Checkliste Sicherer Umgang mit Technik

Hausdurchsuchungen & sicherer Umgang mit Technik

Neben den Checklisten findest du unten auch eine Liste mit hilfreichen Links.

Checkliste:Vorbereitung auf eine Hausdurchsuchung

Spiele es mal durch: Angenommen die Polizei schaut morgen vorbei und nimmt dir deine Geräte weg. Wie gut bist du vorbereitet? Falls du noch nicht alles abhaken kannst: Schau dich hier im Wiki um!

• Ich nutzeAlle nur noch verschlüsseltemeine Geräte sind verschlüsselt (Laptop, Handy, Tablet, externe Festplatten)
•  Ich habe Sachen aus der Wohnung geschafft, die die Polizei nicht mitnehmenmitnehmen/sehen soll (muss auch nicht LGAktivismus related sein, z. B. externe Festplatten mit Familienfotos oder alte Tagebücher)Tagebücher. Oder unverschlüsselte Festplatten, weil du noch nicht dazu gekommen bist, sie zu verschlüsseln)
•  Ich mache regelmäßig Backups
  •  Meine Backups sind verschlüsselt
  • Meine BackupsIch sindhabe anauch einemBackups, sicherendie Ort (nicht zu Hause)Hause gelagert sind
  •  Meine Backups enthalten alles wichtige (Passwörter, Signal-Account, Browser-Historie/Lesezeichen, Kontakte, Dokumente)
•  Ich kann auch nach der Hausdurchsuchung auf meine Passwörter zugreifen (denke auch an Zwei-Faktor-Authentifizierung)
•  Ich kann auch nach der Hausdurchsuchung auf meine E-Mails zugreifen (um im Notfall Passwörter zurücksetzen zu können)
•  Ich kann auch nach der Hausdurchsuchung auf Kalendar, Kontakte und Arbeitsdokumente (iCLoud)Dokumente/Cloud zugreifen
• Ich kann auch nach der Hausdurchsuchung auf Social Media zugreifen
• Ich kann jederzeit mit LG/meinerdem EA oder der AG Kontakt aufnehmen (EA-NummerZettel an der Wand/im Kopf)Wand)
• Ich weiß, wie ich an Ersatzgeräte komme, um arbeitsfähig zu bleiben
• Ich habe meineim Vorfeld mit meinen Mitbewohner*innen vorbereitetgesprochen und teile diese Informationen mit ihnen
• Ich weiß, dass ich für all das selbst verantwortlich bin und bei Fragen jederzeit Hilfe von der IT AG bekomme
• Optional: Ich kann mein Smartphone aus der Ferne löschen

Wir haben die Erfahrung gemacht, dass die Polizei alles an elektronischen Geräten mitnimmt, was sie findet. Wenn sich der Beschluss gegen euch richtet habt ihr darauf keinen Einfluss. Aber wenn sich die Durchsuchung nicht gegen euch richtet (ihr seid Beziehungsmensch/Mitbewohner*in, bzw betrifft das eure Mitbewohner*innen), dann beschwert euch lautstark/wehement, dass eurediese Sachen nicht mitgenommen werden.
Bei den bisherigen Durchsuchungen war es dann oft so, dass sich die Polizei die Geräte vor Ort angeschaut und geprüft hat, ob da relevante Infos (genauer: Sachen von LG oder ein entsprechender Benutzer-Account) vorhanden sind und entscheidet dann vor Ort. Mit unterschiedlichem Ausgang:

• Menschen durften ihre Technik behalten
• die Festplatte wurde vor Ort gespiegelt (kopiert), dafür wurde sie nicht mitgenommen
• Festplatte/Laptop wirdwurde trotzdem mitgenommen

Wichtig dabei: Die Menschen mussten dabei ihre Geräte (Handy/Laptop) entschlüseln/entsperren. Das ist natürlich gefährlich. Deshalb müsst ihr euch vorher fragen, wie wichtig euch diedas jeweilige HardwareGerät ist und wie sensibel die Daten darauf sind (Disclaimer: all eure privaten Daten sind schützenswert!).

