- Smartphones bei Demonstrationen sind nützlich für Organisation, Dokumentation und Notfallkontakte, bringen aber zugleich ein hohes Datenschutzrisiko mit sich – bis hin zu Verlust, Beschlagnahmung und Kommunikationsüberwachung
- Die sicherste Wahl ist, das Telefon nicht mitzunehmen; wenn es nötig ist, sollte ein separates Gerät verwendet und die Menge der mitgeführten Daten von vornherein reduziert werden
- Im Fall einer Beschlagnahmung sind eine lange Passphrase, deaktivierte biometrische Entsperrung, ein eingeschränkter Sperrbildschirm, entfernter externer Speicher und aktuelle Sicherheitspatches entscheidend für den Schutz der Gerätedaten
- Mobilfunknetz, Wi‑Fi, Ortungsdienste, AirDrop und Keyboard-Apps können Teil der Überwachungsfläche sein; daher sollten 2G-Sperre, Flugmodus, öffentliches Wi‑Fi und VPN, deaktivierte Ortung und eine Offline-Tastatur geprüft werden
- Nur mit Vorbereitung wie Signal, Powerbank, notierten Notfallkontakten, Fotografieren im gesperrten Zustand, alternativen Kommunikationsnetzen sowie dem Entfernen von Gesichtern und Metadaten aus Fotos sind Reaktionsfähigkeit vor Ort und der Schutz anderer möglich
Risiken durch Smartphones bei Demonstrationen
- Smartphones sind ein zentrales Werkzeug für die Abstimmung mit anderen, den Zugang zu und die Verbreitung von Informationen, Hilferufe und die Dokumentation vor Ort
- Gleichzeitig sind sie auch gefährliche Geräte, die für gezielte Überwachung und Massenüberwachung durch Behörden genutzt werden können
- Wer das Telefon zu Hause lässt, ist im Hinblick auf Datenschutz und das Vermeiden von Nachverfolgung durch Massenüberwachung am sichersten
- Für die Koordination vor Ort, das Prüfen von Social-Media-Updates und Kameraaufnahmen kann ein Telefon dennoch nötig sein
- Wenn möglich, sollte statt des primären Smartphones eher eine der folgenden Optionen erwogen werden
- ein separates Burner Phone
- ein älteres Smartphone, das sich zurücksetzen lässt
- eine normale Kamera
- Daten, die nicht mit zum Ort gebracht werden, können dort auch nicht entwendet werden
- Da persönliche Umstände unterschiedlich sind, sollte bei Bedarf an Rechtsberatung eine qualifizierte Anwältin oder ein qualifizierter Anwalt konsultiert werden
Wichtige Bedrohungen, die berücksichtigt werden sollten
- Wer ein Smartphone mitnimmt, sollte die folgenden Risiken mitbedenken
- Verlust des Geräts
- Beschlagnahmung des Smartphones durch Behörden
- Dienstausfälle durch gezielte Störungen seitens der Behörden oder durch Netzüberlastung wegen großer Menschenmengen
- gezielte Überwachung
- Störung von Diensten
- Blockieren der Zustellung von Anrufen und SMS
- Überwachung von unverschlüsseltem Datenverkehr
- Überwachung lokaler Funkkommunikation wie bei Funkgeräten
- Massenüberwachung
- Einschränkung oder Blockierung von Webdiensten wie Twitter oder TikTok
- Störung von Messenger- und Sprachdiensten wie Signal oder WhatsApp
- Überwachung des Datenverkehrs über öffentliches Wi‑Fi vor Ort und Identifizierung von Geräten in der Nähe
- die Möglichkeit, dass Mobilfunkanbieter Behörden Aufzeichnungen zu Geräten rund um Funkzellen bereitstellen, um Demonstrierende nachzuverfolgen und zu identifizieren
Bedingungen für die Nutzung eines Burner Phone
- Mobiltelefone können von Strafverfolgungsbehörden in der Regel über zwei Kennungen verfolgt werden
- IMSI: identifiziert die SIM-Karte eindeutig
- IMEI: identifiziert das Telefon selbst eindeutig
- Es reicht nicht vollständig aus, einfach nur eine Prepaid-SIM in das persönliche Gerät einzulegen
- weil die IMEI über mehrere Netzwerke hinweg verknüpft werden kann
- Ein separates Wegwerfgerät kann stärkeren Schutz bieten, als das persönliche Gerät mitzunehmen
- Wer sich vor einer solchen Bedrohung schützen muss, sollte allerdings ernsthaft erwägen, überhaupt kein Telefon mitzunehmen
- Wenn ein separates Gerät gekauft wird, sollte es direkt im Laden mit Bargeld bezahlt werden
- Es sollte nicht zu Hause aktiviert oder eingeschaltet werden
- Mobilfunkanbieter verfolgen den Standort eines Telefons mindestens ein Jahr lang; sicherer ist die Annahme, dass Standortdaten dauerhaft gespeichert werden
- Aktivierung und Einrichtung sollten an einem sehr öffentlichen Ort erfolgen, der keinen Bezug zum Alltagsleben hat
- an Orten, die mit der eigenen Person verbunden sind, etwa zu Hause oder am Arbeitsplatz, sollte das Gerät immer ausgeschaltet bleiben
- Wenn Kauf, Aktivierung und Nutzung zeitlich ausreichend getrennt erfolgen, wird eine Entdeckung schwieriger und es ist auch weniger wahrscheinlich, dass noch Ladenüberwachungsaufnahmen vorhanden sind
- Beim Kauf eines Mobilfunktarifs ist es ebenfalls wichtig, die eigene Identität nicht preiszugeben
- je nach Land gibt es Prepaid-Tarife, die keine Identitätsprüfung zur Aktivierung erfordern
