🚨 Needl wird nicht mehr gewartet. Falls Sie Unterstützung oder Beratung für Ihre Privatsphäre-Bemühungen benötigen, schreiben Sie mir eine E-Mail an [email protected] 🚨

Needl

Hol dir deine Privatsphäre zurück. Verliere dich im Heuhaufen.

Dein ISP verfolgt höchstwahrscheinlich deine Surfgewohnheiten und verkauft sie an Marketingagenturen (wenn auch anonymisiert). Oder schlimmer noch, er macht deinen Browserverlauf auf die Andeutung einer Vorladung hin für Strafverfolgungsbehörden zugänglich. Needl generiert zufälligen Internetverkehr, um deinen legitimen Verkehr zu verschleiern und deine Daten zur Nadel im Heuhaufen zu machen – und somit schwerer auffindbar. Ziel ist es, es deinem ISP, der Regierung usw. zu erschweren, deinen Browserverlauf und deine Gewohnheiten zu verfolgen.

Es ist nicht perfekt. Aber es ist ein Anfang. Hast du eine Idee? Mach mit!

Implementierte Module:

• Google: generiert eine zufällige Suchanfrage, sucht bei Google und klickt auf ein zufälliges Ergebnis.
• Alexa: besucht eine Website aus der Alexa Top 1 Million Liste. (Achtung: enthält viele Porno-Webseiten)
• Twitter: generiert einen beliebten englischen Namen und besucht dessen Profil; führt zufällige Schlüsselwort-Suchen durch
• DNS: erzeugt zufällige DNS-Abfragen aus der Alexa Top 1 Million Liste.
• Spotify: zufällige Suche nach Spotify-Künstlern

Ideen für Module:

• WhatsApp
• Facebook Messenger

Installation

Needl sollte auf so ziemlich jedem Linux-System mit installiertem Python 3.0+ funktionieren.

1. cd /opt
2. git clone https://github.com/eth0izzle/needl.git
3. pip3 install -r requirements.txt
4. Lade ChromeDriver für deine Plattform herunter (erfordert Chrome) und lege es in ./data ab.
5. python3 needl.py

Verwendung

Needl läuft als Daemon und kann problemlos 24/7, 365 Tage im Jahr im Hintergrund arbeiten. Jedes Modul (Aufgabe) hat geplante Aktionen, zufällige DNS-Abfragen erfolgen beispielsweise alle 1 bis 3 Minuten. Du kannst die Intervalle in ./data/settings.yaml konfigurieren.

usage: needl.py [-h] [--datadir DATADIR] [-d] [-v] [--logfile LOGFILE]
                [--pidfile PIDFILE]

Hol dir deine Privatsphäre zurück. Verliere dich im Heuhaufen.

optional arguments:
  -h, --help         show this help message and exit
  --datadir DATADIR  Data directory
  -d, --daemon       Run as a deamon
  -v, --verbose      Increase logging
  --logfile LOGFILE  Log to this file. Default is stdout.
  --pidfile PIDFILE  Save process PID to this file. Default is /tmp/needl.pid.
                     Only valid when running as a daemon.

F.A.Qs

1. Warum nicht einfach ein VPN/Tor? Und das solltest du auch! Needl schützt deinen legitimen Verkehr in keiner Weise. Es generiert lediglich mehr.

2. Wird mein legitimer Verkehr durch die Nutzung von Needl versteckt/geschützt/sicher? Nein. Das ist nicht das Ziel von Needl. Sein Zweck ist es, mehr Verkehr zu erzeugen, um es schwieriger zu machen, deinen legitimen Verkehr zu identifizieren. Es gibt keine Belege, dass dies tatsächlich funktioniert – es ist ein Proof of Concept.

3. Kann [Dienst einfügen] zwischen Needl und meinen legitimen Anfragen unterscheiden? Theoretisch ja. [Dienst einfügen] kann dich mit Cookies, Sitzungsdaten oder Algorithmen verfolgen. Needl wird dies in Zukunft angehen.

4. Wo sind deine Tests?!? Reiche einen Pull-Request ein. Bitte.

Mitwirken

Schau dir den Issue-Tracker an und sieh, was dich interessiert.

1. Forke es, Baby!
2. Erstelle deinen Feature-Branch: git checkout -b my-new-feature
3. Committe deine Änderungen: git commit -am 'Add some feature'
4. Pushe den Branch: git push origin my-new-feature
5. Reiche einen Pull-Request ein

Lizenz

MIT. Siehe LICENSE