Guymon

Encrypt Dropbox with FUSE

Hier gibt es eine Beschreibung wie man ( ganz ohne Terminal ) seine Dropbox Daten mit EncFS verschlüsseln kann. Im Unterschied zu einem verschlüsselten Disc-Image bei dem nach jeder Änderung das ganze Image gesynct werden muss, ist EncFS eine file-by-file encryption.

Die Anleitung hat bei mir unter OS X 10.6.7 auf Anhieb funktioniert.

Crypto Stick

Der Crypto Stick wurde für den Google Summer of Code angenommen.

Mal sehen was es dann am Ende für Neuerungen gibt. Gearbeitet soll unter anderem an folgenden Themen werden:

1. Integration with webmail clients offering client-side e-mail encryption functionality without any application requirement (similar to the original Hushmail approach).>
2. Integration with diverse password managers (e.g. in Firefox, Password Safe, KeePass).
3. Patching of in Java written Portable PGP.
4. Enable easy unified login to Linux systems.
5. Integrate with Linux hard disk encryption applications.
6. Enable VPN connections with OpenWrt.
7. Improve documentation, screen casts and videos.

Phantom - decentralized, unstoppable internet anonymity

Was neues zum beobachten: Phantom

The Phantom protocol is a system for decentralized anonymization of generic network traffic. It has been designed with the following main goals in mind:

1. Completely decentralized.
2. Maximum resistance against all kinds of DoS attacks
3. Theoretically secure anonymization.
4. Theoretically secure end-to-end transport encryption.
5. Completely (virtually) isolated from the “normal” Internet.
6. Maximum protection against identification of protocol usage through traffic analysis.
7. Capable of handling larger data volumes, with acceptable throughput.
8. Generic and well-abstracted design, compatible with all new and existing network enabled software.

Crypto-Stick

Das Linux Magazin berichtet über den Crypto-Stick der German Privacy Foundation.

Open-Source-Hardware ist keine Spielerei, das zeigt ein USB-Stick der German Privacy Foundation. Auf dem können bis zu drei Benutzer ihre GPG-Schlüssel, RSA- und PKCS#11-Zertifikate hinterlegen und sich mit Linux und Windows für E-Mails, Browser oder SSH authentifizieren.

Was mich daran erinnert, dass ich den ja endlich mal kaufen könnte.

Leichtere Internetüberwachung gewünscht

In den USA wird laut heise an einem Gesetzesentwurf gearbeitet der das Abhören jeglicher (Internet) Kommunikation erleichtern soll:

Laut einem Bericht der “New York Times” müssten Kommunikationsdienstleister, die den Austausch verschlüsselter Botschaften ermöglichen, Strafverfolgern und Geheimdiensten dann verdächtige Nachrichten im Klartext vorlegen. Ausländische Anbieter, die ihre Dienste in den USA anbieten, sollen demnach verpflichtet werden, ein Büro in den Vereinigten Staaten zu unterhalten, um darüber die Abhör- und Entschlüsselungsaktionen sicherzustellen. Entwickler von Software zur “Peer to Peer”-Kommunikation wie Instant Messaging würden angehalten, ihre Anwendungen schon vom Design her abhörfreundlich zu gestalten.