1. Tipps f\u00fcr Tippgeber.
\nBei der Sicherheit f\u00fcr Whistleblower gibt es keine universellen Ratschl\u00e4ge; man muss seine Vorkehrungen an den eigenen Bedarf anpassen, ohne dass es dabei allzu unbequem wird. Das gilt auch f\u00fcr die folgenden Tipps f\u00fcr Tippgeber.<\/p>\n
Grundvoraussetzung ist ein sicheres und sauberes System; nutzen Sie Antiviren-Software und halten Sie System und Anwendungen auf dem aktuellen Stand.<\/p>\n
2. Nicht im Firmen-Netz
\nEs ist eine schlechte Idee, Informationen oder Daten von Ihrem Arbeitsplatz oder \u00fcberhaupt aus dem Netz Ihrer Firma zu verschicken. Sie hinterlassen dabei immer Spuren. Selbst wenn es bei den Informationen gar nicht um Ihre Firma geht, gef\u00e4hrden Sie Ihren Job, weil diese nicht in diesen Vorgang involviert sein will.<\/p>\n
3. USB-Stick benutzen 4. Auf HTTPS-URL achten 5. Uploads verschl\u00fcsseln 6. Anonym durch Tor 7. Anonym am Hotspot 8. R\u00fcckstandsfrei durch Tails 9. Meta-Daten entfernen 10. STFU www.ben-jennings.com<\/p><\/div>\n","protected":false},"excerpt":{"rendered":" Heise richtet Plattform f\u00fcr Whistleblower ein Immer wieder sorgen Whistleblower mit ihren Enth\u00fcllungen f\u00fcr weltweite Skandale und m\u00fcssen dann untertauchen. Der Heise-Verlag will das mit einer Plattform \u00e4ndern und verspricht deutschsprachigen Whistleblowern totale Anonimit\u00e4t. haz.de\/Nachrichten 1. Tipps f\u00fcr Tippgeber. Bei … Weiterlesen
\nWenn Sie Daten weitergeben wollen, kopieren Sie diese auf einen USB-Stick. Am besten verschl\u00fcsseln Sie den etwa mit dem TrueCrypt-Nachfolger VeraCrypt<\/a>. So ist sichergestellt, dass ohne Ihr Zutun niemand auf diese Informationen zugreifen kann. Alternativ k\u00f6nnen Sie zum Beispiel auch ein ZIP-Archiv mit einem Passwort sch\u00fctzen. Das k\u00f6nnen Sie etwa mit dem kostenlosen Tool 7zip<\/a> erstellen. Am besten verwenden Sie dabei das 7z-Format, das anders als ZIP-Dateien auch die im Archiv enthaltenen Dateinamen verschl\u00fcsselt.<\/p>\n
\nSie k\u00f6nnen den heise Tippgeber<\/a> dann sp\u00e4ter ohne gro\u00dfes Risiko etwa bei sich zu Hause nutzen. Achten Sie auf die exakten Schreibweise der URL https:\/\/heise.de\/tipps<\/strong> und das gr\u00fcne Schloss-Symbol. Brechen Sie bei eventuellen Zertifikatswarnungen sofort ab. Durch die https-Verschl\u00fcsselung wei\u00df selbst jemand, der Ihre Internet-Verbindung \u00fcberwacht, nicht, ob Sie gerade heise-Security-News via HTTPS lesen (das ist mittlerweile m\u00f6glich) oder uns \u00fcber den heise Tippgeber Informationen zuspielen.<\/p>\n
\n\u00dcber das anonyme Kontaktformular k\u00f6nnen Sie uns nur Text, aber keine Dateien \u00fcbermitteln. Bei weniger brisanten Dingen k\u00f6nnen Sie jedoch die (verschl\u00fcsselten) Daten etwa bei einem One-Click-Hoster wie transfer.sh<\/a> hochladen und uns die URL und Passwort \u00fcber das heise-Tippgeber-Kontaktformular \u00fcbermitteln. Beachten Sie dabei jedoch, dass der Upload-Server unter Umst\u00e4nden Ihre IP-Adresse protokolliert. Im Zweifelsfall sollten Sie lieber unseren sicheren Briefkasten via Tor nutzen.<\/p>\n
\nDie Nutzung von Tor beim \u00dcbermitteln brisanter Daten bietet mehr Anonymit\u00e4t. Um das mit maximalem Schutz zu kombinieren, ist unser sicherer Briefkasten f\u00fcr heise Tippgeber als Tor-Service realisiert. Sie erreichen ihn \u00fcber den Tor-Browser<\/a>, den Sie einfach herunterladen, installieren und starten<\/a><\/p>\n
\nSelbst eine \u00dcberwachung Ihrer Internet-Verbindung zeigt damit nicht mehr als die Tatsache, dass Sie Tor benutzt haben. Auch das k\u00f6nnen Sie vermeiden, indem Sie nicht Ihr eigenes Netz, sondern ein \u00f6ffentlich zug\u00e4ngliches benutzen, also etwa einen offenen Hotspot.<\/p>\n
\nSie hinterlassen immer noch Spuren auf Ihrem PC. M\u00f6glicherweise bereits auf Ihrem System platzierte \u00dcberwachungs-Software kann trotz Tor-Verschl\u00fcsselung auf die brisanten Informationen zugreifen und auch protokollieren, wann und wem Sie sie \u00fcbermittelt haben. Starten Sie deshalb auf dem Rechner das speziell gesicherte, garantiert saubere Live-System Tails<\/a>. Es wickelt alle Internet-Verbindungen \u00fcber Tor ab. Und wenn Sie den PC sp\u00e4ter neu starten, gibt es darauf keine Spuren mehr von dem, was Sie unter Tails damit gemacht haben.<\/p>\n
\nBleiben die Daten selbst: Es kann nat\u00fcrlich sein, dass diese Daten Hinweise auf Ihre Identit\u00e4t geben. Sie k\u00f6nnen diese zum Teil selbst entfernen, etwa mit dem in Tails enthaltenen Metadata Anonymisation Toolkit (MAT)<\/a>. Wir empfehlen allerdings, dass Sie die Daten lieber im Originalzustand belassen und dem Investigativ-Team der c\u2019t-Redaktion vertrauen, dass wir verantwortungsbewusst mit den von Ihnen gelieferten Informationen umgehen. Wir werden dabei alles uns M\u00f6gliche tun, um Ihre Identit\u00e4t zu sch\u00fctzen und Schaden von Ihnen fernzuhalten.<\/p>\n
\nDer wichtigste Tipp f\u00fcr Whistleblower \u00fcberhaupt: Reden Sie mit niemandem \u00fcber Ihre geheimen Aktivit\u00e4ten. Viele anonyme Whistleblower fliegen nicht etwa wegen verr\u00e4terischer Spuren auf, sondern durch Verrat im pers\u00f6nlichen Umfeld. Chelsea Manning, die uns damals noch als Bradley die Augen f\u00fcr Kriegsverbrechen im Irak („Collateral Murder“) \u00f6ffnete, sitzt heute in einem US-Gef\u00e4ngnis, weil sie sich dem Ex-Hacker Adrian Lamo anvertraut hatte und der die Information an US-Beh\u00f6rden weitergab. Heise.de\/security<\/a><\/p>\n![\"www.ben-jennings.com\"](\"http:\/\/www.w-t-w.org\/de\/wp-content\/uploads\/2016\/06\/War-on-Whistleblower.jpg\")
<\/a>