Tipps zum Thema Sicherheit am PC - Versionsgeschichte

Gargi am 10. Juli 2018 um 19:49 Uhr

2018-07-10T19:49:20Z

← Nächstältere Version		Version vom 10. Juli 2018, 19:49 Uhr
Zeile 5:		Zeile 5:
	Eines muss man zu Beginn dieses Artikels ganz klar sagen: Eine 100%ige Sicherheit wird es vermutlich nie geben, außer man zieht den Stecker. Dafür sind Computer und Software mittlerweile so komplex geworden, dass es immer wieder Sicherheitslücken geben wird, die vielleicht auch erst nach Jahren bemerkt werden. Seit Januar 2018 sind beispielsweise die Spectre- und Meltdownlücken über alle Medien hinweg bekannt geworden, was ganz deutlich zeigt, dass immer irgendwelche Risiken bestehen.		Eines muss man zu Beginn dieses Artikels ganz klar sagen: Eine 100%ige Sicherheit wird es vermutlich nie geben, außer man zieht den Stecker. Dafür sind Computer und Software mittlerweile so komplex geworden, dass es immer wieder Sicherheitslücken geben wird, die vielleicht auch erst nach Jahren bemerkt werden. Seit Januar 2018 sind beispielsweise die Spectre- und Meltdownlücken über alle Medien hinweg bekannt geworden, was ganz deutlich zeigt, dass immer irgendwelche Risiken bestehen.

	Dennoch gibt es viele Dinge, die man tun kann, um zumindest sich aktiv mit machbaren Mitteln soweit zu schützen, dass man nicht gleich in jede Falle tappt. Hierzu muss man oft auch kein IT ~~Exoerte~~ sein, manchmal reicht auch der gesunde Menschenverstand. Natürlich gibt es auch unglückliche Situationen, für die man einfach nichts kann.		Dennoch gibt es viele Dinge, die man tun kann, um zumindest sich aktiv mit machbaren Mitteln soweit zu schützen, dass man nicht gleich in jede Falle tappt. Hierzu muss man oft auch kein IT Experte sein, manchmal reicht auch der gesunde Menschenverstand. Natürlich gibt es auch unglückliche Situationen, für die man einfach nichts kann.

	Computer werden vielseitig genutzt. Meist beruflich ... man arbeitet möglicherweise mit sensiblen Daten, oder man verwendet ihn einfach nur privat, um damit bei einem Spielchen Spaß zu haben. Egal was der Hintergrund der Nutzung moderner IT Technik ist, egal ob PC, Laptop, die Spielekonsole oder das Smartphone, man muss sie auch pflegen. Von daher folgende Hinweise und Empfehlungen, die natürlich keinen Anspruch auf Vollständigkeit haben, aber mir bislang gute Dienste geleistet haben.		Computer werden vielseitig genutzt. Meist beruflich ... man arbeitet möglicherweise mit sensiblen Daten, oder man verwendet ihn einfach nur privat, um damit bei einem Spielchen Spaß zu haben. Egal was der Hintergrund der Nutzung moderner IT Technik ist, egal ob PC, Laptop, die Spielekonsole oder das Smartphone, man muss sie auch pflegen. Von daher folgende Hinweise und Empfehlungen, die natürlich keinen Anspruch auf Vollständigkeit haben, aber mir bislang gute Dienste geleistet haben.

Gargi: /* USB Speicher Sticks */

2018-06-09T09:54:52Z

USB Speicher Sticks

← Nächstältere Version		Version vom 9. Juni 2018, 09:54 Uhr
Zeile 73:		Zeile 73:
	Wenn ich Dateien austauschen möchte, mache ich das intern bei mir über mein Netzwerk oder extern über ein Cloudsystem, das ich für sicher halte und ggf. auch wichtige Daten verschlüssle.		Wenn ich Dateien austauschen möchte, mache ich das intern bei mir über mein Netzwerk oder extern über ein Cloudsystem, das ich für sicher halte und ggf. auch wichtige Daten verschlüssle.

