Allgemeines

Hausdurchsuchung

Hier geht es um den Technikaspekt von Hausdurchsuchungen. Für den juristischen Teil gibt es eine eigene Seite im Legal-Teil des Wikis.

Laptop und andere Technik hausdurchsuchbar machen hat 2 Säulen:

  1. Daten vor fremden Augen sichern
  2. arbeitsfähig bleiben

Daten vor fremden Augen sichern

Allgemein

Alle angebotenen Betriebssystemupdates schnellstmöglich installieren.

Gerätespeicher verschlüsseln

Messenger

Verhindern, dass Team Blau sich Signal und Telegram mit eurer Nummer installieren kann:

PIN und Passwort solltest du in deinem Passwortmanager abspeichern.

nach Hausdurchsuchung arbeitsfähig bleiben

Die folgenden Schritte solltet ihr jetzt durchdenken, damit ihr nach einer Hausdurchsuchung arbeitsfähig bleibt.

Skillshare-Video

_skillshare_passwortmanager_und_ger%C3%A4te_verschl%C3%BCsseln-youtube.png

Tipps für's Smartphone

  1. Ihr könnt im Telefon Notfall-Kontakte hinterlegen. Die könnt ihr anrufen, ohne das Handy entsperren zu müssen. Da könnt ihr z. B. die Nummer vom EA hinterlegen oder von Menschen, die bei euch im Haus wohnen. Anleitung: https://www.chip.de/news/Notfallinfos-auf-dem-Sperrbildschirm-Das-kann-im-Ernstfall-Ihr-Leben-retten_184234487.html Es ist jedoch unrealistisch, dass die Polizei bei einer Hausdurchsuchung erlaubt, dass ihr euer eigenes Telefon berührt.
  2. Wir haben die Erfahrung gemacht, dass die Polizei beschlagnahmte Smartphones in den Flugmodus setzt. Sie haben manchmal auch spezielle Beutel mit Powerbank, um das Telefon angeschaltet, aber funklos zu halten. Damit kann sie verhindern, dass das Gerät nicht aus der Ferne gelöscht wird.
    • auf Android:
      In den Quick Settings könnt ihr den Flugmodus aktivieren bzw mobile Daten ausschalten. Prüfe, ob das auch aus dem Sperrbildschirm heraus geht, ohne die PIN eingeben zu müssen. Wenn die PIN nicht eingegeben werden muss, kanns du Flugmodus/'mobile Daten ausschalten' aus dem Quick Menü entfernen.

      Um die Fernöschlung zu testen hier einloggen
      Hier könnt ihr euch mal anschauen, wie das dann ausschaut.
    • auf iOS:
      In der Einstellungen-App auf „Face/Touch ID & Code“ gehen und das „Kontrollzentrum“ abschalten. Dann lässt sich das Telefon nicht mehr in den Flugmodus stellen.

      Die Fernlöschung lässt sich nach der Beschlagnahme über iCloud.com » „Wo ist?“ aktivieren. Da Apple zum Einloggen bei iCloud.com einen 2. Faktor verlangt ist es praktisch, einen Notfall-Kontakt zu hinterlegen, der dann die SMS bekommt, wenn euer Handy bei der Polizei ist.
  3. Es ist auch schon vorgekommen, dass mit Hilfe abgenommener Fingerabdrücke ein Smartphone entsperrt wurde.
  4. Einige Menschen empfehlen, kein Face-ID zum Entsperren des Telefons zu nutzen. Face-ID ist automatisch ausgeschaltet, wenn ihr das Telefon ausschaltet. Außerdem ist es aus, wenn ihr die Seitentaste und eine der Lautstärketasten zwei Sekunden lang gedrückt haltet. Ausschalten ist eine gute Routine vor dem Einschlafen. Sonst hält euch die Polizei das Gerät vor's Gesicht und es ist entsperrt. Das klappt allerdings nicht, wenn ihr die Augen geschlossen haltet (Aufmerksamkeitsprüfung für Face ID).

E-Mails

Wenn deutsche Mailanbieter wie GMX, Web.de oder Posteo einen korrekten Gerichtsbeschluss zur Herausgabe von Daten bekommen, dann werden sie deine Mails herausgeben. Typischerweise ist das keine Liveüberwachung, sondern eine Herausgabe zu einem fixen Zeitpunkt oder die Beschlagnahme des Kontos.

