Schlagwort-Archiv: Signal

Warum, wozu und wie wir den Instant Messenger „Signal“ vereinsintern seit zehn Jahren nutzen

Wir haben Signal schon genutzt, als es noch TextSecure hieß! 😉 Bereits im April 2014 haben die Menschen, die ein Jahr später im Breisgau die Computertruhe gründeten, auf Cryptopartys über „Mobile Instant Messenger – Sichere Alternativen zu WhatsApp“ informiert. Daher war von vornherein klar, dass die Computertruhe sowohl intern als auch nach außen auf einen entsprechend sicheren Open Source Messenger setzen würde. Die Wahl fiel in Abwägung zu dem damals ebenfalls viel genutzten Messenger Threema auf Signal, u. a. aufgrund der Tatsache, dass Signal zu der Zeit bereits komplett auf Open Source setzte und die von uns gewünschten Funktionen und Sicherheitsaspekte erfüllte.

Soviel dazu, warum wir Signal nutzen. Nun zum Wozu und Wie. Während die externe Kommunikation mit Personen, die uns etwas spenden oder etwas von uns erhalten möchten oder allgemeine Fragen an uns haben, über das Kontaktformular unserer Website und das nachgeschaltete Ticketsystem läuft, nutzen wir Signal für unsere vereinsinterne Kommunikation. Um der Fülle an Themen gerecht zu werden und um gleichzeitig für die einzelnen Mitglieder die Nachrichtenmenge nicht zu groß werden zu lassen, haben wir im Verlauf der Jahre dutzende verschiedener Gruppen für den gegenseitigen Austausch erstellt. Die Grundvoraussetzungen, um in eine dieser Gruppen aufgenommen zu werden, sind eine Vereinsmitgliedschaft und die Unterzeichnung unserer Datenschutzverpflichtung. Dass diese Kriterien erfüllt und eingehalten werden, stellt das Vorstandsteam sicher.

In den 14 Standortgruppen tauschen sich die jeweiligen Standortmitglieder über ihre lokalen Sachverhalte aus. In den Themengruppen werden – dauerhaft oder auch nur zeitlich begrenzt – klar abgrenzbare Aufgaben oder Angelegenheiten besprochen, wie z. B. die Vorbereitung der nächsten Mitgliederversammlung, die Überarbeitung unseres Linux Mint-Handbuchs oder die Planung unserer Aktivitäten rund um den Digital Independence Day. Unsere größte Gruppe ist die Aktive, in der sich aktuell 141 Mitglieder befinden und die allen aktiven Mitgliedern als Quelle für wichtige Informationen dient und v. a. Hilfestellungen anbietet, wenn es offene Fragen zu beantworten oder Probleme zu lösen gilt – egal ob technischer oder organisatorischer Natur. Selbstverständlich bleibt es dabei nicht aus, dass sich in manche Diskussionen enthusiastisch sehr viele stürzen und diese ausdehnen, doch in der Regel schaffen wir es ganz gut, eine gewisse Funkdisziplin zu halten oder uns gegenseitig in unsere Bällebad–Signal-Gruppe zu verweisen, in der beliebige Themen besprochen und u. a. Witziges geteilt werden kann.

Und was sagen nun unsere aktiven Mitglieder dazu? Da wir vereinsintern von Anfang an Signal für die verschiedensten Aufgaben nutzen, legen wir unseren Mitgliedern die Nutzung dieses Messengers sehr nahe. Selbstverständlich kann man sich auch ohne Signal-Konto als aktives Mitglied in der Computertruhe engagieren, doch die Mitarbeit in manchen Bereichen wäre dadurch stark erschwert oder eingeschränkt. In unserer Gruppe Aktive haben wir vergangene Woche eine kleine Umfrage durchgeführt. Von 85 Teilnehmenden gaben 74 (87 %) an, dass sie Signal schon vor ihrer Mitgliedschaft im Verein privat bzw. beruflich genutzt haben. 9 (10,6 %) äußerten, dass sie den Instant Messenger gerne im Rahmen ihres Vereinsbeitritts installiert hätten. Und lediglich 2 Personen (2,4 %) sagten, dass sie Signal ungern und eher gezwungenermaßen im Rahmen ihres Vereinsbeitritts installiert hätten.

