Christina Czeschik und Roswitha Jehle sind Ärztinnen für Medizinische Informatik, Matthias Lindhorst ist Software-Entwickler. Alle drei engagieren sich für den Schutz der digitalen Privatsphäre und helfen unter anderem auf Cryptopartys interessierten Bürgern, sicherer über das Internet zu kommunizieren und private Daten sicherer aufzubewahren.

• Vorwort  9 1 Warum es die Öffentlichkeit nichts angeht, dass Sie nichts zu verbergen haben 131.1 Was Sie in diesem Buch finden werden (und was nicht) 141.2 Reden ist Silber – Ihre persönlichen Daten als Ware und Zahlungsmittel 151.3 Das Recht, Dinge für sich zu behalten  191.3.1 Vorhersagen durch Statistik: der Blick in die Glaskugel 201.3.2 Wenn die Glaskugel irrt 221.3.3 Ein bisschen Privatsphäre, bitte! 241.4 Die vier Ziele der Computersicherheit  281.5 Sicherheit vs. Bequemlichkeit 302 Grundregeln und Hintergründe der digitalen Privatsphäre 352.1 Grundlagen der Kryptografie 352.1.1 Bob trifft Alice 352.1.2 Symmetrische Verschlüsselung – ein Tresor für Nachrichten  362.1.3 Asymmetrische Verschlüsselung – der Tresor mit Schnappschloss 422.1.4 Hybride Verschlüsselung  442.2 Gute und schlechte Passwörter – hundename123 472.3 Tipps für gute Passwörter  472.3.1 Hashfunktionen 482.4 Web of Trust und Zertifizierungsstellen – Vertrauen im Netz 512.4.1 Digitale Signatur 532.4.2 Die Zertifizierungsstelle (CA) 542.4.3 Zertifizierung im Web of Trust (WoT) 562.5 Vertrauen ist gut, Open Source ist besser  602.5.1 Closed Source 602.5.2 Open Source  612.5.3 Vertrauen ist gut, Kontrolle ist besser  612.6 Sicherheit offline – Schultersurfen & Co 622.6.1 Impersonating 632.6.2 Phishing  642.6.3 Shoulder Surfing 642.6.4 Dumpster Diving 653 Sicher surfen im Web  673.1 Das Internet in der Nussschale 673.1.1 Kurze Geschichte des WWW 683.1.2 Das Hypertext Transfer Protocol (HTTP) 693.1.2.1 Die Anfrage – Request 693.1.2.2 Die Antwort – Response  703.1.3 Hypertext Markup Language (HTML) 713.1.4 Sicheres HTTP: HTTPS 723.1.4.1 Verschlüsselte Verbindungen erkennen 733.1.4.2 HTTPS Everywhere 753.2 Ihr Browser und Sie 753.2.1 Welcher Browser für welchen Nutzer? 783.2.1.1 Geschwindigkeit 803.2.1.2 Komfort  813.2.1.3 Sicherheit 813.2.1.4 Integrierte Suche und Auswahl einer Suchmaschine 843.2.1.5 Synchronisation von Einstellungen über mehrere Geräte hinweg  863.2.1.6 Lesezeichen  863.2.1.7 Privates Fenster/Inkognito-Modus  863.2.1.8 Passwort-Manager 863.2.1.9 Verschiedene Browser-Profile (Identitäten) 873.2.1.10 Add-ons  873.2.2 Die Chronik – eine Einstellungssache  873.2.3 Der Cache – des Browsers Kurzzeitgedächtnis  883.2.4 Add-ons – die Zubehörpalette 903.2.5 Ausblick  923.3 Cookies – digitale Krümelmonster  933.4 Gefällt mir? Werbetracking, Like-Button und Browser-Fingerprints 953.5 Digitale Springteufel: Pop-ups 993.6 Freud und Leid mit JavaScript & Co 1003.6.1 Ein Hintertürchen für den Angreifer: JavaScript und XSS 1003.6.2 Standortbestimmung: Wo bin ich und warum?  