From 8084816836e53579989e0d5f336cd3356ae2fdef Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?Alexander=20B=C3=B6hm?= <alexander.boehm@malbolge.net>
Date: Tue, 19 Dec 2023 14:41:20 +0100
Subject: [PATCH] =?UTF-8?q?Aktuelle=20=C3=84nderungen?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .gitignore |   1 +
 slides.md  | 186 ++++++++++++++++++++++++++++++++---------------------
 2 files changed, 114 insertions(+), 73 deletions(-)
 create mode 100644 .gitignore

diff --git a/.gitignore b/.gitignore
new file mode 100644
index 0000000..1f57b97
--- /dev/null
+++ b/.gitignore
@@ -0,0 +1 @@
+/output
diff --git a/slides.md b/slides.md
index 8f17c0e..5805be5 100644
--- a/slides.md
+++ b/slides.md
@@ -1,5 +1,3 @@
-<script src="https://cdn.jsdelivr.net/npm/reveal.js-mermaid-plugin@2.0.0/plugin/mermaid/mermaid.js"></script>
-
 ## Verschlüsselung von digitalen Geräten
 
 19.12.2023 dezentrale e.V.
@@ -10,7 +8,7 @@
 
 <ul>
 <li>Hackspace</li>
-<li>Anlaufpunkt für <u>alle</u> Technikinteressierte</li>
+<li class="fragment">Anlaufpunkt für <u>alle</u> Technikinteressierte</li>
 <li class="fragment">Gleich am Lindenau-Markt</li>
 <li class="fragment">wöchentl. Projekte/Veranstaltungen</li>
 <ul>
@@ -30,8 +28,8 @@ Technikinteressierte heißt dabei nicht zwingend, dass man in den Bereich arbeit
 Unsere Mitglieder arbeiten in verschiedenen Bereich neben der IT in sozialen Berufen, Logistik, etc.
 
 Wir haben über die Woche ständig Veranstaltungen im Space.
-Bekannt sind wir so manchen vlt. durch unsere Projekt Hardware 4 Future oder unsere Techniksprechstunde.
-Bei uns trifft sich wöchentich die Freifunk Leipzig Community.
+Bekannt sind wir so manchen vielleicht durch unsere Projekt Hardware 4 Future oder unsere Techniksprechstunde.
+Bei uns trifft sich wöchentlich die Freifunk Leipzig Community.
 Eine Crypto Party ist zz. noch in der Planung.
 Aber wir haben noch viele andere Veranstaltungen.
 Wer dazu etwas wissen möchte, kann uns gern nach der Veranstaltung ansprechen oder im Space vorbeikommen.
@@ -65,7 +63,7 @@ Was ihr heute nicht bekommt
 Eine Schritt-für-Schritt-Anleitung wir man alles sicher macht.
 Das erfordert eine genau Kenntnis, was ihr einsetzt, warum ihr es einsetzt.
 
-Weiter sollte man sich keine Illussionen machen, dass ihr hier etwas hört, was für immer Bestand hat.
+Weiter sollte man sich keine Illusionen machen, dass ihr hier etwas hört, was für immer Bestand hat.
 Wir versuchen die Best-Practices zu vermitteln.
 Sie umsetzen müsst ihr selbst.
 </aside>
@@ -122,7 +120,7 @@ Zuerst
 
 ---
 
-### Testosteronüberschuss
+### Straßenkampfromantik
 
 <img src="media/2023-06-03 Screenshot MDR Der Tag X in Leipzig in Bildern Krawalle und Kundgebungen.png" width="1500em">
 <div style="font-size: smaller">
@@ -335,13 +333,28 @@ Allerdings sollte beachtet werden, dass biometrische Merkmale bspw. der Fingerab
 
 ### Geräteverschlüsselung
 
+<table width=1000em>
+<tr>
+<td width=500em>
 <ul>
 <li>Braucht meist geschütztes Merkmal</li>
 <li class="fragment">Schützt vor Zugriff Dritter</li>
 <li class="fragment">Weit verbreitet</li>
-<li class="fragment">Umgehung => Wissen & Technik</li>
+<li class="fragment">Umgehung ⇒<br>Wissen & Technik</li>
 <li class="fragment">Integrität des Gerätes</li>
 </ul>
+</td>
+<td width=400em>
+<div class="fragment">
+<img src="https://upload.wikimedia.org/wikipedia/commons/thumb/1/1e/USB_Hardware_Keylogger.jpg/1342px-USB_Hardware_Keylogger.jpg">
+<div style="font-size: smaller">
+
+*USB Keylogger, Bild: Wikipedia/Stefan Bellini*
+</div>
+</div>
+</td>
+</tr>
+<table>
 