- einige globale eSIM-Anbieter akzeptieren Zahlungen ohne Identitätsprüfung
- Auch ein Zweitgerät sollte ein ausreichend aktuelles Smartphone sein
- bei Versuchen, Gerätedaten von Aktivistinnen und Aktivisten auszulesen, ist ein Smartphone sicherer als ein einfaches Feature-Phone
- Sicherheitsupdates und verschlüsselte Kommunikationsmittel sind ebenfalls wichtig
- Wenn das separate Gerät nur am Ort der Demonstration genutzt wird, kann das primäre Gerät eingeschaltet zu Hause bleiben, was bei späteren Standortabfragen für den Zeitraum der Veranstaltung ein gewisses Maß an plausibler Abstreitbarkeit schaffen kann
Das Gerät selbst sicher sperren
-
Starke Bildschirmsperre
- Es sollte mindestens eine 6-stellige PIN verwendet werden; wenn möglich, ist ein alphanumerisches Passwort noch besser
- Eine starke Sperre erschwert den Zugriff auf Gerätedaten und stärkt den Schutz durch Verschlüsselung
- Sofern es sich nicht um eine große Sicherheitslücke handelt, arbeiten viele Tools von Strafverfolgungsbehörden mit dem Ausprobieren von PINs per Brute Force
- Ein langes, einzigartiges Passwort bietet im Fall einer Beschlagnahmung des Geräts den stärksten Schutz
- In den USA und in mehreren anderen Ländern ist es legal, das Entsperren des Telefons oder die Herausgabe des Passworts zu verweigern
- Vor dem Besuch einer Demonstration sollte man sich über die eigenen Rechte vor Ort informieren
-
Biometrische Authentifizierung deaktivieren
- Face ID oder Touch ID sind im Alltag nützlich, um Shoulder-Surfing-Angriffe zu verhindern
- In einer Demonstrationssituation kann es jedoch besser sein, die biometrische Authentifizierung zu deaktivieren
- Der Grund ist, dass Behörden biometrische Entsperrung schnell zwangsweise einsetzen könnten, um das Gerät zu entsperren
- Wenn die biometrische Authentifizierung deaktiviert ist, sollte man beim Entsperren den Bildschirm abschirmen oder verdecken, um ein Ausspähen der PIN zu verhindern
- Man sollte im Voraus üben, wie man das Telefon schnell ausschaltet oder die biometrische Authentifizierung sofort deaktiviert
- Bei aktuellen iPhones erscheint der Ausschalten-Schieberegler, wenn man die Seitentaste und eine der Lautstärketasten gedrückt hält
- Selbst wenn das Gerät nicht tatsächlich ausgeschaltet wird, wird die biometrische Authentifizierung deaktiviert, sobald dieser Bildschirm erreicht ist
- In den USA gibt es weiterhin eine rechtliche Grauzone bei der Frage, ob Strafverfolgungsbehörden die Nutzung biometrischer Authentifizierung erzwingen dürfen
- Mehrere Urteile tendieren dazu, das Erzwingen der Verwendung von Fingerabdrücken zu erlauben
- Die Verwendung eines Passworts und das Deaktivieren biometrischer Authentifizierung können die Rechte aus dem fünften Verfassungszusatz der USA stärker absichern
-
Informationen auf dem Sperrbildschirm reduzieren
- Selbst wenn das Gerät gesperrt ist, kann das Scrollen durch Benachrichtigungen Aktivitätsinhalte offenlegen
- Vorschauen von Sperrbildschirm-Benachrichtigungen sollten darauf beschränkt werden, erst nach dem Entsperren des Geräts sichtbar zu sein
- iPhone-Einstellungspfad
- Settings → Notifications → Show Previews
- Never oder When Unlocked wählen
- Android-Einstellungspfad
- Settings → Notifications → Notifications on lock screen
- Don't show any notifications wählen
- Sensitive notifications auf off stellen
-
Gespeicherte Daten minimieren
- Die beste Methode zum Schutz von Daten ist, sie von vornherein nicht auf dem Telefon zu speichern
- Auf einem Zweitgerät sollten nur Apps installiert sein, die während der Demonstration unbedingt nötig sind, etwa ein sicherer Messenger
- Wenn das Hauptgerät mitgenommen wird, sollten Cloud-Speicher-Apps, die vor Ort nicht benötigt werden, entfernt werden
- Wenn nach dem Löschen später eine Neuinstallation und Anmeldung ohne Datenverlust möglich ist, muss die App wahrscheinlich nicht dauerhaft auf dem Telefon vorhanden sein
- Einige Passwort-Manager bieten die Funktion, bestimmte Vaults vorübergehend zu entfernen
- 1Password nennt dies Travel Mode
- Es ist auch möglich, einen separaten Passwort-Manager oder Vault nur mit den unbedingt nötigen Einträgen zu verwenden und den primären Passwort-Manager für die Dauer der Veranstaltung zu entfernen
-
Funktionen des Sperrbildschirms deaktivieren
- Auch im gesperrten Zustand verfügbare Funktionen können eine Angriffsfläche darstellen
- In der Vergangenheit wurden solche Funktionen missbraucht, um den Sperrbildschirm oder Sicherheitsfunktionen zu umgehen
- iPhone-Einstellungspfad
- Settings → Face ID & Passcode
- Im Abschnitt Allow Access When Locked nicht benötigte Funktionen auf off setzen
- Bei Android gibt es je nach Hersteller große Unterschiede
- Samsung bietet in den Einstellungen für den Sperrbildschirm flexiblere Optionen
