Das Dokument beschreibt die technische Machbarkeit von Sperrverfügungen und thematisiert die Herausforderungen und Methoden zur Zensur im Internet, unter anderem durch staatliche Eingriffe und technische Sperrmethoden. Es werden verschiedene Möglichkeiten zur Umgehung dieser Zensur vorgestellt, wie beispielsweise Anonymisierungsnetzwerke (Tor) und Software zur Umgehung von Zensur (Psiphon). Zudem wird darauf hingewiesen, dass das Internet selbstheilend ist und Widerstand gegen Kontrollen bietet, was die Regulierung als ineffektiv erscheinen lässt.

1. Technische Machbarkeit von Sperrverfügungen TÜV Rheinland Secure iT GmbH Philippe A. R. Schaeffer

2. Wegbegleiter TÜV Rheinland Secure iT Tochtergesellschaft der TÜV Rheinland Group TÜV Rheinland Group: in 62 Ländern an 350 Standorten präsent, 12.500 Mitarbeiter und 1 Mrd. Umsatz in 2007 Der unabhängige, neutrale Partner für IT-Security , IT-Prozesse und IT-Qualität im deutschen Markt An 6 Standorten deutschlandweit mit ca. 100 IT-Experten Wir versetzen unsere Kunden in die Lage, die Chancen der IT optimal zu nutzen und dabei Risiken in Bezug auf Sicherheit und Qualität zu identifizieren und zu vermeiden. Durch neutrale Analysen, Tests und Konzepte unterstützen wir Unternehmen, ihre informationstechno- logische Infrastruktur, Prozesse und Produkte zu optimieren. Dabei nutzen und entwickeln wir Standards . Hamburg Hannover Berlin Köln Saarbrücken Stuttgart Standorte TÜV Secure iT GmbH Standorte TÜV Rheinland Group

3. Genau. Richtig. Wir: Analysieren. Optimieren. Testen. Zertifizieren. Genau. Richtig. Für Sie.

4. Internet: Das Netz der Netze. 1969: ARPANET bestehend aus 4 Knoten 1971: 15 Knoten mit 23 Hosts. Erste Anwendungen (Email) 1973: Erste internationale Anschlüsse an das ARPANET 1975: 86 Hosts. Weitere Anwendungen: uucp, ftp, telnet 1982: Neben dem ARPANET entstehen weitere Netze. TCP/IP wird eingeführt. 1983: DE wird angeschlossen. Verschiedene Netze werden miteinander verbunden. 1984: Über 1000 Hosts. DNS wird eingeführt. 1988: 28.174 Hosts. Das NSFNet verbindet im Wesentlichen Universitäten und wissenschaftliche Einrichtungen 1992: 313.000 Hosts. WWW wird eingeführt. 1993: WWW stürmt das Netz mit einer Wachstumsrate von 341.634 %. … 2006: 439.244.649 Hosts, 105.244.649 Webserver (Google kennt weniger als 30%) Voraussichtlich in 2010 wird der IPv4 Adressraum von rund 4,3 Milliarden Adressen erschöpft sein.

6. Möglichkeiten der Ausübung von Zensur im Internet Organisatorisch Authorisierung „ Surf-Führerschein“ Selbstverpflichtungen Staatlicher Eingriff Überwachung der Hoster -> Schließen von Webseiten Überwachung des Netzwerkverkehrs -> Abhören (China) Überwachung der Benutzer -> Bundestrojaner Technisch Weißlisten: Einzelne Webseiten werden freigegeben (Nord Korea) Schwarzlisten: Sperren unerwünschter Inhalte

7. Technische Sperrmethoden Routensperre, IP-Sperre, Portsperre 63% aller Webserver hosten über 50 unterschiedliche Webseiten! IP-Adressen lassen sich schnell wechseln DNS-Sperre Umgehbar durch „freie“ DNS-Server oder manuell DNS-Namen lassen sich schnell wechseln URL-Sperre (Proxy), URL-Filter (Lokal) Verlangt nach riesigen, ständig gepflegten Datenbanken Dynamische Inhalte (Web 2.0) sind nicht handhabbar IDS und TCPReset bei Erkennung (China)

