Ihr Linux für die Hosentasche!
Privatix zum Selbstdatenschutz und Verschlüsseln
Ubuntu Privacy Remix 9.04 r2 USB Stick
ist auf jeden von -wichtig- USB-HDD (USB-Festplattenlaufwerk) -wichtig- bootfähigen Computer mit x86-Prozessor startbar.
Das System startet von einem nur-lesbaren USB-Stick, d.h. es befindet sich nach jedem Neustart im Ausgangszustand und kann nicht nachträglich verändert werden.
Spionage- und andere Schadsoftware kann so nicht dauerhaft installiert werden.
Die Gefahr des Diebstahls solcher Daten geht heute nicht mehr nur von gewöhnlichen Internet-Kriminellen und ihren Trojanischen Pferden, Rootkits und Keyloggern aus. Vielmehr ergreift in vielen Ländern der Welt auch der Staat Maßnahmen, die Computer der Bürger mit solchen Mitteln zu bespitzeln und zu überwachen. Ubuntu Privacy Remix ist ein Werkzeug, um seine Daten gegen unbefugte Zugriffe zu schützen.
Aber ich verschlüssele meine Daten bereits...
Eine gute Verschlüsselung ist natürlich der wichtigste Grundschutz für vertrauliche Daten. Deshalb enthält Ubuntu Privacy Remix auch die beiden bekannten Verschlüsselungsprogramme Truecrypt und GnuPG.
Doch die Sicherheit der Verschlüsseung kann man nicht isoliert aus dem Verschlüsselungsprogramm ableiten. Betriebssysteme, Anwendungsprograme, das persönliche Verhalten und natürlich Schadsoftware wie Trojanische Pferde, Rootkits und Keylogger, können die Sicherheit eines guten Verschlüsselungsprogramms wieder untergraben oder gar aufheben."Der Grundgedanke ist, die Bearbeitung wirklich sensibler Daten in eine spezielle Arbeitsumgebung zu verlagern und strikt von allem anderen zu trennen, was man sonst mit dem Computer macht (surfen, mailen, spielen usw.)"
So z.B. Programme wie Microsoft Office oder Google Desktop, die beim Öffnen von Dateien im verschlüsselten Truecrypt-Volume eine Klartext-Kopie auf der Festplatte ablegen.
Oder ein Trojaner, der wartet, bis der Benutzer sein Truecrypt-Volume öffnet, um dann bei nächster Gelegenheit Kopien der darin enthaltenen vertraulichen Daten über das Internet zu verschicken.
Oder eine Schadsoftware, die per Keylogger die Eingabe des Passwortes für den privaten GnuPG-Schlüssel mitliest und dieses dann samt des Schlüssels an den Angreifer schickt, womit dieser alle bisherigen und zukünftigen Emails entschlüsseln kann, die er in die Hände bekommt..
Sicherheit ist ein System
Diese wenigen Beispiele zeigen bereits, dass Sicherheit auf der Sicherheit der gesamten Arbeitsumgebung fußen muss und niemals mit der Sicherheit eines einzigen Programms gewährleistet werden kann.
Die Bearbeitung, Ver- und Entschlüsselung von Daten mit hoher Vertraulichkeit sollte deshalb in einem System erfolgen, das
- niemals Kontakt zu nicht-vertrauenswürdigen Netzwerken, wie z.B. dem Internet, hat
- keine Daten unverschlüsselt auf Festplatten speichern kann, auch nicht unbemerkt oder versehentlich
- Spionagesoftware keine Möglichkeit bietet, sich dauerhaft im System einzunisten
Ubuntu Privacy Remix versucht, basierend auf Ubuntu 8.04, auf einem beliebigen PC eine solche Arbeitsumgebung mit folgenden Maßnahmen bereitzustellen:
- Das System befindet sich auf einer nur-lesbaren CD, d.h. es befindet sich nach jedem Neustart im Ausgangszustand und kann nicht nachträglich verändert werden. Spionage- und andere Schadsoftware kann so nicht dauerhaft installiert werden.
- Das System ignoriert die (evtl. kompromittierten) lokalen S-/ATA-Festplatten vollständig. So können diese weder von evtl. eingeschleppter Schadsoftware benutzt werden, um gestohlene Daten aus UPR dauerhaft zu speichern, noch können evtl. Schädlinge von diesen in das UPR-System geladen werden.
- Der Systemkern ist so modifiziert, dass er Netzwerkhardware nicht aktivieren kann. UPR ist damit ein abgeschottetes Inselsystem, mit dem es nicht möglich ist, per LAN/WLAN/Bluetooth/Infrarot etc. Daten zu versenden oder zu empfangen.
- Das System basiert auf freier Software, die im Quellcode auf ihre Funktionsweise überprüft werden kann.
- Um die Unbequemlichkeit der Arbeit mit einem unveränderlichen System etwas aufzuheben, bietet UPR „erweiterte Truecrypt-Volumes“ an, die eine Reihe von Programmkonfigurationen wie GnuPG-Einstellungen, OpenOffice-Rechtschreibprüfung usw. dauerhaft und sicher innerhalb des verschlüsselten Volumes speichern können. Sie stehen dann automatisch nach dem Öffnen eines solchen „erweiterten Truecrypt-Volumes“ zur Verfügung. Dieses Verfahren ist nur optional zur Verwendung normaler Truecrypt-Volumes.
Ubuntu Privacy Remix hat also zwei Schutzstufen:
1. Durch die Unveränderlichkeit des Betriebssystems ist es nicht möglich, Schadsoftware dauerhaft im System zu installieren. Weder über das Netzwerk noch über lokale verseuchte Festplatten können solche Programme eindringen.
2. Wenn es einem Schädling doch gelingt, bis in den Arbeitsspeicher zu kommen (z.B. wenn er über Wechseldatenträger eingeschleppt und dann ausgeführt wird), hat er mangels Netzwerk- und Festplattenzugriff keine Möglichkeit, die "erbeuteten" Daten irgendwo zu speichern.
