Checkliste zur persönlichen Sicherheit

Authentifizierung

Die meisten gemeldeten Datenschutzverletzungen werden durch die Verwendung schwacher, voreingestellter oder gestohlener Passwörter verursacht (laut dieser Bericht von Verizon). Verwenden Sie lange, sichere und einzigartige Passwörter, verwalten Sie diese in einem sicheren Passwort-Manager, aktivieren Sie die Zwei-Faktor-Authentifizierung, informieren Sie sich regelmäßig über Sicherheitslücken und seien Sie vorsichtig, wenn Sie sich bei Ihren Konten anmelden.

Im Internet surfen

Die meisten Websites im Internet nutzen irgendeine Form der Nachverfolgung, oftmals, um Einblicke in das Verhalten und die Vorlieben ihrer Nutzer zu gewinnen. Diese Daten können unglaublich detailliert sein und sind daher für Unternehmen, Regierungen und Diebe geistigen Eigentums äußerst wertvoll. Datenpannen und -lecks sind an der Tagesordnung, und die Deanonymisierung der Webaktivitäten von Nutzern ist oft ein Kinderspiel. Es gibt zwei Hauptmethoden des Trackings: stateful (cookie-basiert) und stateless (Fingerabdruck-basiert). Cookies sind kleine Informationseinheiten, die in Ihrem Browser mit einer eindeutigen ID gespeichert werden, die dazu dient, Sie zu identifizieren. Browser-Fingerprinting ist eine äußerst genaue Methode, um Nutzer zu identifizieren und zu verfolgen, wo immer sie sich online aufhalten. Die gesammelten Informationen sind sehr umfassend und umfassen oft Angaben zum Browser, zum Betriebssystem, zur Bildschirmauflösung, zu unterstützten Schriftarten, Plugins, zur Zeitzone, zu Sprach- und Schriftarteneinstellungen sowie sogar zur Hardwarekonfiguration. In diesem Abschnitt werden die Schritte beschrieben, die Sie ergreifen können, um sich besser vor Bedrohungen zu schützen, das Online-Tracking zu minimieren und den Datenschutz zu verbessern.

E-Mail

Fast 50 Jahre nach dem Versand der ersten E-Mail ist sie nach wie vor ein wichtiger Bestandteil unseres Alltags und wird es auch in naher Zukunft bleiben. Angesichts des großen Vertrauens, das wir in sie setzen, ist es überraschend, wie grundlegend unsicher diese Infrastruktur ist. Betrug im Zusammenhang mit E-Mails ist im Aufwind, und ohne grundlegende Sicherheitsmaßnahmen könnten Sie gefährdet sein. Wenn ein Hacker Zugriff auf Ihre E-Mails erhält, bietet dies eine Einfallstür, über die auch Ihre anderen Konten kompromittiert werden können (durch Passwort-Zurücksetzungen), daher ist E-Mail-Sicherheit für Ihre digitale Sicherheit von größter Bedeutung. Die großen Unternehmen, die „kostenlose“ E-Mail-Dienste anbieten, genießen keinen guten Ruf, was den Schutz der Privatsphäre ihrer Nutzer angeht: Gmail wurde dabei erwischt, wie es Dritten uneingeschränkter Zugriff an die E-Mails der Nutzer sowie alle Ihre Einkäufe nachverfolgen. Auch Yahoo wurde dabei erwischt, E-Mails in Echtzeit zu scannen für US-amerikanische Überwachungsbehörden Werbetreibende erhielten Zugang an Yahoo- und AOL-Nutzer, um „potenzielle Kunden zu identifizieren und zu segmentieren, indem kontextbezogene Kaufsignale und frühere Käufe erfasst werden.“

Nachrichten

Soziale Medien

Online-Communities gibt es schon seit der Erfindung des Internets und sie bieten Menschen auf der ganzen Welt die Möglichkeit, Kontakte zu knüpfen, zu kommunizieren und sich auszutauschen. Obwohl diese Netzwerke eine großartige Möglichkeit sind, soziale Interaktion zu fördern und Menschen zusammenzubringen, haben sie auch eine Schattenseite – es gibt einige schwerwiegende Datenschutzbedenken im Zusammenhang mit sozialen Netzwerken, und diese sozialen Netzwerke befinden sich im Besitz privater Unternehmen, die ihr Geld damit verdienen, Daten über Einzelpersonen zu sammeln und diese Daten weiterzuverkaufen, oft an externe Werbekunden. Sichern Sie Ihr Konto, stellen Sie Ihre Datenschutzeinstellungen streng ein, aber seien Sie sich bewusst, dass selbst danach alle – absichtlich oder unabsichtlich – hochgeladenen Daten faktisch öffentlich sind. Vermeiden Sie nach Möglichkeit die Nutzung herkömmlicher sozialer Netzwerke.