	Warum ist das so? Mir geht es zwar auch darum, dass auf den USB Stick durch Viren verseuchte Daten vorhanden sein können. Die sollte ein ordentlicher Virenscanner weitgehend im Griff haben. Aber: Ein USB Stick hat auch Startbereiche, die Schädlinge außerhalb der normalen Dateistruktur beinhalten können. Somit kann auch ein leerer USB Stick eine Bedrohung sein. Auch das sollte ein Virenscanner erkennen, aber das Fatale ist, der Infektionsprozess wird bereits beim Einstecken aktiv und nicht erst beim Öffnen einer Datei. Da man nie weiß, wo überall der Stick schon im Einsatz war, kann man nie ausschließen, dass dieser bereits infiziert wurde. Und die Wahrscheinlichkeit steigt ins Unermessliche, je länger der Stick bereits im ~~Gebrauch war~~.		Warum ist das so? Mir geht es zwar auch darum, dass auf den USB Stick durch Viren verseuchte Daten vorhanden sein können. Die sollte ein ordentlicher Virenscanner weitgehend im Griff haben. Aber: Ein USB Stick hat auch Startbereiche, die Schädlinge außerhalb der normalen Dateistruktur beinhalten können. Somit kann auch ein leerer USB Stick eine Bedrohung sein. Auch das sollte ein Virenscanner erkennen, aber das Fatale ist, der Infektionsprozess wird bereits beim Einstecken aktiv und nicht erst beim Öffnen einer Datei. Da man nie weiß, wo überall der Stick schon im Einsatz war, kann man nie ausschließen, dass dieser bereits infiziert wurde. Und die Wahrscheinlichkeit steigt ins Unermessliche, je länger der Stick bereits im Umlauf ist.

	Habt Ihr schon mal einen USB Stick irgendwo gefunden? Im Zug, auf der Straße, am Parkplatz vor Eurem Geschäftsgebäude, am Kundenschalter (irgendein Kunde hat den anscheinend liegen lassen)? Die Versuchung ist sehr groß, mal schnell zu schauen, was da drauf ist! In der Welt der Firmenspionage - die es nicht nur im Kino gibt - ist das ein beliebter und meist erfolgreicher Trick, sogar gezielt Trojaner in ein Firmennetz zu schleusen. Deswegen sollten auch in solchen Netzwerksystem die USB Ports NIEMALS offen stehen. Und trotz Eurer Neugierde gehört mit solchen gefunden USB Sticks nur genau eines angestellt: Mit einem großen Hammer draufhauen - oder an Eure IT Abteilung abgeben, dann können die das für Euch erledigen!		Habt Ihr schon mal einen USB Stick irgendwo gefunden? Im Zug, auf der Straße, am Parkplatz vor Eurem Geschäftsgebäude, am Kundenschalter (irgendein Kunde hat den anscheinend liegen lassen)? Die Versuchung ist sehr groß, mal schnell zu schauen, was da drauf ist! In der Welt der Firmenspionage - die es nicht nur im Kino gibt - ist das ein beliebter und meist erfolgreicher Trick, sogar gezielt Trojaner in ein Firmennetz zu schleusen. Deswegen sollten auch in solchen Netzwerksystem die USB Ports NIEMALS offen stehen. Und trotz Eurer Neugierde gehört mit solchen gefunden USB Sticks nur genau eines angestellt: Mit einem großen Hammer draufhauen - oder an Eure IT Abteilung abgeben, dann können die das für Euch erledigen!

Gargi: /* USB Speicher Sticks */

2018-06-09T09:52:37Z

USB Speicher Sticks

← Nächstältere Version		Version vom 9. Juni 2018, 09:52 Uhr
Zeile 75:		Zeile 75:
	Warum ist das so? Mir geht es zwar auch darum, dass auf den USB Stick durch Viren verseuchte Daten vorhanden sein können. Die sollte ein ordentlicher Virenscanner weitgehend im Griff haben. Aber: Ein USB Stick hat auch Startbereiche, die Schädlinge außerhalb der normalen Dateistruktur beinhalten können. Somit kann auch ein leerer USB Stick eine Bedrohung sein. Auch das sollte ein Virenscanner erkennen, aber das Fatale ist, der Infektionsprozess wird bereits beim Einstecken aktiv und nicht erst beim Öffnen einer Datei. Da man nie weiß, wo überall der Stick schon im Einsatz war, kann man nie ausschließen, dass dieser bereits infiziert wurde. Und die Wahrscheinlichkeit steigt ins Unermessliche, je länger der Stick bereits im Gebrauch war.		Warum ist das so? Mir geht es zwar auch darum, dass auf den USB Stick durch Viren verseuchte Daten vorhanden sein können. Die sollte ein ordentlicher Virenscanner weitgehend im Griff haben. Aber: Ein USB Stick hat auch Startbereiche, die Schädlinge außerhalb der normalen Dateistruktur beinhalten können. Somit kann auch ein leerer USB Stick eine Bedrohung sein. Auch das sollte ein Virenscanner erkennen, aber das Fatale ist, der Infektionsprozess wird bereits beim Einstecken aktiv und nicht erst beim Öffnen einer Datei. Da man nie weiß, wo überall der Stick schon im Einsatz war, kann man nie ausschließen, dass dieser bereits infiziert wurde. Und die Wahrscheinlichkeit steigt ins Unermessliche, je länger der Stick bereits im Gebrauch war.