- Google bietet keine Option, Funktionen wie das Schnellzugriffsmenü zu deaktivieren
-
Externen Speicher vermeiden
- microSD-Karten unter Android unterliegen nicht immer denselben Verschlüsselungsstandards wie der interne Speicher
- In den Einstellungen sollte geprüft werden, ob eine Verschlüsselung der microSD möglich ist
- Wenn eine microSD verschlüsselt wird, kann sie anschließend nicht mehr auf anderen Geräten wie etwa einem Computer gelesen werden
- Selbst im verschlüsselten Zustand profitiert sie nicht von denselben fortgeschrittenen Schutzmechanismen gegen Brute Force wie der interne Speicher
- Während einer Veranstaltung ist es ideal, externe Speichermedien zu entfernen und Fotos, Videos und Dateien im verschlüsselten internen Speicher abzulegen
-
Status der Sicherheits-Patches prüfen
- Schwachstellen in Smartphones werden sehr häufig entdeckt, und Spyware-Anbieter wie Cellebrite arbeiten mit Strafverfolgungsbehörden zusammen, um solche Schwachstellen für den Zugriff auf beschlagnahmte Geräte auszunutzen
- Telefone, die keine regelmäßigen Updates vom Hersteller mehr erhalten, können sich in einem riskanten Zustand befinden
- Aktuelle iPhones und aktuelle Google-Pixel-Geräte gelten als die sicherste Kategorie gegenüber solchen Bedrohungen
- Auf Google Pixel lässt sich die Sicherheit durch den Einsatz eines gehärteten alternativen Betriebssystems weiter erhöhen
- Zu Geräten anderer Hersteller gibt es vergleichsweise weniger belastbare Sicherheitsinformationen
- Wenn eine Beschlagnahmung besonders besorgniserregend ist oder ein Gerät keine Sicherheits-Patches mehr erhält, sollte man erwägen, es zu Hause zu lassen
Angriffsfläche für Überwachung verringern
-
AirDrop deaktivieren
- AirDrop kann für Menschen, die in der Öffentlichkeit ihre Privatsphäre schützen wollen, eine riskante Funktion sein
- Das Apple-AirDrop-Protokoll nutzt Sicherheitsmaßnahmen, die sich leicht umgehen lassen
- Behörden wie die chinesische Regierung haben öffentlich erwähnt, dass sie mindestens seit 2022 über Mittel verfügen, AirDrop-Nutzer zu identifizieren
- Es ist davon auszugehen, dass Geräte mit aktiviertem AirDrop selbst bei der Einstellung „Contacts Only“ weiterhin Namen, E-Mail-Adressen und Telefonnummern in der Umgebung aussenden
- Apple kennt diesen Mangel seit 2019, hat ihn aber nicht behoben
- iPhone-Einstellungspfad
- Settings → General → AirDrop
- Receiving Off auswählen
-
Netzwerk absichern
- Auch ohne Anrufe oder SMS kann man über das Mobilfunksignal verfolgt werden
- Manche Strafverfolgungsbehörden verfolgen Besucher bestimmter Gebiete mit stingray-Geräten, die sich als Mobilfunkmast ausgeben
- Es wird außerdem vermutet, dass fortschrittlichere Geräte unverschlüsselte SMS und Anrufe abfangen können
- Gegen stingrays, die die schwachen Sicherheitsstandards alter 2G-Netze ausnutzen, sollte man sich unbedingt schützen
- Android-Einstellungspfad
- Settings → Network & internet → SIMs
- Mobilfunkanbieter oder SIM-Karte auswählen
- Allow 2G deaktivieren
- Die App Privacy Cell kann anzeigen, ob man mit einem Mobilfunknetz verbunden ist, das aktuelle Sicherheitsstandards verwendet
- Die „5G“-Anzeige des Telefons garantiert nicht, dass tatsächlich das neueste Protokoll genutzt wird
- Auf dem iPhone kann Lockdown Mode aktiviert werden
- Settings → Privacy & Security → Lockdown Mode
- Turn On Lockdown Mode auswählen
- Lockdown Mode erhöht die Sicherheit durch Änderungen an verschiedenen Einstellungen, aber einige Apps und Funktionen arbeiten dann möglicherweise nicht normal
-
Flugmodus häufig verwenden
- Auch wenn das 2G-Risiko reduziert wird, kann Mobilfunkaktivität weiterhin verfolgt werden
- Auch wenn keine Strafverfolgungsbehörden beteiligt sind, reagieren Mobilfunkanbieter möglicherweise später auf Datenanfragen
- Wenn möglich, sollte das Telefon ausgeschaltet oder die Mobilfunkverbindung mit Airplane Mode blockiert werden
- Im Idealfall sollten Netzwerkverbindungen nur für Notfallkommunikation mit der Gruppe genutzt werden
- Wenn Internet zwingend nötig ist und es möglich ist, kann man erwägen, den Flugmodus eingeschaltet zu lassen und sich stattdessen mit öffentlichem WLAN zu verbinden
-
Vorsicht bei öffentlichem WLAN
- Man kann im Voraus prüfen, ob Geschäfte in der Umgebung öffentliches WLAN anbieten
- Öffentliches WLAN kann besser sein als Mobilfunk, weil dabei weniger Geräteinformationen preisgegeben werden als über Mobilfunkmasten
- Die meisten modernen Smartphones unterstützen MAC-Adress-Randomisierung, wodurch Zusammenhänge zwischen Verbindungen zu unterschiedlichen WLAN-Zugangspunkten schwerer herzustellen sind
- Allerdings besteht das Risiko, dass öffentliches WLAN von Behörden oder anderen Akteuren eingerichtet wurde, um Demonstrierende zu verfolgen
