Warum sollten Sie überhaupt regelmäßig Backups erstellen?

Zugegeben: Das Thema „Datensicherheit“ kommt nicht besonders sexy daher. Es ist aber ungemein wichtig. Stellen Sie sich vor, dass alle Ihre digitalen Urlaubs- und Familienerinnerungen in Form von Fotos und Videos mit einen Schlag und unwiederbringlich weg wären. Kein schöner Gedanke. Aber auch wichtige Dokumente und digitale Belege wären sicher ein großer Verlust für Sie. Der Klassiker ist eine fast fertige Haus-, Bachelor- oder Doktorarbeit, die durch einen Datenverlust verloren geht und leider kein Backup vorhanden ist. In solchen Situationen prägen IT-Fachleute nicht selten den Spruch:

„Kein Backup, kein Mitleid“.

Nicht alles, was „Backup“ heißt, ist auch wirklich sicher

Bevor Sie einen unfreiwilligen Datenverlust erleiden (müssen), sollte eine Backup-Lösung her, die ihren Namen verdient. Vor einigen Jahren brannte ich noch regelmäßig wichtige Dateien auf CDs und DVDs. Später wurden die Datensicherungen auf die Rohlinge durch externe Festplatten oder USB-Sticks ersetzt. Aber machen wir uns nichts vor: Die Festplatte erst auf der Schreibtischschublade heraussuchen, anschließen und nun die wichtigsten Daten per Hand auf das Speichermedium verschieben – das macht keinen Spaß und besonders sicher ist es übrigens auch nicht.

Mit einer Faustformel zu mehr Datensicherheit: Die 3-2-1-Regel

Es gibt viele komplizierte Backup-Lösungen, die zumeist durch verwirrende IT-Abkürzungen bereits im Vorfeld abschrecken. Das Zauberwort für die sichere Speicherung von Dateien heißt beispielsweise: „Raid“, es steht für „Redundant Array of Independent Disks“. Das wollen und müssen Sie sich nicht merken.

Neben diesen künstlich wirkenden Abkürzungen kann auf eine einfache Faustformel zurückgegriffen werden: Die 3-2-1-Regel. Der Fotograph Peter Krogh ist ein Vertreter dieser (Faust-)Regel. Krogh unterscheidet zwei Gruppen von Menschen: Menschen, die bereits von einem Speicherausfall betroffen waren, und Menschen, denen ein solcher Ausfall noch bevorsteht.

Die 3-2-1-Regel der Datensicherung besagt:

• Sie brauchen stets DREI Kopien Ihrer Daten und
• diese Kopien müssen auf ZWEI unterschiedlichen Medien(-typen) gespeichert und
• EINE Kopie Ihrer Backups muss an einem externen Speicherort gesichert sein.

Der geneigte Leser wird fragen: Warum brauche ich gleich drei Kopien und wieso ist ein weiteres Speichermedium nötig?

Die Antwort lässt sich auf ein Wort reduzieren: Ausfallwahrscheinlichkeit.

Wenn Sie beispielsweise einen Desktop-Computer mit zwei identischen (festverbauten) Festplatten betreiben, die auch noch von der gleichen Firma, gleichem Typ und auch noch aus der gleichen Produktionsreihe sind, dann ist die Wahrscheinlichkeit relativ hoch, dass beide Festplatten zur gleichen Zeit den Geist aufgeben. Ihr regelmäßiges Hin- und Herschieben von wichtigen Daten von der einen auf die andere Festplatte kann sich daher schnell als unzureichend herausstellen.

Sollte der gesamte Rechner gestohlen (bei einem Wohnungseinbruchsdiebstahl) oder zerstört werden (bei einem Feuer) stehen Sie vor dem gleichen Problem. Aus diesem Grund sollten Sie stets eine Kopie an einem externen Speicherort aufbewahren.

Praktische Empfehlungen für die Umsetzung einer Backup-Lösung 

Natürlich wäre es toll, wenn es eine Lösung gäbe, die die 3-2-1-Regel mit einem Komplettpaket abdeckt und bestenfalls auch nichts kostet. Ganz so einfach ist es leider nicht. Dennoch kann ich Ihnen einige Empfehlungen aussprechen.

Regel 1 und 2: Drei Kopien auf zwei unterschiedlichen Medien

Besorgen Sie sich einen Netzwerkspeicher mit mindestens zwei Festplatten. Das Zauberwort hier heißt: „NAS“ – wieder eine künstliche Abkürzung, die für „Network Attached Storage“ steht. Die Abkürzung und deren Bedeutung können Sie wieder vergessen, aber merken sollten Sie sich, dass diese Systeme aus mindestens zwei Festplatten bestehen, die sich ständig spiegeln und eine hohe Ausfallsicherheit besitzen. Speichern Sie also etwas auf Ihrem Netzwerkspeicher, so werden automatisch zwei Kopien angelegt – eine Kopie wird auf der ersten Festplatte abgelegt und die zweite Kopie speichert das System auf Platte Nummer zwei. Mit dem Netzwerkspeicher bzw. dem sog. NAS-System werden also neben Ihren Originaldaten zwei Kopien auf zwei unterschiedlichen Speichermedien erstellt; Regel 1 und 2 erfüllt.

Persönlich empfehlen kann ich ein System von Western Digital: „“. Es ist schnell und einfach eingerichtet. Dafür benötigen Sie keine Netzwerkkenntnisse oder besonderes Fachwissen; vieles erklärt sich selbst und ist gut dokumentiert.

Regel 3: Eine Kopie an einem externen Ort

Wie gesagt: Der beste Netzwerkspeicher nützt Ihnen nichts, wenn er mit Ihrem Rechner verbrennt, gestohlen wird oder einem Hochwasser zum Opfer fällt. Daher brauchen Sie noch eine weitere Kopie an einem (sicheren) externen Ort. Auch hier ein Zauberwort: Cloud. Das Angebot von Cloud-Diensten ist riesig und kaum noch zu überblicken. Einer der populärsten Anbieter ist wohl Dropbox. Sie sollten sich bei Cloud-Lösungen jedoch nicht für das erstbeste, sondern für ein sicheres Angebot entscheiden. Schließlich geht es um die Frage, wo Sie Ihre privaten und geschäftlichen Dokumente, Fotos oder Videos hochladen und aufbewahren. Dienste wie Dropbox oder Google-Drive haben Ihre Server(-farmen) in den USA stehen. Damit können Sie nicht auf die Anwendung von deutschem oder europäischem Datenschutzrecht hoffen.

