Seminar Tor & Tails Kompakt

Inhaltsverzeichnis

• Abstract
• Zielgruppe / Voraussetzungen
• Bedrohungsmodell und OpSec-Regeln
• Tor Browser: Einstellungen und Anti-Fingerprinting
• Tails: Installation, Start, Tor-Verbindung
• Persistenz und Update-Disziplin
• Dokument- und Austauschworkflow
• Capstone: End-to-end SOP-Paket

Abstract

Das Kompaktseminar bündelt die wichtigsten Grundlagen und Praxisworkflows für Tor Browser und Tails in drei Tagen. Ziel ist arbeitsfähige Sicherheit ohne Überfrachtung: Bedrohungsmodell als Leitplanke, sicherer Tor-Browser-Alltag, Tails-Grundbetrieb, kontrollierte Persistenz und ein praxistauglicher Dokument- und Austauschworkflow. Bridges und Troubleshooting werden in der notwendigen Tiefe integriert, um in restriktiven Netzen handlungsfähig zu bleiben. Ergebnis sind standardisierte SOPs, Checklisten und ein abgestimmtes Set an Einstellungen, das auf die häufigsten Anwendungsfälle passt.

Zielgruppe / Voraussetzungen

• Zielgruppe: End-User, Recherche-Teams, Security- und IT-Teams, Projektverantwortliche
• Voraussetzungen: Grundverständnis Internet/Browser, Teilnahme an Seminar Tor-Grundlagen & Bedrohungsmodelle empfohlen (Tor Grundlagen)

Bedrohungsmodell und OpSec-Regeln

• Sicherheitsziele definieren: Privatsphäre, Anonymität, Vertraulichkeit
• Typische Angreifer und Fähigkeiten bewerten
• OpSec-Regeln ableiten und priorisieren

Tor Browser: Einstellungen und Anti-Fingerprinting

• Security-Level setzen, Add-ons vermeiden, Standardprofile nutzen
• Fingerprinting-Risiken reduzieren (Fonts, Bildschirm, Verhalten, Sprache)
• SOP für Browser-Session und Kontextwechsel anwenden

Tails: Installation, Start, Tor-Verbindung

• USB-Installation, Boot-Optionen, Welcome Screen, Passwortlogik
• Tor-Verbindungsassistent nutzen, Netzwerk prüfen
• Typische Fehlerquellen erkennen und dokumentieren

Persistenz und Update-Disziplin

• Minimalaktivierte Persistent Storage gemäß Policy
• Backup- und Restore-Prozesse testen
• Updates kontrolliert durchführen und dokumentieren

Dokument- und Austauschworkflow

• Datenflussmodell: Eingang → Quarantäne → Prüfung → Bearbeitung → Sanitization → Export
• Metadaten reduzieren, verschlüsselte Container nutzen
• Sichere Übergabe an Dritte und SOP-konforme Ablage

Capstone: End-to-end SOP-Paket

• Szenario wählen (Recherche oder Kommunikation)
• Tor-Browser-SOP anwenden (Einstellungen, Kontexttrennung)
• Tails-Session aufsetzen, Tor verbinden, Datenfluss durchführen
• Persistenz minimal aktivieren (nur policy-konforme Features)
• Ergebnis als SOP-Paket abgeben (Checklisten + Ablaufdiagramm als Text)