Bei den letzten Hausdurchsuchungen wurden die Menschen vorher überwacht und dort durchsucht, wo sich die Menschen zu der Zeit aufgehalten haben. Es ist also nicht unwahrscheinlich, dass ihr bei einer Durchsuchung gerade mit anderen LG-Menschen zusammen seid.sind.

Macht euch auch bewusst, dass eine Hausdurchsuchung eine absolute StresssituaionStress-Situaion ist. Menschen (gar nicht von LG) wurden von der Polizei unter Druck gesetzt und haben Passwörter herausgegben/eingegeben. Ihr müsst der Polizei nicht eure Passwörter geben. Ihr habt das Recht, keine Aussage zu machen und euch nicht selbst zu belasten. Dazu gehört auch das Verweigern der Herausgabe der Passwörter. Die Rechtslage ist aber (leider) so, dass sie euch (mit Gewalt) zwingen können, mit biometrischen Mitteln (Fingerabdruck, Gesichtserkenung) Geräte zu entsperren.

Die 4 goldenen Sicherheitsregeln

•  Alle meine Geräte sind verschlüsselt
•  Ich nutze Verschlüsselung für meine Kommunikation (Signal für Telefonie/Nachrichten, PGP für E-Mail-Verschlüsselung). Ich aktiviere verschwindende Nachrichten auf Signal.
•  Wenn ich in Aktion gehe, nutze ich nicht mein privates Telefon, sondern ein Aktions-Telefon
•  Ich gehe davon aus, dass die Polizei das Aktions-Telefon entsperren und auslesen kann. Ich setze das Gerät vor der Aktion zurück und achte darauf, was für Daten darauf gespeichert sind.

Genereller Umgang mit Technik

•  Ich nutze nur noch verschlüsselte Geräte (Laptop, Handy, Tablet, externe Festplatten)
•  Mir ist bewusst, dass die Polizei eventuell Zugriff auf meine Telefongesprächeunverschlüsselten abhörtTelefonate bekomment (TKÜ/Telekommunikationsüberwachung)
•  Mir ist bewusst, dass die Polizei eventuell Zugriff auf meine E-Mails/SMS mitliestbekommt (TKÜ)
•  Ich bevorzuge dieeine LG-private Nextcloud (z. B. Systemli) gegenüber der Google-Dokumenten
  • Bedenke, dass die Polizei auch die E-Mails bekommt mit: "dir wurde ein Google Dokument geteilt" - damit kann die Polizei zu Google gehen
  Cloud
• Ich bevorzuge Signal gegenüber unverschlüsselter Kommunikation (Telefon/SMS), da Signal nicht einfach abgehört werden kann
• je älter mein Handy ist (bezogen auf: bekommt es noch Updates?), desto unsicherer ist es. Ich bevorzuge dann lieber meinen Laptop für die LG-Aktivismus-Arbeit
• Ich nutze lieber Dokumente im Browser, als dass ich sie herunterlade
• Ich nutzte PGP-Verschlüsselung für meine E-Mail-Kommunikation (mindestens für die Kommunikation mit dem Legal-Team)
• mein Handy ist mit einer sicheren PIN/Passwort gesichert