Das kannst du mit folgenden Strategien verhinden - eine davon reicht:

Google-Account

Bedenke auch: wo liegt dein Google-Konto? Bekommst du da Mails wie „Ihnen wurde das Google Doc Xyz freigegeben“? Falls ja, kann die Polizei das Dokument von Google bekommen, falls sie deine Mails lesen können. Es ist auch bereits vorgekommen, dass die StA Google per Gerichtsbeschluss gezwungen hat, ein von LG genutztes Konto zu sichern und zu schließen. Das bedeutet, dass auf einen Schlag alle Google-Dokumente unzugänglich werden, die diesem Konto gehören. Google-Konten lassen sich auch für Mailadressen anlegen, die bei einem Mailprovider liegen, der keine Mails an die Polizei rausgibt - siehe oben.

Die IT-AG empfiehlt, statt Google Docs unsere Nextcloud zu nutzen. Die findet ihr unter cloud.raz-ev.org/apps/files/
Hilfe dazu gibt es hier im Wiki.

ios-kontrollzentrum-deaktivieren.png

Checkliste Sicherer Umgang mit Technik

Hausdurchsuchungen & sicherer Umgang mit Technik

Neben den Checklisten findest du unten auch eine Liste mit hilfreichen Links.

Vorbereitung auf eine Hausdurchsuchung

Spiele es mal durch: Angenommen die Polizei schaut morgen vorbei und nimmt dir deine Geräte weg. Wie gut bist du vorbereitet?

Wir haben die Erfahrung gemacht, dass die Polizei alles an elektronischen Geräten mitnimmt, was sie findet. Wenn sich der Beschluss gegen euch richtet habt ihr darauf keinen Einfluss. Aber wenn sich die Durchsuchung nicht gegen euch richtet (ihr seid Beziehungsmensch/Mitbewohner*in, bzw betrifft das eure Mitbewohner*innen), dann beschwert euch lautstark/wehement, dass diese Sachen nicht mitgenommen werden.
Bei den bisherigen Durchsuchungen war es dann oft so, dass sich die Polizei die Geräte vor Ort angeschaut und geprüft hat, ob da relevante Infos vorhanden sind und entscheidet dann vor Ort. Mit unterschiedlichem Ausgang:

Wichtig dabei: Die Menschen mussten dabei ihre Geräte (Handy/Laptop) entschlüseln/entsperren. Das ist natürlich gefährlich. Deshalb müsst ihr euch vorher fragen, wie wichtig euch das jeweilige Gerät ist und wie sensibel die Daten darauf sind.

Macht euch auch bewusst, dass eine Hausdurchsuchung eine absolute Stress-Situaion ist. Menschen wurden von der Polizei unter Druck gesetzt und haben Passwörter herausgegben/eingegeben. Ihr müsst der Polizei nicht eure Passwörter geben. Ihr habt das Recht, keine Aussage zu machen und euch nicht selbst zu belasten. Dazu gehört auch das Verweigern der Herausgabe der Passwörter. Die Rechtslage ist aber (leider) so, dass sie euch (mit Gewalt) zwingen können, mit biometrischen Mitteln (Fingerabdruck, Gesichtserkenung) Geräte zu entsperren.

Die 4 goldenen Sicherheitsregeln

Genereller Umgang mit Technik

Umgang mit Signal

Empfehlungen

Kontakt

Meldet euch gerne bei Fragen oder Anregungen mit einer Mail an it-support@raz-ev.org (gerne auch PGP verschlüsselt).

Links

Staatstrojaner in Deutschland

Staatstrojaner in Deutschland

2011 hat der CCC (Chaos Computer Club) einen deutschen Staatstrojaner aufgedeckt. Auf dieser Seite findet ihr Vorträge vom CCC mit einer gesellschaftlichen, rechtlichen und technischen Einordnung.

  1. Aufdeckung, Analyse und Bewertung: 28c3: Der Staatstrojaner, (Youtube, aus 2011).
  2. Ein Jahr später: Was ist seitdem passiert: 29c3 staatstrojaner (Youtube, aus 20212.
  3. Stand 2023: Über den Gesetzesvorschlag der Ampel zur Einschränkung von Staatstrojanern: Staatstrojaner für bereits begangene Straftaten (Youtube, Camp 2023)
  4. Statistiken zum Einsatz von Staatstrojanern: Staatliche Überwachung: Erfahrungen und Beispiele aus der Praxis (2024)

Artikel

Hausdurchsuchung

Hier geht es um den Technikaspekt von Hausdurchsuchungen. Für den juristischen Teil gibt es eine eigene Seite im Legal-Teil des Wikis.

