.jar ausgeführt. Ein netter Assistent leitet einen durch die Konfiguration. Die eingestellte Adresse, auf der JAP auf Verbindungen horcht muss die forward Einstellung von Privoxy auf diese Adresse einstellen. Das wars auch schon – schon sind sie anonym unterwegs!