Skip to content

ZenMate - Sicheres VPN Addon für Firefox verfügbar

Vor über einem Jahr starteten die Berliner ZenGuard mit einem Chrome Plugin für sichere und verschlüsselte Verbindungen durch.

Gerade in Zeiten nach Snowden sind die Tools des Berliner Sicherheits Startups beliebter denn je. Laut netzwertig steht der Zähler momentan kurz vor 5 Millionen Nutzern.

ZenMate Mobile - Mobiler Schutz für Android und iOS

Bereits vor einem Monat hat sich ZenMate auf Android und iOS Systeme ausgebreitet (Download). Anders als beim Browser Plugin wurde hier auf ein Freemium Modell gesetzt. So sind monatlich 500MB für eine sichere Datenverbindung inklusive, alles was darüber hinaus geht, muss mit einem kleinen Obolus erkauft werden.

ZenMate-Firefox

ZenMate Firefox - VPN Verschlüsselung für den Feuerfuchs

Vor wenigen Tagen wurde eine weitere Lücke im ZenMate Universum geschlossen. Das bekannte VPN Plugin steht nun für den Firefox zur Verfügung.

Die Funktion ist die gleiche wie beim Chrome Browser Plugin. Es kann umsonst zwischen verschiedenen Einwahlservern auf der Welt (Schweiz, Hong Kong, UK, USA, Deutschland) gewählt werden. Danach geht der gesammte Traffic über eine sichere Leitung und das gewählte Land. 

Download Firefox ZenMate VPN Addon

Better Crypto - Applied Crypto Hardening Handbuch - Codeschnipsel für sicheres Netzwerken

Auf dem 30. Chaos Communication Congress wurde dieses Jahr das Applied Crypto Hardening Handbuch vorgestellt. Zunächst noch als PDF zum Download, eine Online Version in HTML soll folgen. Die Macher (BetterCrypto) möchten damit eine Anleitung für Netzwerker und Systemadministratoren bereitstellen, welche die wichtigsten Crypto Einstellungen für bekannte Systeme behandelt.

BetterCrypto

Ziel ist es, Codeschnipsel bereitzustellen, welche der Anwender direkt per Copy und Paste in die jeweilige Konfiguration übernehmen kann. So muss nicht lange in den Einstellungen nach den richtigen Anweisung für eine sichere Verschlüsselung gesucht werden. Der Einsatz ist somit denkbar einfach, siehe folgende Codezeilen für einen Mailserver:

Crypto unter Postfix

smtpd_tls_cert_file = /etc/ postfix / server .pem

smtpd_tls_key_file = /etc/ postfix / server . key

# use 0 for Postfix >= 2.9 , and 1 for earlier versions

smtpd_tls_loglevel = 0

# enable opportunistic TLS support in the SMTP server and client

smtpd_tls_security_level = may

smtp_tls_security_level = may

# if you have authentication enabled , only offer it after STARTTLS

smtpd_tls_auth_only = yes

tls_ssl_options = NO_COMPRESSION

An diesem Beispiel ist gut zu erkennen, dass dieser Code zwar für Grundverschlüsselung sorgt, jedoch auf das eigene System durchaus noch angepasst werden kann. So kann bei vielen Mailservern die Verschlüsselung zwischen den jeweiligen Providern durchaus erzwungen werden, also "smtp_tls_security_level = encrypt". Der Code kann also ohne Hintergrundwissen übernommen werden, Lesen schadet aber bekanntlich ja auch nicht.

Crypto Codeschnipsel 

Neben Postfix stellt die Codesammlung Einstellungen für folgende Systeme bereit:

  • Webserver
    • Apache, lighttpd, nginx, ms iis
  • SSH
    • Open SSH, Cisco ASA, Cisco IOS
  • Mailserver
    • Postfix, Dovecot, Cyrus, SMTP, Exim
  • VPN
    • IPSec, OpenVPN, PPTP, Cisco ASA
  • PGP
  • Instant Messaging
    • XMPP, Jabber, IRC, SILC
  • Datenbanken
    • Oracle, MySQL, PostgreSQL, DB2
  • Proxylösungen

Code ist nicht alles, so werden auf den 80 Seiten durchaus auch Theorie und Praxis beschrieben. Für Anwender und Admins sicherlich eine Pflichtlektüre.

Download  Better Crypto - Applied Crypto Hardening Handbuch

ZenMate - Verschlüsselt surfen für alle, via Chrome Plugin

Seit ein paar Monaten ist das Start-Up ZenGuard mit einem Verschlüsselungsplugin für Chrome im Netz aktiv. Die Erweiterung mit Rufnamen ZenMate scheint ein voller Erfolg zu sein. Laut Artikeln von Netzwertig oder Deutsche-startups, werden pro Tag 1300 Gigabyte von 17000 Nutzern verschlüsselt, wobei die Zugriffe auf die momentan 25 Server des Startups aus aller Welt kommen.

zenmate

Kein Wunder, nach dem Medienrummel um Herrn Snowdens Enthüllungen, ist der Ruf nach Verschlüsselung und Anonymität groß. Nicht nur das Tor Netzwerk erfreut sich großer Beliebtheit, auch im Bundestag werden bereits Cryptoparties abgehalten. Letzteres dient bekanntlich dazu, Menschen sichere Datenverwaltung und Ende zu Ende Verschlüsselung näher zu bringen.

Genau hier setzt ZenMate an, denn es wird wird nur ein Chrome Plugin und eine obligatorische Email Registrierungen (hier genügt maildrop.cc und co) benötigt, danach ist das Verschlüsselungstool nur noch via Schalter zu aktivieren und schon seit ihr anonym unterwegs.

Über "Change Location" kann schnell der Verbindungsserver gewechselt werden, wobei bisher Deutschland, Schweiz, Großbritannien, USA und Hong Kong zur Verfügung stehen. Welchem Land, mit seinen Gesetzen und Abhörmaßnahmen, ihr am meisten Vertrauen schenkt, dürft ihr selbst entscheiden. Ich persönlich vermisse noch Island oder Schweden.

zenmate-server

Bis jetzt ist dieser VPN Service noch komplett umsonst, dies wird jedoch nicht lange so bleiben, denn früher oder später muss diese junge Firma auch etwas Geld verdienen, alleine die Entwicklung des kommenden Firefox Plugin wird Kosten verursachen, welche auch irgendwann beglichen werden möchten.

Dennoch bleibt ZenMate eine schnelle und einfache Variante seinen persönlichen Internetverkehr per Verschlüsselung zu verschleiern und vor neugierigen Blicken zu schützen. Als kleiner Bonus kann natürlich auch jedes Video auf youTube und Co angesehen werden. Denn wie wir alle Wissen: "Andere Länder, andere Sitten".

Download ZenMate für Chrome