Wie schlage ich der NSA ein Schnäppchen und behalte die vertraulichen Daten meiner Nutzer auch bei mir.

1. Serverside
Cryptoparty

2. Wer von Euch hat soziale Kontakte?

3. Wie oft telefoniert ihr am Tag?
• 1 mal?
• 3 mal?
• 5 mal und mehr?


4. Auch zu
Weihnachten?

5. Weihnachten
wurde jedes
2012
7te Telefonat
in Deutschland von der NSA erfasst.

9. Kein Problem,
ich nutz
HTTPS

10. Kein Problem, ich
zeichne zeichne es
trotzdem auf.

12. 300.000
mal

13. „Insert vulnerabilities into
commercial encryption systems, IT
Systems, networks, and endpoint
communications used by targets.“

14. Hacker.

15. Dual EC DRBG

16. Yahoo
Google
Microsoft
Facebook
Bullrun

18. Die Politiker sollten ...
Jemand sollte mal wirklich
Revolution!

20. The NSA has undermined a
fundamental social contract. We
engineers built the internet – and
now we have to fix it

21. Tun wir ihm
doch den
Gefallen.
Jetzt.

22. HTTPS
einrichten.
Kaufen oder
CA-CERT

23. SSLv2 aus
<VirtualHost ...>
...
SSLProtocol -ALL +SSLv3 +TLSv1 +TLSv1.1
+TLSv1.2
...
</VirtualHost>

24. Der Sitzungsschlüssel kann nicht
aus dem Langzeitschlüssel
ermittelt werden.
Perfect
Forward
Secrecy

26. Test
HTTPS
https://www.ssllabs.com/ssltest/

27. Test
IMAP
openssl s_client -connect mail.server.de:imaps
openssl s_client -starttls smtp -connect
mail.server.de:smtp/pop3/ftp
Cipher: Cipher: DHE-RSA-AES256-SHA

28. Einrichten
<VirtualHost ...>
...
SSLCipherSuite ECDHE-RSA-AES256-GCMSHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSAAES128-GCM-SHA256:ECDHE-RSA-AES128SHA256:ECDHE-RSA-AES256-SHA:!RC4:HIGH:!MD5:!
aNULL:!EDH
SSLHonorCipherOrder on
SSLCompression off
...
</VirtualHost>

29. Andere Dienste
https://github.com/ioerror/duraconf
DuraConf von Jacob Appelbaum

30. Content-Security-Policy
Header set Content-Security-Policy "defaultsrc 'self'"
Header set X-Content-Security-Policy
"default-src 'self'"
Header set X-WebKit-CSP "default-src 'self'"
Header set X-Content-Type-Options "nosniff"
Header set X-XSS-Protection "1; mode=block"
Header set X-Frame-Options "DENY"
https://www.owasp.org/index.php/Content_Security_Policy

31. NGINX
ssl_prefer_server_ciphers on;
ssl_ciphers ECDHE-RSA-AES256-SHA:DHE-RSAAES256-SHA:DHE-DSS-AES256-SHA:DHE-RSA-AES128SHA:DHE-DSS-AES128-SHA;
ssl_protocols SSLv3 TLSv1;
location / {
add_header Strict-Transport-Security
"max-age=31536000";
add_header X-Frame-Options DENY;
}

32. http://slideshare.de/
johannhartmann
Codec, Franz, Johann, andere