Archiv der Kategorie: Sicherheit

Sicherheit im (Freifunk-)Netz

Freifunk Hessen-Meetup 2018.2 vom 2.-4.11.2018 in Frankfurt

Die Frankfurter Freifunker laden ein zum nächsten Freifunk Hessen Meetup:

tl;dr: Anmeldung unter https://pretix.ffffm.net/ffffm/meetup18/ (for scale)

Bitte diese Ankündigung wieder an eure aktiven Freifunker verteilen/weiterleiten.

Liebe Freifunkende,

der Freifunk Frankfurt am Main e.V. lädt vom 2.-4.11.2018 zum Freifunk Hessen/Rhein-Main Meetup 2018 ein. Dieses ist das 7. Treffen der Freifunk-Communities aus Hessen und Rhein-Main.

Bereits am Freitagabend (2. November) geht es mit einem gemeinsamen und gemütlichen Abendessen los.
Am Samstag und Sonntag (3. und 4. November) treffen wir uns dann in den Räumen des CCC-FFM für Talks, Workshops und zum Hacken im Hackcenter.

Das Programm und weitere Informationen zur Veranstaltung findet Ihr auf unserer Meetup-Webseite: https://ffm.freifunk.net/meetup2018/

Freifunk lebt von eurer aktiven Beteiligung. Wir haben ein Pad für Ideen und Themenvorschläge: https://pad.freifunk.net/p/ThemenHessenMeetup20182
Wir würden uns sehr über eure Teilnahme freuen!

Damit wir optimal planen können, besonders für die Speisen, bitten wir Euch um eine Anmeldung unter: https://pretix.ffffm.net/ffffm/meetup18/.

Bei Fragen erreicht Ihr uns per IRC im hackint #freifunk-hessen oder #ffffm.

Beste Grüße

für Freifunk Frankfurt

Podiumsdiskussion „Freies Netz für alle“ @ Landeszentrale für politische Bildung, 24.11.2016

freies-netz-fuer-alle-podiumsdiskussion-landeszentrale-fuer-politische-bildung-2016-11-24Am kommenden Donnerstag, den 24.11.2016, findet bei der Landeszentrale für politische Rheinland-Pfalz eine interessante Podiumsdiskussion zum Thema „Freies Netz“ statt:

„Freies Netz für alle – Netzfreiheit vs. Demagogie und Datenklau“

Ein freies Kommunikationsnetz, ohne Überwachung, ohne Zensur, ohne Zugangsgrenzen und am besten kostenlos, das ist der Traum vieler Vertreter der Internet Gemeinschaft. Die Demokratisierung des Internets sowie die Implementierung bzw. Aufrechthaltung von Netzneutralität, soll das Internet für alle zugänglich machen und ökonomische, politische, rechtliche sowie technische Kontrollen minimieren. Gleichzeitig bergen die endlosen Möglichkeiten des Internets auch immer konkreter werdende Gefahren, denen ohne Kontrollmechanismen schwer zu begegnen ist. Dabei stehen neben Datenschutz und Jugendschutz auch der Umgang mit Hetze im Netz im Mittelpunkt der Betrachtung.

In einem Vortrag und der anschließenden Diskussion sollen über Möglichkeiten und Grenzen eines freien Internets diskutiert werden. Experten aus unterschiedlichen Bereichen diskutieren dabei wie Kontrolle im Internet aussehen kann und darf.

Programm:

19.00 Uhr Begrüßung und Einführung
Wolfgang Faller und Svenja Pauly

19.10 Uhr Impulsvortrag „Freifunk – freies Netz für alle“
Florian Altherr, Freifunk Mainz

anschließende Podiumsdiskussion mit:

  • Holger Herzog, Leiter der Stabsstelle Recht und Interna­tionales bei jugendschutz.net
  • Prof. Dr. Dieter Kugelmann, Landesbeauftragter für den Datenschutz und die Informationsfreiheit in RLP
  • Moderation: Jasmin Fitzpatrick, Bereich Innenpolitik/Politische Soziologie, Johannes Gutenberg-Universität Mainz

20.30 Uhr Ausklang

Veranstaltet von:
Landeszentrale für politische Bildung Rheinland-Pfalz
Am Kronberger Hof 6 . 55116 Mainz
(Eintritt frei)

Aktivierung von öffentlichen IPv6-Adressen im Mainzer Freifunk-Netz ab 15. September 2016

mitarbeiter des monatsSchon seit Längerem planen wir die Aktivierung von öffentlichem IPv6 im Mainzer Freifunk-Netz. Beim letzten Community-Treffen haben wir jetzt nochmal ausgiebig darüber diskutiert und unser Votum abgegeben, dass wir die Umstellung nun sobald wie möglich angehen wollen.

Dazu sind wir nochmal die Vor- und Nachteile durchgegangen und haben besonders zwei Punkte nochmal diskutiert, die bei den letzten Treffen und auf unserer allgemeinen Community-Mailingliste kritisch angemerkt wurden.

