At 09:30 18.08.03 +0200, Kai Raven wrote:

>gerade folgende E-Mail an das JAP-Projekt mit CC: an das
>Datenschutzzentrum gesendet:
>
>> Sehr geehrte Damen und Herren,
>> 
>>  folgende Informationen erreichten mich heute �ber die debate-ML.
>>  Es war mir bekannt, dass von Seiten der Strafverfolgungsbeh�rden
>>  ernsthafte Bedenken gegen�ber JAP ge�u�ert wurden. Auch wohl auf
>>  Treffen, bei denen JAP vorgestellt und Vertreter der
>>  Strafverfolgungsbeh�rden anwesend waren.
>> 
>>  Wenn der unten geschilderte Sachverhalt so stimmt, erwarte ich, bzw.
>>  h�tte ich als JAP-Nutzer und als Person, die JAP propagiert, von den
>>  Verantwortlichen des JAP-Projektes und den daran beteiligten
>>  Partnern, erwartet, dass eine umfassende Information der Nutzer von
>>  JAP, bzw. Besucher der JAP Site erfolgt.
>>  Ich bitte deshalb um Best�tigung des Sachverhalts, bzw. nachtr�gliche
>>  Stellungnahme/Information auf der JAP-Site - auch, damit ich die
>>  Informationen zu JAP auf meiner Site anpassen kann.
>
>[Information, die bis jetzt auf debate gepostet wurden.]


mittlerweile: http://CERT.Uni-Stuttgart.DE/ticker/article.php?mid=1134
| [Generic/JAP] Anonymit�tsgarantie des JAP Anon Proxy aufgehoben


Fuer mich klingt das schon echt. Aehnlich hatte ich Martin Rost 2001 beim
chaoscontrol.at verstanden. Im Fall des Falles (richterliche Anordnung) versucht
man schon die Kommunikation aufzudroeseln, so gut das eben geht. Damals
waren IIRC auch alle Mixe mehr oder weniger greifbar. Nun scheint das
Foerderprogramm aber auszulaufen (s. Kieler Nachrichten) und offenbar
sucht man nun auch weitere Mix-Betreiber, wie der Forward weiter unten
nahelegt.

-> http://www.kn-online.de/news/regional/kiel_ki_1187154.htm

--- snip ---

Kostenloses Verschl�sselungsprogramm spaltet Datensch�tzer und Ermittler

Kiel � Immer mehr Internet-Surfer sind anonym im Netz unterwegs � dank
des Unabh�ngigen Landeszentrums f�r den Datenschutz. Das von Experten
in Kiel mit Forschern der Universit�ten Dresden und Berlin entwickelte
Programm JAP "haben etwa 200000 Nutzer weltweit heruntergeladen",
zieht Prof. Hannes Federath, inzwischen Uni Regensburg, Zwischenbilanz. 


Den Ermittlern im Landeskriminalamt, die Straftaten im Netz wie Kinder-
pornographie oder Kreditkartenbetrug aufkl�ren sollen, ist JAP dagegen
ein Dorn im Auge. "Wie bei der Telefon�berwachung m�ssen im Fall
schwerer Straftaten auch diese Kommunikationswege nachvollziehbar
sein. Die Polizei fordert europaweit ein Anonymisierungsverbot", sagt
LKA-Sprecher Rudolf Gaspary. Die Datensch�tzer r�umen ein, dass JAP
der Polizei im Einzelfall die Arbeit erschwert, "aber wir setzen geltendes
Recht um", sagt Gundermann.

Das dreij�hrige Projekt mit dem Titel AN.ON wird bis 2004 vom Bundes-
wirtschaftsministerium gef�rdert. "Deshalb k�nnen wir das JAP-Programm
kostenlos anbieten", sagt Lukas Gundermann, Referent f�r das Recht
der Neuen Medien im Datenschutzzentrum. JAP besitze gegen�ber
vielen herk�mmlichen Anonymisierungsprogrammen den Vorteil, "dass
man die Verschl�sselung der Absenderdaten technisch nicht mehr
aufl�sen kann". Die Sicherheit, im Netz unerkannt zu bleiben, sei
"sehr, sehr hoch".

[..]

nordClick/kn vom 01.08.2003 01:00 

--- snap ---


--- snip ---

---------- Forwarded message ----------
Date: Tue,  8 Jul 2003 12:24:52 +0200 (CEST)
From: Anonymous <[EMAIL PROTECTED]>
Subject: JAP Anonymizing Mixmaster Anti-censor

Open-source anonymity/privacy advocates have created JAP:  a free,
distributed, anonymous surfing system.  With JAP nobody can determine what
you are surfing - not your ISP, not JAP server admins, not the target
website admins, not even government spooks doing traffic analysis.  It is
also a good anti-censorship tool.

http://anon.inf.tu-dresden.de/index_en.html

JAP is seeking partners.  JAP is written in open-source cross-platform
Java and uses SSL for _all_ transactions.  It can access both normal and
secure web pages.  It's a breeze to install.  Proxy admins can install and
run a JAP server alongside existing proxy software.  (Just use another
port.)

The JAP client software has a nice Java interface showing current network
status.  End users have no problem configuring JAP.  It's as easy as
running the JAP client telling the web browser to use it as the proxy for
http and https requests.  You can even chain Privoxy behind JAP no
problem.

Please cc this note to those you care about, esp. proxy admins.  To defeat
the evil forces of net censorship, monitoring, and user profiling, we need
to proliferate JAP servers everywhere and chain them in a mass web of
unbreakable anonymity.

Normal anonymous proxies do not address local security.  True, the remote
website can't trace you.  But your local ISP can still spy on your
browsing.  They can 'report' you as 'suspicious' to the government.

A few anonymous proxies permit SSL connections.  That puts the ISP out of
the game, although URLs might still reveal something.  But it leaves
another threat untouched.

Serious threats to the World Order (as determined by the tyrant du jour)
are under traffic analysis.  Governments that can't crack SSL (?) can
still monitor traffic to 'renegade' or 'dissident' sites.  If only 3
people use a given anonymous SSL proxy, then it's easy to nail the target
and watch his browsing in close to real time.

JAP defeats all these threats.  Chained proxy mixmaster technology based
on SSL, Java, complete with spoof packets and packet padding, mean that no
one can know who is surfing where.

We are not affiliated with JAP but believe it is the right
solution to current problems.  Not all privacy services are
legitimate.  SafeWeb is a C I A front.
http://www.astalavista.com/privacy/library/safeweb/safeweb.shtml

However with JAP, even if the spooks themselves ran a JAP server, they
could not decipher the traffic flows!  JAP servers are (ideally) chained
in a mixmaster system.

/.

--- snap ---

Ciao,
Peter 

Antwort per Email an