Warum sollten Sie überhaupt regelmäßig Backups erstellen?

Zugegeben: Das Thema „Datensicherheit“ kommt nicht besonders sexy daher. Es ist aber ungemein wichtig. Stellen Sie sich vor, dass alle Ihre digitalen Urlaubs- und Familienerinnerungen in Form von Fotos und Videos mit einen Schlag und unwiederbringlich weg wären. Kein schöner Gedanke. Aber auch wichtige Dokumente und digitale Belege wären sicher ein großer Verlust für Sie. Der Klassiker ist eine fast fertige Haus-, Bachelor- oder Doktorarbeit, die durch einen Datenverlust verloren geht und leider kein Backup vorhanden ist. In solchen Situationen prägen IT-Fachleute nicht selten den Spruch:

„Kein Backup, kein Mitleid“.

Nicht alles, was „Backup“ heißt, ist auch wirklich sicher

Bevor Sie einen unfreiwilligen Datenverlust erleiden (müssen), sollte eine Backup-Lösung her, die ihren Namen verdient. Vor einigen Jahren brannte ich noch regelmäßig wichtige Dateien auf CDs und DVDs. Später wurden die Datensicherungen auf die Rohlinge durch externe Festplatten oder USB-Sticks ersetzt. Aber machen wir uns nichts vor: Die Festplatte erst auf der Schreibtischschublade heraussuchen, anschließen und nun die wichtigsten Daten per Hand auf das Speichermedium verschieben – das macht keinen Spaß und besonders sicher ist es übrigens auch nicht.

Mit einer Faustformel zu mehr Datensicherheit: Die 3-2-1-Regel

Es gibt viele komplizierte Backup-Lösungen, die zumeist durch verwirrende IT-Abkürzungen bereits im Vorfeld abschrecken. Das Zauberwort für die sichere Speicherung von Dateien heißt beispielsweise: „Raid“, es steht für „Redundant Array of Independent Disks“. Das wollen und müssen Sie sich nicht merken.

Neben diesen künstlich wirkenden Abkürzungen kann auf eine einfache Faustformel zurückgegriffen werden: Die 3-2-1-Regel. Der Fotograph Peter Krogh ist ein Vertreter dieser (Faust-)Regel. Krogh unterscheidet zwei Gruppen von Menschen: Menschen, die bereits von einem Speicherausfall betroffen waren, und Menschen, denen ein solcher Ausfall noch bevorsteht.

Die 3-2-1-Regel der Datensicherung besagt:

• Sie brauchen stets DREI Kopien Ihrer Daten und
• diese Kopien müssen auf ZWEI unterschiedlichen Medien(-typen) gespeichert und
• EINE Kopie Ihrer Backups muss an einem externen Speicherort gesichert sein.

Der geneigte Leser wird fragen: Warum brauche ich gleich drei Kopien und wieso ist ein weiteres Speichermedium nötig?

Die Antwort lässt sich auf ein Wort reduzieren: Ausfallwahrscheinlichkeit.

Wenn Sie beispielsweise einen Desktop-Computer mit zwei identischen (festverbauten) Festplatten betreiben, die auch noch von der gleichen Firma, gleichem Typ und auch noch aus der gleichen Produktionsreihe sind, dann ist die Wahrscheinlichkeit relativ hoch, dass beide Festplatten zur gleichen Zeit den Geist aufgeben. Ihr regelmäßiges Hin- und Herschieben von wichtigen Daten von der einen auf die andere Festplatte kann sich daher schnell als unzureichend herausstellen.

Sollte der gesamte Rechner gestohlen (bei einem Wohnungseinbruchsdiebstahl) oder zerstört werden (bei einem Feuer) stehen Sie vor dem gleichen Problem. Aus diesem Grund sollten Sie stets eine Kopie an einem externen Speicherort aufbewahren.

Praktische Empfehlungen für die Umsetzung einer Backup-Lösung 

Natürlich wäre es toll, wenn es eine Lösung gäbe, die die 3-2-1-Regel mit einem Komplettpaket abdeckt und bestenfalls auch nichts kostet. Ganz so einfach ist es leider nicht. Dennoch kann ich Ihnen einige Empfehlungen aussprechen.

Regel 1 und 2: Drei Kopien auf zwei unterschiedlichen Medien

Besorgen Sie sich einen Netzwerkspeicher mit mindestens zwei Festplatten. Das Zauberwort hier heißt: „NAS“ – wieder eine künstliche Abkürzung, die für „Network Attached Storage“ steht. Die Abkürzung und deren Bedeutung können Sie wieder vergessen, aber merken sollten Sie sich, dass diese Systeme aus mindestens zwei Festplatten bestehen, die sich ständig spiegeln und eine hohe Ausfallsicherheit besitzen. Speichern Sie also etwas auf Ihrem Netzwerkspeicher, so werden automatisch zwei Kopien angelegt – eine Kopie wird auf der ersten Festplatte abgelegt und die zweite Kopie speichert das System auf Platte Nummer zwei. Mit dem Netzwerkspeicher bzw. dem sog. NAS-System werden also neben Ihren Originaldaten zwei Kopien auf zwei unterschiedlichen Speichermedien erstellt; Regel 1 und 2 erfüllt.

Persönlich empfehlen kann ich ein System von Western Digital: „“. Es ist schnell und einfach eingerichtet. Dafür benötigen Sie keine Netzwerkkenntnisse oder besonderes Fachwissen; vieles erklärt sich selbst und ist gut dokumentiert.

Regel 3: Eine Kopie an einem externen Ort

Wie gesagt: Der beste Netzwerkspeicher nützt Ihnen nichts, wenn er mit Ihrem Rechner verbrennt, gestohlen wird oder einem Hochwasser zum Opfer fällt. Daher brauchen Sie noch eine weitere Kopie an einem (sicheren) externen Ort. Auch hier ein Zauberwort: Cloud. Das Angebot von Cloud-Diensten ist riesig und kaum noch zu überblicken. Einer der populärsten Anbieter ist wohl Dropbox. Sie sollten sich bei Cloud-Lösungen jedoch nicht für das erstbeste, sondern für ein sicheres Angebot entscheiden. Schließlich geht es um die Frage, wo Sie Ihre privaten und geschäftlichen Dokumente, Fotos oder Videos hochladen und aufbewahren. Dienste wie Dropbox oder Google-Drive haben Ihre Server(-farmen) in den USA stehen. Damit können Sie nicht auf die Anwendung von deutschem oder europäischem Datenschutzrecht hoffen.

