Ausgangspunkt

Bei dieser Betrugsmasche erhalten Sie bei Facebook eine an Sie namentlich adressierte Nachricht von einem Ihrer Freunde mit Emoticons sowie einem angeblichen Link zu einem YouTube-Video. Durch die namentliche Ansprache und die spärlichen Informationen sollen Sie neugierig auf das ominöse Video gemacht und damit zum Anklicken des Links verleitet werden.

So sehen die gefährlichen Nachrichten und der Link aus.

Wer seiner Neugier nachgibt, beim vertrauten Facebook-Freund nichts Böses ahnt und auf den Link klickt, kann laut der Polizei Niedersachsen in eine Falle tappen. Nutzer werden – sofern sie den Link auf dem Smartphone aktivieren – beispielsweise auf eine gefälschte Facebook-Login-Seite geleitet, die als Fälschung jedoch kaum bis gar nicht erkennbar ist. Auf dieser (gefälschten) Facebook-Seite werden Sie erneut um Eingabe Ihre Zugangsdaten – also E-Mail-Adresse und Passwort gebeten. Diese Daten werden anschließend per Phishing erbeutet – das heißt sie werden an Kriminelle weitergeleitet.
Wer den Link von seinem Computer aus anklickt, landet auf der YouTube-Startseite oder einer gefälschten Seite, die möglicherweise Malware auf dem PC einschleusen könnte.
Betroffene werden von den Betrügern meist auch gleich selbst als Nachrichten-Versender missbraucht, ohne es zu merken. In ihrem Namen werden wiederum die Nachrichten mit dem präparierten YouTube-Video an die gesamte Freundesliste versendet.
Wenn Sie eine solche Messenger-Nachricht erhalten haben, sollten Sie keinesfalls den Link anklicken, sondern die Mitteilung umgehend löschen.
Haben Sie doch auf den Link geklickt? Ändern Sie sofort Ihre Zugangsdaten. Sollten Sie Ihr „Facebook-Passwort“ auch an anderer Stelle verwenden, so ändern Sie es auch dort entsprechend.

Maßnahmen, um sich vor derartigen Angriffen besser zu schützen

Diese linke Masche ist leider nicht neu und wiederholt sich schneeballartig. Sie schauen unterwegs und nicht besonders aufmerksam auf Ihre Nachrichten, klicken auf den Link und schon ist es zu spät. Das geht schnell. Deswegen sollten Sie Ihr Facebook-Konto besser vor solchen Angriffen schützen. Verwenden Sie dafür die sog. Zwei-Faktor-Authentifizierung. Bei diesem Verfahren muss – neben dem Benutzernamen und Passwort – noch ein weiterer Faktor (darum Zwei-Faktor) hinzukommen, damit Sie sich anmelden können.

Facebook bietet hierfür zwei unterschiedliche Verfahren an.
Beim ersten authentifizieren Sie sich per Mobiltelefon. Bei jeder Anmeldung wird eine SMS mit einem Code versendet, der zusätzlich eingegeben werden muss. Dieses Verfahren nutzen die meisten Online-Banking-Seite ebenfalls.
Daneben können Sie auch auf bestimmte Authentifizierungsprogramme zurückgreifen, die auf dem Smartphone oder einen anderen Gerät – beispielsweise einem iPad – installiert werden müssen. Hier läuft das Verfahren ganz ähnlich: Auf der App (oder dem Drittgerät) wird beim Anmeldeversuch ein Code angezeigt, der bei der Facebook-Anmeldung zusätzlich eingegeben wird. Erst jetzt funktioniert Ihr Login.

Fazit

Auch über ein halbes Jahr nach dem Bekanntwerden funktioniert dieser Angriff auf unsere Facebook-Zugangsdaten. Leider.
Mit diesen fünf Tipps können Sie sich zukünftig besser schützen:

1. Bleiben Sie stets skeptisch!
2. Klicken Sie nicht auf Links, von denen Sie nicht wissen, wohin Sie führen!
3. Geben Sie niemals Ihre Zugangsdaten nach einer oben beschriebenen Weiterleitung ein!
4. Aktivieren Sie die Zwei-Faktor-Authentifizierung in Ihrem Account!
5. Verwenden Sie eine Firewall, einen aktuellen Virenscanner und führen Sie stets alle Updates des jeweiligen Betriebssystems durch!

