-->

Archive for the 'Sicherheit' Category Page 2 of 3



OpenPGP: Widerrufenen Schlüssel wiederherstellen

GnuPG - PGP/GPG: Widerrufenen Schlüssel wiederherstellen

Aus Versehen habe ich vor kurzem meine verschiedenen OpenPGP-Schlüssel widerrufen. In der Schlüsselverwaltung von Thunderbird auf einem neuen System wollte ich meine Schlüssel importieren und weiterverwenden. Dazu habe ich alles aus dem Ordner mit den exportierten Schlüssel importiert und dabei übersehen, dass durch das Importieren der ebenfalls darin enthaltenen Widerrufzertifikate (revoke keys) bereits die öffentlichen Schlüssel (ohne explizite Bestätigung) ungültig gemacht werden. Für den Fall, dass mal jemand in die selbe Situation kommt, hier das Vorgehen zum Wiederherstellen.

Wenn die entsprechenden öffentlichen Schlüssel noch vorhanden sind, genügt es in der Schlüsselverwaltung die eigenen Schlüssel zu löschen und erneut zu importieren - ohne das Widerrufszertifikat. Falls nicht, kommt man mit dieser Anleitung weiter. Der Schlüssel wird dabei zunächst in seine Bestandteile zerlegt, dann wird der Teil mit dem Widerruf gelöscht und schließlich werden die verbleibenden Teile wieder zu einem dann “reparierten” Schlüssel zusammengeführt. Das genaue Vorgehen ist dann also Folgendes:

  1. Zunächst muss man den betroffenen Schlüssel exportieren (dabei nicht -a verwenden). email@domain.tld steht natürlich für die jeweilig betroffene E-Mail-Adresse:
    $ gpg --export email@domain.tld > email@domain.tld.gpg

  2. Der so exportierte Schlüssel muss im Anschluss mit “gpgsplit” seziert und so in seine Bestandteile zerlegt werden. Dadurch entstehen sechs weitere Dateien, jeweils Teile des zerlegten Schlüssels:
    $ gpgsplit email@domain.tld.gpg

  3. Aus diesen Dateien muss man nun diejenige heraussuchen, die den Revoke-Key enthält und diese löschen. Meist ist das die Datei mit dem Namen “000002-002.sig”. Um sicher zu sein, sollte man folgenden Befehl ausführen. Liefert dieser für die angegebene Datei “sigclass 0×20″ zurück, ist es die richtige Datei:
    $ gpg --list-packets 000002-002.sig

  4. Diese muss nun gelöscht werden:

    $ rm 000002-002.sig 

  5. Nun muss der öffentliche Schlüssel aus den verbliebenen Teilen wieder zusammengestellt werden:

    $ cat 0000* > fixedkey.gpg

  6. Der alte Schlüssel wird entfernt (muss nochmal bestätigt werden):
    $ gpg --expert --delete-key email@domain.tld.gpg

  7. Und der “reparierte”, neue öffentliche Schlüssel (fixedkey.gpg) wird schließlich anstelle des alten importiert und kann sofort wieder verwendet werden:
    $ gpg --import fixedkey.gpg

Freiheit statt Angst 2010 - Kommt zur Demo am 11. September!

www.freiheitstattangst.de

Aufruf zur Demonstration “Freiheit statt Angst 2010″ am 11.09.2010 in Berlin, Potsdamer Platz, 13 Uhr

Bürgerrechtlerinnen und Bürgerrechtler rufen bundesweit zur Teilnahme an einer Demonstration gegen die ausufernde Überwachung durch Wirtschaft und Staat auf. Am Samstag, den 11.09.2010 werden wir unter dem Motto “Freiheit statt Angst - Stoppt den Überwachungswahn!” auf die Straße gehen. Treffpunkt ist um 13.00 Uhr am Potsdamer Platz in Berlin. Die Demonstration ist Teil des , zu dem weltweit Proteste gegen die Überwachung der Bürgerinnen und Bürger stattfinden werden. Aktuelle Informationen rund um die Demonstration und den derzeitigen Stand der Vorbereitungen sind im “Freiheit-statt-Angst”-Blog zu finden.