Daher empfehle ich Ihnen einen Anbieter aus Deutschland, der auch seine Server in Deutschland betreibt. Sehr gute Erfahrungen machte ich mit ownCloud und Seafile. Beides sind Open-Source-Cloud-Lösungen, die sehr hohen Wert auf Verschlüsselung und Datensicherheit legen. Beim Hosting-Anbieter wint.gloubal erhalten Sie 5 GB kostenlosen ownCloud-Speicher, der sich wunderbar für die ständige Sicherung von wichtige Dokumente, Kontakte und Kalendereinträge eignet – ohne auf Google, Apple oder Microsoft angewiesen zu sein. Für umfangreiche Foto- und Videosammlung kann es damit aber schnell schwierig werden, denn diese benötigen häufig sehr viel Speicherplatz und den lassen sich die Cloud-Anbieter teuer bezahlen.

Fazit

Von schon abschreckenden Abkürzungen wie NAS oder RAID sollten Sie sich nicht einschüchtern lassen. Es lohnt sich in Backup-Lösungen Geld und Zeit zu investieren, da die meisten Daten bei einem Verlust unwiderruflich verschwunden sind. Dies gilt es zu vermeiden. Die 3-2-1-Regel und einige meiner persönlichen Empfehlungen helfen Ihnen hoffentlich dabei, möglichst lange der Gruppe angehören, die (noch) keinen persönlichen Datenverlust erlitten hat.

Welche Backup-Lösungen benutzen Sie? Welche Erfahrungen haben Sie gemacht – haben Sie bereits einen Datenverlust erlitten? Schreiben Sie es in die Kommentare! Ich bin gespannt.

__

Titelbild (CCO Public Domain)

__

Wenn Sie Ihre Daten schützen möchten, dann verschlüsseln Ihre Kommunikation. Nur so können Sie sicher sein wer Ihre Nachrichten liest – Sie und der Empfänger, den Sie bestimmt haben. So wie es sein soll.

Nicht jede Nachricht muss unbedingt verschlüsselt sein, aber Sie sollten die Wahl haben.

In nur fünf Schritten genießen Sie diese Freiheit.

1. Installation von „GPG4win“
   Laden Sie sich das Programm „GPG4win“ von dieser Seite herunter und führen Sie das Programm aus.
   
   Akzeptieren Sie die Lizenzbedingungen und folgen Sie den Installationsanweisungen.
   
   Wählen Sie Ihre gewünschten Komponenten aus.
   
   Legen Sie ein Zielverzeichnis fest.
   
2. Nachdem Sie das Programm erfolgreich installiert haben, öffnen Sie über „Start“ – „Programme“ die Komponente „Kleopatra“.

3. Hier wählen Sie nun „Datei“ – „Neues Zertifikat“ und folgen auch hier den Anweisungen.
   Sie haben die Wahl zwischen OpenPGP und X.509. Näheres hierzu erfahren Sie im Gpg4win-Kompendium. In dieser Anleitung wurde OpenPGP gewählt.
   

Name und E-Mail müssen eingegeben werden. Der Kommentar wird Teil Ihres Zertifikats und ist optional.

Wichtig: Wählen Sie eine starke Passphrase als Passwort aus!
Eine Passphrase ist ein Passwort welches Sie aus einem Satz heraus (siehe auch hier Gpg4win-Kompendium) generieren und sich so leichter merken können.

Ihr Schlüsselpaar wurde erfolgreich erzeugt.
Sichern Sie Ihren geheimen Schlüssel unverzüglich auf einem USB-Stick oder einer CD-ROM. Lassen Sie ihn nicht auf der Festplatte!

4. Verbreiten Sie Ihren öffentlichen Schlüssel an alle Empfänger, mit denen Sie ab jetzt bei Bedarf verschlüsselt kommunizieren möchten.
   Voraussetzung ist, dass die Empfänger ebenfalls über ein Verschlüsselungsprogramm verfügen und Ihnen ihren öffentlichen Schlüssel zugänglich gemacht haben.
5. Wählen Sie nun in Ihrem E-Mail-Programm bei jeder Mail, ob sie verschlüsselt kommunizieren möchten (meist über ein kleines Schloss im Adress-/Betreff-Feld auswählbar).

Sie haben die Wahl einen Brief oder eine Postkarte zu schreiben.
Ob analog oder digital – nutzen Sie sie.

__

Titelbild (CCO Public Domain)

__

Was ist „Sofortüberweisung“ und wie funktioniert das Bezahlsystem?

SOFORT Überweisung (SOFORT GmbH) ist ein Online-Zahlungssystem zur bargeldlosen Zahlung im Internet.

Der Kunde, der bei seinem Online-Einkauf SOFORT Überweisung als Zahlungsmöglichkeit auswählt, wird automatisch auf die verschlüsselte sofort.com-Zahlmaske weitergeleitet. Alle Bestelldaten werden automatisch übernommen und übermittelt, sodass der Zahlende anschließend die Bankleitzahl seiner Bank und die gewohnten Zugangsdaten, wie beim Online-Banking, eingeben muss (Identifikation). Anschließend muss die Überweisung mit dem gewählten TAN-Verfahren freigegeben werden (Authentifizierung).

Beim gesamten Zahlungsprozess fungiert die SOFORT GmbH als zwischengeschalteter technischer Dienstleister, der die Daten, die der Kunde in das gesicherte Zahlformular eingibt, verschlüsselt an sein individuelles Online Banking-Konto übermittelt. Der Onlinehändler erhält im Anschluss eine Echtzeitbestätigung über die Erstellung der Überweisung innerhalb des Online-Bankingbereichs des Kunden. Dank dieser Transaktionsbestätigung kann der Händler sicher sein, dass eine entsprechende Eingabe mit erfolgreicher PIN- und TAN-Übermittlung stattfand. Er kann daher die Bestellung umgehend bearbeiten und ggf. direkt verschicken.

Die SOFORT GmbH spricht von mehr als 35.000 Anbietern in 13 europäischen Ländern (Stand 03/2017), die das Verfahren zur Zahlung für ihre Kunden zur Verfügung stellen.

Sicherheit und Kritik

Die Nutzung der SOFORT Überweisung unterscheidet sich erst einmal nicht vom eigentlichen Online-Banking bei der jeweiligen Hausbank. Der Zahlende gibt alle erforderlichen Zugangsdaten ein, wie wenn er beispielsweise den Kontostand abruft, Daueraufträge bearbeitet oder Depotbestände einsieht. Diese Eingabe erfolgt jedoch nicht auf der Internetseite der jeweiligen Bank, sondern auf der sofort.com-Zahlmaske der SOFORT GmbH.

Darin liegt eine zentrale Kritik gegen diese Möglichkeit der Online-Zahlung. Frank-Christian Pauli vom „Verbraucherzentrale Bundesverband“ kommentierte dazu: „Der Kunde muss wissen, wozu er seine Einwilligung gibt, und das ist hier womöglich nicht gegeben“.