	Habt Ihr schon mal einen USB Stick irgendwo gefunden? Im Zug, auf der Straße, am Parkplatz vor Eurem Geschäftsgebäude, am Kundenschalter (irgendein Kunde hat den anscheinend liegen lassen)? Die Versuchung ist sehr groß, mal schnell zu schauen, was da drauf ist! In der Welt der Firmenspionage - die es nicht nur im Kino gibt - ist das ein beliebter und meist erfolgreicher Trick, sogar gezielt Trojaner in ein Firmennetz zu schleusen. Deswegen sollten auch in solchen Netzwerksystem die USB Ports NIEMALS offen stehen. Und trotz Eurer Neugierde gehört mit solchen gefunden USB Sticks nur genau eines angestellt: Mit einem großen Hammer draufhauen (oder an Eure IT Abteilung abgeben, dann können die das ~~machen)~~!		Habt Ihr schon mal einen USB Stick irgendwo gefunden? Im Zug, auf der Straße, am Parkplatz vor Eurem Geschäftsgebäude, am Kundenschalter (irgendein Kunde hat den anscheinend liegen lassen)? Die Versuchung ist sehr groß, mal schnell zu schauen, was da drauf ist! In der Welt der Firmenspionage - die es nicht nur im Kino gibt - ist das ein beliebter und meist erfolgreicher Trick, sogar gezielt Trojaner in ein Firmennetz zu schleusen. Deswegen sollten auch in solchen Netzwerksystem die USB Ports NIEMALS offen stehen. Und trotz Eurer Neugierde gehört mit solchen gefunden USB Sticks nur genau eines angestellt: Mit einem großen Hammer draufhauen - oder an Eure IT Abteilung abgeben, dann können die das für Euch erledigen!

	==Schlusswort==		==Schlusswort==

Gargi: /* USB Speicher Sticks */

2018-06-09T09:51:50Z

USB Speicher Sticks

← Nächstältere Version		Version vom 9. Juni 2018, 09:51 Uhr
Zeile 68:		Zeile 68:

	==USB Speicher Sticks==		==USB Speicher Sticks==
	Vorweg: Ich mag keine USB Sticks. In manchen Bereichen verwende ich ~~diese~~, aber in der Regel nur wie folgt:		Vorweg: Ich mag keine USB Sticks. In manchen Bereichen verwende ich sie, aber in der Regel nur wie folgt:
	* Nur selbst gekaufte, frische Sticks, keine Werbegeschenke, keine alten Sticks von Freunde und Bekannte		* Nur selbst gekaufte, frische Sticks, keine Werbegeschenke, keine alten Sticks von Freunde und Bekannte
	* Sie dienen mir in der Regel als Startmedium für mein Backupsystem Clonezilla, als Speichermedium für Flashfiles zum Flashen meines Mainboards, als Installationsmedium für Windows, aber nur für meine eigenen Maschinen, niemals bei anderen fremden Rechnern		* Sie dienen mir in der Regel als Startmedium für mein Backupsystem Clonezilla, als Speichermedium für Flashfiles zum Flashen meines Mainboards, als Installationsmedium für Windows, aber nur für meine eigenen Maschinen, niemals bei anderen fremden Rechnern

Gargi am 9. Juni 2018 um 09:34 Uhr

2018-06-09T09:34:16Z

← Nächstältere Version		Version vom 9. Juni 2018, 09:34 Uhr
Zeile 66:		Zeile 66:

	Manche spielen mit den Gedanken, Sicherungen über eine Cloud anzulegen. Dabei sollte man sich immer im Klaren sein, dass man seine Daten in fremde Hände gibt. Sensible Daten gehören keinesfalls in die Cloud, zumindest nicht unverschlüsselt und mit einem Passwort abgeriegelt. Wer technisch affin ist, der kann eine eigene Cloud in seinem privaten Netzwerk erstellen. Wie das funktioniert, habe ich in meinem Tutorial hier erklärt: [[Owncloud installieren]] .		Manche spielen mit den Gedanken, Sicherungen über eine Cloud anzulegen. Dabei sollte man sich immer im Klaren sein, dass man seine Daten in fremde Hände gibt. Sensible Daten gehören keinesfalls in die Cloud, zumindest nicht unverschlüsselt und mit einem Passwort abgeriegelt. Wer technisch affin ist, der kann eine eigene Cloud in seinem privaten Netzwerk erstellen. Wie das funktioniert, habe ich in meinem Tutorial hier erklärt: [[Owncloud installieren]] .

			==USB Speicher Sticks==
			Vorweg: Ich mag keine USB Sticks. In manchen Bereichen verwende ich diese, aber in der Regel nur wie folgt:
			* Nur selbst gekaufte, frische Sticks, keine Werbegeschenke, keine alten Sticks von Freunde und Bekannte
			* Sie dienen mir in der Regel als Startmedium für mein Backupsystem Clonezilla, als Speichermedium für Flashfiles zum Flashen meines Mainboards, als Installationsmedium für Windows, aber nur für meine eigenen Maschinen, niemals bei anderen fremden Rechnern
			Wenn ich Dateien austauschen möchte, mache ich das intern bei mir über mein Netzwerk oder extern über ein Cloudsystem, das ich für sicher halte und ggf. auch wichtige Daten verschlüssle.

			Warum ist das so? Mir geht es zwar auch darum, dass auf den USB Stick durch Viren verseuchte Daten vorhanden sein können. Die sollte ein ordentlicher Virenscanner weitgehend im Griff haben. Aber: Ein USB Stick hat auch Startbereiche, die Schädlinge außerhalb der normalen Dateistruktur beinhalten können. Somit kann auch ein leerer USB Stick eine Bedrohung sein. Auch das sollte ein Virenscanner erkennen, aber das Fatale ist, der Infektionsprozess wird bereits beim Einstecken aktiv und nicht erst beim Öffnen einer Datei. Da man nie weiß, wo überall der Stick schon im Einsatz war, kann man nie ausschließen, dass dieser bereits infiziert wurde. Und die Wahrscheinlichkeit steigt ins Unermessliche, je länger der Stick bereits im Gebrauch war.

			Habt Ihr schon mal einen USB Stick irgendwo gefunden? Im Zug, auf der Straße, am Parkplatz vor Eurem Geschäftsgebäude, am Kundenschalter (irgendein Kunde hat den anscheinend liegen lassen)? Die Versuchung ist sehr groß, mal schnell zu schauen, was da drauf ist! In der Welt der Firmenspionage - die es nicht nur im Kino gibt - ist das ein beliebter und meist erfolgreicher Trick, sogar gezielt Trojaner in ein Firmennetz zu schleusen. Deswegen sollten auch in solchen Netzwerksystem die USB Ports NIEMALS offen stehen. Und trotz Eurer Neugierde gehört mit solchen gefunden USB Sticks nur genau eines angestellt: Mit einem großen Hammer draufhauen (oder an Eure IT Abteilung abgeben, dann können die das machen)!

	==Schlusswort==		==Schlusswort==

Gargi: /* Passwörter */

2018-06-09T09:13:38Z

Passwörter

← Nächstältere Version		Version vom 9. Juni 2018, 09:13 Uhr
Zeile 49:		Zeile 49:
	Werden es zu viele Passwörter, dann kann man diese über einen Passwort Safe organisieren. Informiert Euch bitte, falls ihr einen Safe nutzen wollt, welche hier sicherheitstechnisch empfohlen werden.		Werden es zu viele Passwörter, dann kann man diese über einen Passwort Safe organisieren. Informiert Euch bitte, falls ihr einen Safe nutzen wollt, welche hier sicherheitstechnisch empfohlen werden.

