273 lines
10 KiB
TeX
273 lines
10 KiB
TeX
\documentclass{beamer}
|
|
\usepackage[utf8]{inputenc}
|
|
\usepackage[T1]{fontenc}
|
|
\usepackage{comicneue}
|
|
\usepackage{xcolor}
|
|
\usepackage{graphbox}
|
|
|
|
\graphicspath{{img/}}
|
|
|
|
\title{\bf\fontsize{51.59pt}{51.59pt}\selectfont\includegraphics[align=c,height=1.2em]{cyber.png}party}
|
|
\author{vmann \& b3yond}
|
|
\date{}
|
|
|
|
\begin{document}
|
|
\begin{frame}
|
|
\titlepage
|
|
\end{frame}
|
|
|
|
\begin{frame}{Verschlüsselung - Was?}
|
|
Verschlüsselung 101:
|
|
\begin{itemize}
|
|
\item für alle lesbaren Text so umwandeln, dass er nicht mehr lesbar ist, wenn man keine Berechtigung dazu hat
|
|
\end{itemize}
|
|
\end{frame}
|
|
|
|
\begin{frame}{Verschlüsselung - Warum?}
|
|
\begin{center}
|
|
\includegraphics[height=0.6\textheight]{thecloud.png}
|
|
\end{center}
|
|
\begin{itemize}
|
|
\item Allgemein: mensch möchte nicht, dass alle wissen was es tut
|
|
\item Hier konkret: Repression umgehen, andere Menschen schützen
|
|
\end{itemize}
|
|
\end{frame}
|
|
|
|
\begin{frame}{Verschlüsselung - Warum?}
|
|
Beispiel 1: Hausdurchsuchung\\
|
|
Bei euch gibt es eine Hausdurchsuchung. Durch Verschlüsselung eurer Festplatten verhindert ihr, dass ihr Repression durch die Informationen, die auf eurer Festplatte sind, erhaltet.
|
|
\\\hspace{1cm}
|
|
|
|
Beispiel 2: Abhören\\
|
|
Ihr plant eine Aktion. Durch Kommunikation durch verschlüsselte Wege macht ihr es schwerer abgehört zu werden und eure Aktion bleibt so nur unter euch.
|
|
\\\hspace{1cm}
|
|
|
|
\textbf{Schützt eure Mitmenschen durch Verschlüsselung!}
|
|
\end{frame}
|
|
|
|
\begin{frame} {Verschlüsselung - Wie?}
|
|
\begin{itemize}
|
|
\item Open Source: Alle können nachprüfen, wie die Verschlüsselung funktioniert und die Sicherheit liegt nur im Schlüssel.
|
|
\item Aktuelle \& geprüfte Kryptographie: Die Verschlüsselungs-Methode ist bereits länger in Crypto-Kreisen bekannt und es wurden keine Schwächen gefunden.
|
|
\end{itemize}
|
|
|
|
\pause
|
|
Sinnvoll zu haben:
|
|
\begin{itemize}
|
|
\item Ende-zu-Ende (E2E): Die Verschlüsselung reicht vom Sender bis zum Empfänger.
|
|
\item Glaubhafte Abstreitbarkeit (Deniability): Mensch kann glaubhaft abstreiten eine Nachricht gesendet zu haben.
|
|
\item Perfect forward secrecy: Auch wenn in Zukunft ein Schlüssel kompromitiert wird ist alte Kommunikation nicht entschlüsselbar.