Daher empfehle ich Ihnen einen Anbieter aus Deutschland, der auch seine Server in Deutschland betreibt. Sehr gute Erfahrungen machte ich mit ownCloud und Seafile. Beides sind Open-Source-Cloud-Lösungen, die sehr hohen Wert auf Verschlüsselung und Datensicherheit legen. Beim Hosting-Anbieter wint.gloubal erhalten Sie 5 GB kostenlosen ownCloud-Speicher, der sich wunderbar für die ständige Sicherung von wichtige Dokumente, Kontakte und Kalendereinträge eignet – ohne auf Google, Apple oder Microsoft angewiesen zu sein. Für umfangreiche Foto- und Videosammlung kann es damit aber schnell schwierig werden, denn diese benötigen häufig sehr viel Speicherplatz und den lassen sich die Cloud-Anbieter teuer bezahlen.

Fazit

Von schon abschreckenden Abkürzungen wie NAS oder RAID sollten Sie sich nicht einschüchtern lassen. Es lohnt sich in Backup-Lösungen Geld und Zeit zu investieren, da die meisten Daten bei einem Verlust unwiderruflich verschwunden sind. Dies gilt es zu vermeiden. Die 3-2-1-Regel und einige meiner persönlichen Empfehlungen helfen Ihnen hoffentlich dabei, möglichst lange der Gruppe angehören, die (noch) keinen persönlichen Datenverlust erlitten hat.

Welche Backup-Lösungen benutzen Sie? Welche Erfahrungen haben Sie gemacht – haben Sie bereits einen Datenverlust erlitten? Schreiben Sie es in die Kommentare! Ich bin gespannt.

__

Titelbild (CCO Public Domain)

__

Wenn Sie Ihre Daten schützen möchten, dann verschlüsseln Ihre Kommunikation. Nur so können Sie sicher sein wer Ihre Nachrichten liest – Sie und der Empfänger, den Sie bestimmt haben. So wie es sein soll.

Nicht jede Nachricht muss unbedingt verschlüsselt sein, aber Sie sollten die Wahl haben.

In nur fünf Schritten genießen Sie diese Freiheit.

1. Installation von „GPG4win“
   Laden Sie sich das Programm „GPG4win“ von dieser Seite herunter und führen Sie das Programm aus.
   
   Akzeptieren Sie die Lizenzbedingungen und folgen Sie den Installationsanweisungen.
   
   Wählen Sie Ihre gewünschten Komponenten aus.
   
   Legen Sie ein Zielverzeichnis fest.
   
2. Nachdem Sie das Programm erfolgreich installiert haben, öffnen Sie über „Start“ – „Programme“ die Komponente „Kleopatra“.

3. Hier wählen Sie nun „Datei“ – „Neues Zertifikat“ und folgen auch hier den Anweisungen.
   Sie haben die Wahl zwischen OpenPGP und X.509. Näheres hierzu erfahren Sie im Gpg4win-Kompendium. In dieser Anleitung wurde OpenPGP gewählt.
   

Name und E-Mail müssen eingegeben werden. Der Kommentar wird Teil Ihres Zertifikats und ist optional.

Wichtig: Wählen Sie eine starke Passphrase als Passwort aus!
Eine Passphrase ist ein Passwort welches Sie aus einem Satz heraus (siehe auch hier Gpg4win-Kompendium) generieren und sich so leichter merken können.

Ihr Schlüsselpaar wurde erfolgreich erzeugt.
Sichern Sie Ihren geheimen Schlüssel unverzüglich auf einem USB-Stick oder einer CD-ROM. Lassen Sie ihn nicht auf der Festplatte!

4. Verbreiten Sie Ihren öffentlichen Schlüssel an alle Empfänger, mit denen Sie ab jetzt bei Bedarf verschlüsselt kommunizieren möchten.
   Voraussetzung ist, dass die Empfänger ebenfalls über ein Verschlüsselungsprogramm verfügen und Ihnen ihren öffentlichen Schlüssel zugänglich gemacht haben.
5. Wählen Sie nun in Ihrem E-Mail-Programm bei jeder Mail, ob sie verschlüsselt kommunizieren möchten (meist über ein kleines Schloss im Adress-/Betreff-Feld auswählbar).

Sie haben die Wahl einen Brief oder eine Postkarte zu schreiben.
Ob analog oder digital – nutzen Sie sie.

__

Titelbild (CCO Public Domain)

__

zuletzt am 3.10.2018 aktualiert. (GPG Suite für macOS 10.14 Mojave)

1. Installation von „GPG Suite“

Zunächst benötigen Sie die GPG Suite, um Ihre E-Mails mit AppleMail verschlüsseln zu können.

Öffnen Sie hierfür https://gpgtools.org und klicken Sie den Download-Button.

Download-Datei anklicken.

„Install“-Button klicken.

Anschließend beginnt der Installationsvorgang auf Ihrem Mac.

Folgen Sie nun den Installationsanweisungen und klicken Sie auf „Fortfahren“.

2. Eigenen Schlüssel erstellen

Nach der erfolgreichen Installation öffnet sich folgendes Fenster

Tragen Sie nun bitte Ihren Namen und Ihre E-Mail-Adresse ein.

Aktivieren Sie anschließend das Feld „Öffentlichen Schlüssel hochladen“ und tragen Sie unter dem Feld „Passphrase“ Ihr selbst ausgedachtes sicheres Passwort ein und bestätigen es abschließend.

Jetzt klicken Sie auf „Schlüssel erstellen“.

Ihr Schlüssel wurde nun erstellt.

3. Schlüssel des E-Mail-Empfängers suchen

Bevor Sie eine E-Mail an eine andere Person verschlüsselt versenden können, öffnen Sie GPG Keychain, klicken Sie auf Schlüssel suchen und geben Sie den Namen des zukünftigen Empfängers der E-Mail ein und laden Sie dessen Schlüssel herunter.

4. Und los geht es!

Ihre erste verschlüsselte E-Mail kann versendet werden.

Einfach vorher das Schloss aktivieren, den gewünschten E-Mail-Text verfassen und versenden.

Ab sofort kommunizieren Sie verschlüsselt.

Fazit

Es geht nicht um jede E-Mail.

Nicht um jeden belanglosen Inhalt.

Es geht ums Prinzip.