Ein weiterer Kritikpunkt bezieht sich nicht erst auf die Gefahr der unerlaubte Nutzung des Online-Banking-Zugangs, sondern setzt bereits einen Schritt zuvor an. Allein schon die Eingabe der kompletten Online-Banking-Zugangsdaten sehen Kritiker problematisch, da bei jeder Eingabe theoretisch die Möglichkeit eines Hackerangriffs besteht.

Ein dritter und letzter Kritikpunkt hinsichtlich der Sicherheit zielt auf eine mögliche Herabsetzung der Hemmschwelle von Internetnutzern im Bezug auf die Weitergabe von PINs und TANs ihrer Online-Banking-Zugangsdaten ab.

Gerichtsurteile zur „Sofortüberweisung“

Der Verbraucherzentrale Bundesverband (vzbv) klagte in einem Musterverfahren gegen die Deutsche Bahn-Tochter DB Vertrieb GmbH. Die Verbraucherschützer wollen verhindern, dass die Onlinezahlmethode SOFORT Überweisung als einziges kostenfreies Zahlverfahren (im Sinne des § 312a Abs. 4, Nr. 1 BGB) in Webshops angeboten werden kann.

Vor dem Landgericht (LG) Frankfurt im Juli 2015 gewann zunächst der vzbv. Das Gericht urteilte der Zahlungsdienst „SOFOT Überweisung“ sei ein gängiges, aber „kein zumutbares“ Verfahren im Sinne des § 312a IV, Nr. 1 BGB.

Am 24.08.2016 kassierte das Oberlandesgericht (OLG) Frankfurt die Entscheidung der ersten Instanz und entschied nun, dass das Zahlungsmittel SOFOT Überweisung „zumutbar und gängig“ i.S.d. § 312a IV, Nr. 1 BGB sei.

Der vzbv legte jedoch Rechtsmittel gegen das Urteil des OLG Frankfurt ein. Schlussendlich hatte nun der Bundesgerichtshof (BGH) über die Frage zu entscheiden, ob die SOFORT Überweisung als einziges kostenfreies Zahlungsverfahren im Onlineshop angeboten werden darf, um den Anforderungen des § 312a gerecht zu werden.

Am 18. Juli 2017 (KZR 39/16) kam das oberste deutsche Zivilgericht zu folgendem Urteil:

Fazit

Am Ende einer jeden Online-Shopping-Tour gilt es die immer gleiche Frage zu beantworten: „Mit welchem Zahlungsmittel möchten Sie bezahlen?“.

Die SOFOT Überweisung erscheint zumeist neben den „klassischen“ Bezahlmethoden wie Lastschrift, Kreditkarte oder Rechnung. Fraglich ist also, warum sie den anderen Zahlungsmöglichkeiten vorzuziehen oder aus welchen Gründen die SOFOT Überweisung abzulehnen ist.

Nach Angaben der SOFORT GmbH kam es seit der ersten Anwendung des Zahlungsverfahrens im Jahr 2005 bisher (03/2017) zu keinem Betrugsfall zu Lasten eines Kunden, der seine PIN und TAN in die Systeme der SOFORT GmbH eingegeben hat.

Jedoch wiegt das Argument schwer, dass die Hemmschwelle in Bezug auf den Umgang mit hochsensiblen Online-Banking-Daten abzusinken drohe. Anfangs schlossen einige Banken deshalb auch die Eingabe der Zugangsdaten zum Online-Banking auf fremden Seiten in ihren Allgemeinen Geschäftsbedingungen (AGB) aus. Kurz darauf schaltete sich allerdings das Bundeskartellamt ein und verbot einen derartigen Ausschluss, da hierdurch ein Wettbewerbsnachteil zu anderen Zahlungsdiensten entstehen würde.

Abschließend zeigt sich – gerade im Lichte der BGH-Entscheidung – ein sehr klares Bild, nach welchem sich deutlich mehr Argumente finden lassen, den Zahlungsdienst Sofortüberweisung nicht den anderen Zahlungsmethoden vorzuziehen.

Wichtig erscheint dabei aber auch, dass sich bei der Benutzung dieser und anderer Online-Zahlungsdienste eine gesunde Skepsis einstellt und Situationen vermieden werden, die überhaupt eine Gefahr für Online-Kriminalität eröffnen, etwa indem man auf die Bezahlart „per Nachnahme“ zurückgreift (hier können Beträge in bar beim Paketboten bezahlt werden) – denn auch hier gilt der Grundsatz: „Gelegenheit macht Diebe“.

Dieser Artikel wird stets aktualisiert. Zuletzt am 2. Dezember 2017.

Hier der Beitrag von Deutschlandfunk Nova.

__

Lesen Sie ebenfalls meine Artikel zu EU-Zahlungsdiensterichtlinie PSD II, NFC-Bankkarten, PayPal und Paydirekt.

__

Titelbild (CCO Public Domain)

__

Wie funktioniert PayPal?

Die Grundlage für das kalifornische Online-Bezahlsystem bildet das sog. PayPal-Konto. Hierbei handelt es sich allerdings um ein virtuelles Konto. Es gibt keine Kontonummer oder IBAN – vielmehr wird die Identität des PayPal-Kontos durch die E-Mail-Adresse des PayPal-Mitglieds definiert. Analog zu einem herkömmlichen Bankkonto, werden auch beim PayPal-Konto Zahlungen an Dritte getätigt oder Geldanweisungen empfangen. Dabei fungiert PayPal als Dienstleister für den (Geld-) Transfer.

Der elementare Vorteil bei diesem Verfahren liegt darin, dass die über PayPal getätigten Zahlungen sofort beim Zahlungsempfänger gutgeschrieben werden. Aus diesem Grund entfällt die sonst bei Überweisungen übliche Banklaufzeit. Im Ergebnis führt die Verwendung von PayPal zu einer Verkürzung der Lieferzeit – da im Onlineshop getätigte Käufe schnell bezahlt und die Ware direkt nach der Zahlung versendet werden kann. Dadurch verkürzt sich für den Käufer die Lieferzeit und der Verkäufer erhält schneller als bei einer gewöhnlichen Banküberweisung die Kaufpreiszahlung.

Kritik – sicher oder nicht sicher?

Gerade im Vergleich mit anderen Zahlungsmöglichkeiten – wie der Sofortüberweisung – zeigt sich PayPal auf den ersten Blick als verhältnismäßig sicher. Beispielsweise wird bei jedem Bankkonto, welches zum ersten Mal bei PayPal hinterlegt wird, zunächst eine Testüberweisung mit einem speziellen Code durchgeführt. Hierdurch soll ausgeschlossen werden, dass bei PayPal fremde Bankkonten als Referenzkonto eingetragen werden.

