Safer Internet Day - Bring dein Sicherheitsspiel in Ordnung

Die Wunder des Internets bieten eine Vielzahl von Möglichkeiten, aber auch Gefahren. Heute ist der Safer Internet Day. Aber im Gegensatz zu anderen Feiertagen feiert man diesen nicht, indem man sich einen Tag frei nimmt. Ein sicheres Internet bedeutet, wachsam zu sein.

Heute wirst du in den sozialen Medien sicher viele Nachrichten darüber lesen, wie wir (d.h. die Welt) zusammenarbeiten können, um ein sichereres Internet für alle zu schaffen. Das klingt nach einer guten Idee, aber es gibt einen Haken. Gemeinsam kann das Internet nur bis zu einem bestimmten Punkt sicher gemacht werden , und es wurde bereits eine Menge gute Arbeit geleistet. Aber es gibt keine Möglichkeit, Betrüger vom Betrügen oder Diebe vom Stehlen abzuhalten, und es gibt auch keine Durchsetzungstaktik, die stark genug ist, um sicherzustellen, dass die Verbraucher sichere Gewohnheiten pflegen.

Was kann also getan werden?

Die einzige Person, die das Internet für dich sicherer machen kann, bist du. Du brauchst dich von den Gefahren des Internets nicht abhalten zu lassen. Mit ein paar bewährten Methoden kannst du dich im Internet sicher bewegen. Auch wenn du bereits ein Experte bist, ist es immer gut, die Kenntnisse aufzufrischen, denn es ist leicht, nachlässig zu werden.

Ein sichereres Internet bedeutet heute, dass du dich weigern musst, ein Opfer zu sein.

Mach eine Bestandsaufnahme deiner persönlichen Daten

Was sind personenbezogene Daten? Der Einfachheit halber können wir die Wikipedia-Definition übernehmen:

Personenbezogene Daten, auch bekannt als persönliche Informationen oder persönlich identifizierbare Informationen, sind alle Informationen, die sich auf eine identifizierbare Person beziehen.

Aus Wikipedia

Deine persönlichen Daten hinterlassen Brotkrümel. Überall, wo du im Internet unterwegs bist, werden Daten über dich und deine Surfgewohnheiten gesammelt. Kein Grund, Angst zu haben. Persönliche Daten sind heute besser geschützt als je zuvor. Um aggressive Rechtsstreitigkeiten zu vermeiden, löschen die Datensammler deine persönlichen Daten aus den meisten ihrer Analyseprogramme. Das heißt aber nicht, dass du nicht wissen solltest, welche persönlichen Daten du hast und wie sie verwendet werden.

Deine Telefonnummer schützen

Deine Telefonnummer ist ein direkter Draht zu dir, egal wo du bist (wenn du ein Smartphone benutzt). Wie die meisten Menschen wirst du wahrscheinlich den ganzen Tag lang von Telefonwerbern per Telefon oder SMS überschwemmt.

Aus diesem Grund wurde das "Do Not Call" -Register erfunden. Das nationale Register bietet dir die Möglichkeit, gefälschte Nummern zu melden, damit die FTC gegen diese Telemarketer vorgehen kann. Aber willst du deine ganze Zeit damit verbringen, gefälschte Nummern zu sammeln und zu übermitteln? Ist es das überhaupt wert?

In diesem Fall wäre es hilfreich, eine Whitelist für dein Telefon zu haben, mit der du eingehende Anrufe auf der Grundlage einer Liste zulässiger Nummern begrenzen kannst. Eine Whitelist für alle eingehenden Anrufe würde jedoch verhindern, dass Anrufer, die nicht auf der Liste stehen (selbst wenn sie legitim sind), zu dir durchkommen. Das würde dein Telefon kaputt machen.

Was du stattdessen tun kannst, ist deine Telefonnummer zu schützen - so gut du kannst. Gib deine Nummer nicht auf unsicheren Websites an (oder auf Websites ohne ein Vorhängeschloss neben der URL). Sieh außerdem nach, ob dein Telefon eine "Bitte nicht stören"-Funktion hat. Bei den meisten Handys kannst du eine Whitelist mit Nummern erstellen, die während der Anrufschutzzeiten erreichbar sind. So verpasst du keine wichtigen Anrufe, kannst aber lästige Telefonverkäufer zum Schweigen bringen.