__

Titelbild (CCO Public Domain)

__

Ausgangssituation

Dem Bundesverband Versandhandel (bevh) zufolge nutzten Ende vergangenen Jahres 43 Prozent der Deutschen bei Käufen im Internet PayPal, Sofortüberweisung oder Giropay. Ein Jahr zuvor waren es noch 39 Prozent. Am beliebtesten ist allerdings „per Rechnung“ zu bezahlen – diese Variante wählten 30 Prozent der Kunden. Der Markt, von dem Paydirekt etwas abbekommen möchte, ist also bereits schon gut umworben. Dies wird auf vielen Internetseiten von Onlinehändlern deutlich, die mit den Symbolen der Zahlungsmöglichkeiten überzeugen wollen. Die Schriftzüge von Visa, Mastercard & Co erschlagen den Kunden fast. In diesem hart umkämpften Feld versucht nun schon seit einiger Zeit Paydirekt Fuß zu fassen.

Was steht hinter dem Namen „Paydirekt“ und wie funktioniert der Zahlungsdienst

Paydirekt ist ein Online-Bezahlverfahren deutscher Banken und Sparkassen. Es wird von der Paydirekt GmbH betrieben und wurde 2014 gegründet.

Um sich für Paydirekt erstmals registrieren zu können, benötigen die Kunden ein Girokonto bei einer teilnehmenden Bank oder Sparkasse sowie einen Onlinebanking-Zugang. Durch diese Voraussetzungen wird der Benutzerkreis möglicherweise eingeschränkt. Nicht jeder wird wohl ein Konto bei einer Bank besitzen, die Paydirekt anbietet und/oder das erforderliche Onlinebanking benutzen.

Die Registrierung selbst erfolgt im Onlinebanking-Bereich des Nutzers durch Festlegung von Nutzernamen und einem sicheren Passwort. Anschließend kann Paydirekt als Bezahlverfahren verwendet werden. Vor Abschluss eines Kaufs müssen Nutzername und Passwort eingegeben werden. Schlussendlich wird die Bezahlung mittels TAN-Abfrage überprüft.

Im Unterschied zu anderen Bezahldiensten ist Paydirekt kein Drittanbieter, sondern eine Zusatzfunktion des Girokontos. Die Zahlung wird direkt über das Girokonto des Käufers abgewickelt und an das Konto des Händlers gesendet. Diese positive Tatsache war bereits ursächlich für die Namensgebung des Zahlungsdienstes.

Die Konto-Informationen werden dabei weder an den Händler noch an einen Drittanbieter weitergegeben. Dadurch grenzt sich die Zahlungsvariante deutlich von ihrer im Ausland ansässigen Konkurrenz ab und vermindert damit die Datenübergabe von hochsensiblen Bankinformationen.

Bei der Zahlungsabwicklung erhebt Paydirekt jedoch Transaktionsdaten, die über den Umfang einer normalen Überweisung hinausgehen. Dazu gehören beispielsweise die angegebene Lieferadresse und möglicherweise die einzelnen Positionen eines Warenkorbs (sofern der Shopbetreiber diese an Paydirekt übermittelt).

Da das System in Deutschland betrieben wird, gelten der deutsche Datenschutz und das deutsche Bankgeheimnis. Alle Zahlungen werden auf dem Kontoauszug, im Onlinebanking und der Paydirekt-App angezeigt. Bei entsprechender Kontodeckung erhält der Händler nach der Eingabe eine sofortige Bestätigung der Zahlung und kann die Ware verschicken. Dies sorgt im Ergebnis für Rechtssicherheit, Transparenz und Kundenfreundlichkeit.

Fazit

Paydirekt hebt sich in puncto Datenschutz von der Konzeption und Umsetzung deutlich positiv von den ausländischen Mitbewerbern ab. Das Problem hier liegt in einem anderen Bereich – in der Bekanntheit und Akzeptanz. Nach eigenen Angaben nehmen (Stand Februar 2017) über 620 Akzeptanzstellen teil. Darunter zählen mittlerweile zwar auch große Namen wie die Metro-Unternehmen Media Markt und Saturn sowie Deichmann und dm. Trotzdem verläuft die Entwicklung eher schleppend. Das mag an der teilweise stiefmütterlichen Werbung allein auf Seiten der Banken liegen. An der Grundkonzeption liegt es jedenfalls nicht. Es ist ein begrüßenswerter Ansatz, dass bei einem Onlinekauf nur zwei Parteien beteiligt werden: die Bank des Kunden auf der einen und der Händler mit seinem Kreditinstitut auf der anderen Seite. Verschwiegen darf allerdings nicht werden, dass natürlich die gleich allgemeinen Risiken bestehen, die auch sonst beim Onlinebanking auftreten können.

Für die Zukunft bleibt zu hoffen, dass auch weitere Händler Paydirekt ihren Kunden als einen Schritt zu mehr Sicherheit im digitalen Zahlungsverkehr anbieten und sich damit qualitativ von anderen Onlineshops abgrenzen.

Lesen Sie auch meine Artikel zu

(1) Sofortüberweisung und

(2) PayPal

Bietet Ihre Bank Paydirekt an und haben Sie sich schon registriert?

Ich bin auf Ihre Erfahrungen gespannt. Schreiben Sie einfach in die Kommentare.

__

1. Das Dauerangebot 

An der linken Seitenhälfte befinden sich Links zu (Dauer-) Themen aus dem Bereich Datenschutz. Hier werden beispielsweise ganz grundlegende Fragen aufgeworfen und konkrete Antworten darauf geliefert:

„Was wird durch Datenschutz geschützt?“

„Welche Rolle spiele ich dabei?“ oder

„Mit welchen Tipps kann ich den Datenschutz für mich persönlich erhöhen?“

Auf die letztgenannte Fragestellung antworte das Portal mit den „zehn wichtigsten digitalen Geboten“, die schon für sich genommen ganz zentrale Handlungsmaxime für den Schutz unserer Daten liefern.

Daneben nimmt sich das Angebot aber auch konkreterer Problemfelder an. So werden die Grundprobleme von Facebook, Google, WhatsApp und anderen Diensten übersichtlich und verständlich aufgezeigt. Dabei bleiben die Autoren nicht am Punkt der sachlichen Kritik stehen, sondern zeigen hilfreich auf brauchbare Alternativen. Besonders werden hierbei die Bedürfnisse junger Personen in den Vordergrund gerückt. Aber natürlich sind diese Informationen gleichermaßen für Eltern, Verwandte oder Lehrende von großem Interesse. Nicht selten werden sie zu diesem Themengebiet befragt und sollten daher über eine gewisse Expertise verfügen.