Allerdings muss aber auch bei PayPal auf Probleme hinsichtlich der Datensicherheit hingewiesen werden.

Grundsätzlich können bei PayPal neben Bankkonten auch alle bekannten Kreditkarten (Visa, Mastercard …) hinterlegt werden. Daraus folgt nur logisch – wer Zugang zum PayPal-Konto (E-Mail-Adresse und Passwort) besitzt, dem ist ebenso der Zugriff auf alle hinterlegten Konten und Kreditkarten gewährt. In einem aktuellen Fall berichtet der Sicherheitsexperte Brian Krebs, dass sich Unbefugte Zugriff auf sein PayPal-Konto verschafften. Hierfür wandten sich die Hacker direkt an den PayPal-Support und gaben vor, Brian Krebs zu sein. Der Mitarbeiter wurde aufgefordert das Passwort zu ändern, da der vermeintliche Brian Krebs es vergessen habe. Um das Passwort ändern zu lassen, musste der Hacker nicht mehr als die letzten vier Ziffern von dessen Sozialversicherungsnummer und die letzten vier Ziffern eines älteren Kreditkartenkontos nennen. Diese Angaben fanden sich mit etwas Aufwand in den Weiten des Internets. Doch dieser Vorgang hätte sich nicht ereignet, wenn PayPal auf Authentifizierungsverfahren mit mehreren Faktoren und persönlichen Merkmalen setzen würde. Ebenso könnte auf ein ähnliches Verfahren, wie es beim Online-Banking eingesetzt wird – mobilTAN – zurückgegriffen werden, um zu verhindern, dass Dritte unbefugten Zugriff auf ein PayPal-Konto bekommen. Gerade eine Kombination aus mehreren Verfahren oder sogar mehreren Geräten, die schon einzeln als relativ sicher eingestuft werden, würde in der Summe die Sicherheit erhöhen.

Krebs fragte den Paypal-Manager beim Support, warum das Unternehmen seine Identität nicht einfach durch eine an sein Mobiltelefon gesandte Textnachricht oder ein besonderes Signal an eine mobile Paypal-App identifizieren könnte. Er erfuhr, dass der Bezahldienst über keine Technologien für mobile Authentifizierung verfüge.

Fazit und Empfehlungen – in drei Schritten zu mehr Sicherheit

Am Ende wird also auch PayPal zum Verhängnis, dass sobald ein dritter Dienstleister am digitalen Zahlungsverkehr beteiligt wird, auch eine Gefahr der Cyberkriminalität droht.

Daher sollten Sie die folgenden drei Hinweise beachten:

1. Sorgen Sie für einen gesicherten Zugang zu Ihrem PayPal-Konto. Hierfür sollten Sie zunächst ein sicheres Passwort verwenden und keine E-Mail-Adresse, die Sie im Internet mit anderen Konto in Verbindung bringt (z.B. bei Sozialen Netzwerken).
2. Wählen Sie sorgfältig und nicht inflationär Ihre Referenzkonten. Hinterlegen Sie so wenig Kreditkarten und Konten, wie möglich – nur dadurch können Sie einen Überblick behalten und nicht autorisierte Zahlungen entdecken.
3. Überwachen Sie stets Ihre Kontoaktivität. Dies können Sie am besten, wenn Sie die beim PayPal-Konto hinterlegte E-Mail-Adresse regelmäßig – beispielsweise auf Ihrem Smartphone – abrufen. Bei Unregelmäßigkeiten (wie unautorisierten Zahlungen oder fremden Passwortänderungen) können Sie auf diesem Wege direkt eingreifen und im schlimmsten Fall – wie bei Brian Krebs – Ihr Konto oder Ihre Kreditkarte sperren.

__

Lesen Sie auch meinen Artikel zu den Risiken der „Sofortüberweisung“ und „Paydirekt„.

__

Bildquelle

Pixabay (CCO Public Domain)

__

100 Milliarden Euro Schäden durch Wirtschaftsspionage

Das Thema Wirtschaftsspionage ist ein seit vielen Jahren bestehendes Problem, unter dem vor allem mittelständische Unternehmen leiden. Der jährliche Schaden für die Wirtschaft wird mit ungefähr 100 Milliarden Euro beziffert. Eine Schadensumme mit großer Relevanz, die eine im April 2015 durch den Bundesverband Informationswirtschaft (Bitkom) veröffentlichte Studie bestätigte. Als Basis diente eine repräsentative Befragung von mehr als 1.000 mittelständischen Unternehmen. Das Ergebnis ist erschreckend. Alleine der Datendiebstahl ist für eine Summe von 51 Milliarden Euro verantwortlich.

Die wertvollen Informationen gelangen über mehrere Wege in die Hände des Mitbewerbs. Einer davon ist die Entwendung von IT-Komponenten und mobilen Endgeräten. Nicht weniger erfolgreich ist das Eindringen in die IT-Systeme und Kommunikations-Infrastrukturen der Unternehmen, wobei die Täter sehr gezielt verschiedene Einfallstore nutzen. Aufgegliedert nach Unternehmensbereichen entfallen 20 % aller Angriffe auf Lager und Logistik. Über den Einkauf gelangen 18 % der gestohlenen Informationen in die Hände der Wirtschaftsspione. Bei 15 % der Angreifer stand die Produktion im Mittelpunkt des Interesses. In Unternehmen mit dem Schwerpunkt Forschung und Entwicklung ab 500 Mitarbeitern zielen 30 % aller Angriffe auf den Bereich Forschung & Entwicklung ab.

Bei den genannten Zahlen ist zu berücksichtigen, dass es sich hier ausschließlich um protokollierte Eindringversuche und erfolgreiche Diebstähle handelt. Die Dunkelziffer ist wesentlich höher.

Innentäter und Social Engineering als größte Gefahr

Die größte Gefahr für den Diebstahl wichtiger Daten geht nur zu einem Teil von externen Spionen aus, die als Besucher oder Praktikanten getarnt, sensible Informationen stehlen. Dies gilt ebenfalls für Geheimdienste, die in nicht unbeträchtlichem Ausmaß Datendiebstähle begehen. Dabei gilt das Hauptinteresse jenen Unternehmen, die sich durch innovative Produkte und Produktionsideen auszeichnen. Da sich solche Firmen vor allem im mittelständischen Bereich bewegen, ist die Gefahr für diese Unternehmensgruppe im Verhältnis größer als für Kleinstunternehmen oder Konzerne. Trotz des Risikos für innovative Unternehmen, Spionageopfer durch ausländische Besucher oder Geheimdienste zu werden, muss das Hauptaugenmerk nach innen und auf das unmittelbare Unternehmensumfeld gerichtet werden.