Die Frage, wie gut Signal ihrer Meinung nach im Vergleich zu anderen Instant Messengern für die aktuellen Anwendungsbereiche in der Computertruhe geeignet sei, beantworteten insgesamt 78 Mitglieder. 21 (26,9 %) Mitglieder waren der Meinung, dass Signal besser, 47 (60,3 %), dass es genau so gut geeignet sei wie andere Messenger. Lediglich 6 (7,7 %) Personen äußerten, dass Signal schlechter geeignet sei als andere Messenger. 4 (5,1 %) Teilnehmende nutzen die Antwortoption „Keine Angabe. / Ich nutze keinen anderen Messenger.“

Fazit:

  • Die Wahrscheinlichkeit, dass (potenzielle) Vereinsmitglieder bereits Signal nutzen oder bereit dazu sind, diesen Messenger für den Verein zu installieren, ist – zumindest in unserer Bubble – sehr groß.
  • Signal macht seine Arbeit vereinsintern in der Regel mindestens genau so gut wie andere Messenger.
  • Das Vorstandsteam sollte sicherstellen, dass nur Mitglieder mit entsprechender Datenschutzverpflichtung Zugang zu den Gruppen haben.
  • Es macht Sinn, für verschiedene Themenbereiche verschiedene Gruppen anzubieten, damit die einzelnen Mitglieder nicht zu viele und insbesondere nur die Nachrichten erhalten, die für sie selbst relevant sind.
  • Ganz egal, welchen Messenger man nutzt: Man sollte sich vereinsintern der kommunikativen Schwierigkeiten bewusst sein, die es mit sich bringen kann, wenn mehrere Menschen, die sich ggf. nicht näher persönlich kennen, plötzlich in kurzen Textnachrichten Diskussionen zu komplexen, für sie emotional besetzten Themen führen. Hier ist es sinnvoll, auf andere Tools wie kollaborative Pads, Videokonferenzen oder, wenn möglich, auch persönliche Treffen auszuweichen.

Auf den Geschmack gekommen? Hier geht’s zum DI.DAY-Wechselrezept von „WhatsApp zu Signal“.

Neun Jahre „Computertruhe“

Clipart eines Schokoladenkuchens, auf dem eine orangefarbene, brennende Kerze in Form der Ziffer Neun steckt.

Wir feiern am heutigen Tag unseren neunten Geburtstag. 🎉 Doch möchten wir dieses Jahr nicht uns in den Mittelpunkt stellen, sondern neun Softwareprojekte, ohne die unsere Arbeit in der aktuellen Form nicht möglich wäre. Darunter befinden sich Anwendungsprogramme, welche auf den von uns herausgegebenen Computern vorinstalliert sind, aber auch Werkzeuge, die wir intern im Verein für den Instandsetzungsprozess benötigen.

Falls es euch möglich ist, könnt ihr die vorgestellte Software mit einer finanziellen Zuwendung oder einer Codespende unterstützen. Zudem wäre es hilfreich, wenn ihr euer Umfeld auf diese Programme aufmerksam macht. Jedes der hier präsentierten Projekte trägt zur Entwicklung hervorragender Freier Software bei, die außerdem kostenfrei zur Verfügung steht.

Linux Mint

Linux Mint ist ein freies und mit macOS oder Windows vergleichbares Betriebssystem für Computer, die auf der 64-Bit-Prozessorarchitektur x64 basieren. Es ist bekannt für seine Benutzerfreundlichkeit und Einfachheit, was das System zu einer guten Wahl für diejenigen macht, die neu in der Welt der Computer sind. Doch auch erfahrene Benutzer*innen wissen das zuverlässige Betriebssystem zu schätzen. Es kommt mit vielen vorinstallierten Programmen daher, bspw. einem Webbrowser, einem Office-Paket und Spielen, sodass man sofort loslegen kann. Weitere kostenfreie Programme lassen sich bequem über die Anwendungsverwaltung installieren. Darüber hinaus ist es sehr sicher und wird regelmäßig aktualisiert, um gegen die neuesten Bedrohungen gewappnet zu sein.

Einsatz in der Computertruhe

Auf den Rechnern, welche die Computertruhe instand setzt, wird standardmäßig Linux Mint installiert. Neben der kostenlosen Verfügbarkeit, der hohen Sicherheit und den anderen Vorteilen, die ein Linux-System mit sich bringt, ist es nach unserer Erfahrung besonders gut für Windows-Umsteiger*innen geeignet.

Mozilla Firefox

Mozilla Firefox ist ein freier Webbrowser der gemeinnützigen Mozilla Foundation und eine hervorragende Alternative zu anderen, meist Chrome-basierten Browsern. Zu den Hauptmerkmalen des Webbrowsers gehören die Sicherheit und der Datenschutz seiner Nutzer*innen. Er bietet zudem eine Vielzahl von Erweiterungen und Anpassungsmöglichkeiten an und ist für zahlreiche Betriebssysteme verfügbar. Neben den offiziell unterstützten Systemen Linux, macOS, Windows, Android und iOS wurde Firefox dank der Quelloffenheit des Programmcodes ebenfalls auf eine Vielzahl weiterer Systeme portiert, wie z. B. Solaris, AIX, FreeBSD oder RISC OS.