|
|
\end{itemize}
|
|
\end{frame}
|
|
|
|
\begin{frame}{Verschlüsselung - Womit? (Messenger)}
|
|
\begin{tabular}{c|ccccccccc}
|
|
& \makebox[0.5cm][l]{\rotatebox{60}{WhatsApp}}
|
|
& \makebox[0.5cm][l]{\rotatebox{60}{Facebook}}
|
|
& \makebox[0.5cm][l]{\rotatebox{60}{Threema}}
|
|
& \makebox[0.5cm][l]{\rotatebox{60}{Telegram}}
|
|
& \makebox[0.5cm][l]{\rotatebox{60}{Signal}}
|
|
& \makebox[0.5cm][l]{\rotatebox{60}{Wire}}
|
|
& \makebox[0.5cm][l]{\rotatebox{60}{Conversations}}
|
|
& \makebox[0.5cm][l]{\rotatebox{60}{Briar}}
|
|
& \makebox[0.5cm][l]{\rotatebox{60}{Deltachat}}
|
|
\\
|
|
& \includegraphics[height=1.5em]{whatsapp.png}
|
|
& \includegraphics[height=1.5em]{facebook.jpg}
|
|
& \includegraphics[height=1.5em]{threema.png}
|
|
& \includegraphics[height=1.5em]{telegram.png}
|
|
& \includegraphics[height=1.5em]{signal.png}
|
|
& \includegraphics[height=1.5em]{wire.png}
|
|
& \includegraphics[height=1.5em]{conversations.png}
|
|
& \includegraphics[height=1.5em]{briar.png}
|
|
& \includegraphics[height=1.5em]{deltachat.png}
|
|
\\
|
|
\hline
|
|
{\tiny Open Source} & \textcolor{red}{\bf\Huge-} & \textcolor{red}{\bf\Huge-} & \textcolor{red}{\bf\Huge-} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} \\
|
|
{\small Crypto} & \textcolor{green}{\bf\Huge+} & \textcolor{red}{\bf\Huge-} & \textcolor{green}{\bf\Huge+} & \textcolor{orange}{\bf\Huge\textasciitilde} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} \\
|
|
{\tiny Infrastruktur} & \textcolor{red}{\bf\Huge-} & \textcolor{red}{\bf\Huge-} & \textcolor{red}{\bf\Huge-} & \textcolor{red}{\bf\Huge-} & \textcolor{red}{\bf\Huge-} & \textcolor{red}{\bf\Huge-} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} \\
|
|
{\small Desktop} & \textcolor{orange}{\bf\Huge\textasciitilde} & \textcolor{green}{\bf\Huge+} & \textcolor{red}{\bf\Huge-} & \textcolor{green}{\bf\Huge+} & \textcolor{orange}{\bf\Huge\textasciitilde} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} & \textcolor{red}{\bf\Huge-} & \textcolor{green}{\bf\Huge+} \\
|
|
{\small "Features"} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} & \textcolor{green}{\bf\Huge+} & \textcolor{orange}{\bf\Huge\textasciitilde} & \textcolor{green}{\bf\Huge+} & \textcolor{orange}{\bf\Huge\textasciitilde} & \textcolor{red}{\bf\Huge-} & \textcolor{orange}{\bf\Huge\textasciitilde} \\
|
|
\end{tabular}
|
|
|
|
\begin{center}
|
|
Weitere Infos: \url{https://www.securemessagingapps.com}
|
|
\end{center}
|
|
\end{frame}
|
|
|
|
\begin{frame}{Verschlüsselung - Womit? (Messenger)}
|
|
\begin{itemize}
|
|
\item Signal - \url{https://www.signal.org}
|
|
\item Wire - \url{https://app.wire.com}
|
|
\item Conversiations (Jabber, Android) - \url{https://conversations.im}
|
|
\item Gajim (Jabber, Desktop) - \url{https://gajim.org}
|
|
\item Briar - \url{https://briarproject.org}
|
|
\item Deltachat (E-Mail, Android) - \url{https://delta.chat}
|
|
\end{itemize}
|
|
\end{frame}
|
|
|
|
\begin{frame}{Verschlüsselung - Womit? (E-Mail)}
|
|
Wer benutzt denn noch E-Mails? \\\pause
|
|
\hspace{1cm}
|
|
|
|
Allgemeines zu E-Mails:
|
|
\begin{itemize}
|
|
\item benutzt Alternativen zu "kostenlosen" E-Mail-Anbietern
|
|
\item gute Beispiele: \url{riseup.net}, \url{systemli.org}, ...