Der Innentäter ist ein noch aktiver oder ehemaliger Mitarbeiter, der aus unterschiedlichsten Motiven heraus sensible Informationen und Daten an den Mitbewerb weiterleiten. Mit 52 Prozent der Informationsdiebstähle stellt diese Gruppe eine nicht unerhebliche Gefahr dar. Das unmittelbare Unternehmensumfeld definiert sich durch Lieferanten und Kunden, die sich mit einem Anteil von 39 Prozent aller Informationsdiebstähle an der Wirtschaftsspionage beteiligen. Eine weitere Gefahr bildet das Social Engineering mit einer Erfolgsquote von 19 Prozent.

Besonders einfallsreich agiert diesbezüglich der nationale und internationale Mitbewerb bei dieser speziellen Form der Wirtschaftsspionage. Als Marktforschungsinstitute getarnte Interviewer manipulieren die Mitarbeiter am Telefon äußerst geschickt, indem sie gezielte Fragen zu sensiblen Unternehmensbereichen stellen. Aus den Antworten sind die Wirtschaftsspione in der Lage, ein aussagekräftiges Bild zu erstellen.

Verschlüsselung und andere Sicherheitsmaßnahmen unverzichtbar

Zum Schutz der IT und der darin abgelegten Daten gibt es eine Vielzahl an Sicherheitslösungen in Form von Firewalls, Antivirenprogrammen und eine restriktive Rechtevergabe, die einer kontinuierlichen Prüfung unterzogen wird. Nicht zu vergessen die regelmäßigen Softwareupdates, die erkannte Sicherheitslücken schließen. Eine flache hierarchische Dateienstruktur ist zwar aufwendiger zu pflegen, sie reduziert jedoch das Risiko der vererbbaren Rechte und ist in der Lage, die von den Benutzern benötigten Zugriffsrechte möglichst individuell zu vergeben. Um das Unternehmen vor Social Engineering zu schützen, ist ein kontinuierliches Sicherheitsbriefing aller Mitarbeiter ein wichtiges Element des Sicherheitskonzeptes.

Vor Innentätern können sensible Informationen durch eine restriktive Rechtevergabe und der Unmöglichkeit, Daten auf Datenträger zu kopieren, geschützt werden. Um sie vor Angriffen von außen zu schützen, ist die Verschlüsselung durch Verschlüsselungsprogramme wie VeraCrypt eine zielführende Maßnahme. VeraCrypt, das 2013 die Nachfolge von TrueCrypt antrat, eignet sich für die Verschlüsselung unter Windows, Linux und Mac OS X.

Mit dem Wissen um die existierende Gefahr ist es für mittelständische Unternehmen möglich, sich vor Datendiebstahl in hohem Maß zu schützen. So ist jeder einzelne Unternehmer und IT-Verantwortliche in der Lage, den jährlichen hohen wirtschaftlichen Schaden zu reduzieren. Auch wenn Wirtschaftsspionage und Datendiebstähle nie in vollem Umfang zu verhindern sind, so ist bereits die Reduzierung durch selektive Sicherheitsmaßnahmen ein Schritt in die gewünschte Richtung.

Tipp:
Informieren Sie sich ausführlich zum Thema IT-Sicherheit und über die Verschlüsselungstechnik VeraCrypt. Detaillierte Informationen bietet das Tutorial.

__

Bild (CCO Public Domain)

__

Alle diese Innovationen bringen aber nicht nur einen Gewinn. 

Was verbirgt sich hinter dem Begriff „Internet of Things“ (IoT)

Im Wesentlichen versucht das „Internet der Dinge“ eine Schnittstelle zwischen realen Gegenständen und der digitalen Welt zu bieten. Hierfür werden diese physischen Gegenstände ins Netz eingebunden. Einige mittlerweile verbreitete Beispiele finden sich in Form von intelligenten Heizungssystemen, LED-Leuten, die über Apps fern- und farbgesteuert werden und Körperwaagen, die das Gewicht mit den Trainingsdaten aus der durch GPS aufgezeichneten Strecke zusammenführen.

Zukünftig werden immer mehr Geräte auf diese Weise selbstständig miteinander kommunizieren und somit auch Daten austauschen. Nach unterschiedlichen Schätzungen wird es bis 2020 zwischen 25 und 50 Milliarden vernetzte IoT-Geräte weltweit geben. Dieser Trend der unzähligen Nutzungsmöglichkeiten bietet sicherlich diverse Vorteile und ein sehr großes Innovationspotenzial – jedoch erhöht sich mit jedem Geräte auch die Angriffsfläche für Cyberkriminalität.

Eine Idee. Ein Gerät. Viele Gefahren.

Grundsätzlich sind Computersysteme, die mit dem Internet verbunden sind, potenziell angreifbar. Dies gilt auch für die smarte Heizzentrale, den Internet-Kühlschrank und die vernetzte Matratze. Bei der Konzeption und Entwicklung dieser IoT-Systeme ist folglich ein besonderes Maß an Sorgfalt geboten, um das Risiko von gezielten Angriffen gegen diese Geräte zu reduzieren. „Viele Unternehmen sind sich der Sicherheitsgefahren nicht bewusst, die IoT mit sich bringt – oder sie ignorieren diese. Oft nimmt IoT innerhalb ihrer IT-Sicherheitsstrategie keinen hohen Stellenwert ein“, erklärt Roland Messmer, Regional Director Central EMEA von LogRhythm. Hier muss man sich natürlich die Frage stellen, was nützt mir ein Türschloss, welches sich per App öffnen und schließen lässt, wenn dies auch ein Einbrecher mit einer entsprechend modifizierten App tun kann?

Bremst der Datenschutz den digitalen Fortschritt aus?

Einige dieser smarten neuen Lösungen bringen aber einen wirklichen Mehrwert – deswegen sollte auch die selbstkritische Frage gestellt werden:

Bremsen datenschutzrechtliche Bedanken möglicherweise diesen Trend aus?

Ein Navigationssystem zeichnet die gefahrene Route zu einer entsprechenden Zeit auf und stellt diese Daten anderen Verkehrsteilnehmern zur Verfügung – dadurch können Staus vermieden werden. Im Ergebnis eine in vielerlei Hinsicht positive Sache. Aber auf dem Weg zu diesem Ziel müssen unzählige Bewegungsprofile erstellt und ausgewertet werden, um die Staustellen lokalisieren zu können.

Ein weiteres Beispiel wäre die Sport- und Fitnessmessung mithilfe von Smartwatches. Die Messungen helfen, sich selbst zu motivieren und den eigenen Leistungsfortschritt nachzuvollziehen. Allerdings würden diese Ergebnisse auch die Krankenkassen im Hinblick auf den Gesundheitszustand und damit die jeweiligen Beitragszahlungen wärmstens interessieren.

