Artikelbeschreibung:
Ihr Linux für die Hosentasche! Ubuntu Privacy Remix 9.04 r2 USB Stick ist auf jeden von -wichtig- USB-HDD (USB-Festplattenlaufwerk) -wichtig- bootfähigen Computer mit x86-Prozessor startbar.
Das System startet von einem nur-lesbaren USB-Stick, d.h. es befindet sich nach jedem Neustart im Ausgangszustand und kann nicht nachträglich verändert werden.
Spionage- und andere Schadsoftware kann so nicht dauerhaft installiert werden.
Die Gefahr des Diebstahls solcher Daten geht heute nicht mehr nur von gewöhnlichen Internet-Kriminellen und ihren Trojanischen Pferden, Rootkits und Keyloggern aus. Vielmehr ergreift in vielen Ländern der Welt auch der Staat Maßnahmen, die Computer der Bürger mit solchen Mitteln zu bespitzeln und zu überwachen. Ubuntu Privacy Remix ist ein Werkzeug, um seine Daten gegen unbefugte Zugriffe zu schützen .Aber ich verschlüssele meine Daten bereits... Betriebssysteme, Anwendungsprograme, das persönliche Verhalten und natürlich Schadsoftware wie Trojanische Pferde, Rootkits und Keylogger, können die Sicherheit eines guten Verschlüsselungsprogramms wieder untergraben oder gar aufheben ."Der Grundgedanke ist, die Bearbeitung wirklich sensibler Daten in eine spezielle Arbeitsumgebung zu verlagern und strikt von allem anderen zu trennen, was man sonst mit dem Computer macht (surfen, mailen, spielen usw.)"
Sicherheit ist ein System Sicherheit auf der Sicherheit der gesamten Arbeitsumgebung fußen muss und niemals mit der Sicherheit eines einzigen Programms gewährleistet werden kann.
niemals Kontakt zu nicht-vertrauenswürdigen Netzwerken, wie z.B. dem Internet, hat
keine Daten unverschlüsselt auf Festplatten speichern kann, auch nicht unbemerkt oder versehentlich
Spionagesoftware keine Möglichkeit bietet, sich dauerhaft im System einzunisten
Ubuntu Privacy Remix versucht, basierend auf Ubuntu 8.04, auf einem beliebigen PC eine solche Arbeitsumgebung mit folgenden Maßnahmen bereitzustellen:
Das System befindet sich auf einer nur-lesbaren CD, d.h. es befindet sich nach jedem Neustart im Ausgangszustand und kann nicht nachträglich verändert werden. Spionage- und andere Schadsoftware kann so nicht dauerhaft installiert werden.
Das System ignoriert die (evtl. kompromittierten) lokalen S-/ATA-Festplatten vollständig. So können diese weder von evtl. eingeschleppter Schadsoftware benutzt werden, um gestohlene Daten aus UPR dauerhaft zu speichern, noch können evtl. Schädlinge von diesen in das UPR-System geladen werden.
Der Systemkern ist so modifiziert, dass er Netzwerkhardware nicht aktivieren kann. UPR ist damit ein abgeschottetes Inselsystem , mit dem es nicht möglich ist, per LAN/WLAN/Bluetooth/Infrarot etc. Daten zu versenden oder zu empfangen.
Das System basiert auf freier Software , die im Quellcode auf ihre Funktionsweise überprüft werden kann.
Um die Unbequemlichkeit der Arbeit mit einem unveränderlichen System etwas aufzuheben, bietet UPR „erweiterte Truecrypt-Volumes“ an , die eine Reihe von Programmkonfigurationen wie GnuPG-Einstellungen, OpenOffice-Rechtschreibprüfung usw. dauerhaft und sicher innerhalb des verschlüsselten Volumes speichern können. Sie stehen dann automatisch nach dem Öffnen eines solchen „erweiterten Truecrypt-Volumes“ zur Verfügung. Dieses Verfahren ist nur optional zur Verwendung normaler Truecrypt-Volumes.
Ubuntu Privacy Remix hat also zwei Schutzstufen:
1. Durch die Unveränderlichkeit des Betriebssystems ist es nicht möglich, Schadsoftware dauerhaft im System zu installieren. Weder über das Netzwerk noch über lokale verseuchte Festplatten können solche Programme eindringen.
2. Wenn es einem Schädling doch gelingt, bis in den Arbeitsspeicher zu kommen (z.B. wenn er über Wechseldatenträger eingeschleppt und dann ausgeführt wird), hat er mangels Netzwerk- und Festplattenzugriff keine Möglichkeit, die "erbeuteten" Daten irgendwo zu speichern.
Mehr Informationen über unsere USB-Sticks finden Sie hier