Deine E-Mail, dein Leben

Heutzutage ist es unmöglich, ohne eine E-Mail-Adresse grundlegende Geschäfte zu tätigen und Informationen im Internet auszutauschen. Es macht vieles in deinem Leben einfacher, wenn du eine praktische Adresse für verschiedene Zwecke hast. Aber deine E-Mail ist ein Tor zu deinem Leben, also musst du sie schützen.

Wie bereits erwähnt, solltest du niemals deine E-Mail-Adresse an eine unsichere Website weitergeben. Sei auch vorsichtig, wenn du dich für neue Produkte und Dienstleistungen anmeldest. Wenn du dir nicht sicher bist, ob du einem bestimmten Anbieter vertrauen kannst, verwende eine eigens für diesen Zweck erstellte E-Mail. InMotion Hosting bietet dir die Möglichkeit, unbegrenzt viele E-Mail-Konten auf deiner eigenen Domain zu erstellen, um diesen Zweck zu erfüllen. Es gibt viele verschiedene Anforderungen an E-Mails, daher solltest du in Erwägung ziehen, für diesen Zweck separate E-Mail-Konten einzurichten.

Aber bedenke: Wenn du ein neues E-Mail-Konto einrichtest, musst du Erinnerungen einrichten, um die Passwörter regelmäßig zu aktualisieren, damit sie nicht gehackt werden können.

Sperre deine Social Media Konten

Genau wie deine Telefonnummer und deine E-Mail ist es wichtig, dass du dir deine Social-Media-Konten merkst und sie sicher aufbewahrst. Wenn es jemandem gelingt, dein Social-Media-Konto zu hacken, kann er dich vielleicht aussperren und allerlei Unheil anrichten. Du kannst bei der Betreiberseite eine Klage einreichen, um dein Eigentum zurückzufordern, aber das ist ein schwieriger Prozess, den du nach Möglichkeit vermeiden solltest.

Wenn dein soziales Konto eine 2-Faktor-Authentifizierung anbietet, solltest du sie aktivieren. Das ist ein zusätzlicher Schutz, den die meisten Hacker gar nicht erst versuchen werden, zu überwinden. Die meisten 2-Faktor-Systeme verwenden deine E-Mail oder Telefonnummer, um dir einen Passcode zu schicken.

Außerdem kannst du dich benachrichtigen lassen, wenn sich etwas in deinem Konto ändert. Wenn sich zum Beispiel dein Passwort ändert, wirst du benachrichtigt, und du kannst das Social-Media-Unternehmen darauf hinweisen, dass du möglicherweise gehackt wurdest.

Dieser proaktive Ansatz mag zwar nach mehr Arbeit aussehen, aber er kann dir wochenlangen Ärger ersparen.

Vergiss nicht deinen Computer selbst

Dein Computer hat auch eine ganze Reihe von Sicherheitsparametern, die du auf dem neuesten Stand halten solltest. Wie deine Online-Konten hat auch dein Computer einen Benutzernamen und ein Passwort, die du von Zeit zu Zeit aktualisieren solltest. Das Benutzerkennwort deines Computers könnte von einem Hacker dazu benutzt werden, "Superuser"-Rechte zu erlangen, um die Installation gefährlicher Software, den Zugriff auf private Dateien oder Schlimmeres zu ermöglichen.

Deine Online-Sicherheit beginnt offline. Führe regelmäßig Software-Updates auf deinem Computer durch und ändere deine Passwörter in regelmäßigen Abständen. Überprüfe außerdem, ob dein Betriebssystem über eine Backup-Anwendung verfügt, mit der du deine Daten regelmäßig archivieren kannst. Wenn dein Computer aus irgendeinem Grund abstürzt, solltest du ein externes Backup zur Verfügung haben, um deine Dateien wiederherzustellen.