- In öffentlichem WLAN kann man den Einsatz eines VPN-Dienstes erwägen, um die vom WLAN-Betreiber erfassbaren Traffic-Metadaten zu verringern
-
Ortungsdienste deaktivieren
- Wenn das Gerät eingeschaltet und verbunden bleiben muss, sollte die Zahl der Stellen reduziert werden, die auf Standortdaten zugreifen können
- Apps mit freigegebenem Standortzugriff sollten sorgfältig geprüft werden, und für die Dauer der Veranstaltung sollte erwogen werden, Ortungsdienste vollständig zu deaktivieren
- iPhone-Einstellungspfad
- Settings → Privacy & Security → Location Services
- Location Services deaktivieren
- Android-Einstellungspfad
- Settings → Location
- Use location deaktivieren
- Android-Nutzer sollten außerdem in den Google-Kontoeinstellungen prüfen, ob der Standortverlauf deaktiviert ist
- Da Google personenbezogene Daten nicht mit starker Verschlüsselung schützt, fordern Strafverfolgungsbehörden häufig die Herausgabe von Standortdaten an
-
Tastatur-Apps prüfen
- Software-Tastaturen sind ein oft übersehenes Sicherheitsrisiko
- Wenn alles, was man eingibt, von Dritten gelesen werden kann, bieten selbst die stärksten verschlüsselten Messenger nur noch begrenzten Schutz
- Die Standard-AOSP-Tastatur von GrapheneOS stellt keine Internetverbindung her
- Das von den meisten Android-Nutzern verwendete Google-Gboard hat Internetzugang; wer ihm nicht vertraut, kann eine Offline-Alternative in Betracht ziehen
- iOS-Nutzer können den Netzwerkzugriff von Drittanbieter-Tastaturen in den Systemeinstellungen steuern
- Das ist besonders wichtig, wenn ein IME verwendet wird, das wie bei Chinesisch lateinische Buchstaben in Schriftzeichen der Zielsprache umwandelt
- Solche IMEs sind oft Drittanbieter-Apps mit vollständigem Internetzugang
Sichere Kommunikation und Informationszugang
-
Signal verwenden
- Signal gilt als die sicherste App für Textnachrichten und Sprachanrufe
- Bei Signal lassen sich weder die Verschlüsselungssicherheit noch andere Sicherheitsstandards herabsetzen, sodass die ganze Gruppe sichere Standardeinstellungen verwendet
- Für sensible Gespräche sollten verschwindende Nachrichten mit einem angemessen kurzen Intervall aktiviert werden
- Das kann im Bereich Privacy der Signal-App standardmäßig festgelegt und zusätzlich in den Einstellungen einzelner Chats konfiguriert werden
- Signal hat seit 2016 auf sechs staatliche Anfragen reagiert; maximal folgende Informationen konnten dabei herausgegeben werden
- ob ein Nutzer bei Signal registriert ist
- wann dieser Nutzer sich bei Signal registriert hat
- wann dieser Nutzer zuletzt mit Signal verbunden war
- Schon die Nutzung von Signal kann durch Netzwerkanfragen den Standort des Telefons offenlegen
- Während der Veranstaltung sollte der Flugmodus aktiviert bleiben und die Nutzung von Netzwerk-Apps einschließlich Signal auf ein Minimum beschränkt werden
- Es gibt auch andere verschlüsselte Messenger, aber jeder bringt Kompromisse mit sich, die die Sicherheit schwächen können
- WhatsApp und Facebook Messenger sind Ende-zu-Ende-verschlüsselt, sammeln aber viele Metadaten wie Kommunikationspartner, Zeitpunkte und Standort
- iMessage bietet starke Verschlüsselung, bringt aber ähnliche Metadatenprobleme mit sich, und alle in der Gruppe müssen ein iPhone verwenden
-
Zugriff auf Informationen sicherstellen
- Smartphones sind anfällig für Verlust, Beschlagnahmung, Beschädigung und leere Akkus
- Man sollte eine mobile Ersatzbatterie oder eine geladene Powerbank mitnehmen
- Um Strom zu sparen, sollte die Nutzung des Telefons minimiert werden
- Vor der Veranstaltung sollte auch geprüft werden, ob Mobilfunktarif und mobiles Datenvolumen ausreichen
- Wenn man Notfallkontakte oder die Nummer eines Anwalts auf Papier oder mit einem Sharpie auf den Arm schreibt, bleiben sie auch bei einer Festnahme oder beim Verlust des Telefons zugänglich
-
Kameraeinstellungen anpassen
- Einstellungen wie Blitz oder Auslösegeräusch, die unerwünschte Aufmerksamkeit erregen könnten, sollten überprüft werden
- Vor der Veranstaltung sollten die Kameraeinstellungen durchgesehen und möglichst sicher konfiguriert werden
-
Daten sichern
- Man sollte darauf vorbereitet sein, dass das Telefon während einer Demonstration beschlagnahmt wird oder verloren geht
- Ein aktuelles verschlüsseltes Backup kann Kosten und Unannehmlichkeiten reduzieren
- Ein iPhone kann lokal auf einem macOS-Computer oder einem Windows-Computer mit installiertem iTunes gesichert werden
- iCloud-Backups sind nur sicher, wenn im iCloud-Konto Advanced Data Protection aktiviert wurde
- Allen iCloud-Nutzern wird dringend empfohlen, Advanced Data Protection zu aktivieren
- Dadurch werden nicht nur Gerätesicherungen, sondern auch die meisten Daten des iCloud-Kontos geschützt
