Tag suchen

Tag:

Tag microblog

Leserfrage: Apps / Programme umgehen Pi-hole – wie verhindern? 22.05.2020 12:07:41

microblog
Eine weitere Leserfrage lautet wie folgt: Mit Pi-hole lassen sich DNS-basierte Abfragen im heimischen Netzwerk filtern. Wie sieht es aber aus, wenn Geräte/Programme direkt mit einer IP-Adresse kommunizieren? Welche Möglichkeiten zur Kontrolle dieses Datenverkehrs gibt es? Pi-hole und vergleichbare Tools arbeiten auf DNS-Ebene. Am Beispiel von In-Ap... mehr auf kuketz-blog.de

Leserfrage: Welche Spuren hinterlässt mein Browser? 22.05.2020 11:46:39

microblog
Eine weitere Leserfrage lautet wie folgt: Was kann – rein technisch – bei der Nutzung eines Browsers von einer Webseite bzw. einem Server, den mein Browser beim Surfen kontaktiert, an Informationen ausgelesen werden und was nicht? Dafür gibt es unterschiedliche Testseiten, die diese Informationen auslesen und zur Einsicht bereitstellen:... mehr auf kuketz-blog.de

Leserfrage: Nutzt du mittlerweile privat WireGuard? 22.05.2020 11:32:21

microblog
Eine weitere Leserfrage lautet wie folgt: Nutzt du mittlerweile privat WireGuard? Ich nutze fast ausschließlich bzw. eigentlich nur noch WireGuard. Für Debian GNU/Linux (Buster) steht ein entsprechendes Paket aus dem Unstable-Zweig bereit und für Android wird WireGuard bei F-Droid angeboten. Die Endpunkte sind einmal Mullvad-VPN und der OpenWrt-Rou... mehr auf kuketz-blog.de

Leserfrage: Datenschutzfreundlich und auch nachhaltig? 22.05.2020 11:25:30

microblog
Eine weitere Leserfrage lautet wie folgt: Wäre es möglich, eine Liste von quelloffenen und datenschutzfreundlichen Anwendungen, Software, Apps, Dienstleistungen, Banken usw. usw. zu erstellen, die auch nachhaltig sind? Mit nachhaltig meine ich alles, die u.a. nachhaltige Energiequellen nutzen und klimafreundlich sind. Das ist sicherlich möglich und... mehr auf kuketz-blog.de

Leserfrage: Firefox Lockwise empfehlenswert? 22.05.2020 11:18:05

microblog
Eine weitere Leserfrage lautet wie folgt: Inwieweit sollte der jetzt überall angepriesene Firefox Lockwise Dienst genutzt werden? Firefox Lockwise ist ein online Passwort-Manager-Dienst von Mozilla, der die Passwörter auf verschiedene Geräte synchronisieren kann. Auf dem Desktop kann der Passwortmanager via Add-On für den Firefox erreicht werden un... mehr auf kuketz-blog.de

Corona-Warning-App: Die Büchse der Pandora? 20.05.2020 21:14:06

microblog
Einer meiner Moderatoren (TheTomas) hat den ersten Teil einer Serie veröffentlicht, die sich mit dem Thema Corona-Warning-App befasst. Ein kleiner Auszug: Die Corona Warning App will helfen, sich wieder frei im öffentlichen Raum zu bewegen. Gleichzeitig ist diese Technologie die Büchse der Pandora, bietet Sie eine bislang noch nie dagewesenen Mögli... mehr auf kuketz-blog.de

Leserfrage: Ist die dauerhafte Übermittlung von Telemetriedaten notwendig? 15.05.2020 17:57:42

microblog
Eine weitere Leserfrage lautet wie folgt: Ist es in der heutigen Zeit für die Anwendungsentwicklung wirklich unabdingbar, daß die ausgerollten Softwareprodukte andauernd Telemetriedaten an ihre Entwickler senden? Nein, eine andauernde bzw. dauerhafte Übermittlung von Telemetriedaten (wie bspw. bei Windows 10) ist nicht notwendig. Aus datenschutzrec... mehr auf kuketz-blog.de

Kuketz-Blog: Bleibe auf dem Laufenden 15.05.2020 14:00:24

microblog
Ich bekomme häufig Anfragen, wie man dem Kuketz-Blog »folgen« kann bzw. über neue Beiträge informiert bleibt. Über die Navigation lässt sich das Untermenü Kontakt -> Folgen eigentlich relativ gut erreichen und auch in den Beiträgen ist das eigentlich gut verlinkt – offenbar nicht ausreichend für einige. Ich fasse daher nochmal kurz zusamm... mehr auf kuketz-blog.de