	Falls Ihr mal über eine E-Mail zur Eingabe eines Passworts aufgefordert werdet (beliebt: "Ihr Konto wurde gesperrt, bitte verifizieren ...."), dann ist das zu 99,99999999% eine Phishing Mail. Falls Ihr nicht ABSOLUT sicher seid, dass dies an der Stelle so sein muss (weil Ihr ein neues Passwort an einem Portal angefragt habt, weil Ihr Euch irgendwo neu angemeldet habt und das zum Registrierungsprozess gehört) fragt lieber beim vermeintlichen Absender - bitte auch hier niemals über einen Link aus der Mail heraus, sondern direkt im Browser selbst eingeben- nach , ob die Abfrage tatsächlich echt ist.		Falls Ihr mal über eine E-Mail zur Eingabe eines Passworts aufgefordert werdet (beliebt: "Ihr Konto wurde gesperrt, bitte verifizieren ...."), dann ist das zu 99,99999999% eine Phishing Mail. Falls Ihr nicht ABSOLUT sicher seid, dass dies an der Stelle so sein muss (weil Ihr ein neues Passwort an einem Portal angefragt habt, weil Ihr Euch irgendwo neu angemeldet habt und das zum Registrierungsprozess gehört) fragt lieber beim vermeintlichen Absender - bitte auch hier niemals über einen Link aus der Mail heraus, sondern direkt im Browser selbst eingeben - nach , ob die Abfrage tatsächlich echt ist.

	Vermeidet Funktastaturen, gerade falls Ihr mit Kundendaten umgeht.		Vermeidet Funktastaturen, gerade falls Ihr mit Kundendaten umgeht.

Gargi: /* Backups */

2018-06-09T09:12:49Z

Backups

← Nächstältere Version		Version vom 9. Juni 2018, 09:12 Uhr
Zeile 63:		Zeile 63:
	#'''Dateibackup:''' Hier sichere ich dann meine wichtigsten Daten wie meine privaten Fotos oder Dokumente sowohl auf eine zweite interne Festplatte als auch zusätzlich über ein Netzwerkbackup auf eine Netzwerkfestplatte. Ganz extrem wichtige Daten wie Erinnerungsfotos brenne ich dann auch zusätzlich auf einen optischen Datenträger, wie der sehr robusten M-Disc.		#'''Dateibackup:''' Hier sichere ich dann meine wichtigsten Daten wie meine privaten Fotos oder Dokumente sowohl auf eine zweite interne Festplatte als auch zusätzlich über ein Netzwerkbackup auf eine Netzwerkfestplatte. Ganz extrem wichtige Daten wie Erinnerungsfotos brenne ich dann auch zusätzlich auf einen optischen Datenträger, wie der sehr robusten M-Disc.

	Wichtig ist, die Backups außerhalb seines PC Systems zu lagern. Fängt eine Ransom Software an, Daten auf der Platte zu verschlüsseln, ist alles verloren, sobald dort auch die Backups auf der gleichen Maschine liegen. Auf einem externen, entkoppelten Datenträger hat man zumindest seine Daten weiterhin zur Verfügen und "nur" die Arbeit, sein System neu aufzusetzen. Erpressbar ist man dadurch ~~dann~~ nicht mehr.		Wichtig ist, die Backups außerhalb seines PC Systems zu lagern. Fängt eine Ransom Software an, Daten auf der Platte zu verschlüsseln, ist alles verloren, sobald dort auch die Backups auf der gleichen Maschine liegen. Auf einem externen, entkoppelten Datenträger hat man zumindest seine Daten weiterhin zur Verfügen und "nur" die Arbeit, sein System neu aufzusetzen. Erpressbar ist man dadurch nicht mehr.

	Manche spielen mit den Gedanken, Sicherungen über eine Cloud anzulegen. Dabei sollte man sich immer im Klaren sein, dass man seine Daten in fremde Hände gibt. Sensible Daten gehören keinesfalls in die Cloud, zumindest nicht unverschlüsselt und mit einem Passwort abgeriegelt. Wer technisch affin ist, der kann eine eigene Cloud in seinem privaten Netzwerk erstellen. Wie das funktioniert, habe ich in meinem Tutorial hier erklärt: [[Owncloud installieren]] .		Manche spielen mit den Gedanken, Sicherungen über eine Cloud anzulegen. Dabei sollte man sich immer im Klaren sein, dass man seine Daten in fremde Hände gibt. Sensible Daten gehören keinesfalls in die Cloud, zumindest nicht unverschlüsselt und mit einem Passwort abgeriegelt. Wer technisch affin ist, der kann eine eigene Cloud in seinem privaten Netzwerk erstellen. Wie das funktioniert, habe ich in meinem Tutorial hier erklärt: [[Owncloud installieren]] .