- Android-Backups sind nicht so robust wie beim iPhone
- Wer einen Online-Backup-Dienst nutzt, sollte einen Dienst wählen, der starke clientseitige Verschlüsselung verwendet, sodass der Anbieter nicht auf die Daten zugreifen kann
Nutzung vor Ort bei der Demonstration
-
Gerät gesperrt halten
- Da dir das Gerät während der Aufnahme abgenommen werden kann, solltest du Fotos und Videos immer aus dem gesperrten Zustand heraus aufnehmen
- Wenn die biometrische Authentifizierung deaktiviert ist, lässt sich vermeiden, dass Funktionen wie Face ID das Gerät unbeabsichtigt automatisch entsperren
- Beim iPhone kannst du das Kamerasymbol auf dem Sperrbildschirm lange drücken, um die Kamera ohne Entsperren zu öffnen
- Auch der Action Button des iPhone oder die spezielle Kamerataste neuerer iPhones können zum Starten der Kamera verwendet werden
- Bei Google Pixel und den meisten Android-Geräten lässt sich die Kamera durch doppeltes Drücken der Einschalttaste ohne Entsperren öffnen
- Vor der Veranstaltung solltest du die Nutzung solcher Schnellzugriffe einüben und das Gerät möglichst so konfigurieren, dass du im gesperrten Zustand schnell arbeiten kannst
-
Alternatives Kommunikationsnetz vorbereiten
- Da es zu Internetsperren kommen kann, kann es sinnvoll sein, mit anderen Teilnehmenden ein Backup-Kommunikationsnetz vorzubereiten
- Briar kann in einem lokalen Mesh-Modus arbeiten, der Geräte in der Nähe per Bluetooth oder lokalem Wi‑Fi verbindet, statt über zentrale Internetdienste
- Meshtastic nutzt P2P- und Mesh-Funk und kann zuverlässiger sein als Wi‑Fi oder Bluetooth, erfordert aber den Kauf spezieller Hardware zur Verbindung mit dem Smartphone
- Auch lokale Funkgeräte wie Walkie-Talkies kommen infrage
- Solche Geräte sind allerdings fast immer unverschlüsselt und leicht abzuhören, daher sollten sie nicht zur Übermittlung sensibler Informationen verwendet werden
Maßnahmen nach der Veranstaltung
-
Wenn das Smartphone verloren geht oder beschlagnahmt wurde
- Wenn du dein Smartphone verlierst, kann je nach Modell eine Fernortung oder Fernlöschung möglich sein
- Bei Online-Diensten, bei denen du auf dem Smartphone angemeldet warst, solltest du versuchen, dich abzumelden
- Viele Social-Media-Dienste zeigen in den Kontoeinstellungen angemeldete Geräte an und erlauben es, Zugriffsrechte aus der Ferne zu widerrufen
- Eine Fernlöschung oder der Entzug von Kontozugriffen kann rechtliche Folgen haben
- In manchen Rechtsräumen kann das zu Vorwürfen der Behinderung der Justiz oder der Vernichtung von Beweismitteln führen
- Bevor du dich für ein Vorgehen entscheidest, solltest du dich mit einer qualifizierten Rechtsanwältin oder einem qualifizierten Rechtsanwalt beraten
- Wenn Strafverfolgungsbehörden dein Smartphone mitgenommen haben, kann es rechtliche Möglichkeiten geben, es zurückzubekommen
-
Andere beim Teilen von Fotos schützen
- Wenn du Fotos online stellst, solltest du auf Gesichter und andere identifizierbare Merkmale anderer Demonstrierender oder Passantinnen und Passanten achten
- Strafverfolgungsbehörden oder Bürgerwehren können solche Fotos nutzen, um Teilnehmende zu identifizieren, zu verhaften oder zu schikanieren
- Gesichter in Bildern sollten unkenntlich gemacht werden
- Die meisten Smartphones verfügen über integrierte Fotobearbeitungswerkzeuge, mit denen sich auf Bilder zeichnen lässt
- Unschärfeeffekte lassen sich in manchen Fällen rückgängig machen, daher ist vollständiges Überdecken im Allgemeinen besser
- Textmarker oder halbtransparente Bearbeitungswerkzeuge solltest du vermeiden
- Selbst wenn etwas durch mehrfaches Übermalen mit einem schwarzen Textmarker schwarz aussieht, lässt es sich oft durch Kontrastanpassung wieder sichtbar machen
- Für zu verdeckende Bereiche ist es besser, mit Form- oder Rechteckwerkzeugen schwarze Kästen zu zeichnen, als sie manuell zu überkritzeln
- Signal hat integrierte Werkzeuge zur Fotobearbeitung und zum Weichzeichnen
- Du kannst ein Foto an den Chat „Notizen an mich selbst“ senden, das bearbeitete Bild speichern und dann teilen
- Signal entfernt außerdem automatisch die Metadaten von Fotos
-
Metadaten von Fotos entfernen
- Fotos können Metadaten enthalten, etwa zum verwendeten Smartphone- oder Kameratyp, zum Aufnahmeort und zu anderen sensiblen Informationen
- Vor dem Teilen von Bildern solltest du diese Informationen mit einem Werkzeug zum Entfernen von Metadaten löschen
- Wenn du Fotos über Signal sendest, entfernt die App die Metadaten automatisch
1 Kommentare
Meinungen auf Hacker News
Wenn man zu einer großen Demonstration geht, ist es gut möglich, dass Mobilfunkmasten oder Stingrays nicht alle Teilnehmer bewältigen können. Daher sollte man am besten vorab mit Freunden Apps vorbereiten, mit denen man per P2P-WiFi oder Bluetooth chatten kann.