Am Beispiel von „Snapchat“ lässt sich gut erkennen, dass sich die App einerseits bei Jugendlichen und jungen Erwachsenen steigender Beliebtheit erfreut, andererseits bei Eltern und im Lehrerzimmer teils noch unbekannt ist. Ebenso sind die Probleme aus datenschutzrechtlicher Sicht unbekannt. Youngdata stellt den Foto-, Video- und Nachrichtendienst vor, nimmt sich dem sog. „Sexting-Problem“ an und hält schlussendlich einen Leitfaden bereit, mit dem sich die eigene Privatsphäre trotz Benutzung dieser App schützen lässt.

2. Das aktuelle News-Angebot

Neben den exemplarisch genannten Informationen zu Datenschutz, Cybermobbing und Videoüberwachung, wird die Seite unter „News“ auch ständig mit Neuigkeiten versorgt. Hier lohnt es sich regelmäßig vorbeizuschauen. Die Beiträge werden sorgsam ausgewählt und liefern stets einen Mehrwert, auch wenn man sich nicht speziell für Informationsfreiheit, Überwachung oder digitale Selbstverteidigung interessiert. Gerade die technische Entwicklung, die übergreifende Vernetzung und eine moderne Arbeitswelt bieten genug Schnittstellen, um eigene Berührungspunkte zu entdecken. So könnte es beispielsweise für die eine oder den anderen interessant sein, dass die USA neuerdings vor der Einreise auch Social-Media-Accounts abfragt oder die beliebte Taschenlampen App „Super Bright LED-Flashlight“ eine „Datenkrake“ ist.

3. Fazit

Youngdata bereitet zum einen bereits Bekanntes präzise auf und informiert über aktuelle Entwicklungen. Dabei wird eine ganz wichtige Personengruppe in den Fokus gerückt: junge Menschen. Das ist aus meiner Sicht extrem wichtig, denn es geht nicht nur darum, das neuste iPhone Modell richtig zu bedienen, sondern ebenso einen gewissenhaften Umgang mit unseren Daten zu erlernen und eine sichere Handhabung damit zur Selbstverständlichkeit werden zu lassen. Ein gesundes Misstrauen zu entwickeln, wann, wo und welche Daten eingegeben werden sollten und wann nicht – das ist nicht immer leicht und offensichtlich erkennbar.

In diesem Sinne: Früh übt sich.

__

Problemstellung 

Es sind unschöne Geschichten, doch sie passieren immer wieder: Große Internetkonzerne werden Ziel eines Cyberangriffs. Bei diesen Angriffe haben es die Hacker besonders auf Zugangs-, Kreditkarten- und weitere sensible Daten der Nutzer abgesehen, die bei diesen Firmen ein Benutzerkonto unterhalten.

Besonders brisant dabei ist die Problematik, dass die meisten Internetnutzer immer wieder die selben oder zumindest sehr ähnliche Zugangsdaten wählen, um sich zu registrieren. Dies führt jedoch zu einem Teufelskreis: Sind einmal die Zugangsdaten durch einen Hacking-Angriff in falsche Hände gelangt, ist es nur noch eine Frage der Zeit, bis die Daten in digitalen Kanälen weitergenutzt oder veräußert werden. Natürlich geschieht all dies mit der klaren Intention mit diesen illegal erworbenen Anmeldedaten bei anderen Portalen auszuprobieren, ob der rechtmäßige User auch dort ein Konto mit der gleichen Kombination aus Passwort und Benutzernamen führt. Auf diese Weise entsteht schnell ein Schneeballeffekt vor dem Sie sich schützen sollten.

1. Schritt: Finden Sie heraus, ob Sie betroffen sind.

Es existieren bereits einige Internetseiten, bei denen Sie überprüfen können, ob Ihre Zugangsdaten bereits (durch einen Cyberangriff) im Internet aufgetaucht sind.

Eine dieser Seiten finden Sie beispielsweise unter https://haveibeenpwned.com/

Geben Sie Ihre E-Mail-Adresse(n) in das Fenster ein. Anschließend erhalten Sie zur Bestätigung eine E-Mail mit einem Link zur Verifizierung, ob es sich bei der angegebenen E-Mail auch um Ihre Adresse handelt. Nach Betätigung des Links, werden Ihnen nun die Ergebnisse präsentiert.

Entweder Sie erhalten eine grüne Seite – d.h. Ihre E-Mail-Adresse wurde NICHT in den hinterlegten Datenbanken gefunden. Grundsätzlich ein gutes Zeichen, jedoch sind diese Datenbanken nicht abschließend – daher empfehle ich Ihnen trotzdem, Ihre Passwörter zu ändern.

Es kann aber auch sein, dass Sie eine rote Anzeige sehen, mit den Diensten, bei denen Sie einen Account haben/hatten und der Opfer eines Hackingangriffs wurde. Sie sehen sehr detailliert beschrieben, wie lange der Angriff zurückliegt, in welchem Umfang Daten gestohlen wurden und welche konkreten Daten von Ihnen sich bereits im Umlauf befinden. Nun müssen Sie handeln; ganz besonders, wenn Sie immer die identische Kombination aus Benutzernamen und Passwörter benutzen. Ändern Sie daher umgehend ÜBERALL Ihre Anmeldedaten.

2. Schritt: Verwenden Sie einen Passwort-Manager, um auch in Zukunft immer den Überblick zu behalten

Der ständige Passwortwechsel ist – da sind wir uns sicher einig – keine Angelegenheit, die besonders großen Spaß mit sich bringt. Ein analoges Buch mit allen Anmeldekombinationen, am besten noch mit allen PIN-Nummern zu EC- und Kreditkarten, ist ebenfalls keine gute Idee, denn auch ein solches Heft kommt schnell in falsche Hände.

Empfehlenswerter sind sog. Passwort-Manager. Damit behalten Sie stets all Ihre Zugangsdaten im Blick. Viele dieser praktischen Programme können auch gleich sichere Passwörter vorschlagen – damit fällt es Ihnen sicher leichter, sich von Ihren üblichen Mustern zu lösen. Anschließend speichern Sie die neuen Passwörter innerhalb des Passwort-Managers ab und schützen diesen wiederum mit einem „Masterpasswort“.

Nutzer von macOS können auf die „Schlüsselbundverwaltung“ zurückgreifen, aber auch der Internetbrowser „Safari“ schlägt mittlerweile sichere Passwörter vor, wenn Sie sich auf einem neuen Portal anmelden und dort um ein Passwort gebeten werden. Im Anschluss fragt Safari, ob die Zugangsdaten gespeichert werden sollen. Im Ergebnis eine überaus praktische Sache.

