## Grundprinzipien

Sicherheit ist kein Produkt, sondern ein anhaltender Prozess. Es gibt keine dummen Fragen – im Zweifel immer Rücksprache halten! Die folgenden Punkte unterscheiden zwischen Standards (sollten zuverlässig eingehalten werden) und Empfehlungen.

- Disziplinierter Umgang mit Passwörtern und Updates
- Nur Open-Source-Software, nur Ende-zu-Ende-verschlüsselte Dienste

## Smartphone

- **Passwörter:** Mindestens 16 Zeichen aus Buchstaben, Zahlen und Sonderzeichen. Keine reinen Zahlencodes, keine Muster, keine bereits verwendeten Passwörter. Passphrasen sind ab 20+ Zeichen besonders sicher.
- **Fingerabdruck:** Beinhaltet Risiko. Handy vor dem Schlafen oder in kritischen Situationen neu starten/ausschalten (biometrische Entsperrung wird nach Neustart deaktiviert).
- **Face ID:** Noch größeres Risiko – ermöglicht fast problemlos Zugang und scannt regelmäßig die Umgebung. Besser nicht nutzen!
- **Standortdienste:** Google-/Apple-Location-Dienste ermöglichen genaue Bewegungsmuster, teils auch im ausgeschalteten Zustand. Ausschalten!
- **Funkzellen:** Daten fallen bei eingeschalteten Handys an (Flugmodus reicht oft nicht). Wenn Funkzellendaten vermieden werden sollen: Flugmodus aktivieren UND ausschalten.
- **VPN & TOR:** VPN (z. B. Proton VPN) und TOR-Browser benutzen.
- **Cloud:** Im Zweifel gegen Cloud-Dienste. Ausnahmen bei vertrauenswürdigen Anbietern (z. B. Proton), aber kritisch bleiben.
- **Updates & Neustarts:** Täglich neu starten (tötet die meisten Schadsoftware-Prozesse). Apps und Betriebssystem aktuell halten. Prüfen, ob der Hersteller noch Sicherheitsupdates liefert – falls nicht, ist das Gerät für Behörden auslesbar.
- **Proton-App:** In den Einstellungen die App-Sperre aktivieren.
- **Browser:** Sichere Browser nutzen: Firefox, Brave, Vivaldi. Nicht: Edge, Safari, Opera.

## Signal

- Nicht auf unverschlüsselten Laptops nutzen.
- Signal-Daten auf der Laptop-App regelmäßig löschen, nach jeder Benutzung Geräte entkoppeln.
- Signal auf dem Smartphone immer mit Passwort sperren.
- Verschwindende Nachrichten aktivieren (Tipp: in den Einstellungen alle Chats als nach X Wochen gelöscht einstellen).
- Nummer in den Einstellungen verstecken.
- Nachrichten nicht auf dem Sperrbildschirm anzeigen, Benachrichtigungen ohne Absender und Inhalt.
- Keine Klarnamen über die Nickname-Funktion zuweisen.
- Regelmäßig auf Updates achten.

## Laptop

- **Verschlüsselung:** Optimalerweise gesamten Laptop (Systempartition) verschlüsseln, z. B. mit VeraCrypt. Wenn nicht möglich: Laptop frei von Politkram halten! Notlösung: VeraCrypt-Container mit langem Passwort (mind. 32 Zeichen).
- VPN und TOR-Browser benutzen (z. B. Proton VPN).
- Im Zweifel gegen Cloud-Dienste.
- Regelmäßige Neustarts und Updates (Apps und Betriebssystem).
- **KI-Assistenten sind der Feind:** Bei Windows mit Winaero abstellen.
- **Passwortmanager:** KeePassXC verwenden (lokal) oder Vaultwarden (selbst gehostet). Merkt euch ein einziges starkes Master-Passwort – nicht ausschließlich Biometrie nutzen.
- **Virenschutz:** 99 % der Virenschutzsoftware ist Scam. Es reicht: uBlock Origin im Browser und der betriebssystemeigene Standard (Windows: Microsoft Defender).
- **Browser:** Sichere Browser nutzen: Firefox, Brave, Vivaldi. Nicht: Edge, Safari, Opera.

## Passwort Best Practices

- Passphrasen statt Passwörter (ab 20+ Zeichen besonders wirksam). Viele Sonderzeichen verwenden und ein eigenes System für Groß-/Kleinschreibung entwickeln.
- 2-Faktor-Authentifizierung (2FA) auf allen Accounts aktivieren.
- Passkeys nutzen, wo möglich.

## Treffen & Protokolle

- Keine Klarnamen oder nachvollziehbare Kürzel in Protokollen.
- Mitdenken, welche Infos gar nicht protokolliert werden sollten (im Zweifel nachfragen!).
- Gut verschlüsselte Technik ist immer sicherer als gut verstecktes Papier.
- Plenumsbezogene Daten nur über gemeinsam beschlossene Tools nutzen (z. B. Protokolle in Proton, Signal-Chats mit verschwindenden Nachrichten). Eigene Notizen verantwortungsbewusst behandeln: Papier zeitnah vernichten, keine unverschlüsselten Daten.

## Social Media & Finanzen

- Bedenkt, dass PayPal, Instagram, BeReal etc. soziale Beziehungen und Netzwerke transparent machen können.
- PayPal mit Wemio oder Revolut ersetzen.

## Alternative Tools & Infrastruktur

- **Messenger-Alternativen:** Element (Matrix-basiert, Ende-zu-Ende-verschlüsselt).
- **Kollaborative Dokumente:** CryptPad/CryptDrive als Alternative zu Cloud-Diensten.
- **Proton:** Open Source, aber trotzdem ein Unternehmen mit Kapitalinteressen. Für den Moment okay, für langfristige Datenspeicherung kritisch hinterfragen.
- **Mattermost/Framateam:** Datenbank speichert unverschlüsselt – bei Zugriff durch Behörden problematisch. Nicht empfohlen.

## Weiterführende Ressourcen

- activistchecklist.org
- OAV Leipzig: Grundlagen IT-Sicherheit
- Lokale CCC-Gruppen (Chaos Computer Club) kontaktieren – Infos unter ccc.de