|
|
\item schlechte Beispiele: \url{gmail.com}, \url{hotmail.com}, ...
|
|
\end{itemize}
|
|
\hspace{1cm}\pause
|
|
|
|
E-Mail-Verschlüsselung mit PGP kurzgesagt:\\
|
|
\includegraphics[width=10cm]{phil.png}
|
|
\end{frame}
|
|
|
|
\begin{frame}{Verschlüsselung - Womit? (E-Mail)}
|
|
Autocrypt (\url{https://autocrypt.org/}) ist ein Standard, der Menschen PGP einfacher macht, indem es die Programme "automatisch" verschlüsseln lässt.\\
|
|
\hspace{1cm}
|
|
|
|
Welche E-Mail-Programme unterstützen das gerade?
|
|
\begin{itemize}
|
|
\item Deltachat (Android-App)
|
|
\item K9-Mail (Android-App)
|
|
\item Enigmail (Thunderbird Plugin)
|
|
\end{itemize}
|
|
\hspace{1cm}
|
|
|
|
Und wie benutze ich das nun?
|
|
\begin{itemize}
|
|
\item Lade das Programm herunter und richte dein E-Mail-Konto darin ein. Fertig. Jetzt werden alle E-Mails von und zu Menschen die auch Autocrypt verwenden mit PGP verschlüsselt.
|
|
\end{itemize}
|
|
\end{frame}
|
|
|
|
\begin{frame}{Verschlüsselung - Womit? (Daten)}
|
|
Problem: Je nach Gerät anders :(
|
|
\begin{itemize}
|
|
\item Aber: Prinzip ist gleich
|
|
\item Mensch nutzt ein Programm, dass das Gerät verschlüsselt
|
|
\item Nur welches Programm?
|
|
\end{itemize}
|
|
\end{frame}
|
|
|
|
\begin{frame}{Verschlüsselung - Womit? (Daten)}
|
|
\begin{tabular}{ l | l }
|
|
System & Programm \\\hline
|
|
Windows/Linux & Veracrypt* \\
|
|
Linux & LUKS \\
|
|
Android & Device Encryption \\
|
|
iOS & Device Encryption \\
|
|
All OSes & Cryptomator \\
|
|
\end{tabular}
|
|
|
|
\hspace{2cm}
|
|
|
|
*\small{\url{https://www.veracrypt.fr}}
|
|
*\small{\url{https://cryptomator.org/}}
|
|
|
|
\end{frame}
|
|
|
|
\begin{frame} {Sicherheit - Softwareupdates}
|
|
Euer System wird euch (hoffentlich) sagen, wenn es Updates gibt. Und wenn es sie gibt, installiert sie.
|
|
\\\hspace{1cm}
|
|
|
|
FAQ:
|
|
\begin{itemize}
|
|
\item Muss ich wirklich alle installieren? \pause
|
|
\\ Ja. \pause
|
|
\item Wie häufig ist es, dass das System nicht mehr funktioniert nach einem Softwareupdate? \pause
|
|
\\ Das ist nicht vorhersagbar, aber selten. \pause
|
|
\item Soll ich es trotzdem installieren? \pause
|
|
\\ Ja. \pause
|
|
\item Wieso? \pause
|
|
\\ Wenn dein System kompromitiert ist bringt dir sämtliche Verschlüsselung nichts?