Einsatz in der Computertruhe

Da Firefox unter Linux Mint vorinstalliert ist, kommen unsere Computer-Empfänger*innen automatisch in den Genuss dieses Webbrowers.

Mozilla Thunderbird

Mozilla Thunderbird ist ein freies E-Mail-Programm und zugleich Personal Information Manager, Feedreader, Newsreader sowie Messaging- und Chat-Client. Das Programm basiert ursprünglich, ebenso wie Firefox, auf dem Quelltext der Mozilla Application Suite und ist für eine Vielzahl von Betriebssystemen verfügbar. Nachdem man sich lange Zeit auf die Behebung von Sicherheitslücken und Programmfehlern konzentriert hatte, hat die Entwicklung in den letzten Jahren wieder an Fahrt aufgenommen. So wurde u. a. die Oberfläche modernisiert. Aktuell wird an der Integration von Thunderbird Sync gearbeitet, eine auf Firefox Sync basierende Funktion, die es ermöglichen wird, E-Mail-Konten, Anmeldeinformationen, Signaturen, gespeicherte Suchen, Tags, Aufgaben, Filter und die meisten wichtigen Einstellungen über mehrere, Installationen von Thunderbird betriebssystemübergreifend zu synchronisieren. Des Weiteren wird derzeit die beliebte Android-App K-9 Mail nach und nach in Thunderbird for Android überführt.

Einsatz in der Computertruhe

Thunderbird gehört ebenfalls zu den unter Linux Mint standardmäßig vorinstallierten Programmen und befindet sich somit auf den von uns ausgelieferten Rechnern.

LibreOffice

LibreOffice ist eine freie und leistungsstarke Bürosoftware. Sie ist eine gute Alternative zu kostenpflichtigen Programmen, wie z. B. Microsoft Office, und beinhaltet u. a. Programme für Texterarbeitung (Writer), Tabellenkalkulation (Calc), Präsentation (Impress) und zum Erstellen von Zeichnungen (Draw). LibreOffice spaltete sich Ende 2010 von OpenOffice.org ab und wird seitdem unabhängig und intensiver weiterentwickelt. Daher gilt es auch als das modernere Office-Paket. Das Standard-Dateiformat ist OpenDocument, ein international genormter quelloffener Standard für Dateiformate von Bürodokumenten wie Texten, Tabellendokumenten, Präsentationen, Zeichnungen, Bildern und Diagrammen. Daneben beinhaltet LibreOffice eine Vielzahl an Import- und Exportfiltern, um ebenfalls andere Dateiformate, darunter auch die verschiedener Microsoft Office-Versionen, lesen sowie schreiben zu können.

Einsatz in der Computertruhe

LibreOffice ist auch in den Linux Mint-Paketquellen enthalten und ein Großteil der Bürosoftware ist nach der Standardinstallation bereits verfügbar. Bevor wir unsere Computer ausliefern, stellen wir jedoch sicher, dass das gesamte Office-Paket installiert ist.

Signal

Signal ist ein freier Instant-Messenger, der v. a. für seine Datensparsamkeit und Ende-zu-Ende-Verschlüsselung bekannt ist und daher bereits mehrfach von Sicherheitsexpert*innen und Datenschutzorganisationen empfohlen wurde. Zur Umsetzung der Datensparsamkeit dient das Zero-Knowledge-Prinzip, bei dem der Betreiber keinerlei Zugriff auf die Daten der Nutzer*innen hat. Das Signal-Protokoll, ein kryptographisches Kommunikationsprotokoll, ist für den Ende-zu-Ende-verschlüsselten Nachrichtenaustausch verantwortlich und gilt im Bereich Instant Messaging als „Branchenstandard“. Signal ist als mobile App für Android und iOS und als Desktop-Version für Linux, macOS und Windows erhältlich.

Einsatz in der Computertruhe

Signal ist das Hauptkommunikationswerkzeug innerhalb des Vereins. Über die Gruppe „Aktive“ haben bspw. alle aktiven Mitglieder die Möglichkeit, sich bei Problemen und Fragen gegenseitig zu unterstützen, während Teams ihre standortspezifische Arbeit in eigenen, separaten Gruppen koordinieren können. Zusätzlich gibt es für viele weitere Bereiche spezialisierte Gruppen, die je nach Bedarf erstellt und gegebenenfalls wieder gelöscht werden.