Haben Sie ebenfalls eine manipulierte Nachricht erhalten?

Ich bin auf Ihre Erfahrungen gespannt.

Schreiben Sie mir gern einen Kommentar!

__

Titelbild (CCO Public Domain)

__

Normalerweise gibt man bei der Anmeldung – beispielsweise beim E-Mail-Client GMX – seinen Benutzernamen und das dazugehörige Passwort ein.

Dieses Verfahren besteht nur aus einem Schritt (Eingabe von Benutzernamen und Passwort).

Bei der 2-Schritt Authentifizierung tritt noch eine weiterer Schritt dazu: Neben Benutzernamen und Passwort fragt das System nach einer Handynummer (auch Verifikationssnummer genannt). Anschließend erhält man eine SMS mit einem Zugangs- bzw. Bestätigungscode. Dieser wird nach Benutzernamen und Passwort als zusätzliche Authentifizierung eingegeben.

Aber warum ein so aufwendiges Verfahren?

Durch die Verifikation mit der Telefonnummer soll sichergestellt werden, dass es sich tatsächlich um die Person handelt, zu der auch der Benutzername und das entsprechend gewählte Passwort gehören – es sich dabei also nicht um einen Unberechtigten handelt, der zum Beispiel durch Hacking an Benutzernamen und Passwort gelangte.

Wer bietet das Verfahren an?

Der E-Mail-Dienst Yahoo bietet die Möglichkeit einer 2-Schritt-Verifikation an. Wer aber nicht unbedingt auf die neue 2-Schritt-Lösung umstellen möchte – der muss auch nicht – Yahoo zwingt seine Nutzer nicht; es steht jedem frei dieses Verfahren zu nutzen oder eben auch nicht.

Beispiel der 2-Schritt-Authentifizierung beim Anbieter Yahoo

Damit der Dienst nun die SMS mit der Verifikationsnummer zusenden kann, benötigt er natürlich zunächst erst einmal die Handynummer.

An diesem Punkt beginnt die datenschutzrechtliche Problematik. Sicherheit geht hier grundsätzlich auf Kosten des Datenschutzes. Mit der Preisgabe der Handynummer verfügt der Dienst über ein weiteres persönliches Datum und könnte dieses Datum auch anderweitig nutzen, als nur den Account besser abzusichern – kurz: Es besteht die Gefahr des Missbrauchs.

Hier muss der Nutzer also selbst zwischen der Sicherheit seines Accounts und der Preisgabe eines weiteren personenbezogenen Datums – der persönlichen Handynummer  – abwägen.

Empfehlung

Sollte der Dienst die Handynummer aus irgendwelchen Gründen bereits besitzen, wird das Risiko eines Missbrauchs durch die Benennung der Mobilnummer (um die Funktionalität der 2-Schritt-Authentifizierung nutzen zu können) nicht erheblich steigen.
Anders, wenn der Dienst die Nummer noch nicht kennt. Dann sollte man sich wirklich überlegen, ob eine erhöhte Sicherheit die Offenbarung der Rufnummer rechtfertigt.

Geht es um Dienste, wie Facebook, Google o.ä., also Anbieter, die ihr Geld fast ausschließlich mit Werbung verdienen, ist Vorsicht geboten und im Zweifel die Nummer nicht preiszugeben.

Handelt es sich um einigermaßen geschlossene Systeme im eigenen Unternehmen zB. also Dienste, die ihr Geld nicht in erster Linie mit der Verwertung Ihrer persönlichen Daten Geld verdienen, dann spricht weniger dagegen, die Handynummer zur Erlangung eines Mehr an Sicherheit, herauszugeben.

Wer hat bei wem schon sich zu einer 2-Schritt Authentifizierung angemeldet?

Ich bin auf Ihre Erfahrungsberichte gespannt.