 ---
 
@@ -427,7 +440,8 @@ https://mermaid.live/edit#pako:eNp9ks9Kw0AQxl9lWCi5pO09SEEsnuofKHiQXLabaTK02Y2TT
 * Unterstützung für Speicherkarten
 * Probleme
   * Fingerabdruck
-  * Supportende nach 18 Monaten ab Verkaufsstart
+  * Support-Ende nach 18 Monaten ab Verkaufsstart
+* Variante GrapheneOS mit Sicherheitsfokus
 
 ---
 
@@ -452,12 +466,16 @@ https://mermaid.live/edit#pako:eNp9ks9Kw0AQxl9lWCi5pO09SEEsnuofKHiQXLabaTK02Y2TT
 <tr>
 <td style="width: 350em">
 
-* Betriebssystem unabhängig
-* Festplatten verschlüsselt selbst
-* Probleme
-  * OPAL-Unterstützung notwendig
-  * Kaum überprüfbar
-  * Hersteller-abhängig
+<ul>
+<li>Betriebssystem unabhängig</li>
+<li class="fragment">Festplatten verschlüsselt selbst</li>
+<li class="fragment">Probleme</li>
+<ul>
+<li class="fragment">OPAL-Unterstützung notwendig</li>
+<li class="fragment">Kaum überprüfbar</li>
+<li class="fragment">Hersteller-abhängig</li>
+</ul>
+</ul>
 </td>
 <td style="width: 300em">
 <img src="media/Screenshot - OPAL - BIOS-Password.png" style="padding-bottom: 2em">
@@ -492,14 +510,14 @@ https://mermaid.live/edit#pako:eNp9ks9Kw0AQxl9lWCi5pO09SEEsnuofKHiQXLabaTK02Y2TT
 <table width="1100em">
 <tr>
 <td style="width: 400em">
-
-* Veracrypt
-* Alternative zu Bitlocker
-* Externe Laufwerke
-* Freischaltung bei Start
-* BSI-Audit
-* Probleme
-  * Systemupdates
+<ul>
+<li>Veracrypt</li>
+<li class="fragment">Alternative zu Bitlocker</li>
+<li class="fragment">Externe Laufwerke</li>
+<li class="fragment">Freischaltung bei Start</li>
+<li class="fragment">BSI-Audit</li>
+<li class="fragment">Probleme: Systemupdates</li>
+</ul>
 </td>
 <td style="width: 600em">
 <img src="https://upload.wikimedia.org/wikipedia/commons/8/80/VeraCrypt_screenshot.png" style="padding-bottom: 1em">
@@ -565,36 +583,54 @@ https://mermaid.live/edit#pako:eNqNks9Og0AQxl9lswnhgjH2uDFNNDWe9NLYE5cBxrIRduvs0
 
 ---
 
-### Messenger (1)
+### Messenger Allgemein
 
-* Nutzt Messenger
-  * die ihren Code prüfen lassen
-  * Verifizierung von Kontakten
-  * Ende-zu-Ende-Verschlüsselung
-* Beispiele
-  * Signal
-  * Matrix/Element
-  * Briar
-  * Threema
+<ul>
+<li>Nutzt Messenger, die</li>
+<ul>
+  <li class="fragment">ihren Code prüfen lassen</li>
+  <li class="fragment">Verifizierung von Kontakten unterstützen</li>
+  <li class="fragment">Ende-zu-Ende verschlüsseln</li>
+</ul>
+<div class="fragment">
+<li>Beispiele</li>
+<ul>
+  <li>Signal</li>
+  <li>Matrix/Element</li>
+  <li>Briar</li>
+  <li>Threema</li>
+</ul>
+</div>
+</ul>
 
 <aside class="notes">
 </aside>
 
 ---
 
-### Messenger (2)
+### Kommerz. & kostenlose Messenger
 
-* Keine Empfehlung
-* Privatsphäre steht gegen Profit
-* Telegram
-  * Server Code nicht öffentlich
-  * Kein Crypto standardmäßig
-  * Kein Crypto bei Gruppenchats
-* WhatsApp
-  * Tracker
-  * Code nicht öffentlich
-  * Kein Crypto standardmäßig
-* ...
+<ul>
+<li>Keine Empfehlung</li>
+<li class="fragment">Privatsphäre gegen Profit</li>
+<div class="fragment"> 
+<li>Telegram</li>
+<ul>
+<li>Server Code nicht öffentlich</li>
+<li>Kein Crypto standardmäßig</li>
+<li>Kein Crypto bei Gruppenchats</li>
+</ul>
+</div>
+<div class="fragment"> 
+<li>WhatsApp</li>
+<ul>
+<li>Tracker</li>
+<li>Code nicht öffentlich</li>
+<li>Kein Crypto standardmäßig</li>
+</ul>
+</div>
+<li class="fragment">...</li>
+<ul>
 