Netzwerke

In diesem Abschnitt erfahren Sie, wie Sie Ihre Geräte sicher mit dem Internet verbinden, einschließlich der Konfiguration Ihres Routers und der Einrichtung eines VPN.

Mobile Geräte

Smartphones haben so viele Aspekte unseres Lebens revolutioniert und uns die Welt auf die Fingerspitzen gebracht. Für viele von uns sind Smartphones das wichtigste Mittel zur Kommunikation, Unterhaltung und zum Zugang zu Wissen. Doch während sie den Komfort auf ein ganz neues Niveau gehoben haben, spielen sich hinter dem Bildschirm einige unschöne Dinge ab. Mithilfe von Geotracking wird jeder unserer Schritte verfolgt, und wir haben kaum Einfluss darauf, wer über diese Daten verfügt – dein Smartphone ist sogar in der Lage, Deinen Standort ohne GPS verfolgen. Im Laufe der Jahre tauchten zahlreiche Berichte auf, in denen beschrieben wurde, auf welche Weise das Smartphone Das Mikrofon kann mithören, und die Die Kamera kann dich beobachten- und das alles ohne Ihr Wissen oder Ihre Zustimmung. Hinzu kommen bösartige Apps, fehlende Sicherheitspatches und potenzielle bzw. wahrscheinliche Hintertüren. Die Nutzung eines Smartphones erzeugt eine Vielzahl von Daten über Sie – von Informationen, die Sie bewusst weitergeben, bis hin zu Daten, die im Hintergrund durch Ihre Handlungen generiert werden. Es kann beängstigend sein zu sehen, was Google, Microsoft, Apple und Facebook über uns wissen – manchmal wissen sie mehr als unsere engsten Familienangehörigen. Es ist schwer zu begreifen, was Ihre Daten preisgeben werden, insbesondere in Verbindung mit anderen Daten. Diese Daten werden verwendet für weit mehr als nur Werbung - Meistens wird es zur Bewertung von Personen in den Bereichen Finanzen, Versicherungen und Beschäftigung verwendet. Gezielte Werbung kann sogar zur detaillierten Überwachung genutzt werden (siehe ADINT) Immer mehr von uns machen sich Gedanken darüber, wie Regierungen sammeln und nutzen unsere Smartphone-Daten, und das zu Recht, tun Bundesbehörden oft unsere Daten bei Google anfordern, Facebook, Apple, Microsoft, Amazon und andere Technologieunternehmen. Manchmal werden Anfragen in großer Zahl gestellt, wodurch detaillierte Informationen zu allen Personen innerhalb eines bestimmten Geofences zurückgegeben werden, oft für unschuldige Menschen. Und dabei ist der gesamte Internetverkehr, auf den Geheimdienste weltweit ungehindert Zugriff haben, noch nicht einmal berücksichtigt.

Personalcomputer

Windows und OS X sind zwar benutzerfreundlich und praktisch, aber beide sind alles andere als sicher. Ihr Betriebssystem bildet die Schnittstelle zwischen der Hardware und Ihren Anwendungen; wenn es kompromittiert wird, kann dies daher schwerwiegende Folgen haben.

