Re: [FWD] Subject: suendenfall - jap und das ende der anonymitaet

[Peter Kuhm <peter@null.priv.at>]

At 09:30 18.08.03 +0200, Kai Raven wrote:

>gerade folgende E-Mail an das JAP-Projekt mit CC: an das
>Datenschutzzentrum gesendet:
>
>> Sehr geehrte Damen und Herren,
>> 
>>  folgende Informationen erreichten mich heute über die debate-ML.
>>  Es war mir bekannt, dass von Seiten der Strafverfolgungsbehörden
>>  ernsthafte Bedenken gegenüber JAP geäußert wurden. Auch wohl auf
>>  Treffen, bei denen JAP vorgestellt und Vertreter der
>>  Strafverfolgungsbehörden anwesend waren.
>> 
>>  Wenn der unten geschilderte Sachverhalt so stimmt, erwarte ich, bzw.
>>  hätte ich als JAP-Nutzer und als Person, die JAP propagiert, von den
>>  Verantwortlichen des JAP-Projektes und den daran beteiligten
>>  Partnern, erwartet, dass eine umfassende Information der Nutzer von
>>  JAP, bzw. Besucher der JAP Site erfolgt.
>>  Ich bitte deshalb um Bestätigung des Sachverhalts, bzw. nachträgliche
>>  Stellungnahme/Information auf der JAP-Site - auch, damit ich die
>>  Informationen zu JAP auf meiner Site anpassen kann.
>
>[Information, die bis jetzt auf debate gepostet wurden.]


mittlerweile: http://CERT.Uni-Stuttgart.DE/ticker/article.php?mid=1134
| [Generic/JAP] Anonymitätsgarantie des JAP Anon Proxy aufgehoben


Fuer mich klingt das schon echt. Aehnlich hatte ich Martin Rost 2001 beim
chaoscontrol.at verstanden. Im Fall des Falles (richterliche Anordnung) versucht
man schon die Kommunikation aufzudroeseln, so gut das eben geht. Damals
waren IIRC auch alle Mixe mehr oder weniger greifbar. Nun scheint das
Foerderprogramm aber auszulaufen (s. Kieler Nachrichten) und offenbar
sucht man nun auch weitere Mix-Betreiber, wie der Forward weiter unten
nahelegt.

-> http://www.kn-online.de/news/regional/kiel_ki_1187154.htm

--- snip ---

Kostenloses Verschlüsselungsprogramm spaltet Datenschützer und Ermittler

Kiel – Immer mehr Internet-Surfer sind anonym im Netz unterwegs – dank
des Unabhängigen Landeszentrums für den Datenschutz. Das von Experten
in Kiel mit Forschern der Universitäten Dresden und Berlin entwickelte
Programm JAP "haben etwa 200000 Nutzer weltweit heruntergeladen",
zieht Prof. Hannes Federath, inzwischen Uni Regensburg, Zwischenbilanz. 


Den Ermittlern im Landeskriminalamt, die Straftaten im Netz wie Kinder-
pornographie oder Kreditkartenbetrug aufklären sollen, ist JAP dagegen
ein Dorn im Auge. "Wie bei der Telefonüberwachung müssen im Fall
schwerer Straftaten auch diese Kommunikationswege nachvollziehbar
sein. Die Polizei fordert europaweit ein Anonymisierungsverbot", sagt
LKA-Sprecher Rudolf Gaspary. Die Datenschützer räumen ein, dass JAP
der Polizei im Einzelfall die Arbeit erschwert, "aber wir setzen geltendes
Recht um", sagt Gundermann.

Das dreijährige Projekt mit dem Titel AN.ON wird bis 2004 vom Bundes-
wirtschaftsministerium gefördert. "Deshalb können wir das JAP-Programm
kostenlos anbieten", sagt Lukas Gundermann, Referent für das Recht
der Neuen Medien im Datenschutzzentrum. JAP besitze gegenüber
vielen herkömmlichen Anonymisierungsprogrammen den Vorteil, "dass
man die Verschlüsselung der Absenderdaten technisch nicht mehr
auflösen kann". Die Sicherheit, im Netz unerkannt zu bleiben, sei
"sehr, sehr hoch".

[..]

nordClick/kn vom 01.08.2003 01:00 

--- snap ---


--- snip ---

---------- Forwarded message ----------
Date: Tue,  8 Jul 2003 12:24:52 +0200 (CEST)
From: Anonymous <nobody@paranoici.org>
Subject: JAP Anonymizing Mixmaster Anti-censor

Open-source anonymity/privacy advocates have created JAP:  a free,
distributed, anonymous surfing system.  With JAP nobody can determine what
you are surfing - not your ISP, not JAP server admins, not the target
website admins, not even government spooks doing traffic analysis.  It is
also a good anti-censorship tool.

http://anon.inf.tu-dresden.de/index_en.html

JAP is seeking partners.  JAP is written in open-source cross-platform
Java and uses SSL for _all_ transactions.  It can access both normal and
secure web pages.  It's a breeze to install.  Proxy admins can install and
run a JAP server alongside existing proxy software.  (Just use another
port.)

The JAP client software has a nice Java interface showing current network
status.  End users have no problem configuring JAP.  It's as easy as
running the JAP client telling the web browser to use it as the proxy for
http and https requests.  You can even chain Privoxy behind JAP no
problem.

Please cc this note to those you care about, esp. proxy admins.  To defeat
the evil forces of net censorship, monitoring, and user profiling, we need
to proliferate JAP servers everywhere and chain them in a mass web of
unbreakable anonymity.

Normal anonymous proxies do not address local security.  True, the remote
website can't trace you.  But your local ISP can still spy on your
browsing.  They can 'report' you as 'suspicious' to the government.

A few anonymous proxies permit SSL connections.  That puts the ISP out of
the game, although URLs might still reveal something.  But it leaves
another threat untouched.

Serious threats to the World Order (as determined by the tyrant du jour)
are under traffic analysis.  Governments that can't crack SSL (?) can
still monitor traffic to 'renegade' or 'dissident' sites.  If only 3
people use a given anonymous SSL proxy, then it's easy to nail the target
and watch his browsing in close to real time.

JAP defeats all these threats.  Chained proxy mixmaster technology based
on SSL, Java, complete with spoof packets and packet padding, mean that no
one can know who is surfing where.

We are not affiliated with JAP but believe it is the right
solution to current problems.  Not all privacy services are
legitimate.  SafeWeb is a C I A front.
http://www.astalavista.com/privacy/library/safeweb/safeweb.shtml

However with JAP, even if the spooks themselves ran a JAP server, they
could not decipher the traffic flows!  JAP servers are (ideally) chained
in a mixmaster system.

/.

--- snap ---

Ciao,
Peter 


-- 
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de