Nextcloud

Nextcloud ist eine freie Software für die Speicherung von Daten, wie z. B. Dateien, Kalendern und Kontakten, auf einem privaten Server. Auf die Daten kann sowohl über eine Weboberfläche als auch über Client-Applikationen zugegriffen werden, die für unterschiedliche Desktop- sowie Smartphone-Betriebssystem verfügbar sind. Server und Clients synchronisieren sich dabei automatisch und ermöglichen es den Anwender*innen dadurch, auf einen zentralen und konsistenten Datenbestand von vielen Endgeräten aus zugreifen und diesen mit anderen Anwendern optional teilen zu können.

Einsatz in der Computertruhe

Innerhalb des Vereins nutzen wir Nextcloud v. a. für die Arbeit mit Dateien. Auf der selbstgehosteten Plattform finden sich u. a. 3D-Druckmodelle, Dokumentenvorlagen, Formulare, Handbücher, Fotos, unser Logo in verschiedenen Varianten, Software, Material für Veranstaltungen und Druckdaten für unser Werbematerial. Aber auch unsere Vorstandsprotokolle, vorstandsinterne Dokumente oder standortspezifische Dateien finden sich im System. Ebenfalls verwenden wir die Kalenderkomponente, um unsere Termine zu organisieren und diese auf der Website zu veröffentlichen.

Cryptomator

Cryptomator ist eine freie Software zur cloud-optimierten verschlüsselten Speicherung von Dateien. Diese können dann einfach und sicher mit einem File Hosting-Anbieter, wie bspw. Dropbox, Google Drive oder Microsoft OneDrive, oder mit einer File Hosting-Serversoftware, wie bspw. Nextcloud, synchronisiert werden. Der Anbieter hat hierbei keine Möglichkeit, die Daten im Klartext einsehen zu können. Cryptomator funktioniert mit jedem File Hosting-System, welches Ordner im lokalen Dateisystem synchronisieren kann. In der Desktop-Version der Software befinden sich die Dateien in einem sogenannten Tresor, welcher in Form eines virtuellen Laufwerks oder Ordners auf die herkömmliche Art und Weise genutzt werden kann, sobald er entschlüsselt wurde.

Einsatz in der Computertruhe

Wir nutzen Cryptomator in Kombination mit unserer Nextcloud-Instanz hauptsächlich für Dateien aus der Mitgliederverwaltung und der Schatzmeisterei sowie zur langfristigen Speicherung der Bedürftigkeitsnachweisformulare unserer Empfänger*innen.

Memtest86+

Memtest86+ ist eine freie Software, die mittels eines Stresstests den Arbeitsspeicher eines Computers auf Fehler hin überprüft. Hierfür kommen mehrere, unterschiedliche Tests zum Einsatz, die den kompletten Speicher abschnittsweise mit bestimmten Testmustern beschreiben, anschließend wieder auslesen und auf Korrektheit überprüfen. Abweichungen zwischen den ausgelesenen und den ursprünglich geschriebenen Mustern werden als Fehler gemeldet und aufgelistet. Memtest86+ selbst, welches ja auch im Arbeitsspeicher gehalten werden muss, arbeitet positionsunabhängig und verschiebt sich selbst während der Laufzeit im Speicher, so dass sie sich nicht im Weg ist und der gesamte Speicher getestet werden kann.

Einsatz in der Computertruhe

Einer der wichtigsten Tests während der Instandsetzung unserer Computer ist der Test des Arbeitsspeichers. Denn in aller Regel sind die Speichermodule gebraucht, können durch falsche Lagerung beschädigt worden sein oder weisen Inkompatibilitäten mit bestimmten Hauptplatinen auf.

Parted Magic

Parted Magic ist eine Live-Linux-Distribution, die speziell für die Verwaltung von beschreibbaren Datenspeichern wie Festplattenlaufwerken oder Solid-State-Drives entwickelt wurde. Damit können z. B. neue Partitionen erstellt, bestehende Partitionen verschoben, in der Größe geändert, gelöscht oder kopiert werden. Parted Magic ermöglicht ferner die Wiederherstellung von Daten, aber auch deren sichere Vernichtung, so dass sie auch nicht mehr mit forensischen Spezialwerkzeugen wiederhergestellt werden können. Die Distribution wird unter der GNU General Public License veröffentlicht und ist damit Freie Software, jedoch wird seit 2013 eine Gebühr für den Bezug des ISO-Images erhoben. Der Hintergrund für die Einrichtung dieser Paywall war die Arbeitslosigkeit des Programmierers und seiner Frau.

Einsatz in der Computertruhe

Wir setzen Parted Magic hauptsächlich zur Überprüfung von Laufwerken und zur sicheren Löschung sich darauf befindlicher Daten ein.