So kann man die ganze Zeit im Flugmodus bleiben und trotzdem mit Menschen in der Nähe kommunizieren.
In verschlüsselte Funkgeräte zu investieren ist ebenfalls eine Möglichkeit, aber je nach Land kann die Legalität unterschiedlich sein; in Ländern mit Beschränkungen muss man sie sich unter Umständen erst besorgen, wenn man in ein anderes Land reist.
Wie auch im Artikel erwähnt, ist der leicht zu übersehende Kernpunkt: das persönliche Smartphone zu Hause lassen. Besser ist es, ein Zweitgerät ohne irgendwelche nützlichen Informationen und ohne Klarnamen zu verwenden – oder gar kein Smartphone mitzunehmen. Wenn man ein Zweitgerät nutzt, sollte man ein Modell mit wechselbarem Akku wählen, den Akku bis zur Ankunft vor Ort herausnehmen und ihn auch beim Weiterbewegen wieder entfernen.
Motorola verkauft zwar AES-Funkgeräte, aber soweit ich weiß, ist das fast die einzige Option, und sie ist sehr teuer.
Also etwa: ein Google Pixel 9, 9 Pro oder 9 Pro XL besorgen, die Images und GrapheneOS verifizieren, Biometrie und Funkverbindungen abschalten und sich mit Anki oder im Kopf eine neue Passphrase mit mindestens acht Wörtern nach NIST-Standard einprägen.
Dann eine Smartphone-Hülle, EMI-Tape und elektrisch isolierendes wasserdichtes Tape kaufen, die Innenseite und Innenwände der Hülle lückenlos in mehreren Lagen mit EMI-Tape bekleben, benachbarte Schichten möglichst mindestens 1 cm überlappen lassen und darüber noch eine Lage Isolierband kleben.
Wenn es nicht benutzt wird, bleibt es ausgeschaltet und wird rund um die Uhr in der Unterwäsche aufbewahrt. Ich halte mein Setup für sicherer, als gar kein Smartphone mitzunehmen oder Qubes-Laptop, 2G-Zweithandy beziehungsweise kein Handy zu verwenden.
Meshtastic.org ist eine günstige Open-Source-Hardware-Bridge beziehungsweise ein eigenständiges Gerät auf LoRa-Basis; mehrere Produkte kosten unter 50 Dollar und lassen sich per Bluetooth-App oder WiFi-Webinterface nutzen.
Es unterstützt eine starke Verschlüsselungsschicht und erreicht in den meisten Situationen pro Hop 1 km beziehungsweise mehr als eine Meile.
Ursprünglich wurde es für Off-Grid-Szenarien entwickelt, ist aber sehr flexibel und ziemlich ausgereift. Es erlaubt, das Smartphone nur als einfache Benutzeroberfläche zu verwenden, und es gibt ein Ökosystem darum herum.
Ich nutze es seit Jahren auf Festivals und zur Fahrzeugverfolgung; wenn keine Infrastruktur vorhanden ist, ist es sehr nützlich, und für Demonstrationen scheint es ebenfalls gut geeignet zu sein.
Allerdings lautet die erste Regel der Notfallkommunikation: Wenn man glaubt, dass man sie später brauchen könnte, muss man jetzt damit üben. Es ist viel einfacher, Leute die Meshtastic-App installieren zu lassen oder seltsame Einstellungen vorzunehmen, solange es noch ein nicht zensiertes normales Internet gibt.
Ich finde es schwer, einem Smartphone in diesem Maß zu vertrauen, und mache mir Sorgen, ob es selbst im Flugmodus Dinge wie kleine Beacon-Checks macht.
Soweit ich grob gesehen habe, verwendet es offenbar immer eine statische NodeID, die aus der Bluetooth-MAC-Adresse abgeleitet ist, in einem nicht verschlüsselten Paket-Header.
Damit könnte man Nachrichten nicht nur viel einfacher als bei Mobilfunkkommunikation aus der Ferne mitsniffen, sondern sie auch mit der mitgeführten Hardware verknüpfen.
Dass Mesh-Netzwerke nützlich sind, stimmt zwar, aber bei möglichen Gegnern auf einer Demonstration wäre ich vorsichtig, was die gebotene Privatsphäre angeht.
Im absolut besten Fall sind es etwa 20–50 kbps, in der Praxis eher ungefähr 1000 Bit pro Sekunde.
