Checkliste zur persönlichen Sicherheit

Authentifizierung

Die meisten gemeldeten Datenschutzverletzungen werden durch die Verwendung schwacher, voreingestellter oder gestohlener Passwörter verursacht (laut dieser Bericht von Verizon). Verwenden Sie lange, sichere und einzigartige Passwörter, verwalten Sie diese in einem sicheren Passwort-Manager, aktivieren Sie die Zwei-Faktor-Authentifizierung, informieren Sie sich regelmäßig über Sicherheitsverletzungen und seien Sie vorsichtig, wenn Sie sich bei Ihren Konten anmelden.

Im Internet surfen

Die meisten Websites im Internet nutzen irgendeine Form der Nachverfolgung, oft um Einblicke in das Verhalten und die Vorlieben ihrer Nutzer zu gewinnen. Diese Daten können unglaublich detailliert sein und sind daher für Unternehmen, Regierungen und Diebe geistigen Eigentums äußerst wertvoll. Datenpannen und -lecks sind an der Tagesordnung, und die De-Anonymisierung der Webaktivitäten von Nutzern ist oft ein Kinderspiel. Es gibt zwei Hauptmethoden des Trackings: stateful (cookie-basiert) und stateless (fingerprint-basiert). Cookies sind kleine Informationseinheiten, die in Ihrem Browser mit einer eindeutigen ID gespeichert werden, die dazu dient, Sie zu identifizieren. Browser-Fingerprinting ist eine äußerst präzise Methode, um Nutzer zu identifizieren und zu verfolgen, wo immer sie sich online bewegen. Die gesammelten Informationen sind sehr umfassend und umfassen oft Browserdetails, Betriebssystem, Bildschirmauflösung, unterstützte Schriftarten, Plugins, Zeitzone, Sprach- und Schriftarteneinstellungen sowie sogar Hardwarekonfigurationen. Dieser Abschnitt beschreibt die Schritte, die Sie unternehmen können, um sich besser vor Bedrohungen zu schützen, Online-Tracking zu minimieren und den Datenschutz zu verbessern.

E-Mail

Fast 50 Jahre nach dem Versand der ersten E-Mail ist diese nach wie vor ein fester Bestandteil unseres Alltags und wird es auch in naher Zukunft bleiben. Angesichts des großen Vertrauens, das wir in E-Mails setzen, ist es daher überraschend, wie grundlegend unsicher diese Infrastruktur ist. Betrug im Zusammenhang mit E-Mails ist im Aufwind, und ohne grundlegende Sicherheitsmaßnahmen könnten Sie gefährdet sein. Wenn ein Hacker Zugriff auf Ihre E-Mails erhält, bietet dies eine Einfallstür für den Zugriff auf Ihre anderen Konten (durch Passwort-Zurücksetzungen); daher ist E-Mail-Sicherheit für Ihre digitale Sicherheit von größter Bedeutung. Die großen Unternehmen, die „kostenlose“ E-Mail-Dienste anbieten, genießen keinen guten Ruf, was den Schutz der Privatsphäre ihrer Nutzer angeht: Gmail wurde dabei erwischt, wie es Dritten uneingeschränkter Zugriff an die E-Mails der Benutzer sowie alle Ihre Einkäufe nachverfolgen. Yahoo wurde zudem dabei erwischt, E-Mails in Echtzeit zu scannen für US-amerikanische Geheimdienste Werbetreibende erhielten Zugang an Nutzer von Yahoo und AOL, um „potenzielle Kunden anhand von kontextbezogenen Kaufsignalen und früheren Käufen zu identifizieren und zu segmentieren“.

Nachrichten

Soziale Medien

Online-Communities gibt es schon seit der Erfindung des Internets und sie bieten Menschen auf der ganzen Welt die Möglichkeit, Kontakte zu knüpfen, zu kommunizieren und sich auszutauschen. Obwohl diese Netzwerke eine großartige Möglichkeit sind, soziale Interaktion zu fördern und Menschen zusammenzubringen, haben sie auch eine Schattenseite – es gibt einige schwerwiegende Datenschutzbedenken im Zusammenhang mit sozialen Netzwerken… und diese sozialen Netzwerke befinden sich im Besitz privater Unternehmen, die ihr Geld damit verdienen, Daten über Einzelpersonen zu sammeln und diese Daten weiterzuverkaufen, oft an externe Werbekunden. Sichern Sie Ihr Konto, stellen Sie Ihre Datenschutzeinstellungen streng ein, aber seien Sie sich bewusst, dass selbst nach diesen Maßnahmen alle – bewusst oder unbewusst – hochgeladenen Daten praktisch öffentlich zugänglich sind. Vermeiden Sie nach Möglichkeit die Nutzung herkömmlicher sozialer Netzwerke.