|
|
\end{itemize}
|
|
\end{frame}
|
|
|
|
\begin{frame}{Sicherheit - Passwörter}
|
|
\begin{itemize}
|
|
\item Benutzt nie, nie, nie 2x dasselbe Passwort
|
|
\item Benutzt einen Passwortmanager (KeePass, \dots)
|
|
\item Wählt Passwörter zufällig (d.h. verwendet ein Programm)
|
|
\end{itemize}
|
|
\end{frame}
|
|
|
|
\begin{frame}{Sicherheit - Passwörter}
|
|
\includegraphics[width=10cm]{password_strength.png}
|
|
\end{frame}
|
|
|
|
\begin{frame}{Sicherheit - Datensparsamkeit}
|
|
\centering\includegraphics[height=0.7\textheight]{opsec_xkcd.png}
|
|
\end{frame}
|
|
|
|
%\begin{frame}{Anonymität}
|
|
% Ist an sich keine Verschlüsselung, sondern wie man sich anonym im Internet verhält.
|
|
% \\\hspace{1cm}
|
|
%
|
|
% Was ist Anonymität?
|
|
% \begin{itemize}
|
|
% \item Mensch ist anonym, wenn es nicht identifiziert werden kann
|
|
% \end{itemize}
|
|
%
|
|
% Warum ist das wichtig?
|
|
% \begin{itemize}
|
|
% \item Es ist sehr einfach verfolgt zu werden, während man im Internet ist.
|
|
% \item Antirepression
|
|
% \end{itemize}
|
|
%
|
|
% \textbf{Ich meine es ernst, es ist sehr sehr einfach!}
|
|
%\end{frame}
|
|
%
|
|
%\begin{frame}{Anonymität - \includegraphics[align=c,height=1.5em]{tor.jpg}}
|
|
% Was ist Tor?
|
|
% \begin{itemize}
|
|
% \item Kurz für "The Onion Router"
|
|
% \item Tor-Browser (wie Firefox/Chrome/...) hilft anonym zu sein
|
|
% \item (außerdem gibt es Websiten, die man nur mit diesem Browser erreichen kann)
|
|
% \item Kann man herunterladen auf \url{https://www.torproject.org/} und einfach starten
|
|
% \end{itemize}
|
|
% \hspace{1cm}
|
|
%
|
|
% Wie funktioniert es?
|
|
%\end{frame}
|
|
%
|
|
%\begin{frame}{Anonymität - \includegraphics[align=c,height=1.5em]{tor.jpg}}
|
|
% \centering\includegraphics[height=0.7\textheight]{tor1.png}
|
|
%\end{frame}
|
|
%
|
|
%\begin{frame}{Anonymität - \includegraphics[align=c,height=1.5em]{tor.jpg}}
|
|
% \centering\includegraphics[height=0.7\textheight]{tor2.png}
|
|
%\end{frame}
|
|
%
|
|
%\begin{frame}{Anonymität - \includegraphics[align=c,height=1.5em]{tor.jpg}}
|
|
% \centering\includegraphics[height=0.7\textheight]{tor3.png}
|
|
%\end{frame}
|
|
%
|
|
%\begin{frame}{Anonymität - \includegraphics[align=c,height=1.5em]{tor.jpg}}
|
|
% \centering\includegraphics[height=0.7\textheight]{tor4.png}
|
|
%\end{frame}
|
|
%
|
|
%\begin{frame}{Anonymität - \includegraphics[align=c,height=2.3em]{tails.png}}
|
|
% Was ist das?
|
|
% \begin{itemize}
|
|
% \item TAILS ist ein Betriebssystem, das zum Ziel hat, anonymes Verhalten im Internet sicher und einfach zu machen.
|
|
% \item Tor und andere Werkzeuge vorinstalliert
|
|
% \item Speichert keinerlei Daten!
|
|
% \end{itemize}
|
|
%\end{frame}
|
|
|
|
\section{Workshop!}
|
|
\begin{frame} {Workshop!}
|
|
Jetzt seid ihr dran!\\
|
|
Fragen?\\
|
|
Braucht ihr Hilfe bei der Installation oder beim Benutzen?\\
|
|
\hspace{1cm}
|
|
|
|
Wir sind für euch da :)
|
|
\\
|
|
\hspace{1cm}
|
|
|
|
Danke fürs zuhören!
|
|
\end{frame}
|
|
|
|
\end{document}
|