JonDonym
Version 0.2.5 der JonDoFox-Erweiterung
Die JonDos GmbH veröffentlicht heute, am 19.05.2010, eine neue Version
der JonDoFox-Software. Die neue Version 0.2.5 des JonDoFox bietet noch
mehr Möglichkeiten für sicheres Surfen im Internet.
Was ist JonDoFox?
JonDoFox ist sowohl ein Profil als auch eine Erweiterung für den
beliebten Mozilla Firefox Web-Browser und beschützt die Privatsphäre des
Nutzers beim Web-Surfen. Als quelloffene und kostenlose Software ist
JonDoFox eine ideale Ergänzung für Anonymisierungsdienste wie JonDonym
und Tor, kann aber auch ohne Anonymisierungssoftware eingesetzt werden.
Was ist neu?
Laut jüngsten Untersuchungen sind Angriffe auf PDF-Leseprogramme
mittlerweile häufiger als Angriffe auf den Web Browser (vgl.
http://www.heise.de/security/meldung/Symantec-Angriffe-auf-PDF-Reader-un...).
Im neuen JonDoFox-Profil sind daher ausführliche Warnungen und
Hilfestellungen zur Absicherung von PDF-Leseprogrammen enthalten.
Die verbesserte Referer-Logik ist nun mit fast allen Webseiten, die den
Referer auswerten, kompatibel. Der sogenannte "Referer" (sic!) ist eine
vom Browser gesendete Information, die Auskunft darüber gibt, welche
Webseite man vor dem Besuch der aktuellen Seite aufgerufen hat. Durch
diese Information ergeben sich teilweise ernste Datenschutzprobleme: die
Beobachtung von Web-Surfern wird deutlich einfacher, und im Extremfall
können fremden Webseiten sogar Anmelde- und Sitzungsdaten stehlen. Das
Löschen des Referers, wie es andere Datenschutzprogramme machen, ist
jedoch keine gute Lösung, da dadurch bei vielen Webseiten Störungen
auftreten. Beim neuen JonDoFox-Profil bleibt der Referer deshalb
innerhalb derselben Webseite unverändert und wird nur beim Wechsel auf
andere Seiten anonymisiert.
Des Weiteren bietet die neue Version des JonDoFox Maßnahmen zur
Absicherung des Zertifikatsspeichers im Web-Browser: die vom Nutzer im
Browser angelegten Zertifikate können nämlich als „Super-Cookies“
missbraucht werden, um den Nutzer zu verfolgen. Während
Datenschutz-Programme und Web-Browser dagegen derzeit keinen Schutz
bieten, verhindert JonDoFox nun zuverlässig den Missbrauch dieser
Informationen: sobald eine Webseite ein Zertifikat anfordert, wird dem
Nutzer eine Bestätigung dieses Vorgangs abverlangt.
Weitere Neuheiten sind die intuitivere Voreinstellung von NoScript,
Kompatibilität mit den aktuellen Tor-Header-Daten, diverse
Verbesserungen im Programmcode und die Behebung kleinerer Fehler.
Bestehende Installationen von JonDoFox erhalten die neue Version der
Erweiterung automatisch über die Update-Funktion des Firefox.
Das JonDoFox-Entwicklerteam wünscht viel Spaß beim Ausprobieren.
http://anonymous-proxy-servers.net/de/jondofox/download
Wartungsarbeiten am Mix Jupiter
Der Betreiber Delta-Protect meldet, dass der Jupiter-Mix heute wegen Wartungsarbeiten nicht verfügbar sein wird.
Technisches Wiki zum Mitmachen ist online
Seit heute gibt es eine Wiki-Webseite zu JonDonym. Dort stellen wir Hilfetexte für fortgeschrittene Benutzer, Mixbetreiber, Entwickler und Forscher zur Verfügung.