Gargi: /* Backups */

2018-06-09T09:12:20Z

Backups

← Nächstältere Version		Version vom 9. Juni 2018, 09:12 Uhr
Zeile 63:		Zeile 63:
	#'''Dateibackup:''' Hier sichere ich dann meine wichtigsten Daten wie meine privaten Fotos oder Dokumente sowohl auf eine zweite interne Festplatte als auch zusätzlich über ein Netzwerkbackup auf eine Netzwerkfestplatte. Ganz extrem wichtige Daten wie Erinnerungsfotos brenne ich dann auch zusätzlich auf einen optischen Datenträger, wie der sehr robusten M-Disc.		#'''Dateibackup:''' Hier sichere ich dann meine wichtigsten Daten wie meine privaten Fotos oder Dokumente sowohl auf eine zweite interne Festplatte als auch zusätzlich über ein Netzwerkbackup auf eine Netzwerkfestplatte. Ganz extrem wichtige Daten wie Erinnerungsfotos brenne ich dann auch zusätzlich auf einen optischen Datenträger, wie der sehr robusten M-Disc.

	Wichtig ist, die Backups außerhalb seines PC Systems zu lagern. Fängt eine Ransom Software an, Daten auf der Platte zu verschlüsseln, ist alles verloren, ~~wenn da~~ auch die Backups liegen. Auf einem externen, entkoppelten Datenträger hat man zumindest seine Daten weiterhin zur Verfügen und "nur" die Arbeit, sein System neu aufzusetzen. Erpressbar ist man dadurch dann nicht mehr.		Wichtig ist, die Backups außerhalb seines PC Systems zu lagern. Fängt eine Ransom Software an, Daten auf der Platte zu verschlüsseln, ist alles verloren, sobald dort auch die Backups auf der gleichen Maschine liegen. Auf einem externen, entkoppelten Datenträger hat man zumindest seine Daten weiterhin zur Verfügen und "nur" die Arbeit, sein System neu aufzusetzen. Erpressbar ist man dadurch dann nicht mehr.

	Manche spielen mit den Gedanken, Sicherungen über eine Cloud anzulegen. Dabei sollte man sich immer im Klaren sein, dass man seine Daten in fremde Hände gibt. Sensible Daten gehören keinesfalls in die Cloud, zumindest nicht unverschlüsselt und mit einem Passwort abgeriegelt. Wer technisch affin ist, der kann eine eigene Cloud in seinem privaten Netzwerk erstellen. Wie das funktioniert, habe ich in meinem Tutorial hier erklärt: [[Owncloud installieren]] .		Manche spielen mit den Gedanken, Sicherungen über eine Cloud anzulegen. Dabei sollte man sich immer im Klaren sein, dass man seine Daten in fremde Hände gibt. Sensible Daten gehören keinesfalls in die Cloud, zumindest nicht unverschlüsselt und mit einem Passwort abgeriegelt. Wer technisch affin ist, der kann eine eigene Cloud in seinem privaten Netzwerk erstellen. Wie das funktioniert, habe ich in meinem Tutorial hier erklärt: [[Owncloud installieren]] .

Gargi: /* Passwörter */

2018-06-09T09:11:15Z

Passwörter

← Nächstältere Version		Version vom 9. Juni 2018, 09:11 Uhr
Zeile 49:		Zeile 49:
	Werden es zu viele Passwörter, dann kann man diese über einen Passwort Safe organisieren. Informiert Euch bitte, falls ihr einen Safe nutzen wollt, welche hier sicherheitstechnisch empfohlen werden.		Werden es zu viele Passwörter, dann kann man diese über einen Passwort Safe organisieren. Informiert Euch bitte, falls ihr einen Safe nutzen wollt, welche hier sicherheitstechnisch empfohlen werden.