__

Doch Vorsicht; diesmal haben es die Änderungen in sich. Was sie jetzt tun müssen, um sich gegen lästige Zugriffe durch die Werbeindustrie zu schützen, lesen Sie in diesem Beitrag.

Was genau ist eigentlich das Problem?

Mit der Änderung der Datenschutzbestimmungen, versucht Facebook nunmehr Ihre Zustimmung zu erhalten, auf Ihre Account-Daten zugreifen zu können, um Ihre „Erlebnisse mit Werbung und Produkten auf Facebook zu verbessern“. An vielen Stellen anderer Datenschutzerklärungen finden sich sinngemäß Formulierung wie: „… um die Werbung besser auf Ihre Interessen abzustimmen.“ Was auf den ersten Blick gar nicht so schlimm erscheint, lässt sich in klare Worte übersetzen: „… um Ihnen Geld für Produkte aus der Tasche zu ziehen, die Sie nicht gekauft hätten, weil sie von deren Existenz nichts gewusst hätten, und Sie eigentlich in Ihrem bisherigen Leben auch ganz gut ohne diese Produkte ausgekommen sind.“

Wie sollten Sie mit der neuen Datenschutzbestimmung von WhatsApp umgehen?

Sollten Sie also auf diese Aufforderung stoßen, Ihre Zustimmung hierfür zuerteilen, so tun Sie Gutes daran, den Schalter von „grün“ auf „grau“ zu stellen. Und zwar am Besten, bevor Sie ein weiteres Mal WhatsApp nutzen.

Selbstverständlich lässt sich auch in den Einstellungen die Zustimmung auch immer wieder widerrufen. Doch dieser Widerruf gilt eben nur für die Zukunft. Haben Sie einmal die Zustimmung für den Zugriff auf Ihre Account-Daten erlaubt, wird Facebook diese für sich abgreifen und übertragen. Dann ist die Sache erledigt. Von einem zukünftigen Verbot seitens Facebook auf Ihre Account-Daten, wird den Konzern wenig interessieren; denn es hat ja Ihre Account-Daten bereits.

Fazit

Deshalb stets – und das gilt eben auch für allen anderen Diensten im Internet – die Dienste WhatsApp und Facebook mit gesundem Menschenverstand und einer gewissen Vorsicht benutzen und Änderungen hinsichtlich des Datenschutzes ernst nehmen!

Schließlich geht es um Ihre persönlichen Daten und letztlich damit auch um Ihre Freiheit.

Haben Sie möglicherweise dem Zugriff (ausversehen) zugestimmt?

Welche Erfahrungen haben Sie gemacht?

Und so widerrufen Sie Ihre Zustimmung:

Gehen Sie zu „Einstellungen“ und anschließend zu Ihrem „Account“ – nun legen Sie den grünen Schalter auf grau um!

Fertig.

__

Was muss der Browersverlauf regelmäßig gelöscht werden?

1. Möglichkeit: privates Fenster

2. Möglichkeit: Verlauf löschen 

Welche Daten werden im Einzelnen gelöscht?

Empfehlung

__

Bild (CCO Public Domain)

__

Unterschied zu WhatsApp

Rückgängigmachen nicht mehr möglich

Fazit

Zielgruppe – Wer sollte die Sicherheit von E-Mails besonders schützen?

Grundsätzlich sollten wir alle ein besonderes Bewusstsein für den Schutz unserer E-Mail-Kommunikation entwickeln – gerade wenn wir wichtige Dokumente, persönliche Daten oder private Fotos per Mail verschicken.

Aber besonders Berufsgruppen, die speziellen Verschwiegenheitsverpflichtungen unterliegen, müssen höhere Sicherheitsanforderungen an den Schutz Ihrer E-Mails erfüllen. Marit Hansen, die Leiterin des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD), nennt Beispiele:

„Die Schweigepflicht verbietet es, zum persönlichen Lebensbereich gehörende Geheimnisse anderer Personen zu offenbaren. Dies gilt beispielsweise für Ärztinnen und Ärzte, für Beraterinnen und Berater im psychologischen oder sozialen Bereich, für Anwältinnen und Anwälte und allgemein für Amtsträger im öffentlichen Dienst. Sie dürfen keine fremden Geheimnisse offenbaren, die ihnen in ihrer beruflichen Eigenschaft anvertraut oder sonst bekannt werden. Daher bitte keine E-Mails mit einem Betreff wie‚ Ermittlungsverfahren gegen Mia Mustersen‘ oder ‚Psychiatrisches Gutachten über Max Mustersdotter‘ versenden!“

Schritt 1: E-Mail-Verschlüsselung 

Die Möglichkeit, E-Mails sicher vor unbeabsichtigten Dritten durch Verschlüsselung zu schützen, ist nicht neu. Hinsichtlich der Übertragung stellt es den zentralen Ansatzpunkt für die Sicherheit und den Schutz von E-Mails dar. Mittlerweile existiert eine Vielzahl von brauchbaren Anleitungen, um mit den gängigen E-Mail-Programmen (wie beispielsweise Apple Mail, Outlook oder Thunderbird) E-Mail-Verschlüsselung zu betreiben. Einmal eingerichtet brauchen Sie sich keine Gedanken mehr über eine sichere Übertragung Ihrer E-Mails bereiten. Aber Vorsicht: Der Betreff der E-Mail und die Informationen über Empfänger und Sender sind dadurch trotzdem noch sichtbar. Sie verschlüsseln lediglich den Inhalt.

Schritt 2: Schicken Sie Ihre E-Mail an den richtigen Empfänger

Jeder dürfte die Situation kennen: Nachdem die E-Mail verfasst wurde, soll nun der gewünschte Empfänger ausgewählt werden. Die meisten E-Mail-Clients bieten hierfür eine automatische Vervollständigung. Nach den ersten Buchstaben werden mögliche Kontakte aus dem Adressbuch vorgeschlagen. Die Gefahr sich an dieser Stelle zu „verklicken“ ist hoch; insbesondere wenn es sich um verschiedene Personen mit dem gleichen Vor- oder Nachnamen handelt. Vermeiden Sie dies durch das zusätzliche einblenden der dazugehörigen E-Mail-Adresse und der Organisation Ihrer Kontakte.  Marit Hansen dazu:

„Wer mit sensiblen Daten hantiert, muss besondere Sorgfalt walten lassen. Ein Flugzeug darf auch erst starten, wenn sich die Piloten davon überzeugt haben, dass alles richtig konfiguriert ist. Die Beschäftigten müssen daher geschult werden, wie sie erkennen können, dass alles korrekt ist, und wo mögliche Fehlerquellen lauern. In diesem Zusammenhang sollte auch die Nutzerführung der E-Mail-Software oder die Adressbuch-Funktionalität überprüft werden: Wenn leicht Fehler bei der Empfängerauswahl geschehen können, müssen Systemadministration oder Dienstleister beauftragt werden, um die Konfiguration zu ändern. Lieber die E-Mail-Adresse vollständig neu eintippen, als schützenswerte Daten an falsche Adressaten zu senden.“

Was tun, wenn eine E-Mail an den falschen Empfänger geschickt wurde?

Gerät eine E-Mail trotz sorgfältiger Beachtung dieser Hinweise an die falsche Adresse, zahlt sich an dieser Stelle die Benutzung der E-Mail-Verschlüsselung aus, denn der Fehladressat kann den Inhalt der Mail nicht entschlüsseln, sondern lediglich Betreff und die Kommunikationsabsicht feststellen. Aber auch dies kann schon eine Verletzung der Schweigepflicht bedeuten, wenn sich daraus Rückschlüsse über die betroffene Person ergeben. Rechtlich ist dabei noch zu beachten, dass es um einen meldepflichtigen Verstoß gegen das Datenschutzrecht handelt, wenn sensible Daten über eine Person in falsche Hände geraten und damit schwerwiegende Beeinträchtigen für deren Rechte oder schutzwürdige Interessen drohen (vgl. § 42a Bundesdatenschutzgesetz).

Schritt 3: Unterscheiden Sie sorgsam die Felder „CC“ und „BCC“

Leider werden in der alltäglichen Praxis die E-Mail-Funktionen „CC“ und „BCC“ nicht sauber voneinander getrennt und aus datenschutzrechtlicher Sicht fehlerhaft verwendet.