1043.6.3 Plug-ins 1053.7 Inkognito im Netz – anonym surfen 1093.7.1 Proxy – Browsen über einen Stellvertreter 1113.7.2 Tor – anonymes Browsen nach dem Zwiebelprinzip 1124 Sicheres E-Mailen 1174.1 Wie funktioniert E-Mail?  1174.1.1 E-Mail – die Anfänge  1184.1.2 Die E-Mail-Adresse 1194.1.3 Der Aufbau einer E-Mail-Nachricht 1194.1.4 E-Mails senden und empfangen  1214.1.5 Sicher e-mailen  1244.2 Outlook, Thunderbird, OS X Mail & Co. – der E-Mail-Client  1264.3 GMail, GMX, WEB.DE & Co. – Vor- und Nachteile webbasierter Clients  1284.4 De-Mail – sicher per Gesetz?  1314.5 »Ziemlich einfache« Verschlüsselung mit PEP 1334.6 Vertrauensbasis gemeinsame Freunde – PGP und GPG nutzen 1344.6.1 Was sind PGP und GPG?  1344.6.2 Gpg4win für Microsoft Outlook unter Windows 1364.6.3 Enigmail und GnuPG für Thunderbird unter Linux oder Windows  1384.6.4 GPG Suite für OS X 1454.7 Vertrauensbasis neutrale Autorität – S/MIME nutzen  1494.7.1 Was ist S/MIME? 1494.7.2 S/MIME für Windows 1524.7.3 S/MIME für Linux  1544.7.4 S/MIME für OS X  1554.8 Herausforderung sicheres E-Mailen auf dem Smartphone 1564.8.1 PGP und S/MIME für Android  1564.8.2 PGP und S/MIME für iOS 1595 Sicheres Chatten, Instant Messaging und SMS  1615.1 Quatschen digital – die Basics 1615.2 Von Laptop zu Laptop  1635.2.1 Grüße aus den 90ern – ICQ und AIM  1635.2.2 XMPP/Jabber 1645.2.3 Dieses Gespräch hat nicht stattgefunden – Off-the-Record-Messaging (OTR)  1675.2.3.1 OTR mit Pidgin unter Linux oder Windows 1685.2.3.2 OTR mit Adium unter OS X 1705.2.4 Die Oma in Australien – Skype, Hangouts und sichere Alternativen 1735.3 Problemzone Smartphone (Android, iOS)  1795.3.1 Die gute alte SMS  1795.3.2 WhatsApp – die Ablösung für SMS 1815.3.3 Threema – kommerziell, aber sicher?  1825.3.4 TextSecure und Signal – die Open-Source-Lösung  1855.3.5 IM und Chat: auf dem Laufenden bleiben 1896 Blick über den Tellerrand  1916.1 Metadaten – Ihr Smartphone weiß, was Sie letzten Sommer getan haben  1916.2 Der Laptop im Hofbräuhaus – kleine Übersicht über Festplattenverschlüsselung  1946.2.1 Dateiverschlüsselung  1966.2.2 Verschlüsselte Container  1976.2.3 Dateisystem- und Geräteverschlüsselung  1996.2.4 Hardwareverschlüsselung 2006.3 Exkurs Kryptografie im Alltag: Neuer Personalausweis und Gesundheitskarte  2016.4 A rose by any other name – Pseudonymität und Anonymität 2066.5 Für Vergessliche und solche, die es werden wollen – Passwort-Manager 2086.6 Tunnel durch Feindesland – VPNs  2126.7 Was dem Merkelfon fehlte – verschlüsselte Telefonie 2146.8 Das eigene Betriebssystem immer dabei – Linux on a Stick 2176.9 Kritische Masse: Verschlüsselung setzt sich durch 222Glossar  225Stichwortverzeichnis 233

Christina Czeschik und Roswitha Jehle sind Ärztinnen für Medizinische Informatik, Matthias Lindhorst ist Software-Entwickler. Alle drei engagieren sich für den Schutz der digitalen Privatsphäre und helfen unter anderem auf Cryptopartys interessierten Bürgern, sicherer über das Internet zu kommunizieren und private Daten sicherer aufzubewahren.