8. Einfache Wege zur Umgehung von Sperren Verwenden Sie nicht die Vorgaben des ISP Freie oder eigene DNS-Server Freie oder eigene Proxy-Server Freie oder eigene VPN- oder P2P-Netzwerke Verwenden Sie einen anderen ISP Offshore Hosting ist günstig Internationale Flatrates erlauben die Einwahl im Ausland Am Rande: Erlauben Sie keine private Internetnutzung im Unternehmen … sonst sind Sie Teledienste-Anbieter und müssen „sperren“ ?!?

9. Beispiele: TOR und Psiphon TOR ist ein Netzwerk zur Anonymisierung der Verbindungsdaten. Es wird für TCP-Verbindungen eingesetzt und kann beispielsweise für Web-Browsing, Instant Messaging, IRC, SSH, E-Mail, P2P und andere benutzt werden. Tor schützt vor der Analyse des Datenverkehrs seiner Nutzer. Psiphon ist eine Freie Software zur Umgehung von Internet-Zensur mittels vertrauensvoller, sogenannter Sozialer Netzwerke ( social networks ). Es handelt sich um ein Projekt der Universität Toronto , Kanada. Damit soll Internetbenutzern die Umgehung von behördlichen Zensur- bzw. Inhaltsfiltersystemen in Ländern wie China, Nordkorea, Iran etc. ermöglicht werden.

10. Beispiel: Infrastruktur kommerzieller Kinderpornographie Einblicke in die Kinderpornoszene, Mr. X, 26.02.09: „Ein wesentlicher Teil der heutigen kommerziellen Kinderpornographie wird heute in Deutschland gehostet und aus Deutschland vertrieben.“ Internationale Server und Domains als Forward-Server, ansonsten sind sie leer „ Hidden Content Server“ in Deutschland: Zuverlässig und schnell nur von Forward-Servern erreichbar Zum Teil werden auch Bot-Netze (trojanisierte private Rechner) als Forward-Server eingesetzt. FastFlux : Trojanisierte „Zombie-Rechner“ werden als Forwarder eingesetzt. SingleFlux: Sehr schnell wechselnde DNS-Einträge. Ein Name kann in tausende IP-Adressen auflösen. DoubleFlux: Auch die DNS-Server sind schnell wechselnde Zombie-Rechner

11. Fazit Es gibt bereits unendliche Möglichkeiten und Wege Blockaden und Zensur im Internet zu umgehen. Das Internet wurden geschaffen, um sich selbst zu heilen und um Blockaden selbständig zu umgehen. Das Internet (und seine Nutzer) sind anarchisch und finden immer einen Weg, Kontrollen und Reglementierungen zu umgehen. Öffentliche Anleitungen zur Umgehung von Sperren Kapseln, Tunneln, Verschlüsseln und Verstecken von Netzwerkverkehr Neue Kommunikationskonzepte (P2P, FastFlux)

12. Ein möglicher Ausweg Steuern statt Kontrollieren und Reglementieren! Das Kämpfen gegen die Natur des Internet muss scheitern. Man muss sich die Natur des Internet zu Nutze machen, um steuernd Einfluss nehmen zu können. Exzellente Angebote Schaffen: Funktional und inhaltlich attraktiv Gut benutzbar Auf der Höhe der Zeit Derartige Angebote setzen sich durch. Ihre Gestaltung ermöglicht das Steuern von Benutzerverhalten, ohne es zu kontrollieren, reglementieren oder oktroyieren.

13. Philippe A. R. Schaeffer TÜV Rheinland Secure iT GmbH Tel. +49 221 806 2485 Email [email_address] Vielen Dank für Ihre Aufmerksamkeit! Haben Sie Fragen?