CC steht für „carbon copy“ und bedeutet, dass jeder Empfänger die E-Mailadressen aller weiteren Empfänger sehen und für eigene Zwecke verwenden kann.

BCC steht für „blind carbon copy“ und ist von der Funktionsweise identisch mit CC, es werden jedoch beim Empfänger keine E-Mailadressen außer der eigenen angezeigt.

Immer dann, wenn Sie verschiedene E-Mail-Empfänger anschreiben, die der öffentlichen Nutzung Ihrer Adressen nicht zugestimmt haben (was der Regelfall sein wird), wäre es ein klarer Verstoß gegen das Bundesdatenschutzgesetz, wenn Sie diese Adressen über die Funktion „CC“ zusammen anschreiben und damit die E-Mail-Adressen ohne Zustimmung der jeweiligen Person verbreiten.

Deshalb sollten Sie diese beiden Funktionen auch entsprechend benutzen und den Schutz der Privatsphäre Ihrer Kontakte beachten, indem Sie im Zweifel die „BCC“-Funktion nutzen und dadurch fremde E-Mail-Adresse ausblenden.

Fazit

1. Verschlüsseln Sie Ihre E-Mails.
2. Passen Sie Adressbuch entsprechend so an, dass die Gefahr der automatischen Auswahl eines falschen Empfängers reduziert wird und prüfen Sie diesen vor dem Abschicken nochmals sorgfältig.
3. Unterscheiden Sie bewusst die Funktionen „CC“ und „BCC“ – entscheiden Sie sich im Zweifel für „BCC“ und schützen Sie damit die Privatsphäre Ihrer Kontakte.

Ich bin auf Ihre Erfahrungen zum Thema „E-Mail-Sicherheit“ gespannt – hinterlassen Sie einfach einen Kommentar!

__

Bild (CCO Public Domain)

__

Alle diese Innovationen bringen aber nicht nur einen Gewinn. 

Was verbirgt sich hinter dem Begriff „Internet of Things“ (IoT)

Im Wesentlichen versucht das „Internet der Dinge“ eine Schnittstelle zwischen realen Gegenständen und der digitalen Welt zu bieten. Hierfür werden diese physischen Gegenstände ins Netz eingebunden. Einige mittlerweile verbreitete Beispiele finden sich in Form von intelligenten Heizungssystemen, LED-Leuten, die über Apps fern- und farbgesteuert werden und Körperwaagen, die das Gewicht mit den Trainingsdaten aus der durch GPS aufgezeichneten Strecke zusammenführen.

Zukünftig werden immer mehr Geräte auf diese Weise selbstständig miteinander kommunizieren und somit auch Daten austauschen. Nach unterschiedlichen Schätzungen wird es bis 2020 zwischen 25 und 50 Milliarden vernetzte IoT-Geräte weltweit geben. Dieser Trend der unzähligen Nutzungsmöglichkeiten bietet sicherlich diverse Vorteile und ein sehr großes Innovationspotenzial – jedoch erhöht sich mit jedem Geräte auch die Angriffsfläche für Cyberkriminalität.

Eine Idee. Ein Gerät. Viele Gefahren.

Grundsätzlich sind Computersysteme, die mit dem Internet verbunden sind, potenziell angreifbar. Dies gilt auch für die smarte Heizzentrale, den Internet-Kühlschrank und die vernetzte Matratze. Bei der Konzeption und Entwicklung dieser IoT-Systeme ist folglich ein besonderes Maß an Sorgfalt geboten, um das Risiko von gezielten Angriffen gegen diese Geräte zu reduzieren. „Viele Unternehmen sind sich der Sicherheitsgefahren nicht bewusst, die IoT mit sich bringt – oder sie ignorieren diese. Oft nimmt IoT innerhalb ihrer IT-Sicherheitsstrategie keinen hohen Stellenwert ein“, erklärt Roland Messmer, Regional Director Central EMEA von LogRhythm. Hier muss man sich natürlich die Frage stellen, was nützt mir ein Türschloss, welches sich per App öffnen und schließen lässt, wenn dies auch ein Einbrecher mit einer entsprechend modifizierten App tun kann?