Auch Windows-Nutzer haben eine große Auswahl guter Passwort-Manager. Ein Tool, welches sich wachsender Beliebtheit erfreut, nennt sich „KeePass Password Safe“. Das Programm besticht neben der Grundfunktion, der Speicherung von Passwörtern , durch seine Browser-Erweiterungen, mit denen Sie KeePass mit diversen Funktionen bereichern und beispielsweise in Chrome oder Firefox integrieren können.

Fazit

Schlussendlich können Sie die Gefahr eines Datendiebstahls nicht verhindern – denn mögliche Vorkehrungen dagegen muss der Dienstanbieter treffen; darauf haben Sie folglich keinen Einfluss. Sie können jedoch auf wechselnde, nicht wiederkehrende und sichere Passwörter Einfluss nehmen. Nutzen Sie diese Möglichkeit. Es geht um Ihre Daten und um Ihre (Netz-)Sicherheit.

__

Titelbild (CCO Public Domain)

__

Was ist „Sofortüberweisung“ und wie funktioniert das Bezahlsystem?

SOFORT Überweisung (SOFORT GmbH) ist ein Online-Zahlungssystem zur bargeldlosen Zahlung im Internet.

Der Kunde, der bei seinem Online-Einkauf SOFORT Überweisung als Zahlungsmöglichkeit auswählt, wird automatisch auf die verschlüsselte sofort.com-Zahlmaske weitergeleitet. Alle Bestelldaten werden automatisch übernommen und übermittelt, sodass der Zahlende anschließend die Bankleitzahl seiner Bank und die gewohnten Zugangsdaten, wie beim Online-Banking, eingeben muss (Identifikation). Anschließend muss die Überweisung mit dem gewählten TAN-Verfahren freigegeben werden (Authentifizierung).

Beim gesamten Zahlungsprozess fungiert die SOFORT GmbH als zwischengeschalteter technischer Dienstleister, der die Daten, die der Kunde in das gesicherte Zahlformular eingibt, verschlüsselt an sein individuelles Online Banking-Konto übermittelt. Der Onlinehändler erhält im Anschluss eine Echtzeitbestätigung über die Erstellung der Überweisung innerhalb des Online-Bankingbereichs des Kunden. Dank dieser Transaktionsbestätigung kann der Händler sicher sein, dass eine entsprechende Eingabe mit erfolgreicher PIN- und TAN-Übermittlung stattfand. Er kann daher die Bestellung umgehend bearbeiten und ggf. direkt verschicken.

Die SOFORT GmbH spricht von mehr als 35.000 Anbietern in 13 europäischen Ländern (Stand 03/2017), die das Verfahren zur Zahlung für ihre Kunden zur Verfügung stellen.

Sicherheit und Kritik

Die Nutzung der SOFORT Überweisung unterscheidet sich erst einmal nicht vom eigentlichen Online-Banking bei der jeweiligen Hausbank. Der Zahlende gibt alle erforderlichen Zugangsdaten ein, wie wenn er beispielsweise den Kontostand abruft, Daueraufträge bearbeitet oder Depotbestände einsieht. Diese Eingabe erfolgt jedoch nicht auf der Internetseite der jeweiligen Bank, sondern auf der sofort.com-Zahlmaske der SOFORT GmbH.

Darin liegt eine zentrale Kritik gegen diese Möglichkeit der Online-Zahlung. Frank-Christian Pauli vom „Verbraucherzentrale Bundesverband“ kommentierte dazu: „Der Kunde muss wissen, wozu er seine Einwilligung gibt, und das ist hier womöglich nicht gegeben“.

Ein weiterer Kritikpunkt bezieht sich nicht erst auf die Gefahr der unerlaubte Nutzung des Online-Banking-Zugangs, sondern setzt bereits einen Schritt zuvor an. Allein schon die Eingabe der kompletten Online-Banking-Zugangsdaten sehen Kritiker problematisch, da bei jeder Eingabe theoretisch die Möglichkeit eines Hackerangriffs besteht.

Ein dritter und letzter Kritikpunkt hinsichtlich der Sicherheit zielt auf eine mögliche Herabsetzung der Hemmschwelle von Internetnutzern im Bezug auf die Weitergabe von PINs und TANs ihrer Online-Banking-Zugangsdaten ab.

Gerichtsurteile zur „Sofortüberweisung“

Der Verbraucherzentrale Bundesverband (vzbv) klagte in einem Musterverfahren gegen die Deutsche Bahn-Tochter DB Vertrieb GmbH. Die Verbraucherschützer wollen verhindern, dass die Onlinezahlmethode SOFORT Überweisung als einziges kostenfreies Zahlverfahren (im Sinne des § 312a Abs. 4, Nr. 1 BGB) in Webshops angeboten werden kann.

Vor dem Landgericht (LG) Frankfurt im Juli 2015 gewann zunächst der vzbv. Das Gericht urteilte der Zahlungsdienst „SOFOT Überweisung“ sei ein gängiges, aber „kein zumutbares“ Verfahren im Sinne des § 312a IV, Nr. 1 BGB.

Am 24.08.2016 kassierte das Oberlandesgericht (OLG) Frankfurt die Entscheidung der ersten Instanz und entschied nun, dass das Zahlungsmittel SOFOT Überweisung „zumutbar und gängig“ i.S.d. § 312a IV, Nr. 1 BGB sei.

Der vzbv legte jedoch Rechtsmittel gegen das Urteil des OLG Frankfurt ein. Schlussendlich hatte nun der Bundesgerichtshof (BGH) über die Frage zu entscheiden, ob die SOFORT Überweisung als einziges kostenfreies Zahlungsverfahren im Onlineshop angeboten werden darf, um den Anforderungen des § 312a gerecht zu werden.

Am 18. Juli 2017 (KZR 39/16) kam das oberste deutsche Zivilgericht zu folgendem Urteil:

Fazit

Am Ende einer jeden Online-Shopping-Tour gilt es die immer gleiche Frage zu beantworten: „Mit welchem Zahlungsmittel möchten Sie bezahlen?“.

Die SOFOT Überweisung erscheint zumeist neben den „klassischen“ Bezahlmethoden wie Lastschrift, Kreditkarte oder Rechnung. Fraglich ist also, warum sie den anderen Zahlungsmöglichkeiten vorzuziehen oder aus welchen Gründen die SOFOT Überweisung abzulehnen ist.

Nach Angaben der SOFORT GmbH kam es seit der ersten Anwendung des Zahlungsverfahrens im Jahr 2005 bisher (03/2017) zu keinem Betrugsfall zu Lasten eines Kunden, der seine PIN und TAN in die Systeme der SOFORT GmbH eingegeben hat.