YouTube: Auch ohne Google-Konto Erfassung personenbezogener Daten 13.05.2020 21:26:31

microblog
Immer wieder interessant, was man in den Datenschutzerklärungen so findet. Diesmal: Die Datenschutzerklärung von YouTube (Google): Wir erheben Daten, um allen unseren Nutzern bessere Dienste zur Verfügung zu stellen – von der Feststellung grundlegender Informationen wie zum Beispiel Ihrer Sprache bis hin zu komplexeren Fragen wie zum Beispiel Werbu... mehr auf kuketz-blog.de

Leserfrage: Nutzt die Corona-Tracing-App proprietäre Google-APIs? 13.05.2020 17:01:35

microblog
Eine weitere Leserfrage lautet wie folgt: Wie kann ich der kommenden Corona-Tracing-App vertrauen, wenn diese zum Schluss vermutlich doch nur proprietäre Google-APIs aufruft? Der Quellcode (bzw. aktuell nur die Dokumentation) der kommenden Corona-Tracing-App (von SAP und Deutsche Telekom) ist seit heute auf GitHub für jeden einsehbar. Ein Issue mac... mehr auf kuketz-blog.de

Leserfrage: Android ohne Google auch auf älteren Smartphones umsetzbar? 12.05.2020 19:42:51

microblog
Eine weitere Leserfrage lautet wie folgt: Ist die Artikel-Serie „Take back control“ auch auf ältere Handys (bspw. LG K8 oder Moto G4) anwendbar? Ich zitiere mal aus Teil 2 der Serie: Ihr könnt der Artikelserie selbstverständlich auch dann folgen, wenn ihr kein BQ Aquaris X Pro habt. Den Unlock-Vorgang werde ich allerdings explizit an di... mehr auf kuketz-blog.de

Corona: Aktuelle Informationen zum Blog | Mai 2020 11.05.2020 20:31:03

microblog
Aktuell ist leider noch immer nicht absehbar, wann die Kindergärten wieder öffnen. Heute erreichte uns dazu eine E-Mail von der Kindergartenleitung: Liebe Eltern, sicher warten viele von Ihnen schon darauf, dass der Kinderhausalltag wieder startet. Wann dies sein wird, wissen wir leider noch nicht. […] Das sind leider keine guten Aussichten. ... mehr auf kuketz-blog.de

Leserfrage: KeePass oder Browser-Passwortmanager? 11.05.2020 20:15:50

microblog
Eine weitere Leserfrage lautet wie folgt: Gibt es einen Grund, warum man die mit Keepass generierten Passwörter auch mit Keepass verwalten sollte oder sind diese in der Firefoxpasswortverwaltung genau so sicher aufgehoben, wenn man diese mit einem Masterpasswort schützt? Ich würde Passwörter immer getrennt vom Browser aufbewahren. Eine Schwachstell... mehr auf kuketz-blog.de

Leserfrage: Was unternimmst du gegen die Pflichtapp zum Corona-Tracking? 05.05.2020 15:01:25

microblog
Eine weitere Leserfrage lautet wie folgt: Was unternimmst du gegen die Pflichtapp zum Corona-Tracking? Nach aktuellem Kenntnisstand wird niemand gezwungen eine Tracing-App zu installieren. Und realistisch betrachtet würde ein App-Zwang vermutlich genau das Gegenteil bewirken: Die Menschen würden sie nicht installieren. Ohnehin besitzt nicht jeder e... mehr auf kuketz-blog.de

Leserfrage: Ist dein TURN/STUN-Server nach wie vor frei nutzbar? 05.05.2020 14:40:34

microblog
Eine weitere Leserfrage lautet wie folgt: Ist dein TURN/STUN-Server nach wie vor frei nutzbar? Zunächst müssen wir mal zwischen STUN- und TURN-Server unterscheiden. Die Begriffe werden gerne vermischt, obwohl beide anders funktionieren, im Grunde aber dasselbe Ziel verfolgen. STUN: Das STUN-Protokoll dient Clients, die sich bspw. hinter einem Route... mehr auf kuketz-blog.de

Leserfrage: Kann man die Corona-Tracing-App auf einem googlefreien Android nutzen? 05.05.2020 14:21:22

microblog
Eine weitere Leserfrage lautet wie folgt: Kann man die Corona-Tracing-App auf einem googlefreien Android nutzen? Wenn dein Gerät tatsächlich googlefrei ist wie bspw. in der Artikelserie »Take back control!« beschrieben, wird die Corona-Tracing-App nicht nutzbar sein. Der Grund ist relativ einfach: Google will die (Bluetooth-)Tracking-Funktionalität... mehr auf kuketz-blog.de