Als Zwischenergebnis kann also festgestellt werden, dass es durchaus sinnvolle Anwendungsbereiche für die IoT-Technologie gibt, jedoch treten bei der Erhebung und Weiternutzung der hierfür benötigen Daten erhebliche Probleme in puncto Datenschutz und Datensicherheit auf. Deswegen wäre es nur wünschenswert, wenn einerseits seitens der Unternehmen diesem Aspekt mehr Aufmerksamkeit geschenkt würde und der Verbraucher neben der Aufgeschlossenheit gegenüber von neuen Technologien, auch eine gesunde Skepsis entwickelt, ob neue IoT-Geräte die nötigte (Daten-) Sicherheit aufweisen.

Fazit

Im Ergebnis gibt es also eine schöne neue Welt des Internets der Dinge, in der viele Unternehmen ihren Fokus aus Innovation und Weiterentwicklung setzen, um immer bessere und smartere Lösungen präsentieren zu können. Wichtige Fragen des Datenschutzes werden allerdings eher stiefmütterlich behandelt. Daher sollten Sie sich stets darüber informieren, welche Daten durch die entsprechenden IoT-Lösungen erfasst und ausgewertet werden. Ebenfalls von Interesse sollte sein, wo und wie lange die Daten gespeichert werden. Abschließend spielen die Verschlüsselungstechniken eine wichtige Rolle.

Ein faszinierter Blick auf die vielen Möglichkeiten und Innovationen, die IoT mit sich bringt, kann niemanden verwehrt werden, aber bleiben Sie nicht an diesem Punkt stehen und fragen Sie kritisch nach dem Schutz Ihrer Daten und nach der Sicherheit für Ihr Netzwerk.

__

Wenn Sie sich für die Verbindung und Probleme zwischen Smartwatch und Krankenkasse interessieren, sei Ihnen dieser Artikel empfohlen.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Eine Darstellung. 

Wie funktioniert E-Mail-Verschlüsselung mit PGP?

Nach offiziellen Angaben ist es bisher nicht einmal der NSA gelungen, dieses Schloss zu knacken: PGP heißt das Verfahren, mit dem sich E-Mails vor nicht berechtigten Dritten abschirmen lassen. Die Abkürzung steht für Pretty Good Privacy, zu deutsch: ziemlich gute Privatsphäre. Bei diesem Verfahren wird die Nachricht mit einem Schlüssel beim Absender codiert und erst beim Empfänger wieder mit einem zweiten Key decodiert. Wer diese verschlüsselte E-Mail unterwegs abfischt, sei es beim E-Mail-Anbieter oder indem er die Leitung anzapft, sieht nur unleserlichen Buchstabensalat.

Wie können Sie PGP nutzen?

Das Rezept zu sehr viel mehr Sicherheit für die eigenen E-Mails klingt zunächst ziemlich simple: Eine E-Mail, zwei Schlüssel (einer beim Absender, der andere Key beim Empfänger) – fertig. Doch leider gibt es einen Grund warum sich dieses Verschlüsselungsverfahren, welches bereits seit mehr als 20 Jahren existiert, erst in den letzten Jahren durchsetzt. Bis vor einiger Zeit waren noch 40 Schritte (nach Angaben des Internet Providers 1&1) nötig, bis eine sichere E-Mail Kommunikation über PGP möglich wurde. Gleichwohl ist es mittlerweile einfacher geworden die Ende-zu-Ende-Verschlüsselung beispielsweise in Microsofts Outlook oder Apple Mail zu integrieren. Hierfür finden sich anschauliche Anleitungen, die mit Bildschirmfotos durch die nötigten Schritten geleiten.

Anleitung für Apple Mail

Anleitung für Thunderbird

Anleitung für Windows

Deutlich einfacher haben es die rund 30 Millionen E-Mail-NutzerInnen von GMX und Web.de – die beiden United-Internet-Marken bieten seit einiger Zeit das openPGP-Verfahren in ihren Webmail-Clients an. Eine detaillierte Anleitung erhält, wer in seinem Postfach auf den Knopf mit dem Vorhängeschloss klickt. Mit ein paar Umständlichkeiten muss man aber auch dort leben: Der Austausch der geheimen Nachrichten funktioniert nur über ausgewählte Internetbrowser sowie auf dem Smartphone über die Apps von GMX und Web.de.

Warum sollten Sie Ihre E-Mails verschlüsseln?

Auf diese Frage lassen sich viele Antworten finden – anbei drei Gründe für die „E-Mail-Selbstverteidigung“:

1. Gerade Kunden von GMX und Web.de kommen in den Genuss, dass sie das PGP-Verfahren verhältnismäßig einfach in ihren jeweiligen E-Mail-Clients nutzen können. In der Perspektive der letzten 20 Jahre war es folglich noch nie einfacher seine E-Mails sicher zu verschlüsseln und sie dadurch zu schützen.
2. Ein zweiter und ebenso wichtiger Grund ist es, dass jeder Bundesbürger ein im Grundgesetz verankertes Recht auf Brief, Post- und Fernmeldegeheimnis aus Art. 10 Abs. 1 GG besitzt. Damit nehmen Sie durch die Verschlüsselung ihrer E-Mail letztendlich (nur) ein an prominenter Stelle stehendes Grundrecht wahr.
3. Abschließend sei auf einen dritten Grund verwiesen. Beim Schutz Ihrer persönlichen Inhalte, die Sie per E-Mail verschicken, sollten Sie nicht auf den potenziell zu schützenden Inhalt abstellen, sondern auch die Signalwirkung der E-Mail-Verschlüsselung beachten. Gerade auch kleinere und mittlere Unternehmen sollten  durch die Benutzung des PGP-Verfahrens zeigen, dass sie das Fernmeldegeheimnis aus Art. 10 Abs. 1 GG ernst nehmen und es dadurch schützen. Dies kann durch IT-Sicherheitsverantwortliche innerhalb der Firmen realisiert werden, wie es z.B. bei dem IT-Dienstleister ADACOR der Fall ist.

Verschlüsseln Sie jetzt mit PGP Ihre E-Mails.

Es geht nicht um jede E-Mail.

Nicht um jeden belanglosen Inhalt.

Es geht ums Prinzip.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Ein historischer Moment für den Datenschutz?