Werde ein Experte für Passwortgenerierung

Vorbei sind die Zeiten, in denen es so einfach war, ein textbasiertes Passwort zu erstellen, indem du dich an deinen Geburtsort, den Namen deines Hundes oder deinen Lieblingsfilm erinnert hast. Jetzt hat die Komplexität von Passwörtern einen neuen Höhepunkt erreicht.

Passwörter können nicht mehr von Menschen kreativ erstellt werden und sicher genug sein, um Hacker abzuwehren. Um ein sicheres Passwort zu haben, musst du es maschinell generieren. Nur Computer können den Grad an Entropie erreichen, den der heutige Sicherheitsstandard verlangt.

Ein Computer kann Wörter in einer so zufälligen Reihenfolge aneinander reihen, dass kein Computer das Muster erraten könnte. Die Software, die dieses Kunststück vollbringt, wird als Diceware bezeichnet.

Hier ist ein Beispiel für ein von diceware generiertes Passwort:

lip backside mongrel lugged waltz puzzling chute

Dieses Passwort ist so sicher, dass du es als "Passphrase" verwenden kannst, um all deine anderen Passwörter zu verschlüsseln, und doch ist es einfach genug, um es abzuschreiben und dir einzuprägen. Nachdem du das Passwort mehrmals eingegeben hast, wirst du staunen, wie sehr dir die Bilder, die die Wörter hervorrufen, beim Einprägen helfen. Wenn du das Passwort oft genug benutzt, wirst du es nie wieder vergessen.

Um dein eigenes Diceware-Passwort zu generieren, suchst du einfach nach einem Online-Diceware-Generator und probierst ihn aus.

Die Rechenleistung, die nötig ist, um ein Diceware-Passwort durch das Ausprobieren verschiedener Wortkombinationen zu erraten, liegt weit jenseits der Möglichkeiten eines durchschnittlichen Hackers. Aber die Computer werden jedes Jahr schneller. Also füge einfach jedes Jahr ein neues Wort am Ende deiner aktuellen Diceware-Passphrase hinzu und du bist sicher. Wenn du nur ein Wort am Ende deines aktuellen Passworts hinzufügst, erhöht sich seine Sicherheit um mehr als das Zehnfache.

Da Diceware-Passwörter sehr lang sind (fünf oder mehr Wörter), musst du sie nicht für alle deine Konten verwenden, und bei einigen Online-Konten musst du Zahlen und Sonderzeichen verwenden. Am besten verwendest du einen Passwortmanager wie LastPass oder KeePass und benutzt ein Feindatenpasswort als "Passphrase", um den Passwortmanager zu sperren.

Nimm dir auch einen Moment Zeit, um über den Begriff "Generation" nachzudenken. Dieses Stichwort soll dich daran erinnern, dass Passwörter altern. Wenn du ältere Passwörter herumliegen hast, musst du sie aktualisieren. Du solltest versuchen, deine Basispasswörter (die, die du für E-Mails und Online-Konten verwendest) alle 4-5 Monate zu ändern.

Die "Trigger"-Liste durchgehen

Es mag archaisch erscheinen, aber du solltest jetzt ein Blatt Papier herausholen und alle deine persönlichen Konten und wichtigen Daten aufschreiben, die du im Blick behalten willst.

Einige dieser Daten könnten dir entfallen, deshalb kann es hilfreich sein, diese "Trigger"-Liste durchzugehen:

• Telefonnummern
• E-Mail-Konten
• Telefon-Apps
• Soziale Medien
• Bank- und Finanzdienstleistungen
• Online Software und Dienstleistungen
• Backups
• Papierakten
• Gemeinsame Logins
• Computer-Passwörter
• Passwort-Manager

Nicht alle davon werden auf deine Situation zutreffen, aber einige von ihnen werden deinem Gedächtnis auf die Sprünge helfen und dich daran erinnern, Bilanz zu ziehen. Wenn du alle deine Konten und Daten notiert hast, solltest du sie regelmäßig durchgehen, um deine Sicherheit auf dem Laufenden zu halten.