Netzwerke

In diesem Abschnitt erfahren Sie, wie Sie Ihre Geräte sicher mit dem Internet verbinden, einschließlich der Konfiguration Ihres Routers und der Einrichtung eines VPN.

Mobile Geräte

Smartphones haben so viele Bereiche unseres Lebens revolutioniert und uns die Welt direkt auf die Fingerspitzen gebracht. Für viele von uns sind Smartphones das wichtigste Mittel zur Kommunikation, Unterhaltung und zum Zugang zu Wissen. Doch während sie den Komfort auf ein ganz neues Niveau gehoben haben, spielen sich hinter dem Bildschirm einige unschöne Dinge ab. Mithilfe von Geotracking wird jeder unserer Schritte verfolgt, und wir haben kaum Einfluss darauf, wer über diese Daten verfügt – Ihr Smartphone ist sogar in der Lage, Deinen Standort ohne GPS verfolgenIm Laufe der Jahre tauchten zahlreiche Berichte auf, in denen beschrieben wurde, auf welche Weise das Smartphone Das Mikrofon kann mithörenund die Die Kamera kann dich beobachten– und das alles ohne Ihr Wissen oder Ihre Zustimmung. Hinzu kommen bösartige Apps, fehlende Sicherheitspatches und potenzielle bzw. wahrscheinliche Hintertüren. Die Nutzung eines Smartphones generiert eine Menge Daten über Sie – von Informationen, die Sie bewusst teilen, bis hin zu Daten, die stillschweigend durch Ihre Handlungen entstehen. Es kann beängstigend sein zu sehen, was Google, Microsoft, Apple und Facebook über uns wissen – manchmal wissen sie mehr als unsere engsten Familienangehörigen. Es ist schwer zu begreifen, was Ihre Daten preisgeben, insbesondere in Verbindung mit anderen Daten. Diese Daten werden verwendet für weit mehr als nur Werbung - Meistens wird es dazu verwendet, Personen in den Bereichen Finanzen, Versicherungen und Beschäftigung zu bewerten. Gezielte Werbung kann sogar für eine detaillierte Überwachung genutzt werden (siehe Fortgeschrittenen-Intensivkurs) Immer mehr von uns machen sich Gedanken darüber, wie Regierungen sammeln und nutzen unsere Smartphone-Daten… und das zu Recht, denn Bundesbehörden tun dies oft unsere Daten bei Google anfordern, Facebook, Apple, Microsoft, Amazon und andere Technologieunternehmen. Manchmal werden Anfragen in großen Mengen gestellt, wodurch detaillierte Informationen zu allen Personen innerhalb eines bestimmten geografischen Bereichs zurückgegeben werden, oft unschuldige Menschen. Und dabei ist der gesamte Internetverkehr, auf den Geheimdienste weltweit ungehindert zugreifen können, noch nicht einmal berücksichtigt.

Personal Computer

Auch wenn Windows und OS X benutzerfreundlich und praktisch sind, sind sie beide alles andere als sicher. Ihr Betriebssystem bildet die Schnittstelle zwischen der Hardware und Ihren Anwendungen; wenn es kompromittiert wird, kann dies schwerwiegende Folgen haben.