• Vorwort  9 1 Warum es die Öffentlichkeit nichts angeht, dass Sie nichts zu verbergen haben 131.1 Was Sie in diesem Buch finden werden (und was nicht) 141.2 Reden ist Silber – Ihre persönlichen Daten als Ware und Zahlungsmittel 151.3 Das Recht, Dinge für sich zu behalten  191.3.1 Vorhersagen durch Statistik: der Blick in die Glaskugel 201.3.2 Wenn die Glaskugel irrt 221.3.3 Ein bisschen Privatsphäre, bitte! 241.4 Die vier Ziele der Computersicherheit  281.5 Sicherheit vs. Bequemlichkeit 302 Grundregeln und Hintergründe der digitalen Privatsphäre 352.1 Grundlagen der Kryptografie 352.1.1 Bob trifft Alice 352.1.2 Symmetrische Verschlüsselung – ein Tresor für Nachrichten  362.1.3 Asymmetrische Verschlüsselung – der Tresor mit Schnappschloss 422.1.4 Hybride Verschlüsselung  442.2 Gute und schlechte Passwörter – hundename123 472.3 Tipps für gute Passwörter  472.3.1 Hashfunktionen 482.4 Web of Trust und Zertifizierungsstellen – Vertrauen im Netz 512.4.1 Digitale Signatur 532.4.2 Die Zertifizierungsstelle (CA) 542.4.3 Zertifizierung im Web of Trust (WoT) 562.5 Vertrauen ist gut, Open Source ist besser  602.5.1 Closed Source 602.5.2 Open Source  612.5.3 Vertrauen ist gut, Kontrolle ist besser  612.6 Sicherheit offline – Schultersurfen & Co 622.6.1 Impersonating 632.6.2 Phishing  642.6.3 Shoulder Surfing 642.6.4 Dumpster Diving 653 Sicher surfen im Web  673.1 Das Internet in der Nussschale 673.1.1 Kurze Geschichte des WWW 683.1.2 Das Hypertext Transfer Protocol (HTTP) 693.1.2.1 Die Anfrage – Request 693.1.2.2 Die Antwort – Response  703.1.3 Hypertext Markup Language (HTML) 713.1.4 Sicheres HTTP: HTTPS 723.1.4.1 Verschlüsselte Verbindungen erkennen 733.1.4.2 HTTPS Everywhere 753.2 Ihr Browser und Sie 753.2.1 Welcher Browser für welchen Nutzer? 783.2.1.1 Geschwindigkeit 803.2.1.2 Komfort  813.2.1.3 Sicherheit 813.2.1.4 Integrierte Suche und Auswahl einer Suchmaschine 843.2.1.5 Synchronisation von Einstellungen über mehrere Geräte hinweg  863.2.1.6 Lesezeichen  863.2.1.7 Privates Fenster/Inkognito-Modus  863.2.1.8 Passwort-Manager 863.2.1.9 Verschiedene Browser-Profile (Identitäten) 873.2.1.10 Add-ons  873.2.2 Die Chronik – eine Einstellungssache  873.2.3 Der Cache – des Browsers Kurzzeitgedächtnis  883.2.4 Add-ons – die Zubehörpalette 903.2.5 Ausblick  923.3 Cookies – digitale Krümelmonster  933.4 Gefällt mir? Werbetracking, Like-Button und Browser-Fingerprints 953.5 Digitale Springteufel: Pop-ups 993.6 Freud und Leid mit JavaScript & Co 1003.6.1 Ein Hintertürchen für den Angreifer: JavaScript und XSS 1003.6.2 Standortbestimmung: Wo bin ich und warum?  