Re: [OT] Vertrauen (was: Re: Extensions für aktuellen Firefox (adblocker, noscript))

[Martin Steigerwald <martin@lichtvoll.de>]

Christoph Schmees - 27.03.18, 15:53:
> Am 27.03.2018 um 14:31 schrieb Martin Steigerwald:
> > ...
> > 
> >> *Falls* der durch den PB entstehende Fingerabdruck real überhaupt
> >> von Fremden ausgelesen werden kann, werden die Autoren bei der EFF
> >> bestimmt ein Gegenmittel finden, IMHO.
> > 
> > Ich darf eine andere Ansicht dazu haben als Du.
> 
> na gut, darfst du. ;-)

Das ist ja außerordentlich gnädig von Dir :)

> > Manche von Mike empfohlenen Maßnahmen sehe ich auch als übertrieben an.
> > Hier bezieht er sich jedoch auf eine Einschätzung von Tor-Entwicklern¹,
> > die ja mit dem Torbrowser durchaus einige Erfahrungen haben, einen
> > Browser bereit zu stellen, der die Anwenderin gegen
> > Fingerprinting-Angriffe absichert.
> > 
> > Du glaubst der EFF. Ich Mike und den Tor-Entwicklern. Beweise haben wir
> > beide derzeit keine. Ich hab jedoch zumindest Quellen-Angaben geliefert,
> > anstatt nur meine eigenen Behauptungen und Annahmen zu präsentieren. Möge
> > der geneigte Leser selbst entscheiden, was er davon hält.
> > 
> > [1] https://trac.torproject.org/projects/tor/ticket/12958
> > ...
> 
> siehst du, auch darin sind wir unterschiedlich. Seit ich eine

Ich habe nie geschrieben, dass ich Tor verwende. Aber ja, ich hatte ein 
gewisses Vertrauen in das Projekt.

> Dokumentation über TOR gesehen habe, bin ich vom Glauben abgefallen
> und habe *kein Vertrauen* mehr in TOR. TOR wurde ursprünglich vom
> US-Militär entwickelt, damit die Soldaten im Einsatz vertraulich
> kommunizieren könnten. Dann merkte das DOD, dass die Soldaten sich
> als Soldaten outen, indem sie TOR benutzen. Deshalb wurde TOR für
> alle freigegeben. Je mehr es genutzt wird, um so weniger fällt darin
> die militärische Kommunikation auf. Ganz sicher haben die Militärs
> ihre Hintertüren im TOR-Netzwerk. Es gab ja schon einige
> spektakuläre Fälle von Cybercrime, die trotz TOR durch "glückliche
> Zufälle" (will sagen: dank Hintertüren) gelöst wurden. Auch am
> grundsätzlichen Konzept gibt es Zweifel und vermehrt Kritik.
> <https://de.wikipedia.org/wiki/Tor_(Netzwerk)#Kritik_und_Schwachstellen>
> Bisher wurden nicht mehr Fälle von Cybercrime aufgeklärt, weil dann
> auffallen könnte, dass TOR vom Prinzip her nicht sicher ist.

Ich bin dazu gerade über ein Review zum Buch Surveillance Valley gestoßen, das 
diese Dinge kurz beschreibt. Mir war auch nicht klar, dass Google einen so 
starken militärischen Hintergrund hat. Bei RedHat war mir bislang zumindest 
eine Verbindung zur NSA bewusst.

http://blogs.fsfe.org/agger/2018/04/05/surveillance-valley-a-review/

> Für mich ist TOR eine sehr gut als Gutmenschentum getarnte
> Spionage-Einrichtung. Meine Meinung.

Ich lerne gerne dazu und verwende dennoch lieber uBlock Origin als Privacy 
Badger aus den von mir bereits genannten Gründen.

-- 
Martin