 ---
 
@@ -602,48 +638,62 @@ https://mermaid.live/edit#pako:eNqNks9Og0AQxl9lswnhgjH2uDFNNDWe9NLYE5cBxrIRduvs0
 
 * (Open)PGP oder S/MIME
 * Erfahrungsgemäß schwierig
-* Öffentliche Schlüssel
+* Öffentliche Schlüssel auf Keyserver
 
 ---
 
-### Cloud
+### Cloud Dienste
 
 <table>
 <tr>
-<td style="width: 350em">
-
-* Anwendungszweck wichtig
-* Cryptomator
-* Cryptpad
+<td>
+<ul>
+<li>Anwendungszweck wichtig</li>
+<li class="fragment">Cryptomator</li>
+<li class="fragment">Cryptpad</li>
+<li class="fragment">Nextcloud</li>
 </td>
-<td style="width: 350em">
+<td>
 </td>
 </tr>
 </table>
 
+<aside class="notes">
+* Cryptomator
+  * Anbindung für diverse Cloud-Anbieter
+  * Daten nur verschlüsselt abgelegt
+* Cryptpad
+  * Kollaborationsplattform
+  * E2E-Verschlüsselung
+* Nextcloud
+  * Diverse Applikationen
+  * Self-Hosting
+  * E2E-Verschlüsselung optional
+</aside>
+
 ---
 
-### Passwortspeicher (1)
+### Passwortspeicher - Browser
 
 * Webbrowser
 * ⚠️  Synchronisation (Google)
 * Master Passwort setzen (Firefox)
-* Teilw. im Betriebssystem integriert
-* 3rd-Party Lösungen möglich
+* Integration in Betriebssystem (Apple)
+* 3rd-Party Lösungen
 
 ---
 
-### Passwortspeicher (2)
+### Passwortspeicher - Betriebssystem
 
 * Betriebssystem
-* Nutzer "Schlüsselring"
+* Schlüsselring
 * Problem mit automatischen Logins
 
 ---
 
-### Passwortspeicher (3)
+### Passwortspeicher - 3rd-Party
 
-* 3rd-Party-Lösungen
+* Diverse Lösungen
 * Teilw. mit Integrationen
 * Beispiele
     * KeePass
@@ -676,16 +726,6 @@ https://mermaid.live/edit#pako:eNqNks9Og0AQxl9lswnhgjH2uDFNNDWe9NLYE5cBxrIRduvs0
 
 ## QnA
 
----
-
-## Quellen/Referenzen
-
-* [06.04.2021 - Der Standard, Muzayen Al-Youssef: Wie Ermittler an Handydaten gelangen](https://www.derstandard.de/story/2000125595443/wie-ermittler-an-handydaten-gelangen)
-* [21.09.2022 - Netzpolitik.org, Chris Köver: Bayerische Behörde knackt Handys von Geduldeten](https://netzpolitik.org/2022/cellebrite-bayerische-behoerde-knackt-handys-von-geduldeten/)
-* [Bundeskriminalamt: IT-Forensik: Spurensuche in Bits und Bytes](https://www.bka.de/DE/UnsereAufgaben/Ermittlungsunterstuetzung/Technologien/IT-Forensik/it_forensik_node.html)
-* [How to Extract and Decrypt Signal Conversation History from the iPhone](https://blog.elcomsoft.com/2019/08/how-to-extract-and-decrypt-signal-conversation-history-from-the-iphone/)
-* [Three Lessons from Threema: Analysis of a Secure Messenger](https://breakingthe3ma.app)
-
-* [Heise.de, BitLocker auf Windows 10: Festplatte richtig verschlüsseln](https://www.heise.de/tipps-tricks/BitLocker-auf-Windows-10-Festplatte-richtig-verschluesseln-4325375.html)
-* [TU-Berlin, Schritt-für-Schritt-Anleitung: Windows Systemfestplatte mit VeraCrypt verschlüsseln](https://blogs.tu-berlin.de/datenschutz_notizen/2020/04/08/schritt-fuer-schritt-anleitung-windows-systemfestplatte-verschluesseln/)
-* [Friedrich-Alexander Universität Erlangen-Nürnberg, Self-Encrypting Disks pose Self-Decrypting Risks](https://faui1-files.cs.fau.de/filepool/projects/sed/seds-at-risks.pdf)
+<!--
+    vim: spelllang=de_20 expandtab
+-->