1043.6.3 Plug-ins 1053.7 Inkognito im Netz – anonym surfen 1093.7.1 Proxy – Browsen über einen Stellvertreter 1113.7.2 Tor – anonymes Browsen nach dem Zwiebelprinzip 1124 Sicheres E-Mailen 1174.1 Wie funktioniert E-Mail?  1174.1.1 E-Mail – die Anfänge  1184.1.2 Die E-Mail-Adresse 1194.1.3 Der Aufbau einer E-Mail-Nachricht 1194.1.4 E-Mails senden und empfangen  1214.1.5 Sicher e-mailen  1244.2 Outlook, Thunderbird, OS X Mail & Co. – der E-Mail-Client  1264.3 GMail, GMX, WEB.DE & Co. – Vor- und Nachteile webbasierter Clients  1284.4 De-Mail – sicher per Gesetz?  1314.5 »Ziemlich einfache« Verschlüsselung mit PEP 1334.6 Vertrauensbasis gemeinsame Freunde – PGP und GPG nutzen 1344.6.1 Was sind PGP und GPG?  1344.6.2 Gpg4win für Microsoft Outlook unter Windows 1364.6.3 Enigmail und GnuPG für Thunderbird unter Linux oder Windows  1384.6.4 GPG Suite für OS X 1454.7 Vertrauensbasis neutrale Autorität – S/MIME nutzen  1494.7.1 Was ist S/MIME? 1494.7.2 S/MIME für Windows 1524.7.3 S/MIME für Linux  1544.7.4 S/MIME für OS X  1554.8 Herausforderung sicheres E-Mailen auf dem Smartphone 1564.8.1 PGP und S/MIME für Android  1564.8.2 PGP und S/MIME für iOS 1595 Sicheres Chatten, Instant Messaging und SMS  1615.1 Quatschen digital – die Basics 1615.2 Von Laptop zu Laptop  1635.2.1 Grüße aus den 90ern – ICQ und AIM  1635.2.2 XMPP/Jabber 1645.2.3 Dieses Gespräch hat nicht stattgefunden – Off-the-Record-Messaging (OTR)  1675.2.3.1 OTR mit Pidgin unter Linux oder Windows 1685.2.3.2 OTR mit Adium unter OS X 1705.2.4 Die Oma in Australien – Skype, Hangouts und sichere Alternativen 1735.3 Problemzone Smartphone (Android, iOS)  1795.3.1 Die gute alte SMS  1795.3.2 WhatsApp – die Ablösung für SMS 1815.3.3 Threema – kommerziell, aber sicher?  1825.3.4 TextSecure und Signal – die Open-Source-Lösung  1855.3.5 IM und Chat: auf dem Laufenden bleiben 1896 Blick über den Tellerrand  1916.1 Metadaten – Ihr Smartphone weiß, was Sie letzten Sommer getan haben  1916.2 Der Laptop im Hofbräuhaus – kleine Übersicht über Festplattenverschlüsselung  1946.2.1 Dateiverschlüsselung  1966.2.2 Verschlüsselte Container  1976.2.3 Dateisystem- und Geräteverschlüsselung  1996.2.4 Hardwareverschlüsselung 2006.3 Exkurs Kryptografie im Alltag: Neuer Personalausweis und Gesundheitskarte  2016.4 A rose by any other name – Pseudonymität und Anonymität 2066.5 Für Vergessliche und solche, die es werden wollen – Passwort-Manager 2086.6 Tunnel durch Feindesland – VPNs  2126.7 Was dem Merkelfon fehlte – verschlüsselte Telefonie 2146.8 Das eigene Betriebssystem immer dabei – Linux on a Stick 2176.9 Kritische Masse: Verschlüsselung setzt sich durch 222Glossar  225Stichwortverzeichnis 233

Christina Czeschik und Roswitha Jehle sind Ärztinnen für Medizinische Informatik, Matthias Lindhorst ist Software-Entwickler. Alle drei engagieren sich für den Schutz der digitalen Privatsphäre und helfen unter anderem auf Cryptopartys interessierten Bürgern, sicherer über das Internet zu kommunizieren und private Daten sicherer aufzubewahren.