Smart Home

Heimassistenten (wie Google Home, Alexa und Siri) und andere mit dem Internet verbundene Geräte sammeln große Mengen an personenbezogenen Daten (darunter Sprachproben, Standortdaten, Angaben zum Wohnort und Protokolle aller Interaktionen). Da Sie nur begrenzten Einfluss darauf haben, welche Daten erfasst, wie sie gespeichert und wofür sie verwendet werden, ist es schwierig, Smart-Home-Produkte für Verbraucher zu empfehlen, die Wert auf Datenschutz und Sicherheit legen. Sicherheit vs. Datenschutz: Es gibt viele Smart-Geräte auf dem Markt, die behaupten, die Sicherheit Ihres Zuhauses zu erhöhen und gleichzeitig einfach und bequem zu bedienen zu sein (wie beispielsweise intelligente Einbruchmelder, Internet-Überwachungskameras, Smart Locks und ferngesteuerte Türklingeln, um nur einige zu nennen). Diese Geräte scheinen die Sicherheit zu vereinfachen, doch gibt es einen Kompromiss in Bezug auf den Datenschutz: Da sie große Mengen an personenbezogenen Daten sammeln, haben Sie keine Kontrolle darüber, wie diese gespeichert oder verwendet werden. Auch die Sicherheit dieser Geräte ist fragwürdig, da viele von ihnen gehackt werden können (und auch gehackt werden), wodurch ein Eindringling die Erkennung mit minimalem Aufwand umgehen kann. Die datenschutzfreundlichste Option wäre, keine „smarten“, mit dem Internet verbundenen Geräte in Ihrem Zuhause zu verwenden und sich nicht auf Sicherheitsgeräte zu verlassen, die eine Internetverbindung erfordern. Wenn Sie dies dennoch tun, ist es wichtig, die Risiken eines bestimmten Produkts vor dem Kauf vollständig zu verstehen. Passen Sie dann die Einstellungen an, um Datenschutz und Sicherheit zu erhöhen. Die folgende Checkliste hilft Ihnen dabei, die mit internetverbundenen Heimgeräten verbundenen Risiken zu minimieren.

Privatkontos

Kreditkartenbetrug ist die häufigste Form des Identitätsdiebstahls (mit 133.015 Meldungen allein in den USA im Jahr 2017) und einen Gesamtverlust von 905 Millionen Dollar, was einem Anstieg von 26 % gegenüber dem Vorjahr entspricht. Der durchschnittliche Verlust pro Person belief sich 2017 auf 429 Dollar. Es ist wichtiger denn je, grundlegende Maßnahmen zu ergreifen, um sich davor zu schützen, Opfer zu werden Hinweis zu Kreditkarten: Kreditkarten verfügen über technische Verfahren, um bestimmte betrügerische Transaktionen zu erkennen und zu unterbinden. Große Zahlungsdienstleister setzen diese ein, indem sie riesige Datenmengen ihrer Karteninhaber auswerten, um so viel wie möglich über die Ausgabegewohnheiten jeder einzelnen Person zu erfahren. Diese Daten werden zur Betrugsaufdeckung genutzt, aber auch an andere Datenbroker verkauft. Kreditkarten sind daher gut für die Sicherheit, aber schlecht für den Datenschutz.

Der menschliche Aspekt

Viele Datenlecks, Hackerangriffe und Angriffe sind auf menschliches Versagen zurückzuführen. Die folgende Liste enthält Maßnahmen, die Sie ergreifen sollten, um das Risiko zu verringern, dass Ihnen so etwas passiert. Viele davon sind zwar selbstverständlich, aber es lohnt sich, sie zur Kenntnis zu nehmen.

Physische Sicherheit

Öffentliche Register enthalten häufig sensible personenbezogene Daten (vollständiger Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Anschrift, ethnische Zugehörigkeit usw.) und stammen aus einer Vielzahl von Quellen (Volkszählungsdaten, Geburts-, Sterbe- und Heiratsurkunden, Wählerverzeichnisse, Marketinginformationen, Kundendatenbanken, Kraftfahrzeugregister, Berufs- und Gewerbescheine sowie alle Gerichtsakten in voller Ausführlichkeit). Diese sensiblen personenbezogenen Daten sind einfach und legal zugänglich, was einige Fragen aufwirft ernsthafte Bedenken hinsichtlich des Datenschutzes (Identitätsdiebstahl, Risiken für die persönliche Sicherheit/Stalker, Rufschädigung, Überwachungsgesellschaft) Videoüberwachung ist eines der wichtigsten Mittel, mit denen Unternehmen, Privatpersonen und der Staat Ihre Bewegungen verfolgen. In London, Großbritannien, wird der Durchschnittsbürger etwa 500 Mal pro Tag von einer Kamera erfasst. Dieses Netzwerk wächst weiter, und in vielen Städten weltweit wird Gesichtserkennung eingeführt, was bedeutet, dass der Staat die Identität der auf den Aufnahmen zu sehenden Personen in Echtzeit ermitteln kann. Starke Authentifizierung, verschlüsselte Geräte, aktualisierte Software und anonymes Surfen im Internet nützen möglicherweise wenig, wenn jemand in der Lage ist, Sie, Ihre Geräte und Ihre Daten physisch zu kompromittieren. Dieser Abschnitt beschreibt einige grundlegende Methoden für die physische Sicherheit