Smart Home

Heimassistenten (wie Google Home, Alexa und Siri) und andere mit dem Internet verbundene Geräte sammeln große Mengen an personenbezogenen Daten (darunter Sprachproben, Standortdaten, Angaben zum Wohnort und Protokolle aller Interaktionen). Da Sie nur begrenzten Einfluss darauf haben, welche Daten erfasst, wie sie gespeichert und wofür sie verwendet werden, ist es schwierig, Smart-Home-Produkte für Verbraucher zu empfehlen, die Wert auf Datenschutz und Sicherheit legen. Sicherheit vs. Datenschutz: Es gibt viele Smart-Geräte auf dem Markt, die behaupten, die Sicherheit Ihres Zuhauses zu erhöhen und gleichzeitig einfach und bequem zu bedienen zu sein (wie beispielsweise intelligente Einbruchmelder, Internet-Überwachungskameras, intelligente Türschlösser und Türklingeln mit Fernzugriff, um nur einige zu nennen). Diese Geräte scheinen die Sicherheit zwar zu vereinfachen, doch gibt es dabei einen Kompromiss in Bezug auf den Datenschutz: Da sie große Mengen an personenbezogenen Daten erfassen, haben Sie keine Kontrolle darüber, wie diese gespeichert oder verwendet werden. Auch die Sicherheit dieser Geräte ist fragwürdig, da viele von ihnen gehackt werden können (und auch gehackt werden), wodurch ein Eindringling die Erkennung mit minimalem Aufwand umgehen kann. Die datenschutzfreundlichste Option wäre, keine „smarten“, mit dem Internet verbundenen Geräte in Ihrem Zuhause zu verwenden und sich nicht auf Sicherheitsgeräte zu verlassen, die eine Internetverbindung erfordern. Wenn Sie dies dennoch tun, ist es wichtig, die Risiken eines bestimmten Produkts vor dem Kauf vollständig zu verstehen. Passen Sie anschließend die Einstellungen an, um Datenschutz und Sicherheit zu erhöhen. Die folgende Checkliste hilft Ihnen dabei, die mit internetfähigen Heimgeräten verbundenen Risiken zu mindern.

Private Finanzen

Kreditkartenbetrug ist die häufigste Form des Identitätsdiebstahls (mit 133.015 Meldungen allein in den USA im Jahr 2017) sowie einen Gesamtverlust von 905 Millionen Dollar, was einem Anstieg von 26 % gegenüber dem Vorjahr entspricht. Der mittlere Verlust pro Person lag 2017 bei 429 Dollar. Es ist wichtiger denn je, grundlegende Maßnahmen zu ergreifen, um sich davor zu schützen, Opfer zu werden. Hinweis zu Kreditkarten: Kreditkarten verfügen über technische Verfahren, um bestimmte betrügerische Transaktionen zu erkennen und zu unterbinden. Große Zahlungsabwickler setzen dies um, indem sie riesige Datenmengen ihrer Karteninhaber auswerten, um so viel wie möglich über die Ausgabegewohnheiten jeder einzelnen Person zu erfahren. Diese Daten werden zur Betrugserkennung genutzt, aber auch an andere Datenbroker weiterverkauft. Kreditkarten sind daher gut für die Sicherheit, aber schlecht für den Datenschutz.

Der menschliche Aspekt

Viele Datenlecks, Hackerangriffe und andere Angriffe sind auf menschliches Versagen zurückzuführen. Die folgende Liste enthält Maßnahmen, die Sie ergreifen sollten, um das Risiko zu verringern, dass Ihnen so etwas passiert. Viele davon sind zwar selbstverständlich, aber es lohnt sich, sie zur Kenntnis zu nehmen.

Physische Sicherheit

Öffentliche Register enthalten häufig sensible personenbezogene Daten (vollständiger Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Anschrift, ethnische Zugehörigkeit usw.) und stammen aus einer Vielzahl von Quellen (Volkszählungsdaten, Geburts-, Sterbe- und Heiratsurkunden, Wählerverzeichnisse, Marketinginformationen, Kundendatenbanken, Kfz-Register, Berufs- und Gewerbescheine sowie alle Gerichtsakten in voller Ausführlichkeit). Diese sensiblen personenbezogenen Daten sind einfach und legal zugänglich, was einige Fragen aufwirft ernsthafte Bedenken hinsichtlich des Datenschutzes (Identitätsdiebstahl, Risiken für die persönliche Sicherheit/Stalker, Rufschädigung, Überwachungsgesellschaft) Videoüberwachung ist eines der wichtigsten Mittel, mit denen Unternehmen, Privatpersonen und der Staat Ihre Bewegungen verfolgen. In London, Großbritannien, wird der Durchschnittsbürger etwa 500 Mal pro Tag von einer Kamera erfasst. Dieses Netzwerk wächst weiter, und in vielen Städten weltweit wird die Gesichtserkennung eingeführt, was bedeutet, dass der Staat die Identität der auf den Aufnahmen zu sehenden Personen in Echtzeit ermitteln kann. Starke Authentifizierung, verschlüsselte Geräte, auf dem neuesten Stand gehaltene Software und anonymes Surfen im Internet nützen möglicherweise wenig, wenn jemand in der Lage ist, Sie, Ihre Geräte und Ihre Daten physisch zu kompromittieren. In diesem Abschnitt werden einige grundlegende Methoden zur physischen Sicherheit beschrieben.