Böse Achse Redmond-Cupertino-Menlo Park

Sowohl mit Verschlüsselung als auch Verschleierung alles was Du Dir vorstellen kannst.
Von Clever bis dämlich über technisch bis klartext. Meist aber PKI mit einem Public Key.
Alles schon gesehen.

Ich hatte mal bei einer Medizin-Software gesehen wie die den Code für die Datensammlung und Verschlüssellung vom Server in den RAM lädt oder dort ausführt. Als Schlüssel wird ein Hash der öffentliche IP verwendet.
Siehe PHP Eval vom Prinzip.

Stefan

Unter anderem kommen auch asymmetrische Public-Key Verfahren zum Einsatz, da braucht's nur den öffentlichen Public Key des Ziels und nur das Ziel welches den privaten Key des PublicKey besitzt, ist in der Lage den Datenstrom zu dechiffrieren. Siehe PGP, so ist am Client(APP) auch kein sensitiver Part von nöten.

Du willst den Teufel mit dem Beelzebub austreiben? Tor ist zwar schön und gut, aber wer die exit-Nodes kontrolliert, kenn auch den Datenverkehr. Durch statistische Analysen kann man sehr genau den Verkehr einem Teilnehmer zuordnen.

Du muß Dir erstmal im klaren darüber werden wogegen Du Dich schützen willst. geht nur darum die "Heimlefonierer" zu vermeiden, Bau Dir Dein eigenes Linux oder BSD aus den Quellen zusammen. Dann kannst Du, mit entsprechendem Aufwand davor schützen, Daten an uberwünschte System zu schicken.

Tor sollte eigentlich vor staatlicher Überwachung schützen, wird aber dann ausgehebelt, wenn ein teilnehmer genügen eigen Kisten ins Tornetzwerk stellt, daß er korrelatione finden kann.

lks

Das sind 2 Dinge.
Ein OS was keine Daten nach aussen schickt löst das Problem.
Windows mit Tor ändert gar nichts.

Eine Lösung ist eine Firewall im Whitelisting-Modus.
Hier legt man genau fest was wohin übertragen werden kann.

Aber.... das ist wenig praktisch.
Jede Webseite, jede URL, jeden CDN-Abruf, etc muss man händisch eintragen.
Die meisten Entwickler wissen bei Apps & Co gar wie Ihre Daten in die eigene Datenbanken kommen. Das passiert alles automaitsch. Vieles ist gar nicht böse gemeint sondern entspricht eher dem Zeitgeist.

Als ich angefangen habe zu programmieren (GWBasic, Borland Pascal) musste ich mir anhöhren dass ich kein Programmierer sei weil ich nicht in Assembler programmieren.

In Zeit von No-Code und KI-Codes-Kopieren wissen die meisten doch gar nicht wie ihre eigene Apps funktionieren.

Stefan

Uff - dir ist schon klar das der "ursprüngliche Geist" des Internets ein wenig was anderes war? Das "Arpanetz" (der Vorläufer) war klar für Millitärische Nutzung und zwar mit dem Ziel das wenn zB. ne Atombombe einen Bundesstaat in den USA auslöscht die Daten weiter auf verteilten Rechnern vorhanden sind und das Netzwerk weiter läuft.. Und das ganze durchaus mit kommerziellen Hintergedanken - da natürlich die millitärischen Entwicklungen Teuer und Zeitaufwendig waren und man eben klar gesagt hat: Die Atombombe mag zwar grad nen paar 100.000 oder paar Mio. Menschen gekillt haben - aber die Daten haben wir und brauchen nicht von vorn anfangen... also wenn du schon vom "Ursprünglichen Geist des Internet" redest - dann bitte richtig, und ich persönlich weiss nicht ob mir lieber wäre das mein Rechner heute ne MAC usw. an den Hersteller zur Lizenzprüfung schickt oder ich mich mehr davor sorgen muss das morgen nen grosser Pilz in der Nähe sämtliches Leben vernichtet...

