"Sicheres" Kommunizieren über ein gemeinsames Email-Postfach

„Sicheres“ Kommunizieren über ein gemeinsames Email-Postfach

Was sollte vorher vereinbart werden:

1. Passwort – Gemeinsames Email-Postfach

2. Passwort – Ver- bzw. Entschlüsselung

   Wichtig ist, dass das Postfach, welches fur die Kommunikation genutzt wird, mittels des Tor- Browsers - sprich anonym - erstellt wird. Auch sollte es nie außerhalb des Tor-Browsers aufgerufen werden! Solltet ihr noch keine Vorstellung von der Funktionsweise von Tor haben, ist es ratsam, sich im Vorfeld über diese und im Allgemeinen über Anonymität gewährleistendes „Surfverhalten“ zu informieren.

Folgende Webseiten werden benotigt:

https://www.torproject.org/projects/torbrowser.html.en

https://www.srware.net/online_crypt24.php

http://sms4tor3vcr2geip.onion/ oder https://certified.privnote.com

https://bitly.com/ / o.ä.

https://www.posteo.de / https://mailbox.org / o.ä.

Die hier aufgefuhrten Anbieter werden nicht aus Werbezwecken genannt, sondern ausschließlich, da sie sich in der Vergangenheit als funktional erwiesen haben, anonymitätsfördernd arbeiten, kostenlos sind oder schlicht, weil ich keine Anderen kenne. Selbstverständlich kann man die Kommunikation auch mittels anderer Anbieter, mit gleicher bzw. ähnlicher Funktionsweise betreiben.

ACHTUNG:Alles hier Beschriebene, ausschließlich innerhalb des Tor-Browsers (aktuelles Update!) ausführen! Außerdem kann es nicht Schaden, zwischen den einzelnen Schritten 1-2 mal die Tor-Identitat zu wechseln. Dies geschieht durch klicken auf die grüne Zwiebel und den Reiter „New Identity“. Oder aber, durch simples beenden und neu starten des Browsers.

Schritt für Schritt

1. An einen fremden Computer (Internet-Café, Bibliothek, Arbeit, Uni, etc.) gehen und den Tor-Browser installieren und öffnen.

   Ein fremder Computer ist deshalb zu empfehlen, da nicht gewährleistet ist, dass das eigene System nicht bereits infiziert ist und Interessierte somit schon beim Schreiben der Mitteilungen mitlesen können. Zwar könnte auch ein fremdes System unter Beobachtung stehen, dann aber ist die Nachricht euch nicht ohne weiteres zu zuordnen.

2. Im Tor-Browser folgende URL aufrufen: https://www.srware.net/online_crypt24.php.

   Auf dieser Seite kann durch Eingabe, des vorher vereinbarten Verschlüsselungspassworts, eine Nachricht mittels des „Blowfish“ Algorithmus verschlüsselt bzw. wieder korrekt entschlüsselt werden. Dies funktioniert auch offline.

   Hierzu: Passwort eingeben, Nachricht schreiben und anschließend auf „verschlüsseln“ bzw. „entschlüsseln“ klicken. Das Passwort zum Verschlüsseln bzw. Entschlüsseln muss logischerweise identisch sein.

3. Neues Tab öffnen und http://sms4tor3vcr2geip.onion/ oder https://certified.privnote.com laden. (SMS4TOR ist, wie der Name schon sagt, Tor basiert und funktioniert ausschließlich im Tor-Browser.)

4. Jetzt die verschlüsselte Nachricht aus dem vorherigem Tab in SMS4TOR oder Privnote einfügen und einen verschlüsselten LINK erzeugen.

   Dieser Link ist nochmals verschlüsselt. Was diese Seiten aber eigentlich ausmacht, ist, dass Nachrichten nur einmal gelesen werden können und sich danach unwiederbringlich zerstören. Was bedeutet, dass ihr, wenn ihr eine Nachricht nicht mehr lesen könnt, wisst, dass irgendetwas die Nachricht bereits gelesen hat.

5. Weiteres Tab öffnen und die Seite https://bitly.com/ laden. Hier kann der eben erzeugte Link gekürzt bzw. „versteckt“ werden. Hierfür den in SMS4TOR oder Privnote erzeugten Link in Bitly einfügen und auf „Shorten“ klicken, um den ursprünglichen Link zu kürzen.

   Dieser Schritt ist optional und gewährleistet ausschließlich, dass Angreifer_innen nicht sofort sehen, dass sich hinter dem Link eine durch SMS4TOR bzw. Privnote verschlüsselte Nachricht verbirgt.

6. Neues Tab öffnen und in das gemeinsame Mail-Postfach einloggen.

7. Gekürzten Link kopieren und in eine „Neuen Email“ einfügen. Diese dann ausschließlich im Ordner „Entwürfe“ speichern.

8. Ausloggen. Tor-Browser beenden.

Liebe Leute, weder habe ich das studiert, noch würde ich mich als PRO auf diesem Gebiet bezeichnen. Von der "Sicherheit", der hier beschriebenen "Schritt für Schritt" Anleitung bin ich jedoch relativ überzeugt. Mehr als eine Anleitung an die sich zu 100% gehalten werden muss, will ich hier verschiedene Dinge und ihre Funktionsweisen vorstellen. Ich sehe dieses Tutorial als Versuch, Leute mit Ahnung dazu zu bringen ihr Wissen zum besten zu geben. Den Vorschlag hier falls notwendig zu kritisieren, zu verbessern oder einfach gut zu finden. Selbstverständlich funktioniert diese Art der Kommunikation auch über zwei anonym erstellte Mailadressen. Der Vorteil eines gemeinsamen Postfachs besteht darin, dass überhaupt kein "Verkehr" stattfindet.