Erstens die nach Umstellung weltweite Sichtbarkeit von Kontaktdaten in den Freifunk-Knoten. Schließlich ist jeder Knoten dann ja weltweit erreichbar und bietet auf seiner IPv6-Adresse auch seine Webseite an. Hier gab es beim Treffen wie auch auf der Mailingliste kritische Stimmen, die sagten, dass sie nicht gerne hätten, dass ihre Kontaktdaten dann in noch größerem Stil abrufbar seien. Hierfür brauchen wir also auf jeden Fall eine Lösung. Diese kann Opt-Out (wer will, löscht seine Daten) oder Opt-In (wir löschen alle Daten mit dem nächsten Update und wer will, trägt sie wieder ein) sein. Wir haben uns für Opt-Out entschieden, mehr dazu siehe unten.

Das zweite Thema war die Angreifbarkeit der einzelnen Endgeräte: Mit öffentlicher IPV6 sind auch die Endgeräte dann zukünftig ja weltweit erreichbar, also auch angreifbar. Hier haben wir hin und her überlegt und uns Gedanken über die Verantwortung gemacht, die wir auch für unsere Netz-Nutzer mit tragen.

Klar ist: Wir wollen gemäß Pico-Peering-Agreement keine Eingriffe in den Datenverkehr, also auch keine Inhalte-Filterung, also auch keine Firewalls im Freifunk. Wir wollen Netzneutralität und einen „Free Flow of Information“.

D.h. wir müssen uns bewusst sein: Durch IPv6 steigt der Angriffsvektor auf die Endgeräte und wir werden keine Schutzmechanismen wie Firewalls im Freifunk-Netz etablieren, d.h. jede*r NutzerIn muss zukünftig noch mehr dafür sorgen, dass sein Endgerät möglichst sicher ist. Allerdings: Das müssen die NutzerInnen heute schon! Die NutzerInnen dürfen sich auch heute nicht drauf verlassen, dass ein öffentliches WLAN sie vor irgendwas schützt.

Auch heute schon werden alle WLANs in der Regel einfach so genutzt, ohne dass NutzerInnen wissen, ob ein NAT verwendet wird oder nicht und ob eine Firewall verwendet wird oder nicht. Die Endgeräte müssen damit also generell klar kommen und mit immer mehr offenen Netzen auch darauf ausgelegt und vorbereitet werden.

Und auf der anderen Seite ist es so, dass es für uns heute schon eine schwierige Situation ist, kein IPv6 anzubieten. Kein IPv6 anzubieten, bedeutet schließlich auch, Kommunikation netzseitig zu verhindern.

Insgesamt sind wir nach Abwägung aller Argumente zu dem Schluss gekommen, dass wir IPV6 via Freifunk Rheinland-Backbone auf den Gateways aktivieren wollen, d.h. das Admin-Team darum bitten werden, dies zu tun.

Wir haben uns folgende Vorgehensweise überlegt:

  1. Damit niemandes Kontaktdaten gegen seinen Willen im Netz abrufbar sind, weisen wir Alle auf die Umstellung hin und erklären, wie sie ihre Kontaktdaten löschen können, wenn sie das wollen. Wir schreiben dazu einen Blogbeitrag (this) und senden eine Mail an alle, die eine Adresse hinterlegt haben. Wer keine Mail-Adresse hinterlegt hat, aber eine Telefonnummer, den rufen wir an (das sind hoffentlich nur ganz wenige).
  2. Zum 15. September aktivieren wir dann öffentliches IPv6 im Mainzer Freifunk-Netz. Außerdem erklären wir in einem weiteren Blogbeitrag und ggf. per Pressemitteilung, dass und wie man sich in öffentlichen WLANs schützen sollte.

Bis zur Umstellung haben wir jetzt also noch ca. einen Monat Zeit, Alle zu informieren. Wer will, kann seine Kontaktdaten bis dahin manuell rauslöschen.

Bei Fragen oder Anmerkungen, kommentiert gerne hier im Blog oder auf unserer Mailingliste.

Facebook-Chat mit End-zu-End Verschlüsselung? – BlockPrism machts möglich

Gerade aktuell im entstehen ist ein Plugin für den Google-Chrome Browser mit dem es eine Gruppe deutscher Entwickler geschafft hat die Chat-Kommunikation zu verschlüsseln.

Wer sich hier einklickt: https://chrome.google.com/webstore/detail/blockprismorg-encrypted-f/noafiojdhkjpcdjfbmaigongklcimikn bekommt die Funktionsweise erläutert. Auch ließt man, was in der frühen Version noch nicht alles implementiert ist. Die Grundlage, das Verschlüsseln unter Teilnehmern aber sollte gehen. Auch in youtube ist eine Demo zu finden: https://www.youtube.com/watch?feature=player_embedded&v=QGy3VS0UGKg

Weiterlesen