• Vorwort  9 1 Warum es die Öffentlichkeit nichts angeht, dass Sie nichts zu verbergen haben 131.1 Was Sie in diesem Buch finden werden (und was nicht) 141.2 Reden ist Silber – Ihre persönlichen Daten als Ware und Zahlungsmittel 151.3 Das Recht, Dinge für sich zu behalten  191.3.1 Vorhersagen durch Statistik: der Blick in die Glaskugel 201.3.2 Wenn die Glaskugel irrt 221.3.3 Ein bisschen Privatsphäre, bitte! 241.4 Die vier Ziele der Computersicherheit  281.5 Sicherheit vs. Bequemlichkeit 302 Grundregeln und Hintergründe der digitalen Privatsphäre 352.1 Grundlagen der Kryptografie 352.1.1 Bob trifft Alice 352.1.2 Symmetrische Verschlüsselung – ein Tresor für Nachrichten  362.1.3 Asymmetrische Verschlüsselung – der Tresor mit Schnappschloss 422.1.4 Hybride Verschlüsselung  442.2 Gute und schlechte Passwörter – hundename123 472.3 Tipps für gute Passwörter  472.3.1 Hashfunktionen 482.4 Web of Trust und Zertifizierungsstellen – Vertrauen im Netz 512.4.1 Digitale Signatur 532.4.2 Die Zertifizierungsstelle (CA) 542.4.3 Zertifizierung im Web of Trust (WoT) 562.5 Vertrauen ist gut, Open Source ist besser  602.5.1 Closed Source 602.5.2 Open Source  612.5.3 Vertrauen ist gut, Kontrolle ist besser  612.6 Sicherheit offline – Schultersurfen & Co 622.6.1 Impersonating 632.6.2 Phishing  642.6.3 Shoulder Surfing 642.6.4 Dumpster Diving 653 Sicher surfen im Web  673.1 Das Internet in der Nussschale 673.1.1 Kurze Geschichte des WWW 683.1.2 Das Hypertext Transfer Protocol (HTTP) 693.1.2.1 Die Anfrage – Request 693.1.2.2 Die Antwort – Response  703.1.3 Hypertext Markup Language (HTML) 713.1.4 Sicheres HTTP: HTTPS 723.1.4.1 Verschlüsselte Verbindungen erkennen 733.1.4.2 HTTPS Everywhere 753.2 Ihr Browser und Sie 753.2.1 Welcher Browser für welchen Nutzer? 783.2.1.1 Geschwindigkeit 803.2.1.2 Komfort  813.2.1.3 Sicherheit 813.2.1.4 Integrierte Suche und Auswahl einer Suchmaschine 843.2.1.5 Synchronisation von Einstellungen über mehrere Geräte hinweg  863.2.1.6 Lesezeichen  863.2.1.7 Privates Fenster/Inkognito-Modus  863.2.1.8 Passwort-Manager 863.2.1.9 Verschiedene Browser-Profile (Identitäten) 873.2.1.10 Add-ons  873.2.2 Die Chronik – eine Einstellungssache  873.2.3 Der Cache – des Browsers Kurzzeitgedächtnis  883.2.4 Add-ons – die Zubehörpalette 903.2.5 Ausblick  923.3 Cookies – digitale Krümelmonster  933.4 Gefällt mir? Werbetracking, Like-Button und Browser-Fingerprints 953.5 Digitale Springteufel: Pop-ups 993.6 Freud und Leid mit JavaScript & Co 1003.6.1 Ein Hintertürchen für den Angreifer: JavaScript und XSS 1003.6.2 Standortbestimmung: Wo bin ich und warum?  