„Verdächtiger“ Facebook Kontozugriff

Nachdem ich gestern etwas mit Tor rumgespielt habe wurde mein Facebook-Konto „zu meiner Sicherheit“ (!) vorübergehend geschlossen. Begründung: „Vor kurzem wurde auf dein Konto von einem Ort zugegriffen, der uns nicht bekannt ist.

Verdächtiger Facebook Kontozugriff

Dazu erhält man dann folgende Email:

Hallo Florian,

Jemand hat sich kürzlich von einem bislang noch nie dazu benutzten Computer, Mobilgerät oder anderen Ort bei deinem Facebook-Konto angemeldet. Zu deiner Sicherheit haben wir dein Konto geschlossen, bis du diese Aktivitäten überprüfst und ausschließt, dass jemand dein Konto ohne deine Erlaubnis verwendet.

Hast du dich bei Facebook mit einem neuen Gerät oder von einem unüblichen Ort aus angemeldet?

– Falls du dies nicht warst, melde dich von deinem Computer aus bei Facebook an und folge den Anleitungen, um deine Kontoinformationen zu überprüfen.

– Wenn du das selbst gewesen bist, gibt es keinen Grund, sich Sorgen zu machen. Melde dich einfach wieder bei Facebook an, um zu deinem Konto zu gelangen.

Um weitere Informationen zu erhalten, besuche unseren Hilfebereich hier:
http://www.facebook.com/help/account_recovery

Grüße,
Facebook Security Team

It’s not a bug, it’s a feature – schon klar. Aber ist es denn tatsächlich so unüblich sich von einem neuen Gerät einem Gerät ohne Cookies oder einem „ungewöhnlichem“ Ort anmelden zu wollen? Oder ist ein Kontozugriff alleine dadurch verdächtig, dass man Tor benutzt?

Und ja, mir ist natürlich bewusst, dass anonymes surfen über Tor nichts nutzt wenn man sich dann bei einem Dienst wie Facebook einloggt und somit zu erkennen gibt. Es war schlicht ein Test, nur bevor die Klugscheisser kommen ;-)

Apropos verdächtig, vorgestern habe ich auf stadt-bremerhaven.de das Video „Überwachungsstatt – was ist das?“ entdeckt. Lohnt sich auf jeden Fall anzuschauen:

Ihr seid auch betroffen und erhaltet die Fehlermeldung „Wenn ich versuche, mich bei Facebook anzumelden, erhalte ich eine Meldung, dass mein Konto vorübergehend gesperrt wurde“? Im Facebook Hilfebereich wird dir geholfen.

WhatsApp-Account löschen

Wer sich entschliesst nicht länger WhatsApp zu nutzen (sondern zum Beispiel lieber Threema) sollte vor der Deinstallation der App seinen Account und somit seine Daten bei WhatsApp löschen. Je nachdem, ob ihr Android oder iOS Nutzer seid unterscheidet sich die Löschung des Accounts minimal, verläuft aber prinzipiell ähnlich.

So sah das ganze bei mir aus: WhatsApp öffnen -> Menü -> Einstellungen -> Account

WhatsApp Account Löschen Einstellungen WhatsApp

In den Account Einstellungen dann auf „meinen Account löschen“. Daraufhin muss man seine Handynummer eingeben und den Vorgang noch mal durch klicken auf „meinen Account löschen“ bestätigen.

Account löschen WhatsApp WhatsApp Nummer Konto löschen

Tada, das wars. Euer WhatsApp Account ist nun angeblich gelöscht und ihr könnt die App deinstallieren. Laut der F.A.Q. Seite des Betreibers bedeutet das folgendes:

  • Dein Account bei WhatsApp wird gelöscht.
  • Du wirst von der Kontakte auswählen Liste deiner Freunde gelöscht.
  • Du wirst aus allen WhatsApp-Gruppen gelöscht.
  • Dein Nachrichtenverlauf wird von deinem Telefon gelöscht.
  • Die Zahlungsinformationen für den WhatsApp-Dienst werden gelöscht

Ob dem tatsächlich so ist bleibt natürlich Firmengeheimnis der WhatsApp Inc, aber wenn die Möglichkeit schon angeboten wird mache ich auch Gebrauch davon.