Die Inhalte des Wiki werden nach und nach ausgebaut und ergänzt. Im Bereich "JonDonym Anwender" kann - nach einer einmaligen und kostenfreien Anmeldung - jeder normale Nutzer die Texte selbst bearbeiten, wie bei Wikipedia. Auch für die Mixbetreiber gibt es unter "Mix-Proxy Betreiber" einen Bereich, den sie (nach Anmeldung im Wiki und Freischaltung als Betreiber) selbst gestalten können. Forscher sind eingeladen, ihre JonDonym-Artikel und sonstigen Beiträge im Abschnitt "JonDonym Entwickler" zu veröffentlichen.
Das Wiki stellt somit einen wichtigen Beitrag zur Offenheit und Transparenz der Software und Systeme von JonDonym dar.
Jura-Podcast Interview
Martin Behrens ist JonDonym Mixbetreiber, Systemadministrator bei Global Aid Network und Jurist. Gemeinsam mit seinem Kollegen Rechtsanwalt Dr. Marco Rau wurde er vom Jura-Podcast "J!Cast" für Informations-, Telekommunikations- und Medienrecht interviewt zur Frage der "Haftung mittelbarer
Rechtsverletzungen", also der Haftung von Betreibern von Anondiensten für Rechtsverletzungen von Benutzern.
Das MP3 des Interviews ist verfügbar von der Website des J!Cast unter
http://www.jcast.de//index.php?option=com_content&task=view&id=93&Itemid...
Ein juristischer Fachbeitrag von Rau/Behrens zum gleichen Thema ist außerdem verfügbar in der Zeitschrift K&R 2009, S. 766ff.
Bundesverfassungsgricht kippt Vorratsdatenspeicherung
In einem heute bekannt gegebenen Urteil erklärt das Bundesverfassungsgericht die derzeitige Vorratsdatenspeicherung mit der Verfassung für unvereinbar. Die Daten seien unverzüglich zu löschen. Die Betreiber, die bisher Daten erhoben und gespeichert haben, werden diesem Urteil umgehend Folge leisten und daher die angesammelten Daten löschen.
Neue Kaskade online
Die Mix-Betreiber dotplex e.K. und German Privacy Foundation e.V. stellen eine weitere, kostenfreie Kaskade bereit und haben die Kapazität einer bestehenden Kaskade verdoppelt. Bei der Umstellung der Server kam es heute im Laufe des Tages zu kurzen Störungen beim Betrieb der kostenfreien Kaskaden. Das bitten wir zu entschuldigen.
Kostenfreie Dienste nur eingeschränkt verfügbar
Aufgrund eines Server-Ausfalls in Dresden sind die kostenfreien Dienste derzeit nur eingeschränkt verfügbar.
dotplex2-GPF ausgefallen
Der Mix-Server der GPF wurde vom ISP aufgrund missbräuchlicher Nutzung gesperrt. Die Kaskade ist bis auf weiteres nicht verfügbar. Die GPF bemüht sich um Klärung der Vorwürfe.
Update: Der Server ist seit dem 12.02.10 um 12:00 Uhr wieder online.
Kostenfreie Dienste gestört
Derzeit sind die kostenfreien Dienste gestört. Wir analysieren das Problem. Die Premium-Dienste sind davon nicht betroffen.
Interview “Datenschutz-Fördernde Techniken” mit PET-Portal
Der Datenschutz-Tag hat vor allem in den Vereinigten Staaten an Bedeutung gewonnen: Es gibt zahlreiche Veranstaltungen im ganzen Land, an denen Unternehmen wie Intel, Google und Microsoft teilnehmen und für mehr Sensibililität beim Datenschutz im Web werben. Auch in Europa ist dieser Tag wichtig, besonders in einer Zeit in der die Privatsphäre zu einem Produkt zu werden droht statt zu einem Recht.
Da der Zweck des Datenschutz-Tages sehr nahe an der Philosophie von JonDonym liegt, freuen wir uns besonders dass wir an einem Interview des PET-Portals teilnehmen konnten. PET-Portal ist eine nicht-gewinnorientierte Ungarische Webseite zu Themen im Bereich "Datenschutzfördernder Techniken". Rolf Wendolsky, Chef-Entwickler des Unternehmens JonDos, spricht über JonDonym, JonDos' Lösung für mehr Datenschutz beim Websurfen.