Bremst der Datenschutz den digitalen Fortschritt aus?

Einige dieser smarten neuen Lösungen bringen aber einen wirklichen Mehrwert – deswegen sollte auch die selbstkritische Frage gestellt werden:

Bremsen datenschutzrechtliche Bedanken möglicherweise diesen Trend aus?

Ein Navigationssystem zeichnet die gefahrene Route zu einer entsprechenden Zeit auf und stellt diese Daten anderen Verkehrsteilnehmern zur Verfügung – dadurch können Staus vermieden werden. Im Ergebnis eine in vielerlei Hinsicht positive Sache. Aber auf dem Weg zu diesem Ziel müssen unzählige Bewegungsprofile erstellt und ausgewertet werden, um die Staustellen lokalisieren zu können.

Ein weiteres Beispiel wäre die Sport- und Fitnessmessung mithilfe von Smartwatches. Die Messungen helfen, sich selbst zu motivieren und den eigenen Leistungsfortschritt nachzuvollziehen. Allerdings würden diese Ergebnisse auch die Krankenkassen im Hinblick auf den Gesundheitszustand und damit die jeweiligen Beitragszahlungen wärmstens interessieren.

Als Zwischenergebnis kann also festgestellt werden, dass es durchaus sinnvolle Anwendungsbereiche für die IoT-Technologie gibt, jedoch treten bei der Erhebung und Weiternutzung der hierfür benötigen Daten erhebliche Probleme in puncto Datenschutz und Datensicherheit auf. Deswegen wäre es nur wünschenswert, wenn einerseits seitens der Unternehmen diesem Aspekt mehr Aufmerksamkeit geschenkt würde und der Verbraucher neben der Aufgeschlossenheit gegenüber von neuen Technologien, auch eine gesunde Skepsis entwickelt, ob neue IoT-Geräte die nötigte (Daten-) Sicherheit aufweisen.

Fazit

Im Ergebnis gibt es also eine schöne neue Welt des Internets der Dinge, in der viele Unternehmen ihren Fokus aus Innovation und Weiterentwicklung setzen, um immer bessere und smartere Lösungen präsentieren zu können. Wichtige Fragen des Datenschutzes werden allerdings eher stiefmütterlich behandelt. Daher sollten Sie sich stets darüber informieren, welche Daten durch die entsprechenden IoT-Lösungen erfasst und ausgewertet werden. Ebenfalls von Interesse sollte sein, wo und wie lange die Daten gespeichert werden. Abschließend spielen die Verschlüsselungstechniken eine wichtige Rolle.

Ein faszinierter Blick auf die vielen Möglichkeiten und Innovationen, die IoT mit sich bringt, kann niemanden verwehrt werden, aber bleiben Sie nicht an diesem Punkt stehen und fragen Sie kritisch nach dem Schutz Ihrer Daten und nach der Sicherheit für Ihr Netzwerk.

__

Wenn Sie sich für die Verbindung und Probleme zwischen Smartwatch und Krankenkasse interessieren, sei Ihnen dieser Artikel empfohlen.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Problemaufriss

Auf die Suchanfrage „Speicherkarte“ antworte eBay mit mehr als 2600 gebrauchten Angeboten. Doch oftmals bekommen Sie hier nicht nur eine günstige Speicherkarte, sondern auch die Bilder, die zuvor auf der Karte gespeichert wurden. Auf den ersten Blick sind die Speicherkarten leer – doch mit sehr geringen Aufwand lassen sich Bilder und andere Daten wiederherstellen. Wie kann das sein? Der Verkäufer löschte doch eigentlich das Speichermedium, bevor er es zum Kauf anbot. Wie können dann trotzdem sensible Daten und Fotos noch gespeichert sein? Eine vereinfachte Antwort auf diese Frage lautet: Löschen ist nicht gleich Löschen.