Leserfrage: Welche Geräte und Systeme nutzt du eigentlich? 04.05.2020 09:16:00

microblog
Eine weitere Leserfrage lautet wie folgt: Kannst du mal deine Devices und Installationen nennen, also welches Handy mit welchem LineageOS? Welches Notebook mit welchem OS und dies kurz begründen? Aktuell sieht es wie folgt aus: Smartphone: Als Smartphone nutze ich ein Xiaomi Mi6. Das Gerät wird offiziell mit LineageOS versorgt und hat mit 6 GB [... mehr auf kuketz-blog.de

Leserfrage: Wie schaffst du es in dem Kampf um Privatsphäre nicht zu verzweifeln? 03.05.2020 00:02:40

microblog
Eine weitere Leserfrage lautet wie folgt: Wie schaffst du es in dem Kampf um Privatsphäre nicht zu verzweifeln? Verzweifeln ist für mich keine Option. Ich bin überzeugter Datenschützer – es ist sowas wie eine Lebenseinstellung. Privatsphäre ist ein Menschenrecht, das sollten wir niemals vergessen. Es hilft also wenig den Kopf in den Sand zu s... mehr auf kuketz-blog.de

Leserfrage: Was tun bei einem App-Zwang für eine Dienstleistung? 02.05.2020 15:14:13

microblog
Eine weitere Leserfrage lautet wie folgt: Was kann ich tun, wenn ich kein Smartphone habe und vor der Situation stehe, dass eine Nutzung einer Dienstleistung nur mit Smartphone funktioniert? Beispiel Login-Portal der Fondsdepotbank (über Triodos Bank) oder Anmeldung Packstation. Die Kunden mit einem App-Zwang zu beglücken ist eine mehr als fragwürd... mehr auf kuketz-blog.de

Leserfrage: Gibt es eine datenschutzfreundliche iOS Mail-App? 01.05.2020 20:15:43

microblog
Die erste Leserfrage lautet wie folgt: Welches E-Mail-Programm für IMAP und Exchange ist aus datenschutztechnischer Sicht für iOS zu empfehlen, außer das bereits installierte von Apple? Keines. Etwas ausführlicher: Aktuell warnt das BSI vor einer Schwachstelle. Daher hegen aktuell vermutlich viele Leser den Wunsch, die hauseigene iOS Mail-App durch... mehr auf kuketz-blog.de

Jitsi Meet: Barrierefrei – geht das? 30.04.2020 14:58:22

microblog
Folgende Anfrage habe ich erhalten: Guten Tag Herr Kuketz, wir beraten Menschen mit Behinderungen zu allen Fragen der Teilhabe und möchten eine kostenlose, möglichst barrierefreie Onlineplattform eröffnen. Wie schätzen Sie die Möglichkeit zur Anpassung von Jitsi Meet hinsichtlich barrierefreier Nutzung (z. B. größere Symbole, anderer Kontrast, Vorl... mehr auf kuketz-blog.de

NINA Warn-App: Zu viele Abhängigkeiten zu Google 30.04.2020 14:00:10

microblog
Die offizielle NINA Warn-App des Bundesamt für Bevölkerungsschutz (BKK) soll Bürger deutschlandweit vor Gefahren warnen. Im Grunde genommen eine sinnvolle App, die leider aber zu viele Google-Abhängigkeiten aufweist. [1] Unmittelbar nach dem Start der App kontaktiert die App Google: Registration zum Google-Push-Service [android.clients.google.com] ... mehr auf kuketz-blog.de

Jitsi Meet: Optimierung der Performance 30.04.2020 10:18:29

microblog
Mit ein paar kleinen Eingriffen in die Jitsi-Meet-Konfiguration könnt ihr die Leistung optimieren. Insbesondere Video-Konferenzen mit mehreren Teilnehmern profitieren von den Einstellungen. Öffnet dazu die config.js-Datei von Jitsi Meet: nano /etc/jitsi/meet/<domain>-config.js [1] Reduzierung der Auflösung von 720 auf 480 resolution: 480, c... mehr auf kuketz-blog.de

Aktion: Leser stellen Fragen – Ich antworte 29.04.2020 20:49:38

microblog
Aktuell komme ich leider aus zeitlichen Gründen eher nicht dazu, längere Blog-Beiträge zu verfassen. Die Ursache ist die Betreuung unserer kleinen Tochter – die darf nämlich bis auf Weiteres von Mama und Papa erledigt werden… Andere Eltern werden die Situation vermutlich kennen. Aufgrund der aktuellen Lage ist es ungewiss, wann die Kind... mehr auf kuketz-blog.de