Jedoch wiegt das Argument schwer, dass die Hemmschwelle in Bezug auf den Umgang mit hochsensiblen Online-Banking-Daten abzusinken drohe. Anfangs schlossen einige Banken deshalb auch die Eingabe der Zugangsdaten zum Online-Banking auf fremden Seiten in ihren Allgemeinen Geschäftsbedingungen (AGB) aus. Kurz darauf schaltete sich allerdings das Bundeskartellamt ein und verbot einen derartigen Ausschluss, da hierdurch ein Wettbewerbsnachteil zu anderen Zahlungsdiensten entstehen würde.

Abschließend zeigt sich – gerade im Lichte der BGH-Entscheidung – ein sehr klares Bild, nach welchem sich deutlich mehr Argumente finden lassen, den Zahlungsdienst Sofortüberweisung nicht den anderen Zahlungsmethoden vorzuziehen.

Wichtig erscheint dabei aber auch, dass sich bei der Benutzung dieser und anderer Online-Zahlungsdienste eine gesunde Skepsis einstellt und Situationen vermieden werden, die überhaupt eine Gefahr für Online-Kriminalität eröffnen, etwa indem man auf die Bezahlart „per Nachnahme“ zurückgreift (hier können Beträge in bar beim Paketboten bezahlt werden) – denn auch hier gilt der Grundsatz: „Gelegenheit macht Diebe“.

Dieser Artikel wird stets aktualisiert. Zuletzt am 2. Dezember 2017.

Hier der Beitrag von Deutschlandfunk Nova.

__

Lesen Sie ebenfalls meine Artikel zu EU-Zahlungsdiensterichtlinie PSD II, NFC-Bankkarten, PayPal und Paydirekt.

__

Titelbild (CCO Public Domain)

__

Wie funktioniert PayPal?

Die Grundlage für das kalifornische Online-Bezahlsystem bildet das sog. PayPal-Konto. Hierbei handelt es sich allerdings um ein virtuelles Konto. Es gibt keine Kontonummer oder IBAN – vielmehr wird die Identität des PayPal-Kontos durch die E-Mail-Adresse des PayPal-Mitglieds definiert. Analog zu einem herkömmlichen Bankkonto, werden auch beim PayPal-Konto Zahlungen an Dritte getätigt oder Geldanweisungen empfangen. Dabei fungiert PayPal als Dienstleister für den (Geld-) Transfer.

Der elementare Vorteil bei diesem Verfahren liegt darin, dass die über PayPal getätigten Zahlungen sofort beim Zahlungsempfänger gutgeschrieben werden. Aus diesem Grund entfällt die sonst bei Überweisungen übliche Banklaufzeit. Im Ergebnis führt die Verwendung von PayPal zu einer Verkürzung der Lieferzeit – da im Onlineshop getätigte Käufe schnell bezahlt und die Ware direkt nach der Zahlung versendet werden kann. Dadurch verkürzt sich für den Käufer die Lieferzeit und der Verkäufer erhält schneller als bei einer gewöhnlichen Banküberweisung die Kaufpreiszahlung.

Kritik – sicher oder nicht sicher?

Gerade im Vergleich mit anderen Zahlungsmöglichkeiten – wie der Sofortüberweisung – zeigt sich PayPal auf den ersten Blick als verhältnismäßig sicher. Beispielsweise wird bei jedem Bankkonto, welches zum ersten Mal bei PayPal hinterlegt wird, zunächst eine Testüberweisung mit einem speziellen Code durchgeführt. Hierdurch soll ausgeschlossen werden, dass bei PayPal fremde Bankkonten als Referenzkonto eingetragen werden.

Allerdings muss aber auch bei PayPal auf Probleme hinsichtlich der Datensicherheit hingewiesen werden.

Grundsätzlich können bei PayPal neben Bankkonten auch alle bekannten Kreditkarten (Visa, Mastercard …) hinterlegt werden. Daraus folgt nur logisch – wer Zugang zum PayPal-Konto (E-Mail-Adresse und Passwort) besitzt, dem ist ebenso der Zugriff auf alle hinterlegten Konten und Kreditkarten gewährt. In einem aktuellen Fall berichtet der Sicherheitsexperte Brian Krebs, dass sich Unbefugte Zugriff auf sein PayPal-Konto verschafften. Hierfür wandten sich die Hacker direkt an den PayPal-Support und gaben vor, Brian Krebs zu sein. Der Mitarbeiter wurde aufgefordert das Passwort zu ändern, da der vermeintliche Brian Krebs es vergessen habe. Um das Passwort ändern zu lassen, musste der Hacker nicht mehr als die letzten vier Ziffern von dessen Sozialversicherungsnummer und die letzten vier Ziffern eines älteren Kreditkartenkontos nennen. Diese Angaben fanden sich mit etwas Aufwand in den Weiten des Internets. Doch dieser Vorgang hätte sich nicht ereignet, wenn PayPal auf Authentifizierungsverfahren mit mehreren Faktoren und persönlichen Merkmalen setzen würde. Ebenso könnte auf ein ähnliches Verfahren, wie es beim Online-Banking eingesetzt wird – mobilTAN – zurückgegriffen werden, um zu verhindern, dass Dritte unbefugten Zugriff auf ein PayPal-Konto bekommen. Gerade eine Kombination aus mehreren Verfahren oder sogar mehreren Geräten, die schon einzeln als relativ sicher eingestuft werden, würde in der Summe die Sicherheit erhöhen.

Krebs fragte den Paypal-Manager beim Support, warum das Unternehmen seine Identität nicht einfach durch eine an sein Mobiltelefon gesandte Textnachricht oder ein besonderes Signal an eine mobile Paypal-App identifizieren könnte. Er erfuhr, dass der Bezahldienst über keine Technologien für mobile Authentifizierung verfüge.

Fazit und Empfehlungen – in drei Schritten zu mehr Sicherheit

Am Ende wird also auch PayPal zum Verhängnis, dass sobald ein dritter Dienstleister am digitalen Zahlungsverkehr beteiligt wird, auch eine Gefahr der Cyberkriminalität droht.