Unabhängig davon müsste dein Ansatz dann ein wirkliches "Zero Trust" werden - denn auch bei Linux kannst du nicht sagen ob da was sendet (bzw. bei dem was DU unter Linux verstehst, eigentlich wäre es nur der Kernel allein, und der allein ist eben nicht wirklich fähig irgendwas zu tun). Du hättest bei Linux natürlich bessere Chancen, da gibt es div. Distris die aus den Sources übersetzt werden (Gentoo war da zB. mal recht bekannt). Nur das bedeutet eben auch du darfst NUR Quelloffene Software nutzen UND musst auch in den Code gucken. In der Realität eher nicht machbar - zumal du immernoch nicht weisst welche Importe ggf. doof sind wenn die nicht auch wieder quelloffen sind.

Von daher ist die einzig sichere Methode eben das du "deinen" Rechner völlig offline betreibst und zB. Daten die als Mail raussollen per USB von deinem Rechner zu einem "unsicherem" Rechner trägst und von dort sendest. Dabei meint Offline _wirklich_ offline, keine Verbindung zum lokalem Netz, keine zum Internet,... Bei allem anderem ist es ne tolle Phantasie - nur warum sollte es jemanden zB. kümmern ob du deine Daten durch nen TOR Netzwerk schmeisst oder nicht? Wenn ich nur mal grundlegende Werte nehme: MAC-Addresse (und zwar die wirkliche, auf die ich als OS-Betreiber ja zugriff habe) - dann kannst du alles durch TOR oder sonstwas durchjagen, deine MAC ist bereits eindeutig für die identifizierung... Das ist ein wenig so als wenn du Tor nutzt um hier bei Administrator.de nicht erkannt zu werden - und dann dich aber bei der Anmelde-Seite erstmal fröhlich anmeldest. Damit kann man zwar deine IP nicht mehr sehen - ok, aber jeder Werbetracker weiss trotzdem ggf. wer du bist...

Du wirst es also nie ganz (mit normalen Mitteln) ausschließen können... der SICHERSTE Weg ist jedoch derselbe wie vor zig Jahren schon: Eben nicht jeden Kram installieren sondern nur die Programme die man wirklich braucht (und wenn man mal was testen will das ggf. erstmal in ne VM packen um zu schauen ob das Programm wirklich das macht was du willst - und nich 20 Programme installieren und deinstallieren weil nach 5 Sek rauskommt du kannst da gar nich speichern ohne 100.000 Euro zu bezahlen,..). Denn die sicherste Methode das ein Programm nix nach hause sendet ist nunmal - es gar nicht installiert zu haben ;)

Dann einfach Dein eigens OS schreiben oder den Linux oder Mach-Kernel nehmen und Dir aus den Sourcen die Tools bauen, die Du brauchst und vor allen: Internet kappen.

Du scheinst nicht sehr alt zu sein. MIlitär, Anacrchie , Chaos, Pornos, Hacker usw. waren damals (70er, 80er) auch schon das, was "das Internet" ausgemacht hat. Die schöne heiler Welt, wie sich das die Leute vorsatellen, gab es da nie.


Ein wenig geistige Klarheit ist immer angebracht.

Also nochmal:

Du mußt Dir erstmal klar werden gegebn welche Bedrohung Du Dich schützen willst und jeweils dafür geeignete Maßnahmen ergreifen. Bei der Bedrohungslage, die Du oben schilderst, ist für Dich das beste, Dir einen alten C64 oder TRS-80 zuzulegen und das Datenklo dazu wegzulassen und schon kann Dir keiner mehr an Deine Daten.

Sobald Du aber auf die Straße ins Internet gehst, sehen Dich die Leute und können Daten sammeln, egal ob mit oder ohne Tor. Und wenn Du vorgefertigte Betriebssysteme nimmst, egal ob MacOS, iOS, Windows, BSD, Android, Linux in diversen Geschmacksrichtungen, etc. mußt Du damit leben, daß diese Telemetrie eingebaut haben. Und sei es nur, um Feherzustände zu erkennen und ggf. Verbesserungen durchzuführen.

lks