Zoom-App: Android Split-APKs zu einem APK builden 23.04.2020 17:22:44

microblog
Die Zoom-Video-App ist ein sogenanntes App-Bundle – besteht also aus mehreren APK-Dateien. Das erschwert die Analyse bzw. die Umgehung von Cert-Pinning mit Tools wie Objection – der Parameter patchapk ist bei einem gesplitteten APK bspw. nicht durchführbar. Die Zoom-App besteht aus drei APK-Dateien: us.zoom.videomeetings-base.apk us.zoo... mehr auf kuketz-blog.de

PrivacyBreacher: Die Datenschutzprobleme von Android 21.04.2020 21:04:56

microblog
Die App PrivacyBreacher demonstriert wie grobkörnig das Android-Berechtigungskonzept ist bzw. welche Daten eine App OHNE um Erlaubnis zu fragen, abgreifen kann: An- und Ausschalten des Bildschirms Ein- und Abstecken des Ladegeräts / kabelgebundene Kopfhörer Erfassen der Betriebszeit (An und Aus des Geräts) Zugriff auf Telefonmodell, Hersteller, And... mehr auf kuketz-blog.de

BigBlueButton als virtuelles Klassenzimmer in Baden-Württemberg 21.04.2020 21:38:09

microblog
Die digital souveräne Schule ist auch in Zeiten von Corona möglich, wie Baden-Württemberg nun zeigt. Für Schulen in Baden-Württemberg steht eine (sich im Aufbau befindliche) BigBlueButton-Infrastruktur zur Verfügung, mit der virtuelle Konferenz- und Klassenräume erstellt werden können. Und offenbar soll es auch schon ganz gut funktionieren bzw. gen... mehr auf kuketz-blog.de

Microblog der Woche 17/2020 21.04.2020 09:11:57

denken louisiana ã–lpest coronakrise usa microblog horizont biopolitik ölpest klimakrise coronavirus welt golfküste golfkã¼ste deutschland technologie
Aktuelle Links und Gedanken aus der Woche.... mehr auf kopfzeiler.org

CCC deckt auf: Datenspende-App des RKI mit schweren Mängeln 20.04.2020 14:45:12

microblog
Der CCC hat einen umfassenden Prüfbericht vorgelegt, der schwere Mängel in der RKI Datenspende-App aufdeckt. Bei der vom CCC durchgeführten Sicherheitsbetrachtung handelt es sich um einen sogenannten Blackbox-Test – der Quellcode der App ist leider nicht quelloffen. Beginnen wir mit zunächst mit dem (aus meiner Sicht) schwerwiegendsten Mangel... mehr auf kuketz-blog.de

Projekt PEPP-PT offenbar nicht an Transparenz interessiert 19.04.2020 19:39:13

microblog
Beim Projekt PEPP-PT (Pan European Privacy Protecting Proximity Tracing) für eine Coronavirus-Tracing-App sind die Verantwortlichen offenbar wenig an Transparenz interessiert. Gerade driftet das Projekt nämlich in eine Richtung, die so ursprünglich nicht geplant war. Einige PEPP-PT-Mitglieder setzen sich offenbar für ein nicht quelloffenes Design e... mehr auf kuketz-blog.de

Datenschutz: Webseiten der Bundesministerien unter der Lupe 15.04.2020 20:10:40

microblog
Eigentlich würde man ja glauben, dass zumindest Bundesministerien ihre Hausaufgaben gemacht haben und auf die Einbindung von fragwürdigen Drittdiensten wie Twitter, Facebook und Co. bzw. Tracker generell verzichten. Leider nicht, wie meine stichprobenartige Analyse der Bundesministerien nachfolgend aufzeigt. Bundesministerium der Finanzen Direkte E... mehr auf kuketz-blog.de

Jitsi-Meet-App: Weiterhin Tracker in der iOS- und Android-Version 14.04.2020 10:11:43

microblog
Der Versuch, die Tracker aus der iOS- und Android-Version von Jitsi Meet zu entfernen, war bisher leider nicht von Erfolg gekrönt. Das dazu passende Issue mit der Nummer 5799 wurde leider geschlossen ohne eine weitere Diskussion zuzulassen. Aktuell ist ein datenschutzfreundlicher Betrieb mit der iOS- und Android-Version daher leider nicht möglich. ... mehr auf kuketz-blog.de