In den letzten Monaten hat sich etwas getan. Der Erfolg der Massenverfassungsbeschwerde gegen die Vorratsdatenspeicherung in Deutschland setzte ein deutliches Zeichen für die Freiheit. Die nächste Klage zehntausender gegen ELENA wurde eingereicht. Das ist ein Anfang. Es bleibt noch sehr viel zu tun.

Daten kennen keine nationalen Grenzen. Deswegen muss vor allem international etwas geschehen. Die Richtlinie zur Vorratsdatenspeicherung muss nun auf europäischer Ebene gekippt werden, um eine Neuauflage oder Wiedereinführung hierzulande zu verhindern. Die Internetsperren konnten in Deutschland zwar vorerst verhindert werden. Doch stieß die EU-Kommissarin Cecilia Malmström die Debatte auf europäischer Ebene erneut an.

Vertrauliche Daten werden nicht nur im Namen der Bundesrepublik, sondern auch im Namen der Europäischen Union gesammelt. Im Aktionsplan zum sogenannten “Stockholmer Programm” ist der massive Ausbau europäischer Sicherheitsarchitekturen, die Aufrüstung an den Außengrenzen Europas und eine äußerst bedenkliche Zusammenführung von EU-Datenbanken vorgesehen. Damit wird nicht nur das Recht auf informationelle Selbstbestimmung gefährdet. Auch die Menschenrechte von Migrantinnen und Migranten werden dadurch beschnitten. Diese zweifelhafte Sicherheitsdoktrin lehnen wir ab und setzen uns stattdessen für ein freies und lebenswertes Europa ein.

Bürgerrechte werden weiter abgebaut. Vor allem die zunehmende Vermischung der Kompetenzen von Polizei, Geheimdiensten und Militär sowie die Auslagerung hoheitlich staatlicher Gewalt an private Unternehmen bauen Rechte der Bürger ab.

Die Überwachung nimmt zu. Am Arbeitsplatz, in Bildungsinstitutionen und im Privaten werden wir zunehmend beobachtet. Auch staatliche stellen registrieren, überwachen und kontrollieren uns bei immer mehr Gelegenheiten. Die informationelle Selbstbestimmung schrumpft von Tag zu Tag. Egal was wir tun, mit wem wir sprechen oder telefonieren, wo wir uns bewegen, mit wem wir befreundet sind, wofür wir uns interessieren – der “große Bruder” Staat und die “kleinen Brüder und Schwestern” aus der Wirtschaft wissen es immer genauer. Dieser Abbau der Privatsphäre gefährdet unsere demokratische Gesellschaft. Menschen, die sich ständig beobachtet und überwacht fühlen, können sich nicht unbefangen und mutig für ihre Rechte einsetzen. Weder in Deutschland noch weltweit.

Wir wollen eine freie und offene Gesellschaft. Diese kann nur durch die Gewährleistung von Privatsphäre, vertraulicher Kommunikation und einem zensurfreien Zugang zu Informationen bestehen. Privatsphäre ist ein wichtiger Teil unserer menschlichen Würde – und zwar in allen Lebensbereichen. Deshalb rufen wir dazu auf, sich an der Großdemonstration am 11. September 2010 in Berlin zu beteiligen.

Treffpunkt für die diesjährige Demonstration “Freiheit statt Angst 2010″ ist am Samstag, 11. September, 13.00 Uhr der Potsdamer Platz. Gleichzeitig rufen wir weltweit alle Menschen dazu auf, sich am internationalen Aktionstag “Freedom not Fear” zu beteiligen.

www.freiheitstattangst.de

Bürgerrechtler üben scharfe Kritik an der Volkszählung 2011 - Webseite bietet Hintergrund-Informationen zum Zensusgesetz

Der Arbeitskreis Vorratsdatenspeicherung startet mit der Webseite www.zensus11.de eine Initiative gegen die Volkszählung im Jahr 2011. Der Arbeitskreis bemängelt die fehlende Sorgfalt des Gesetzgebers in Bezug auf die Bürgerrechte und den mangelnden Respekt vor den klaren Vorgaben des Bundesverfassungsgerichts aus dem Volkszählungsurteil. Gefordert wird eine sofortige Aufhebung des Zensusgesetzes und rufen zu Aktionen gegen die Vollerfassung auf.