Sachliche Grundlage

Ausgangspunkt ist die Beauftragung eines externen Dienstleisters als sog. Auftragsdatenverarbeiter mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten. Dies setzt einen schriftlichen Vertrag zwischen den Parteien voraus. Die gesetzliche Grundlage hierzu (Bundesdatenschutzgesetz BDSG) schreibt eine Vielzahl von Einzelheiten vor, die zum Schutz der personenbezogenen Daten explizit in diesem Vertrag benannt und festgelegt werden müssen. Besonders relevant sind dabei auch die Datensicherheitsmaßnahmen (technische und organisatorische Maßnahmen), die vom Dienstleister zum Schutz der Daten getroffen werden müssen. All diese Maßnahmen müssen konkret und spezifisch festgelegt werden – sind sie jedoch löchrig, etwa wenn die korrekte Festlegungen zu unzureichend ist, eröffnet sich die Möglichkeit eines Ordnungswidrigkeitsverfahrens, welches mit einer Geldbuße von bis 50.000,- € geahndet werden kann.

Zum Sachverhalt

Nun verhängte das BayLDA gegen ein Unternehmen eine Geldbuße in fünfstelliger Höhe. Die Grundlage hierfür sah das Landesamt in den schriftlichen Aufträgen des Unternehmens mit mehreren externen Dienstleistern. In diesen legte die Firma nur unzureichend den Schutz der Daten durch Datensicherheitsmaßnahmen dar. Die Angaben zu den erforderlichen Maßnahmen enthielten nur Wiederholungen des Gesetzes und pauschale Aussagen – nicht jedoch konkrete Maßnahmen. Richtigerweise ist dies unzureichend. Grund hierfür ist, dass ich die datenschutzrechtliche Verantwortung auch bei der Einschaltung von externen Dienstleistern, beim Auftraggeber liegt. Auch unterliegt der Auftraggeber einer Kontrollpflicht hinsichtlich der Datensicherheitsmaßnahmen gegenüber dem Dienstleister. Um all dies gewährleisten zu können, müssen die festgelegten technisch-organisatorischen Maßnahmen in dem abzuschließenden schriftlichen Auftrag spezifisch festgelegt werden. Allein dadurch kann der Auftraggeber seiner Kontrollpflicht nachkommen und beurteilen, ob die personenbezogenen Daten bei seinem Auftragnehmer z.B. gegen Auslesen oder Kopieren durch Unbefugte, gegen Verfälschung oder sonstige unberechtigte Abänderung oder gegen zufällige Zerstörung geschützt sind.

Stellungnahme des BayLDA

„Augen auf beim Einbinden von Dienstleistern. Jeder Auftraggeber muss wissen und gegebenenfalls auch prüfen, was sein Auftragnehmer mit den Daten macht.“, appelliert Thomas Kranig, der Präsident des BayLDA an die Auftraggeber. „Die Datensicherheitsmaßnahmen müssen konkret und spezifisch im Vertrag festgelegt werden. Unspezifische oder pauschale Beschreibungen reichen nicht aus. Wir werden auch künftig in geeigneten Fällen Verstöße in diesem Bereich mit Geldbußen ahnden.“

Fazit

Datenschutzrechtliche Themen sind oftmals sehr komplex. Welche vertraglichen Festlegungen bzgl. der Datensicherheitsmaßnahmen getroffen werden müssen, kann nicht ohne Einzelfallbetrachtung des jeweiligen Dienstleisters und den von diesem zum Einsatz gebrauchten Datenverarbeitssystemen beantwortet werden. Der gesetzliche Maßstab im Bezug auf die Datensicherheitsmaßnahmen bemisst sich nach § 9 BDSG. In dieser Norm werden Maßnahmen in den Bereichen Zutritts-, Zugangs-, Zugriffs-, Weitergabe-, Eingabe-, Auftrags-, Verfügbarkeits- und Trennungskontrolle verlangt. Grundsätzlich muss der schriftliche Auftrag daher also spezifische Festlegungen zu diesen Fragen enthalten. Weiterhin bietet das BayLDA einen Leitfaden (ausgehend von § 11 BDSG) für diese Fragestellung.

Abschließend setzt das BayLDA mit dieser Entscheidung ein klares Signal: Nicht nur fehlender, sondern auch unzureichender Datenschutz bei der Verarbeitung von personenbezogenen Daten wird verfolgt und bestraft. Die Festsetzung in der Höhe des Bußgeldes, sowie die Aussage von Thomas Kranig verdeutlichen nochmals die Wichtigkeit der Einhaltung des BDSG. Insofern sorgte das BayLDA für einen historischen Moment im Themenfeld Datenschutz und Datensicherheit.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Wie sicher ist Windows 10?

Ausgangspunkt der Kritik

Microsoft spendiert Windows 10 nicht nur neue optische Verbesserungen, es werden auch weitere neue Funktionen implementiert. Die erhobene Kritik beginnt jedoch bereits beim Installationsprozess: Klickt man während der Installation und beim Einrichten überall auf „Übernehmen“ oder „Expresseinstellungen verwenden“, räumt man Windows 10 sehr weitreichende Rechte zur Übertragung von Benutzerdaten an Microsoft ein. Welche Daten hierbei erhoben und übermittelt werden, ist ausführlich und schon erschreckend transparent in der Datenschutzbestimmung des Unternehmens dokumentiert. Zusammenfassend lässt sich konstatieren: Alle personenbezogen Daten, die Benutzer preisgeben, werden von Microsoft auch für eine „Verbesserung und Personalisierung Ihrer Erfahrung“ eingesetzt. Personalisierung von Erfahrungen klingt sehr abstrakt – gemeint ist damit allerdings „der angezeigten Werbung mehr Relevanz zu verleihen“.

Siri 2.0 – die digitale Sprachassistentin „Cortana“

Ein erster Lösungsansatz gegen diese Datensammelwut wäre sicherlich eine radikale Untersagung der Datenübertragung an Microsoft  während des Installationsvorgangs. Doch dieser Schritt in Richtung Datensicherheit, ist auch ein Schritt zurück in puncto Komfort. So benötigt die digitale Sprachassistentin „Cortana“ (vergleichbar mit „Siri“ von Apple) Zugriff auf Eigennamen und Adressen aus den eigenen Adressbuch, um diese verarbeiten und nach ihnen suchen zu können. Ebenso werden Hinweise auf Verkehrsstatus und Verspätungen im Zugverkehr erst möglich, wenn die digitale Sprachassistentin weiß, wo sich der Anwender befindet und wohin er vermutlich aufbrechen wird. Auch hier können die Daten, welche Cortana sammeln und verarbeiten darf, im sog. Cortana-Notizbuch eingetragen werden.