Warum sollte man seinen WhatsApp-Account löschen?

Ob man das tun sollte ist jedem selbst überlassen. Ich habe den Messenger lange genutzt und war auch meistens sehr zufrieden. Die letzte Zeit überwiegen bei mir jedoch Datenschutzbedenken und die Art wie bei WhatsApp mit Sicherheitslücken umgegangen wird ist unter aller Sau lässt mehr als zu wünschen übrig. Neben Facebook und Google ist der Instant Messenger vermutlich inzwischen die grösste Datenkrake. Ich habe für mich persönlich die Konsequenz gezogen die App schlicht nicht mehr zu benutzen und daher mein Konto zu löschen. Weitere Bedenken meinerseits, sowie eine sichere Alternative findet ihr hier.

iTunes feiert 1 Milliarde Podcasts Abonnements

Auf einer Sonderseite in iTunes gibt Apple bekannt, dass iTunes User mittlerweile 1 Milliarde Podcasts abonniert hätten.1 Milliarde Podcast Abonnements in iTunes

Toll, dass Apple diese Zahl vorliegen hat, allerdings den Podcast-Betreibern die Zahl der Abonnennten vorenthält. Nun ja, Apple halt – egal. Das zumindest für mich nennenswerte an der Meldung ist: Ich bin dabei! Manchmal ist Apple doch mein Freund :-)

Apple iTunes Podcast Sonderseite

Zugegebenermaßen erst wenn man etwas nach rechts scrollt – Aber hey, dabei sein ist alles. Mal sehen wie sich das auf den Traffic auswirkt. Hier gehts zu meiner Podcast Übersicht, oder ihr reiht euch direkt in die Abonennten via iTunes ein.

Wie bereits am Wochenende angekündigt wird es wegen dem aktuell zu gutem Wetter und den damit einhergehenden Temperaturen noch etwas dauern, bis ich die nächste Ausgabe aufnehme.

Zu warm im Studio

Aber schaut bald mal wieder rein, aufgeschoben ist nicht aufgehoben!

Mixvibes Cross 2.5

Die eben veröffentlichte Version 2.5 der von mir unter anderem für meine Podcasts eingesetzten Software Cross von MixVibes bietet nun unter anderem „built-in key detection & control“. Hier ein kurzes Demo-Video:

Automatische Tonhöhenerkennung hätte ich jetzt persönlich nicht gebraucht, aber ist je nach Gehör des DJs und Stil der Mucke mit Sicherheit keine schlechte Sache. Auf mixvibes.com wird näher auf die weiteren Features eingegangen.

Dieser Beitrag wurde am in Musik abgelegt.

Threema

Threema ist ein Instant Messenger der schweizer Softwareschmiede Kasper Systems GmbH, den ich gerade als Alternative zu WhatsApp teste der bei mir WhatsApp ersetzt hat und den ich euch hiermit empfehlen möchte.

Warum ist Threema „besser“ als WhatsApp?

Threema Messenger LogoDie App arbeitet mit End-to-End Verschlüsselung, welche richtig implementiert als hinreichend sicher bezeichnet werden kann. Das bedeutet die zu übertragenden Daten werden auf Senderseite ver- und erst beim Empfänger wieder entschlüsselt. Es gibt also keinerlei Zwischenstationen, an denen die übertragenen Inhalte im Klartext vorliegen.

Das heisst selbst wenn der Betreiber des Dienstes seine User belauschen wollte, oder gar zur Herausgabe von Daten gezwungen würde, hätte er nur nutzlosen Datensalat vorliegen. Zur Verschlüsselung benutzt Threema die als zuverlässig geltende Networking and Cryptography library.

Seriously secure mobile messaging.

Threema App IconWie bereits in der Einleitung erwähnt sitzt das Unternehmen in der Schweiz, d.h. in Europa. Datenschutztechnisch gelten hier zum Glück völlig andere Bestimmungen als in den USA. Weiterhin gilt Threema nach Schweizer Recht nicht als Fernmeldedienstanbieter und unterliegt somit nicht den Gesetzen der Vorratsdatenspeicherung.

Die Synchronisierung der Kontakte ist optional, soll heissen euer Adressbuch wird nicht automatisch in irgendwelche Wolken geblasen.