Im Rahmen der Volkszählung 2011 werden die Daten aller Bürgerinnen und Bürger erstmalig in einer einzigen zentralen Datenbank zusammengeführt und ausgewertet. Quellen für diese enorme Datenbank sind u.a. Datensammlungen der Meldeämter und der Bundesagentur für Arbeit. Diese Datenbank wird neben Namen und Anschrift Details zu nichtehelichen Lebensgemeinschaften, Telefonnummern und Mitgliedschaften in Religionsgemeinschaften umfassen.

Der Arbeitskreis Vorratsdatenspeicherung fordert deshalb eine sofortige Aufhebung des Zensusgesetzes und den Stopp der Vollerfassung aller Bürgerinnen und Bürger. Auf der Informationsseite unter der Adresse www.zensus11.de stellt der Arbeitskreis Vorratsdatenspeicherung Informationen zur Volkszählung 2011 zur Verfügung.

Arbeitnehmerdatenvorratsspeicherung mit ELENA

SPOT2010 - Workshop on Trust and Privacy on the Social and Semantic Web

Bei der siebten “Extended Semantic Web Conference” Ende Mai 2010 in Heraklion, Griechenland, wird es einen interessanten Workshop zu dem wichtigen Thema “Trust and Privacy on the Social and Semantic Web” geben:

More than ever, the Semantic Web is becoming reality as it is an integrated component of the Web we are browsing everyday - be it the Open Linked Data movement that nowadays exposes over 10 billion triples of RDF or the annotated and structured information available on Web pages used by major search engines, such as Yahoo! SearchMonkey and Google. Moreover, social data about people and their interaction is made available in machine-understandable format in projects like FOAF or SIOC. Facing this amount of data, privacy and trust consideration is an important step to take right now. The challenging research questions arising from this movement include:

  • How do people know that the data gathered from several sources for reasoning purposes can be trusted?
  • How can one avoid that personal data exposed on the Semantic Web will be combined with other available semantic data in a way that sensitive information may be revealed?
  • How shall a safe reasoning process look like that does not end up in a conflict only because a single Semantic Web peer exposed a contradiction?

As last year, we expect both theoretical and practical contributions (including demos) on these hot topics. For more information about the workshop, deadlines, etc. please check the SPOT2010 website.

(via)

Rolle der Onlinekommunikation bei der Herstellung von Vertrauen

Deutsche Welle sucht beste Weblogs für Meinungsfreiheit

Der deutsche Auslandssender Deutsche Welle sucht wieder zusammen mit der Organisation Reporter ohne Grenzen die die besten Blogs für Meinungsfreiheit. Im Rahmen des Wettbewerbs “BOBs – Best Of The Blogs” sollen Preise in 17 Kategorien vergeben werden. Internetnutzer können bis zum 14. Februar 2010 Vorschläge einreichen.

Quelle: heise.de

Die meisten Verfassungsschutzberichte sind verfassungswidrig

Skandalöses Ergebnis einer Studie am Institut für Öffentliches Recht der Albert-Ludwigs-Universität Freiburg, die jetzt im Jahrbuch “Informationsfreiheit und Informationsrecht” veröffentlicht wurde:

Mit Ausnahme der Verfassungsschutzberichte Berlins und Brandenburgs sind alle in den letzten vier Jahren publizierten Verfassungsschutzberichte von Bund und Ländern verfassungswidrig.

Quelle: http://idw-online.de/pages/de/news347666 (via Internet Law)

Die Schwesta - Genug






Creative Commons Attribution-NonCommercial-ShareAlike 3.0 Germany
Creative Commons Attribution-NonCommercial-ShareAlike 3.0 Germany