Laptop und andere Technik hausdurchsuchbar machen hat 2 Säulen:

  1. Daten vor fremden Augen sichern
  2. arbeitsfähig bleiben

Daten vor fremden Augen sichern

Allgemein

Alle angebotenen Betriebssystemupdates schnellstmöglich installieren.

Gerätespeicher verschlüsseln

Messenger

Verhindern, dass Team Blau sich Signal und Telegram mit eurer Nummer installieren kann:

PIN und Passwort solltest du in deinem Passwortmanager abspeichern.

nach Hausdurchsuchung arbeitsfähig bleiben

Die folgenden Schritte solltet ihr jetzt durchdenken, damit ihr nach einer Hausdurchsuchung arbeitsfähig bleibt.

Skillshare-Video

_skillshare_passwortmanager_und_ger%C3%A4te_verschl%C3%BCsseln-youtube.png

Tipps für's Smartphone

  1. Ihr könnt im Telefon Notfall-Kontakte hinterlegen. Die könnt ihr anrufen, ohne das Handy entsperren zu müssen. Da könnt ihr z. B. die Nummer vom EA hinterlegen oder von Menschen, die bei euch im Haus wohnen. Anleitung: https://www.chip.de/news/Notfallinfos-auf-dem-Sperrbildschirm-Das-kann-im-Ernstfall-Ihr-Leben-retten_184234487.html Es ist jedoch unrealistisch, dass die Polizei bei einer Hausdurchsuchung erlaubt, dass ihr euer eigenes Telefon berührt.
  2. Wir haben die Erfahrung gemacht, dass die Polizei beschlagnahmte Smartphones in den Flugmodus setzt. Sie haben manchmal auch spezielle Beutel mit Powerbank, um das Telefon angeschaltet, aber funklos zu halten. Damit kann sie verhindern, dass das Gerät nicht aus der Ferne gelöscht wird.
    • auf Android:
      In den Quick Settings könnt ihr den Flugmodus aktivieren bzw mobile Daten ausschalten. Prüfe, ob das auch aus dem Sperrbildschirm heraus geht, ohne die PIN eingeben zu müssen. Wenn die PIN nicht eingegeben werden muss, kanns du Flugmodus/'mobile Daten ausschalten' aus dem Quick Menü entfernen.

      Um die Fernöschlung zu testen hier einloggen
      Hier könnt ihr euch mal anschauen, wie das dann ausschaut.
    • auf iOS:
      In der Einstellungen-App auf „Face/Touch ID & Code“ gehen und das „Kontrollzentrum“ abschalten. Dann lässt sich das Telefon nicht mehr in den Flugmodus stellen.

      Die Fernlöschung lässt sich nach der Beschlagnahme über iCloud.com » „Wo ist?“ aktivieren. Da Apple zum Einloggen bei iCloud.com einen 2. Faktor verlangt ist es praktisch, einen Notfall-Kontakt zu hinterlegen, der dann die SMS bekommt, wenn euer Handy bei der Polizei ist.
  3. Es ist auch schon vorgekommen, dass mit Hilfe abgenommener Fingerabdrücke ein Smartphone entsperrt wurde.
  4. Einige Menschen empfehlen, kein Face-ID zum Entsperren des Telefons zu nutzen. Face-ID ist automatisch ausgeschaltet, wenn ihr das Telefon ausschaltet. Außerdem ist es aus, wenn ihr die Seitentaste und eine der Lautstärketasten zwei Sekunden lang gedrückt haltet. Ausschalten ist eine gute Routine vor dem Einschlafen. Sonst hält euch die Polizei das Gerät vor's Gesicht und es ist entsperrt. Das klappt allerdings nicht, wenn ihr die Augen geschlossen haltet (Aufmerksamkeitsprüfung für Face ID).

E-Mails

Wenn deutsche Mailanbieter wie GMX, Web.de oder Posteo einen korrekten Gerichtsbeschluss zur Herausgabe von Daten bekommen, dann werden sie deine Mails herausgeben. Typischerweise ist das keine Liveüberwachung, sondern eine Herausgabe zu einem fixen Zeitpunkt oder die Beschlagnahme des Kontos.