Klingt doch toll alles, warum nutzt nicht jeder Threema?

Natürlich hat Threema die für Instant-Messenger typischen Standardfeatures am Start. Was bisher (zumindest für die Android User) noch fehlt ist ein Gruppenchat, den viele WhatsApp User aus meinem Bekanntenkreis regelmäßig nutzen. Diese Funktion soll aber in einer der nächsten Updates eingebaut werden. Ebenso ein Desktop-Client, was ich persönlich sehr begrüße.

Dann wäre da noch die Bezahlbarriere – Threema ist nicht kostenlos und ein Großteil der Geiz ist geil User hat leider ein Problem damit für Apps Geld zu bezahlen. The Oatmeal hat die Thematik vor einer Weile mal sehr nett illustriert.

Der größte Minuspunkt ist die bisher sehr geringe Verbreitung. Wohlwissend, dass ich ausser nerdigen Informatikstudenten und Alufolienträgern vermutlich nicht viele davon überzeugen kann versuche ich es trotzdem. Aller Anfang ist schwer...

Ich hoffe das Thema Privatsphäre verpufft nach der aktuell hohen medialen Präsenz der Bespitzelung durch NSA, Secret Service, BND und wie die Geheimdienste „Nachrichtendienste“ alle heissen nicht sofort wieder. Vielleicht bleibt ja doch was hängen nach Prism und Tempora?

Woher soll ich wissen, dass das stimmt was du hier verzapfst?

Zugegebenermaßen bin ich kein Experte auf dem Gebiet der Kryptographie, allerdings auch nicht gänzlich unbewandert. Mir geht es aber auch gar nicht darum, ob Threema nun 1000%ig unknackbar ist, sondern etwas Bewusstsein für die Problematik zu schaffen. Wen die Technologie hinter der Verschlüsselung näher interessiert empfehle ich monoxyd.de. Dort gibt es einen Podcast mit dem Chef und Entwickler der Firma. Klang für mich sehr plausibel alles, was er in dem Interview von sich gegeben hat. Ansonsten, Google ist dein Freund. Bildet euch eure eigene Meinung und tauscht euch in den Kommentaren aus.

Warum überhaupt verschlüsseln, ich habe doch nichts zu verbergen?

Weil es niemanden etwas angeht, daß ich nichts zu verbergen habe! Wer überwacht wird ist nicht mehr frei. Welche Informationen über euch andere Leute interessant finden kann man selbst schlecht beurteilen. Bis zu dem Moment, an dem man mit genau diesen unerwartet konfrontiert wird. Daten sind das neue Öl. Natürlich ist mir klar, dass 99,9999% der versendeten Nachrichten aus „komme später“, „bitte Brot mitbringen“ oder „lol – schau dir mal den Lappen an“ bestehen. Deswegen Überwachung zu tolerieren ist jedoch meiner Meinung nach falsch und gleichzusetzen mit Kapitulation.

Ich will hier keine Propaganda für die Piratenpartei machen, aber deren Video „Überwachungsstaat für Dummies“ erklärt die Auswirkungen ganz gut. Früher haben wir – zumindest ich – über die Stasi gelacht und blauäugig gedacht, dass es etwas vergleichbares (Videotipp: Überwachungsstatt – was ist das?) in einem demokratischem, aufgeklärtem Staat nicht geben könne. Nun ja, think again:

Du denkst „ich will aber keine 1,60€ für eine App bezahlen“ oder „ist mir doch latte, was labert der hier überhaupt für einen Scheiss“? Das ist dein gutes Recht. Tut mir Leid für die fünf Minuten deiner Lebenszeit, die du mit diesem Artikel verbracht hast. Ehrlich!

Wer es bis hierher geschafft und dennoch testen möchte, das freut mich! Threema ist plattformübergreifend für Apple- und Android-Smartphones für knapp unter zwei Euro im App-Store, auf Google Play, sowie im Threema-eigenem Webshop erhältlich.

Update 26.07.12

Wenn auch nicht viele, aber wider Erwarten konnte ich doch ein paar Kontakte dazu bringen ebenfalls Threema zu installieren. Das freut mich natürlich! Konsequenterweise werde ich daher mit gutem Beispiel voran gehen und meinen WhatsApp Account löschen.