	Falls Ihr mal über eine E-Mail zur Eingabe eines Passworts aufgefordert werdet (beliebt: "Ihr Konto wurde gesperrt, bitte verifizieren ...."), dann ist das zu 99,~~99999~~ % eine Phishing Mail. Falls Ihr nicht ABSOLUT sicher seid, dass dies an der Stelle so sein muss (weil Ihr ein neues Passwort an einem Portal angefragt habt, weil Ihr Euch irgendwo neu angemeldet habt und das zum Registrierungsprozess gehört) fragt lieber beim vermeintlichen Absender - bitte auch hier niemals über einen Link aus der Mail heraus, sondern direkt im Browser selbst eingeben- nach , ob die Abfrage tatsächlich echt ist.		Falls Ihr mal über eine E-Mail zur Eingabe eines Passworts aufgefordert werdet (beliebt: "Ihr Konto wurde gesperrt, bitte verifizieren ...."), dann ist das zu 99,99999999% eine Phishing Mail. Falls Ihr nicht ABSOLUT sicher seid, dass dies an der Stelle so sein muss (weil Ihr ein neues Passwort an einem Portal angefragt habt, weil Ihr Euch irgendwo neu angemeldet habt und das zum Registrierungsprozess gehört) fragt lieber beim vermeintlichen Absender - bitte auch hier niemals über einen Link aus der Mail heraus, sondern direkt im Browser selbst eingeben- nach , ob die Abfrage tatsächlich echt ist.

	Vermeidet Funktastaturen, gerade falls Ihr mit Kundendaten umgeht.		Vermeidet Funktastaturen, gerade falls Ihr mit Kundendaten umgeht.

Gargi: /* Passwörter */

2018-06-09T09:10:21Z

Passwörter

← Nächstältere Version		Version vom 9. Juni 2018, 09:10 Uhr
Zeile 44:		Zeile 44:

	==Passwörter==		==Passwörter==
	Verwendet immer gute und nicht einfach zu erratenden Passwörter. Dabei sollten Zahlen, Sonderzeichen und Groß- und Kleinschreibung verwendet werden. Idealerweise nutzt Ihr auch immer unterschiedliche Passwörter. Sollte tatsächlich einmal ein Portal, das ihr nutzt, gehackt und die Daten abgezogen worden sein, dann müsst Ihr eventuell nur dort das Passwort ändern. Ansonsten solltet ihr umgehend überall dort, wo ihr das gleiche Passwort benutzt, eine Änderung durchführen.		In der Regel versucht man über verschiedene Wege, an Passwörter zu kommen. Es werden Server gehaackt, Hashwerte mitgeschnitten, einfache Passwörter mittels Wörterbücher ausprobiert (brute force), über Phishing Mails abgefragt, mittels Trojaner, Backdoors, Keylogger mitgeschrieben oder gar Funktastaturen abgehorcht. Die Methoden sind vielseitig und unterschiedlich.
	Werden es zu viele Passwörter, dann kann man diese über einen ~~Passwortsafe~~ organisieren. Informiert Euch bitte, falls ihr einen Safe nutzen wollt, welche hier sicherheitstechnisch empfohlen werden.
			Verwendet deshalb immer gute, lange und nicht einfach zu erratenden Passwörter. Dabei sollten Zahlen, Sonderzeichen und Groß- und Kleinschreibung verwendet werden. Idealerweise nutzt Ihr auch immer unterschiedliche Passwörter. Sollte tatsächlich einmal ein Portal, das ihr nutzt, gehackt und die Daten abgezogen worden sein, dann müsst Ihr eventuell nur dort das Passwort ändern. Ansonsten solltet ihr umgehend überall dort, wo ihr das gleiche Passwort benutzt, eine Änderung durchführen.
			Werden es zu viele Passwörter, dann kann man diese über einen Passwort Safe organisieren. Informiert Euch bitte, falls ihr einen Safe nutzen wollt, welche hier sicherheitstechnisch empfohlen werden.

			Falls Ihr mal über eine E-Mail zur Eingabe eines Passworts aufgefordert werdet (beliebt: "Ihr Konto wurde gesperrt, bitte verifizieren ...."), dann ist das zu 99,99999 % eine Phishing Mail. Falls Ihr nicht ABSOLUT sicher seid, dass dies an der Stelle so sein muss (weil Ihr ein neues Passwort an einem Portal angefragt habt, weil Ihr Euch irgendwo neu angemeldet habt und das zum Registrierungsprozess gehört) fragt lieber beim vermeintlichen Absender - bitte auch hier niemals über einen Link aus der Mail heraus, sondern direkt im Browser selbst eingeben- nach , ob die Abfrage tatsächlich echt ist.

			Vermeidet Funktastaturen, gerade falls Ihr mit Kundendaten umgeht.

	==Backups==		==Backups==