Daher sollten Sie die folgenden drei Hinweise beachten:

1. Sorgen Sie für einen gesicherten Zugang zu Ihrem PayPal-Konto. Hierfür sollten Sie zunächst ein sicheres Passwort verwenden und keine E-Mail-Adresse, die Sie im Internet mit anderen Konto in Verbindung bringt (z.B. bei Sozialen Netzwerken).
2. Wählen Sie sorgfältig und nicht inflationär Ihre Referenzkonten. Hinterlegen Sie so wenig Kreditkarten und Konten, wie möglich – nur dadurch können Sie einen Überblick behalten und nicht autorisierte Zahlungen entdecken.
3. Überwachen Sie stets Ihre Kontoaktivität. Dies können Sie am besten, wenn Sie die beim PayPal-Konto hinterlegte E-Mail-Adresse regelmäßig – beispielsweise auf Ihrem Smartphone – abrufen. Bei Unregelmäßigkeiten (wie unautorisierten Zahlungen oder fremden Passwortänderungen) können Sie auf diesem Wege direkt eingreifen und im schlimmsten Fall – wie bei Brian Krebs – Ihr Konto oder Ihre Kreditkarte sperren.

__

Lesen Sie auch meinen Artikel zu den Risiken der „Sofortüberweisung“ und „Paydirekt„.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Zielgruppe – Wer sollte die Sicherheit von E-Mails besonders schützen?

Grundsätzlich sollten wir alle ein besonderes Bewusstsein für den Schutz unserer E-Mail-Kommunikation entwickeln – gerade wenn wir wichtige Dokumente, persönliche Daten oder private Fotos per Mail verschicken.

Aber besonders Berufsgruppen, die speziellen Verschwiegenheitsverpflichtungen unterliegen, müssen höhere Sicherheitsanforderungen an den Schutz Ihrer E-Mails erfüllen. Marit Hansen, die Leiterin des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD), nennt Beispiele:

„Die Schweigepflicht verbietet es, zum persönlichen Lebensbereich gehörende Geheimnisse anderer Personen zu offenbaren. Dies gilt beispielsweise für Ärztinnen und Ärzte, für Beraterinnen und Berater im psychologischen oder sozialen Bereich, für Anwältinnen und Anwälte und allgemein für Amtsträger im öffentlichen Dienst. Sie dürfen keine fremden Geheimnisse offenbaren, die ihnen in ihrer beruflichen Eigenschaft anvertraut oder sonst bekannt werden. Daher bitte keine E-Mails mit einem Betreff wie‚ Ermittlungsverfahren gegen Mia Mustersen‘ oder ‚Psychiatrisches Gutachten über Max Mustersdotter‘ versenden!“

Schritt 1: E-Mail-Verschlüsselung 

Die Möglichkeit, E-Mails sicher vor unbeabsichtigten Dritten durch Verschlüsselung zu schützen, ist nicht neu. Hinsichtlich der Übertragung stellt es den zentralen Ansatzpunkt für die Sicherheit und den Schutz von E-Mails dar. Mittlerweile existiert eine Vielzahl von brauchbaren Anleitungen, um mit den gängigen E-Mail-Programmen (wie beispielsweise Apple Mail, Outlook oder Thunderbird) E-Mail-Verschlüsselung zu betreiben. Einmal eingerichtet brauchen Sie sich keine Gedanken mehr über eine sichere Übertragung Ihrer E-Mails bereiten. Aber Vorsicht: Der Betreff der E-Mail und die Informationen über Empfänger und Sender sind dadurch trotzdem noch sichtbar. Sie verschlüsseln lediglich den Inhalt.

Schritt 2: Schicken Sie Ihre E-Mail an den richtigen Empfänger

Jeder dürfte die Situation kennen: Nachdem die E-Mail verfasst wurde, soll nun der gewünschte Empfänger ausgewählt werden. Die meisten E-Mail-Clients bieten hierfür eine automatische Vervollständigung. Nach den ersten Buchstaben werden mögliche Kontakte aus dem Adressbuch vorgeschlagen. Die Gefahr sich an dieser Stelle zu „verklicken“ ist hoch; insbesondere wenn es sich um verschiedene Personen mit dem gleichen Vor- oder Nachnamen handelt. Vermeiden Sie dies durch das zusätzliche einblenden der dazugehörigen E-Mail-Adresse und der Organisation Ihrer Kontakte.  Marit Hansen dazu:

„Wer mit sensiblen Daten hantiert, muss besondere Sorgfalt walten lassen. Ein Flugzeug darf auch erst starten, wenn sich die Piloten davon überzeugt haben, dass alles richtig konfiguriert ist. Die Beschäftigten müssen daher geschult werden, wie sie erkennen können, dass alles korrekt ist, und wo mögliche Fehlerquellen lauern. In diesem Zusammenhang sollte auch die Nutzerführung der E-Mail-Software oder die Adressbuch-Funktionalität überprüft werden: Wenn leicht Fehler bei der Empfängerauswahl geschehen können, müssen Systemadministration oder Dienstleister beauftragt werden, um die Konfiguration zu ändern. Lieber die E-Mail-Adresse vollständig neu eintippen, als schützenswerte Daten an falsche Adressaten zu senden.“

Was tun, wenn eine E-Mail an den falschen Empfänger geschickt wurde?

Gerät eine E-Mail trotz sorgfältiger Beachtung dieser Hinweise an die falsche Adresse, zahlt sich an dieser Stelle die Benutzung der E-Mail-Verschlüsselung aus, denn der Fehladressat kann den Inhalt der Mail nicht entschlüsseln, sondern lediglich Betreff und die Kommunikationsabsicht feststellen. Aber auch dies kann schon eine Verletzung der Schweigepflicht bedeuten, wenn sich daraus Rückschlüsse über die betroffene Person ergeben. Rechtlich ist dabei noch zu beachten, dass es um einen meldepflichtigen Verstoß gegen das Datenschutzrecht handelt, wenn sensible Daten über eine Person in falsche Hände geraten und damit schwerwiegende Beeinträchtigen für deren Rechte oder schutzwürdige Interessen drohen (vgl. § 42a Bundesdatenschutzgesetz).

Schritt 3: Unterscheiden Sie sorgsam die Felder „CC“ und „BCC“

Leider werden in der alltäglichen Praxis die E-Mail-Funktionen „CC“ und „BCC“ nicht sauber voneinander getrennt und aus datenschutzrechtlicher Sicht fehlerhaft verwendet.

CC steht für „carbon copy“ und bedeutet, dass jeder Empfänger die E-Mailadressen aller weiteren Empfänger sehen und für eigene Zwecke verwenden kann.

BCC steht für „blind carbon copy“ und ist von der Funktionsweise identisch mit CC, es werden jedoch beim Empfänger keine E-Mailadressen außer der eigenen angezeigt.

Immer dann, wenn Sie verschiedene E-Mail-Empfänger anschreiben, die der öffentlichen Nutzung Ihrer Adressen nicht zugestimmt haben (was der Regelfall sein wird), wäre es ein klarer Verstoß gegen das Bundesdatenschutzgesetz, wenn Sie diese Adressen über die Funktion „CC“ zusammen anschreiben und damit die E-Mail-Adressen ohne Zustimmung der jeweiligen Person verbreiten.