Umgang mit Signal

•  Ich habe eine Signal-PIN hinterlegt (Registration Lock/Registrierungssperre), damit bei der Neu-Einrichtung des Accounts eine PIN eingegeben werden muss - der Empfang einer SMS reicht dann nicht mehr aus (Dokumentation)
•  Wenn mein Handy beschlagnahmt wird, lasse ich meine SIM-Karte vom Provider sperren, bestelle mir eine neue SIM-Karte und nutze die bisherige Nummer weiter. Damit kann die Polizei nicht einfach ungemerkt meinen Signal-Account nutzen
•  Ich nutzeaktiviere imverschwindende LG-Kontext 'Disappearing Messages'Nachrichten (verschwindendeauch Nachrichten)als
  • Ich nutze 'Disappearing Messages' automatischStandardeinstellung für alleneue neuen Chats (lässt sich einstellen)
  Chats)
•  Ich nutze Signal auch auf dem Laptop, um im Falle eines gestohlen/gestohlenen/defekten/beschlagnahmten Gerätes weiter arbeitsfähig zu bleiben
• Android: EsIch kann auch noch einenoch zweite PINBildschirmsperre (Bildschirmsperre/Screen lock) in der App hinterlegt werden,aktivieren, die eingegeben werden muss, um die Signal-App auf dem Handy zu öffnen (Dokumentation)
•  Ich nutze die Backup-Funktion von Signal und backupe ein paar mal im Jahr meine Signal-Chats/Kontakte (Dokumentation)
•  Ich schaue in Signal (und anderen Messengern) mal nach "linked devicesdevices" (verknüpften Geräten) schauen.. Die Polizei nutzt das Feature im Rahmen der Telekommunikationsüberwachung,Feature, um verschlüsselte Messenger abzuhören (Quelle, 2021))

Ich melde mich bei der IT AG, wennEmpfehlungen

• ichSmartphone technischeEmpfehlung: Fragen/ProblemeBesorgt habeeuch ein gebrauchtes Google Pixel Smartphone auf Kleinanzeigen und installiert das GrapheneOS Betriebssystem
• Nutze Chat-Ordner, um einen besseren Überblick zu behalten
• Auf Android kann ich E-MailsMolly mitinstallieren, Linksum bekomme,ganz aufeinfach einen zweiten Signal-Account nutzen zu können (eine zweite Signal-App)
• Ihr könnt eure Telefon-Nummer verstecken. Dann wird sie in (Gruppen-)Chats nicht mehr angezeigt. Allerdings erschwert das die ichKontaktaufnahme. draufWenn klickendie sollPolizei es schafft, euer Handy auszulesen, dann kommt sie an euren Signal-Account (gerneeure weiterleiten)
"Account
• ichID"). in meiner Akte/anderweitig mitbekomme, dass ich überwacht werde (TKÜ/Quellen-TKÜ)
• meine Akte forensiche Berichte enthält (über analysierte/gehackte Telefone/Laptops)
• ich beschlagnahmte Geräte vonMit der Polizeikann zurücksie bekommstzu Signal gehen und nach der hinterlegten Telefonnummer fragen. (vorallem Laptops!)Dokumentation

Kontakt

Meldet

• euch gerne bei Fragen oder Anregungen mit einer Mail an it-support@letztegeneration.support@raz-ev.org (gerne auch PGP verschlüsselt)

verschlüsselt).

Links

• Verschlüsselung:

• Allgemeines zum Thema Verschlüsselung

• Windows verschlüsseln mit Bitlocker

• Windows verschlüsseln mit Veracrypt

• Android verschlüsseln

• MacOS verschlüsseln

• PGP-Verschlüsselung einrichten

• Signal:
  • Signal sicher benutzen
  • Signal auf dem Laptop nutzen
  • Mehrere Signal-Accounts auf dem Handy nutzen
• Generelles:
  • Auf eine Hausdurchsuchung vorbereiten
  • Bitwarden Passwort-Manager
  • Nextcloud
• externe Ressourcen
  • Vortrag (mit LG-Bezug): Staatliche Überwachung: Erfahrungen und Beispiele aus der Praxis
     
  • Checkliste mit konkreten Vorschlägen zur Verbesserung deiner Smartphone-Sicherheit
  • Webseite von esc-it (Kollektiv, das IT-Sicherheitstrainings für Aktivist*innen gibt)
  • IT-Sicherheitstrainings für Aktivisti