Das kannst du mit folgenden Strategien verhinden - eine davon reicht:

Google-Account

Bedenke auch: wo liegt dein Google-Konto? Bekommst du da Mails wie „Ihnen wurde das Google Doc Xyz freigegeben“? Falls ja, kann die Polizei das Dokument von Google bekommen, falls sie deine Mails lesen können. Es ist auch bereits vorgekommen, dass die StA Google per Gerichtsbeschluss gezwungen hat, ein von LG genutztes Konto zu sichern und zu schließen. Das bedeutet, dass auf einen Schlag alle Google-Dokumente unzugänglich werden, die diesem Konto gehören. Google-Konten lassen sich auch für Mailadressen anlegen, die bei einem Mailprovider liegen, der keine Mails an die Polizei rausgibt - siehe oben.

Die IT-AG empfiehlt, statt Google Docs unsere Nextcloud zu nutzen. Die findet ihr unter cloud.raz-ev.org/apps/files/
Hilfe dazu gibt es hier im Wiki.

ios-kontrollzentrum-deaktivieren.png

Checkliste Sicherer Umgang mit Technik

Vorbereitung auf Hausdurchsuchungen & sicherer Umgang mit Technik

Neben den Checklisten findest du unten auch eine Liste mit hilfreichen Links.

Vorbereitung auf eine Hausdurchsuchung

Spiele es mal durch: Angenommen die Polizei schaut morgen vorbei und nimmt dir deine Geräte weg. Wie gut bist du vorbereitet?

Erfahrungen bei Letzten Generation

Bei der Letzten Generation haben wir die Erfahrung gemacht, dass die Polizei alle elektronischen Geräte der beschuldigten Person mitnimmt. Wenn sich der Beschluss gegen dich richtet hast du darauf keinen Einfluss. Aber wenn sich die Durchsuchung nicht gegen dich richtet (Gäst*innen/Mitbewohner*innen), dann beschwert euch lautstark/wehement, dass diese Sachen nicht mitgenommen werden.
Bei den bisherigen Durchsuchungen war es dann oft so, dass sich die Polizei die Geräte vor Ort anschaut und prüft, ob auf dem Gerät relevante Informationen vorhanden sind. Sie entscheidet dann vor Ort, mit unterschiedlichem Ausgang:

Wichtig dabei: Die Menschen mussten dabei ihre Geräte (Handy/Laptop) entschlüseln/entsperren. Das ist natürlich gefährlich. Deshalb müsst ihr euch vorher fragen, wie wichtig euch das jeweilige Gerät ist und wie sensibel die Daten darauf sind. Teilweise haben haben Menschen ihr Smartphone entsperrt, um zu zeigen, dass es ihr Smartphone ist. Es wurde dann nicht beschlagnahmt.

Macht euch auch bewusst, dass eine Hausdurchsuchung eine absolute Stress-Situation ist. Menschen wurden von der Polizei unter Druck gesetzt und haben Passwörter herausgegben/eingegeben. Ihr müsst der Polizei nicht eure Passwörter geben. Ihr habt das Recht, keine Aussage zu machen und euch nicht selbst zu belasten. Dazu gehört auch das Verweigern der Herausgabe der Passwörter.

Die 4 goldenen Sicherheitsregeln

Umgang mit Signal

Empfehlungen

Kontakt

Meldet euch gerne bei Fragen oder Anregungen mit einer Mail an it-support@raz-ev.org (gerne auch PGP verschlüsselt).

Links

Staatstrojaner in Deutschland

Staatstrojaner in Deutschland

2011 hat der CCC (Chaos Computer Club) einen deutschen Staatstrojaner aufgedeckt. Auf dieser Seite findet ihr Vorträge vom CCC mit einer gesellschaftlichen, rechtlichen und technischen Einordnung.

  1. Aufdeckung, Analyse und Bewertung: 28c3: Der Staatstrojaner, (Youtube, aus 2011).
  2. Ein Jahr später: Was ist seitdem passiert: 29c3 staatstrojaner (Youtube, aus 20212.
  3. Stand 2023: Über den Gesetzesvorschlag der Ampel zur Einschränkung von Staatstrojanern: Staatstrojaner für bereits begangene Straftaten (Youtube, Camp 2023)
  4. Statistiken zum Einsatz von Staatstrojanern: Staatliche Überwachung: Erfahrungen und Beispiele aus der Praxis (2024)

Artikel