Kuketz-Blog: Ostergrüße in einer schwierigen Zeit 09.04.2020 19:53:55

microblog
An alle meine Leser: Ich wünsche euch schöne Osterfeiertage – auch wenn das Osterfest diesmal vermutlich ganz anders ausfällt, als die vergangenen Jahre. Eine Situation die für uns alle nicht leicht ist. Wir können nur hoffen, dass bald eine Besserung eintritt. Bis dahin: Bleibt gesund! Nach diesem kurzen Ostergruß gehe ich übrigens bis Diens... mehr auf kuketz-blog.de

Projekteseite: Jitsi Meet ergänzt 09.04.2020 19:43:04

microblog
Auf der Projektseite habe ich Jitsi Meet ergänzt: Jitsi Meet ist eine quelloffene Software, die Videokonferenzen mit einem oder mehreren Teilnehmern ermöglicht. Das Besondere: Für die Nutzung ist kein Konto notwendig, sondern lediglich ein Webbrowser (der WebRTC unterstützt) oder die App für Android bzw. iOS. Datenschutzsensible Nutzer finden die J... mehr auf kuketz-blog.de

Corona-Datenspende: RKI-App erschwert Datenschutz-Analyse 08.04.2020 21:05:07

microblog
Die Corona-Datenspende-App des RKI sammelt Gesundheitsdaten per Fitness-Tracker. Da die Software leider nicht quelloffen ist, sind die Datenflüsse nicht ersichtlich. Eine Analyse des Datensendeverhaltens kann zu einer Einschätzung der Datenschutzfreundlichkeit beitragen. Dazu ist es oftmals notwendig Sicherheitsvorkehrungen zu umgehen, um den Daten... mehr auf kuketz-blog.de

Jitsi Meet: Externe Verbindung zu gravatar.com 04.04.2020 22:32:52

microblog
Beim Klick auf Einstellungen (Rädchen-Symbol) gelangt man in ein kleines Menü, wo man seine Geräte, Profil und Mehr (Sprache) konfigurieren kann. Unter Profil lässt sich eine E-Mail-Adresse für Gravatar eingeben. Eine Eingabe dort löst wiederum eine Verbindung zu gravatar.com aus: https://www.gravatar.com/avatar/ee1bf01414ae7f3b3fe3d33a2aaf9480?d=4... mehr auf kuketz-blog.de

Jitsi-Meet: Vorlage für Datenschutzerklärung 04.04.2020 14:56:13

microblog
Ihr betreibt eine öffentliche Jitsi-Meet-Instanz? Dann solltet ihr eine Datenschutzerklärung haben. Als Vorlage könnt ihr meine nehmen. Nur eine Bitte: Nicht 1:1 kopieren, sondern abwandeln und vielleicht auch eine eigene Struktur reinbringen bzw. an eure Bedürfnisse anpassen. Damit ihr Links im HTML-Footer setzen könnt, solltet ihr folgende Anpass... mehr auf kuketz-blog.de

Houseparty: Eine Party ohne den Datenschutz 30.03.2020 20:55:09

microblog
Da sich zahlreiche Leser einen Test der Android-App Houseparty (Version 1.34.0) wünschen, habe ich sie einem Kurzcheck unterzogen – eine App, mit der sich jetzt gerade viele Menschen während der Corona-Krise miteinander (per Video) verbinden. [1] Unmittelbar nach dem Start der App kontaktiert die App Facebook. Unter anderem werden folgende Informat... mehr auf kuketz-blog.de

Corona und die »Nebenwirkungen« beim Datenschutz 30.03.2020 18:06:14

microblog
Aktuell erhalte ich viele Meldungen von Lesern, die sich darüber beschweren, wie der Datenschutz in Zeiten von Corona gerade in Vergessenheit gerät. Schulen, deren Lehrer die Schüler in einer WhatsApp-Gruppen versammeln, um ihnen Aufgaben zukommen zu lassen. Unternehmen, die auf Zoom zurückgreifen, um Videokonferenzen durchzuführen. Behörden, die d... mehr auf kuketz-blog.de

Jitsi Meet: Datenschutzfreundlich ohne Google STUN-Server 29.03.2020 19:45:14

microblog
In der Standardkonfiguration wird Jitsi Meet leider mit STUN-Servern von Google ausgeliefert. Als datenschutzsensibler Betreiber sollte man die STUN/TURN-Server der Instanz daher anpassen. Öffnet dazu die config.js-Datei, die unter Debian im Pfad /etc/jitsi/meet/<eure-jitis-domain>-config.js zu finden ist. Dort sind folgende Einträge anzupa... mehr auf kuketz-blog.de