Eine leere Speicherkarte lässt sich mit einem leeren Buch vergleichen. Durch die Benutzung der Karte (z.B. in einer Kamera) werden Bilddateien abgespeichert und zusätzlich eine Art „Inhaltsverzeichnis“ erstellt. Wenn der Benutzer später die Bilder am Computer auswählt und die Option „löschen“ betätig, führt dies nur zur Löschung der dem Inhaltsverzeichnisses des Buchs entsprechenden Daten. Die tatsächlichen Bilder bleiben allerdings auf der Karte gespeichert. Sie sind bloß nicht mehr sichtbar und der Speicherplatz erscheint wieder als frei.

Problemlösung

Um die Rechte am eigenen Bild zu wahren und sie nicht unkontrolliert an unbekannte Dritte weiterzugeben, sollten Sie zwei Arbeitsschritte unternehmen, um auch wirklich eine leere Speicherkarte zu verkaufen.

1. Speichermedium sicher überschreiben

In einem ersten Schritt sollten Sie das Speichermedium mehrfach von einem Programm überschreiben lassen. Auf diese Weise werden alle noch vorhandenen Fotos und Dateien mit dem Wert „0“ überschrieben und damit unbrauchbar. So lassen sich hinterher auch unsichtbare Bilder nicht mehr wiederherstellen. Für diesen Arbeitsschritt existieren bereits viele Programme.

Windows-Nutzer können beispielsweise auf das Tool Disk Wipe zurückgreifen. Das Datenlöschungs-Tool Disk Wipe tut genau das, was der Name verspricht. Es entfernt Daten restlos von Festplatten, Speicherkarten oder USB-Sticks, sodass sie sich auch mit professionellen Wiederherstellungs-Tools nicht wiederherstellen lassen.

Mac-Nutzer können sich dem bereits installierten Festplattendienstprogramm bedienen. So gehen Sie hier vor:

1. Starten Sie das Festplatten-Dienstprogramm (unter Programme/Dienstprogramme).
2. Schließen Sie nun den zu löschenden Datenträger an Ihren Mac an.
3. Wählen Sie in der linken Spalte des Fensters den zu löschenden Datenträger aus.
4. Anschließend wählen Sie in der rechten Spalte die Registerkarte „Löschen“.
5. Klicken Sie die Schaltfläche „Sicherheitsoptionen“. Es werden Ihnen drei möglichen Löschverfahren angeboten: das einfache, siebenfache oder 35-fache Überschreiben.
6. Wählen Sie das gewünschte Löschverfahren (mindestens siebenfaches Überschreiben) und bestätigen Sie die Wahl durch Klicken auf die Schaltfläche „OK“.
7. Starten Sie den Löschvorgang durch Klicken auf das Schaltfeld „Löschen“. Je nach Größe des Datenträgers und gewähltem Löschverfahren kann der Vorgang nun mehrere Stunden in Anspruch nehmen.

2. Selbst eine Wiederherstellung durchführen 

Abschließend können Sie sich mit einem Wiederherstellungsprogramm davon überzeugen, dass sich nach der Überschreibung des Speichermediums keinerlei Bilder oder andere Daten wiederherstellen lassen. Hier gilt der Grundsatz: Was Sie mit einschlägigen Wiederherstellungsprogrammen nicht wieder lesbar machen können, kann wohl auch kein Dritter reproduzieren. Hierfür finden sich ebenfalls viele brauchbare Tools. So können sich Mac-User beispielsweise MiniTool Mac Data Recovery und Windows-Anwender DataRecovery bedienen.

Fazit

Investieren Sie folglich nicht nur Zeit für eine ansprechende Artikelbeschreibung, wenn Sie bei ebay gebrauchte Speichermedien verkaufen, sondern löschen Sie ihre (persönlichen) Daten vorher sicher.

Wenn Sie den zweiten Schritt der Anleitung auf eine von Ihnen gebraucht gekaufte Speicherkarte anwenden, werden Sie überrascht sein, was sich wiederherstellen lässt …

__

Bildquelle

Pixabay (CCO Public Domain)

__

Die Computerzeitschrift CHIP hat auf ihrer Internetseite wie in jedem Jahr einen Adventskalender. Jeden Tag kann man ein Türchen mit einer kostenlosen mehr oder weniger nützlichen Software dahinter zum Downlad öffnen.