Ich habe es einmal versucht, aber vermutlich waren die Standardeinstellungen miserabel: Die Kommunikation funktionierte überhaupt nicht. Auf engem Raum wurden Dutzende anderer Nodes gefunden, und offenbar war das gesamte Netzwerk mit Pings und Nachrichten gesättigt, sodass mein Gerät nicht funktionierte.
Ich frage mich, ob es Einstellungen gibt, die man ändern sollte, um Probleme mit Netzwerksättigung zu vermeiden.
Leider ziehen solche Themen LARP-Tendenzen an. Man sollte bedenken: Wenn die Lage eskaliert, kommt man mit Einstellungsbastelei nicht aus einer schlechten Interaktion mit der Polizei heraus.
Technische Ratschläge für legale und illegale Demonstrationen sind nahezu gegensätzlich, und auch Ratschläge für Länder wie die USA und Orte wie Ägypten unterscheiden sich stark. Es ist ein komplexes Thema.
Wenn man den Behörden direkt gegenübersteht, mag der Nutzen von Einstellungsbastelei begrenzt sein, aber sie kann verhindern, dass man in eine Massendurchsuchung gerät, bei der alle Mobilfunkteilnehmer durchleuchtet werden, die auf einer eskalierten Demonstration waren.
Ähnlich wie universelle Verschlüsselung nicht vor gezielter NSA-Überwachung schützt, aber vor massenhaften anlasslosen Fishing Expeditions ohne Durchsuchungsbefehl.
Die Grenze zwischen legaler und illegaler Demonstration ist sehr unscharf und kann sich schnell verschieben. Am Ende ist die einzige Möglichkeit, sicher zu sein, dass man zu einer Demonstration geht, die niemals als illegal eingestuft wird: gar nicht erst hinzugehen, egal wie rein die Absichten sind.
In den USA wird ein erheblicher Teil der Demonstrationen, die gewalttätig werden, von russischen Agenten organisiert, ebenso wie Gegendemonstrationen.
Auch in anderen Ländern werden Demonstrationen häufig von ausländischen Akteuren organisiert. Die Organisatoren werden auf ihre Operationssicherheit achten, aber alle anderen sind aus ihrer Sicht bildlich gesprochen eher Kanonenfutter.
Das gibt es seit Jahrzehnten; die Sowjetunion hat während ihres gesamten Bestehens Demonstrationen in anderen Ländern organisiert. Auch die USA haben die antiautoritäre Solidarity-Bewegung in Polen und verschiedene andere Bewegungen unterstützt.
Funktionen zum Orten oder Löschen eines Telefons aus der Ferne können wirklich ernste Folgen haben, bis hin zu Vorwürfen der Strafvereitelung oder Beweisvernichtung.
Es ist von vornherein viel besser, solche Daten gar nicht erst zu besitzen, zu sammeln oder zu erhalten.
Wenn es nun einmal verloren ist, kann man ja nicht genau wissen, wer es mitgenommen hat. Könnte einem dann wirklich so etwas wie Strafvereitelung vorgeworfen werden, nur weil man es aus der Ferne gelöscht hat, während man in Polizeigewahrsam ist? Braucht es für solche Vorwürfe nicht Vorsatz?
Bei Face ID gibt es eine Einstellung, die beim Entsperren des Telefons direkten Blickkontakt verlangt.
Wenn man befürchtet, dass jemand einen zum Entsperren des Telefons zwingen könnte, empfehle ich dringend, diese Einstellung zu aktivieren. Das gilt besonders, falls sie nicht standardmäßig aktiv ist; schon das Schließen der Augen kann dann ein erzwungenes Entsperren per Face ID leicht verhindern.
Bei den BLM-Protesten habe ich das mehrfach ausprobiert: Wenn ich die Augen nicht offen hatte und nicht geradeaus blickte, konnten weder ich noch andere mein Telefon entsperren. Deshalb halte ich Face ID mit dieser Einstellung für deutlich sicherer, als biometrische Authentifizierung ganz abzuschalten. Fingerabdruckerkennung sollte man dagegen vielleicht eher vermeiden.
Wenn man allerdings durch Alkohol oder Drogen berauscht ist, wird es nahezu unmöglich, das Telefon per Gesicht zu entsperren. Nach der Demonstration sollte man die Funktion besser wieder ausschalten.
Zum Entsperren per Passwort oder Passphrase kann man hingegen rechtlich nicht gezwungen werden. Mit rechtlicher Anweisung ist hier eine Anordnung gemeint, die die Zwangsgewalt des Gesetzes hat und bei Nichtbefolgung bestraft werden kann.
Je nach Einstellung kann dabei automatisch 911 angerufen werden, aber das lässt sich abbrechen.
Briar Messenger ist für Situationen wie Demonstrationen konzipiert, daher würde ich ihn Signal wohl vorziehen.
Im Text heißt es, Signal habe seit 2016 auf sechs Regierungsanfragen reagiert und höchstens einen Teil der angefragten Informationen liefern können. Aber das sind nur die Informationen, die Signal nach eigenen Angaben besitzt; es gibt keine Möglichkeit zu wissen, was tatsächlich gesammelt wird.
Briar läuft als P2P über Tor und kann daher selbst dann keine Daten sammeln, wenn es das wollte.