Kritik an Windows 10

Diese Datensammelwut von Windows 10 steht schon nach dieser kurzen Zeit seit Veröffentlichung zunehmend in der Kritik. Nun schaltet sich auch die Verbraucherzentrale Rheinland-Pfalz ein. Diese findet klare Worte für das neue Betriebssystem: „Wer die Datenschutzbestimmungen von Microsoft akzeptiere, hole sich eine „Abhörmaschine“ ins Haus.“ Die Verbraucherschützer aus Rheinland-Pfalz problematisieren zurecht nicht nur die Erhebung und Weitergabe der persönlichen Daten, sondern deren zielgerichtete Vermarktung. Christian Gollner (Rechtsreferent der Verbraucherzentrale Rheinland-Pfalz) spricht von Nutzern digitaler Geräte, die „immer mehr selbst zu einer Ware, die vermarktet wird“ verkommen.

Die folgenden drei Auszüge aus den Allgemeinen Geschäftsbedienungen von Windows 10 verdeutlicht diese Kritik nochmals sehr plastisch.

(1) So dürfen alle eingegebenen Daten (nicht nur über Tastatur) von Microsoft gespeichert und ausgewertet werden.

(2) Auch können VOIP-Telefonate mitgeschnitten und inhaltlich (nicht nur zur Qualität) ausgewertet werden.

(3) Genauso werden der aktuelle und die ehemaligen Standorte des Rechners gespeichert und von Microsoft ausgewertet.

Folglich bestehen ernstzunehmende und begründete Argumente, sich die Datenschutzbestimmungen von Microsoft in diesem Falle vor einer Installation anzusehen und auch möglicherweise mit einem Update zu warten.

Lassen Sie sich schlussendlich nicht von den optischen Veränderungen in Windows 10 blenden, sondern beschäftigen Sie sich mit diesen Kritikpunkten – denn es geht um Ihre persönlichen Daten, die es zu schützen gilt – denn „Wer sich nicht bewegt, spürt auch seine Fesseln nicht“.

Für weitere Lektüre zu dieser Thematik:

(1) Gerd Billen (Staatssekretär im Bundesjustizministerium) warnt in der Wirtschaftswoche vor Windows 10.

(2) Ebenfalls Kritik aus der Schweiz – hier könnte Windows 10 ein Verbot drohen.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Problemaufriss

Auf die Suchanfrage „Speicherkarte“ antworte eBay mit mehr als 2600 gebrauchten Angeboten. Doch oftmals bekommen Sie hier nicht nur eine günstige Speicherkarte, sondern auch die Bilder, die zuvor auf der Karte gespeichert wurden. Auf den ersten Blick sind die Speicherkarten leer – doch mit sehr geringen Aufwand lassen sich Bilder und andere Daten wiederherstellen. Wie kann das sein? Der Verkäufer löschte doch eigentlich das Speichermedium, bevor er es zum Kauf anbot. Wie können dann trotzdem sensible Daten und Fotos noch gespeichert sein? Eine vereinfachte Antwort auf diese Frage lautet: Löschen ist nicht gleich Löschen.

Eine leere Speicherkarte lässt sich mit einem leeren Buch vergleichen. Durch die Benutzung der Karte (z.B. in einer Kamera) werden Bilddateien abgespeichert und zusätzlich eine Art „Inhaltsverzeichnis“ erstellt. Wenn der Benutzer später die Bilder am Computer auswählt und die Option „löschen“ betätig, führt dies nur zur Löschung der dem Inhaltsverzeichnisses des Buchs entsprechenden Daten. Die tatsächlichen Bilder bleiben allerdings auf der Karte gespeichert. Sie sind bloß nicht mehr sichtbar und der Speicherplatz erscheint wieder als frei.

Problemlösung

Um die Rechte am eigenen Bild zu wahren und sie nicht unkontrolliert an unbekannte Dritte weiterzugeben, sollten Sie zwei Arbeitsschritte unternehmen, um auch wirklich eine leere Speicherkarte zu verkaufen.

1. Speichermedium sicher überschreiben

In einem ersten Schritt sollten Sie das Speichermedium mehrfach von einem Programm überschreiben lassen. Auf diese Weise werden alle noch vorhandenen Fotos und Dateien mit dem Wert „0“ überschrieben und damit unbrauchbar. So lassen sich hinterher auch unsichtbare Bilder nicht mehr wiederherstellen. Für diesen Arbeitsschritt existieren bereits viele Programme.

Windows-Nutzer können beispielsweise auf das Tool Disk Wipe zurückgreifen. Das Datenlöschungs-Tool Disk Wipe tut genau das, was der Name verspricht. Es entfernt Daten restlos von Festplatten, Speicherkarten oder USB-Sticks, sodass sie sich auch mit professionellen Wiederherstellungs-Tools nicht wiederherstellen lassen.

Mac-Nutzer können sich dem bereits installierten Festplattendienstprogramm bedienen. So gehen Sie hier vor:

1. Starten Sie das Festplatten-Dienstprogramm (unter Programme/Dienstprogramme).
2. Schließen Sie nun den zu löschenden Datenträger an Ihren Mac an.
3. Wählen Sie in der linken Spalte des Fensters den zu löschenden Datenträger aus.
4. Anschließend wählen Sie in der rechten Spalte die Registerkarte „Löschen“.
5. Klicken Sie die Schaltfläche „Sicherheitsoptionen“. Es werden Ihnen drei möglichen Löschverfahren angeboten: das einfache, siebenfache oder 35-fache Überschreiben.
6. Wählen Sie das gewünschte Löschverfahren (mindestens siebenfaches Überschreiben) und bestätigen Sie die Wahl durch Klicken auf die Schaltfläche „OK“.
7. Starten Sie den Löschvorgang durch Klicken auf das Schaltfeld „Löschen“. Je nach Größe des Datenträgers und gewähltem Löschverfahren kann der Vorgang nun mehrere Stunden in Anspruch nehmen.

2. Selbst eine Wiederherstellung durchführen 

Abschließend können Sie sich mit einem Wiederherstellungsprogramm davon überzeugen, dass sich nach der Überschreibung des Speichermediums keinerlei Bilder oder andere Daten wiederherstellen lassen. Hier gilt der Grundsatz: Was Sie mit einschlägigen Wiederherstellungsprogrammen nicht wieder lesbar machen können, kann wohl auch kein Dritter reproduzieren. Hierfür finden sich ebenfalls viele brauchbare Tools. So können sich Mac-User beispielsweise MiniTool Mac Data Recovery und Windows-Anwender DataRecovery bedienen.

Fazit

Investieren Sie folglich nicht nur Zeit für eine ansprechende Artikelbeschreibung, wenn Sie bei ebay gebrauchte Speichermedien verkaufen, sondern löschen Sie ihre (persönlichen) Daten vorher sicher.

Wenn Sie den zweiten Schritt der Anleitung auf eine von Ihnen gebraucht gekaufte Speicherkarte anwenden, werden Sie überrascht sein, was sich wiederherstellen lässt …

__

Bildquelle

Pixabay (CCO Public Domain)

__