Deshalb sollten Sie diese beiden Funktionen auch entsprechend benutzen und den Schutz der Privatsphäre Ihrer Kontakte beachten, indem Sie im Zweifel die „BCC“-Funktion nutzen und dadurch fremde E-Mail-Adresse ausblenden.

Fazit

1. Verschlüsseln Sie Ihre E-Mails.
2. Passen Sie Adressbuch entsprechend so an, dass die Gefahr der automatischen Auswahl eines falschen Empfängers reduziert wird und prüfen Sie diesen vor dem Abschicken nochmals sorgfältig.
3. Unterscheiden Sie bewusst die Funktionen „CC“ und „BCC“ – entscheiden Sie sich im Zweifel für „BCC“ und schützen Sie damit die Privatsphäre Ihrer Kontakte.

Ich bin auf Ihre Erfahrungen zum Thema „E-Mail-Sicherheit“ gespannt – hinterlassen Sie einfach einen Kommentar!

__

Bild (CCO Public Domain)

__

Alle diese Innovationen bringen aber nicht nur einen Gewinn. 

Was verbirgt sich hinter dem Begriff „Internet of Things“ (IoT)

Im Wesentlichen versucht das „Internet der Dinge“ eine Schnittstelle zwischen realen Gegenständen und der digitalen Welt zu bieten. Hierfür werden diese physischen Gegenstände ins Netz eingebunden. Einige mittlerweile verbreitete Beispiele finden sich in Form von intelligenten Heizungssystemen, LED-Leuten, die über Apps fern- und farbgesteuert werden und Körperwaagen, die das Gewicht mit den Trainingsdaten aus der durch GPS aufgezeichneten Strecke zusammenführen.

Zukünftig werden immer mehr Geräte auf diese Weise selbstständig miteinander kommunizieren und somit auch Daten austauschen. Nach unterschiedlichen Schätzungen wird es bis 2020 zwischen 25 und 50 Milliarden vernetzte IoT-Geräte weltweit geben. Dieser Trend der unzähligen Nutzungsmöglichkeiten bietet sicherlich diverse Vorteile und ein sehr großes Innovationspotenzial – jedoch erhöht sich mit jedem Geräte auch die Angriffsfläche für Cyberkriminalität.

Eine Idee. Ein Gerät. Viele Gefahren.

Grundsätzlich sind Computersysteme, die mit dem Internet verbunden sind, potenziell angreifbar. Dies gilt auch für die smarte Heizzentrale, den Internet-Kühlschrank und die vernetzte Matratze. Bei der Konzeption und Entwicklung dieser IoT-Systeme ist folglich ein besonderes Maß an Sorgfalt geboten, um das Risiko von gezielten Angriffen gegen diese Geräte zu reduzieren. „Viele Unternehmen sind sich der Sicherheitsgefahren nicht bewusst, die IoT mit sich bringt – oder sie ignorieren diese. Oft nimmt IoT innerhalb ihrer IT-Sicherheitsstrategie keinen hohen Stellenwert ein“, erklärt Roland Messmer, Regional Director Central EMEA von LogRhythm. Hier muss man sich natürlich die Frage stellen, was nützt mir ein Türschloss, welches sich per App öffnen und schließen lässt, wenn dies auch ein Einbrecher mit einer entsprechend modifizierten App tun kann?

Bremst der Datenschutz den digitalen Fortschritt aus?

Einige dieser smarten neuen Lösungen bringen aber einen wirklichen Mehrwert – deswegen sollte auch die selbstkritische Frage gestellt werden:

Bremsen datenschutzrechtliche Bedanken möglicherweise diesen Trend aus?

Ein Navigationssystem zeichnet die gefahrene Route zu einer entsprechenden Zeit auf und stellt diese Daten anderen Verkehrsteilnehmern zur Verfügung – dadurch können Staus vermieden werden. Im Ergebnis eine in vielerlei Hinsicht positive Sache. Aber auf dem Weg zu diesem Ziel müssen unzählige Bewegungsprofile erstellt und ausgewertet werden, um die Staustellen lokalisieren zu können.

Ein weiteres Beispiel wäre die Sport- und Fitnessmessung mithilfe von Smartwatches. Die Messungen helfen, sich selbst zu motivieren und den eigenen Leistungsfortschritt nachzuvollziehen. Allerdings würden diese Ergebnisse auch die Krankenkassen im Hinblick auf den Gesundheitszustand und damit die jeweiligen Beitragszahlungen wärmstens interessieren.

Als Zwischenergebnis kann also festgestellt werden, dass es durchaus sinnvolle Anwendungsbereiche für die IoT-Technologie gibt, jedoch treten bei der Erhebung und Weiternutzung der hierfür benötigen Daten erhebliche Probleme in puncto Datenschutz und Datensicherheit auf. Deswegen wäre es nur wünschenswert, wenn einerseits seitens der Unternehmen diesem Aspekt mehr Aufmerksamkeit geschenkt würde und der Verbraucher neben der Aufgeschlossenheit gegenüber von neuen Technologien, auch eine gesunde Skepsis entwickelt, ob neue IoT-Geräte die nötigte (Daten-) Sicherheit aufweisen.

Fazit

Im Ergebnis gibt es also eine schöne neue Welt des Internets der Dinge, in der viele Unternehmen ihren Fokus aus Innovation und Weiterentwicklung setzen, um immer bessere und smartere Lösungen präsentieren zu können. Wichtige Fragen des Datenschutzes werden allerdings eher stiefmütterlich behandelt. Daher sollten Sie sich stets darüber informieren, welche Daten durch die entsprechenden IoT-Lösungen erfasst und ausgewertet werden. Ebenfalls von Interesse sollte sein, wo und wie lange die Daten gespeichert werden. Abschließend spielen die Verschlüsselungstechniken eine wichtige Rolle.

Ein faszinierter Blick auf die vielen Möglichkeiten und Innovationen, die IoT mit sich bringt, kann niemanden verwehrt werden, aber bleiben Sie nicht an diesem Punkt stehen und fragen Sie kritisch nach dem Schutz Ihrer Daten und nach der Sicherheit für Ihr Netzwerk.

__

Wenn Sie sich für die Verbindung und Probleme zwischen Smartwatch und Krankenkasse interessieren, sei Ihnen dieser Artikel empfohlen.

__

Bildquelle

Pixabay (CCO Public Domain)

__