Unabhängig davon, was man nutzt, sollte ein solcher Artikel potenzielle Demonstrationsteilnehmer daran erinnern, verschwindende Nachrichten mit angemessen kurzen Intervallen zu aktivieren. Behörden könnten versuchen, mit Geräten wie Cellebrite die Telefonsicherheit zu knacken und alle alten Nachrichten auszulesen.
Eine korrekte, vollständige und sichere Implementierung ist sehr schwierig.
Außerdem setzt sie voraus, dass das Design sicher ist; mit den begrenzten Informationen lässt sich das nicht beurteilen. P2P ist nicht sicherer als Kommunikation über das Internet und kann im Gegenteil leichter identifizierbar sein. Briar-P2P-Signale gibt es nur wenige, Internet-Signale dagegen praktisch unendlich viele, man macht sich also selbst sichtbar.
Falls lokales Mesh-P2P-Networking gemeint ist: Behörden, die vor Ort bei einer Demonstration sind, hilft das ebenfalls kaum.
In der offeneren App-Welt ist Signal die einzige Lösung, die nach Einschätzung von Experten wirklich überzeugend umgesetzt ist, und Signal erhält zudem viel kostenlose Unterstützung aus der Security-Community.
Es gibt Apps, die erkennen, ob Fake-Basisstationen den Traffic überwachen.
Es gibt auch Apps, die per Beschleunigungssensor und Gyroskop erkennen, ob das Telefon entrissen wurde, und dann bestimmte Aktionen ausführen.
Es ist sinnvoll, App-Sperren zu verwenden, damit Apps weiterhin gesperrt bleiben, selbst wenn das Telefon entsperrt ist. Also etwa Galerie, Dateimanager, Einstellungen, Play Store, alle installierten Browser, Cloud- oder Remote-Laufwerke, Sync-Apps, Kontakte, E-Mail- und Messaging-Apps usw. Im Extremfall kann man auch alle Apps sperren.
Wenn man eine App nutzt, die bei jeder neu erstellten Datei bestimmte Ordner oder die Galerie remote synchronisiert, sind Fotos oder Videos bereits an einen entfernten Ort synchronisiert, selbst wenn einem während der Aufnahme das Telefon weggenommen wird und die Daten gelöscht werden, das Telefon zerstört wird oder es ungewollt zurückgesetzt wird.
Snoopsnitch
https://f-droid.org/en/packages/de.srlabs.snoopsnitch/
Stayput
https://f-droid.org/en/packages/org.y20k.stayput/
plucklockex
https://f-droid.org/en/packages/xyz.iridiumion.plucklockex/
Wenn du dir solche Sorgen machst, ist es besser, das Handy einfach nicht mitzunehmen
Wenn du Fotos brauchst, nimm eine Kamera mit und mach keine identifizierbaren Fotos von Menschen ohne deren Zustimmung
Andererseits besteht die Hauptfunktion einer Demonstration darin, mediale Aufmerksamkeit zu bekommen; wenn sie nicht in direkte Aktionen übergeht, kann man sagen, dass sie praktisch bedeutungslos ist, wenn sie nicht öffentlich sichtbar wird
Wenn dich dieser zweite Punkt interessiert, lohnt sich die Lektüre von https://www.amazon.com/If-We-Burn-Protest-Revolution/dp/1541...
Livestreaming oder ein Echtzeit-Backup von Fotos und Videos kann hilfreich sein
Viele jüngere Bewegungen haben über Social Media die Aufmerksamkeit großer Medien auf sich gezogen. Der Arab Spring umging über Social Media die Kommunikationsunterdrückung durch Regierungen und erzeugte internationale Aufmerksamkeit; auch der Hashtag #BringBackOurGirls entstand vor Ort nach den Entführungen durch Boko Haram und der inkompetenten Reaktion der Regierung und mobilisierte weltweiten Druck und Ressourcen
Eine öffentliche Veranstaltung ist eine öffentliche Veranstaltung. Aus Erfahrungen mit Straßendemonstrationen, historischen Entwicklungen und der aktuellen politischen Lage lässt sich schließen, dass in den letzten mehr als zehn Jahren, insbesondere 2020 in Portland, die Aktivitäten von Provokateuren erheblich waren
Solche Personen zu fotografieren und die Bilder zu veröffentlichen, ist eine wichtige Handlung. Wenn das Internetzeitalter diese Taktik unmöglich macht, wäre das ein großer Sieg
Einen Vorteil gibt es ohnehin nicht. Der Staat filmt bei solchen Veranstaltungen alle; wenn ich ein weiteres Foto mache, verändert das im Hinblick auf staatliche Repressalien nicht die Angriffsfläche irgendeiner Person
Der Hinweis, dass Stingrays die niedrigen Sicherheitsstandards alter 2G-Netze ausnutzen, ist gut
Ich wusste nicht, dass man auf dem Handy 2G-Unterstützung deaktivieren kann
Man kann zwar „nur 3G“ auswählen, aber wenn man 4G/5G nutzen will, muss 2G ebenfalls aktiviert sein
Lass das Handy einfach zu Hause
Wenn du Freunde treffen musst, vereinbare einen Treffpunkt; wenn du Fotos machen musst, überlege zuerst, ob es wirklich nötig ist. Welches Recht hast du, die Gesichter anderer Leute zu fotografieren? Lass das Handy lieber einfach zu Hause
Natürlich stimme ich auch zu, dass es gefährlich ist
Lange, ununterbrochene Aufnahmen sind für Verbreiter von Desinformation deutlich schwerer zu bestreiten oder umzudeuten