Zur Weihnacht hat chip.de dieses Mal das Programm OkayFreedom VPN mit einer Ein.Jahres-Flatrate bereitgestellt. Mit diesem Programm surfen nicht nur anonym, sondern können sich auch z.B. auf YouTube Inhalte anschauen, die durch die GEMA für Nutzer mit deutscher IP-Adresse gesperrt sind.

So funktioniert es

Nach der Installation verbindet sich Ihr Computer über ein VPN direkt mit den Servern von OkayFreedom und stellt von dort die weitere Verbindung zu den Servern her, auf denen die von Ihnen angeforderten Inhalte (z.B. YouTube) liegen. Hier wird aber eine völlig andere IP angezeigt (Sie können die Länder selbst wählen). So wird dem Zielserver  vorgegauckelt, Sie säßen mit Ihrem Computer z.B. gerade in Neuseeland.

Hier ist der Link zur Chip.de-Seite

Viel Spaß beim anonymen Surfen und frohe Weihnachten!

__

Bildquelle

Pixabay (CCO Public Domain)

Tag für Tag werden in Deutschland circa 1,1 Milliarden E-Mails versendet und empfangen – und mitgelesen. Letzteres geschieht jedenfalls mit jeder E-Mail, die unverschlüsselt verschickt wurde.

Wie aber kann ich sicherstellen, dass meine E-Mail nicht von anderen gelesen wird? Wie kann sich der Empfänger sicher sein, dass die E-Mail von mir ist?

Kein Problem – ich nutzte doch SSL oder so …

Das ist gut, hilft aber nur bedingt. Denn dies betrifft lediglich die Übertragung der E-Mail (sogenannte Ende-zu-Ende-Verschlüsselung). Dabei wird die Verbindung zwischen den Mailservern verschlüsselt, mittels derer Ihre Nachricht transportiert wird. Danach liegt die Nachricht jedoch wieder im Klartext auf dem Mailserver.

Und ob die E-Mail bzw. deren Inhalt tatsächlich von dem vorgeblichen Absender stammt, wissen Sie trotzdem nicht.

Alternative PGP/GnuPG

Eine gute Alternative bietet hier das sogenannte Public-Key-Verfahren, welches z.B. von PGP und GnuPG genutzt wird.

Das geht so: Sie haben zwei Schlüssel – einen öffentlichen und einen privaten. Den öffentlichen stellen Sie z.B. auf entsprechend verifizierten Seiten oder Ihrer Homepage zur Verfügung. Hiermit wird die Nachricht verschlüsselt. Entschlüsseln kann sie jedoch nur derjenige, der den privaten Schlüssel samt Passwort hat – und das sind nur Sie. Zudem verfügt jeder Schlüssel über einen spezifischen Hash-Wert. Diesen können Sie mit dem Absender vergleichen und so sicherstellen, dass der Inhalt der Nachricht auch unverändert vom tatsächlichen Absender stammt.

PGP wird inzwischen von der US-Firma Symantec vertrieben. Wie alle US-Unternehmen unterliegt sie dem Patriot ACT 2001. Gerüchten zufolge soll es hier sogenannte „Backdoors“ (Hintertüren, also Zugänge für Nachrichtendienste) geben.

GnuPG hingegen ist eine quelltextoffene, kostenlose Software, die von einer internationalen Entwicklergemeinde betreut wird.

Weitere Infos zum Thema finden Sie hier: PGP  oder GnuPG.

Eine gute Anleitung zum Einbinden von GnuPG in das E-Mailprogramm Mozialla Thunderbird  finden Sie hier.

Tun Sie etwas für die Sicherheit Ihrer E-Mails!

 Nachtrag:

Wenn Sie der Auffassung sind, dass die Bedenken übertrieben seien und sie ja auch nichts zu verbergen haben, leiten Sie doch bitte Ihren gesamten E-Mailverkehr an uns weiter und setzen Sie uns  zukünftig in CC !

__

Bildquelle

Pixabay (CCO Public Domain)