1043.6.3 Plug-ins 1053.7 Inkognito im Netz – anonym surfen 1093.7.1 Proxy – Browsen über einen Stellvertreter 1113.7.2 Tor – anonymes Browsen nach dem Zwiebelprinzip 1124 Sicheres E-Mailen 1174.1 Wie funktioniert E-Mail?  1174.1.1 E-Mail – die Anfänge  1184.1.2 Die E-Mail-Adresse 1194.1.3 Der Aufbau einer E-Mail-Nachricht 1194.1.4 E-Mails senden und empfangen  1214.1.5 Sicher e-mailen  1244.2 Outlook, Thunderbird, OS X Mail & Co. – der E-Mail-Client  1264.3 GMail, GMX, WEB.DE & Co. – Vor- und Nachteile webbasierter Clients  1284.4 De-Mail – sicher per Gesetz?  1314.5 »Ziemlich einfache« Verschlüsselung mit PEP 1334.6 Vertrauensbasis gemeinsame Freunde – PGP und GPG nutzen 1344.6.1 Was sind PGP und GPG?  1344.6.2 Gpg4win für Microsoft Outlook unter Windows 1364.6.3 Enigmail und GnuPG für Thunderbird unter Linux oder Windows  1384.6.4 GPG Suite für OS X 1454.7 Vertrauensbasis neutrale Autorität – S/MIME nutzen  1494.7.1 Was ist S/MIME? 1494.7.2 S/MIME für Windows 1524.7.3 S/MIME für Linux  1544.7.4 S/MIME für OS X  1554.8 Herausforderung sicheres E-Mailen auf dem Smartphone 1564.8.1 PGP und S/MIME für Android  1564.8.2 PGP und S/MIME für iOS 1595 Sicheres Chatten, Instant Messaging und SMS  1615.1 Quatschen digital – die Basics 1615.2 Von Laptop zu Laptop  1635.2.1 Grüße aus den 90ern – ICQ und AIM  1635.2.2 XMPP/Jabber 1645.2.3 Dieses Gespräch hat nicht stattgefunden – Off-the-Record-Messaging (OTR)  1675.2.3.1 OTR mit Pidgin unter Linux oder Windows 1685.2.3.2 OTR mit Adium unter OS X 1705.2.4 Die Oma in Australien – Skype, Hangouts und sichere Alternativen 1735.3 Problemzone Smartphone (Android, iOS)  1795.3.1 Die gute alte SMS  1795.3.2 WhatsApp – die Ablösung für SMS 1815.3.3 Threema – kommerziell, aber sicher?  1825.3.4 TextSecure und Signal – die Open-Source-Lösung  1855.3.5 IM und Chat: auf dem Laufenden bleiben 1896 Blick über den Tellerrand  1916.1 Metadaten – Ihr Smartphone weiß, was Sie letzten Sommer getan haben  1916.2 Der Laptop im Hofbräuhaus – kleine Übersicht über Festplattenverschlüsselung  1946.2.1 Dateiverschlüsselung  1966.2.2 Verschlüsselte Container  1976.2.3 Dateisystem- und Geräteverschlüsselung  1996.2.4 Hardwareverschlüsselung 2006.3 Exkurs Kryptografie im Alltag: Neuer Personalausweis und Gesundheitskarte  2016.4 A rose by any other name – Pseudonymität und Anonymität 2066.5 Für Vergessliche und solche, die es werden wollen – Passwort-Manager 2086.6 Tunnel durch Feindesland – VPNs  2126.7 Was dem Merkelfon fehlte – verschlüsselte Telefonie 2146.8 Das eigene Betriebssystem immer dabei – Linux on a Stick 2176.9 Kritische Masse: Verschlüsselung setzt sich durch 222Glossar  225Stichwortverzeichnis 233