Schutzmaßnahmen zur Erhöhung der IT-Sicherheit

21. August 2022 | Von: Felix Bauer, Rene Hifinger

Im Prinzip gelten für den Virenschutz Ihres Computers die gleichen Vorsorgemaßnahmen wie beispielsweise auch für Ihre Wohnung oder Ihr Haus. Nur die Bezeichnungen sowie die physische Form der Verbrecher unterscheiden sich. Ähnlich wie für Ihr Haus oder Ihre Wohnung können Sie auch für Ihren Computer einige Vorkehrungen in Bezug auf die Sicherheit treffen, um sich vor Kriminelle Störenfriede zu schützen! Was tun Sie, um Ihr Haus zu schützen? Als erstes bilden Sie sich sehr wahrscheinlich ein Urteil über Ihre Nachbarschaft: Gibt es womöglich kriminelle Energien in Ihrer Nachbarschaft? Oder wohnen Sie in einem kleinen Dörfchen, wo jeder jeden kennt und man noch nicht mal die Haustür abschließen muss? Dann würde sehr wahrscheinlich bereits ein Sicherheitsschloss genügen, damit sie ruhig schlafen können. Doch was ist, wenn Sie nach Hause kommen, ein etwa 10 mm großes, sehr sauber gebohrtes Loch befindet sich im Sicherheitsschloss? Sehr wahrscheinlich fragen Sie sich, was hier passiert ist. Entweder Sie kommen zu dem Schluss, dass das Sicherheitsschloss ein Fehlkauf gewesen ist oder Sie überlegen sich eine weitere Schutzvorkehrung.

Als erstes könnten Sie das Sicherheitsschloss wieder ersetzen, durch ein sicheres. Zusätzlich könnten Sie noch einen Bewegungsmelder anbringen und eine Mauer um das Grundstück bauen. Doch einen 100 prozentigen Schutz gibt es nicht! Weder im realen Leben noch am Computer. Die Fenster und die Tür sind mit Laufwerken und USB-Anschlüssen zu vergleichen, die Gartenmauer mit einer Firewall und der Bewegungsmelder mit einem Antivirenprogramm. Man kann es den Kriminellen nur so schwierig wie möglich machen!

Wir haben hier die wichtigsten Schutzmaßnahmen, die Sie auf jeden Fall beherzigen sollten, zusammengestellt. Wer seinen Rechner malware-frei und seine wertvollen Dateien in Sicherheit wahren will, der kommt um die Beachtung der nachfolgenden Schutzmaßnahmen nicht vorbei. Erwarten Sie an dieser Stelle nichts Neues, denn diese Schutzmaßnahmen sind dieselben, die Sie auch von anderer Stelle zu diesem Thema zu hören bekommen. Sie müssen sie nur umsetzen!

Inhaltsverzeichnis

Sicherheitsupdates installieren
Benutzerkonto mit eingeschränkten Rechten nutzen
Versteckte Dateierweiterungen anzeigen lassen
E-Mail-Anhänge misstrauen
Die Sicherheit des Internet-Browsers erhöhen
Antivirenprogramm einsetzen
Vorsicht bei Downloads von Webseiten
Sichere Passwörter nutzen
Zugangsdaten und PIN-Nummern niemals herausgeben
Festplatte richtig partitionieren
Sämtliche Datenträger überprüfen
Regelmäßig Backups erstellen
Nutzung eines alternativen Betriebssystems (Optional)
Verschlüsselung der E-Mail-Kommunikation (Optional)
Öffentliche WLAN-Hotspots sicher nutzen
Live-CDs zur Systemrettung

Sicherheitsupdates installieren

Für alle Betriebssysteme werden hin und wieder sogenannte Patches oder Bugfixes herausgegeben, die oft schwerwiegende Fehler korrigieren. Solche Korrekturen sollten Sie unbedingt zeitnah installieren. Ansonsten können Kriminelle mithilfe von Exploits diese Schwachstellen ausnützen, um in Ihr System einzudringen. Der Rat gilt natürlich auch für alle anderen Programme.

Durch Updates werden nicht nur neue Features hinzugefügt, sondern vor allem Fehler in der Vorgängerversion behoben.

Ist eine automatische Aktualisierungsfunktion vorhanden, dann empfehlen wir grundsätzlich, sie zu aktivieren. Denn neben dem Vorteil der Arbeitsersparnis kommt es auf eine schnelle Reaktion an: Kriminelle haben durch das Bekanntwerden von Fehlern und Sicherheitslücken die Möglichkeit, Schadsoftware zu entwickeln, die diese Lücken ausnutzen – ein Wettlauf mit der Zeit beginnt. Durch Aktivieren der automatischen Aktualisierung begegnen Sie diesem Problem am einfachsten. Alle Fehlerbehebungen werden sofort nach Erscheinen installiert. Ein potenzieller Angreifer ist nun nicht mehr in der Lage, die Fehler und Sicherheitslücken auszunutzen.

Benutzerkonto mit eingeschränkten Rechten nutzen

Erstellen Sie ein zweites Windows-Benutzerkonto mit eingeschränkten Rechten. Veränderungen am Betriebssystem und Installationen können nur von einem Benutzer mit Administratorrechten vorgenommen werden. Dies kann zum Schutz vor Viren und Trojanern genutzt werden. Das Starten eines Schädlings ist bei der Nutzung eines eingeschränkten Benutzerkontos in der Regel nicht möglich. Allein mit dieser Maßnahme steigern Sie den Schutz Ihres Computers enorm.

Um ein eingeschränktes Benutzerkonto zu erstellen, klicken Sie auf den „Windows Startknopf“ > „Systemsteuerung“ > „Benutzerkonten hinzufügen/entfernen“.

Versteckte Dateierweiterungen anzeigen lassen

Durch das Herunterladen von Software, die Benutzung von E-Mail und andere Wege gelangt in zunehmendem Maße Software auf Ihren PC, deren Eigenschaften Sie nicht im Vorhinein kennen. Verhindern Sie durch korrekte Einstellungen Ihres Dateimanagers, dass sich möglicherweise gefährliche Dateien unbemerkt auf Ihrem Rechner breitmachen.

Eine beliebte Variante, bösartigen Code auf die Rechner argloser Internetnutzer zu übertragen, besteht in der Vergabe einer doppelten Dateiendung. Dabei wird die Tatsache ausgenutzt, dass der Windows Dateimanager in der Standardeinstellung bei bekannten Dateitypen die Dateierweiterung nicht mehr anzeigt. Die harmlose Bilddatei „aufnahme.jpg“ wird entsprechend nur als „aufnahme“ geführt, was ja auch nicht weiter schlimm ist. Es ist allerdings auch möglich, Dateien eine doppelte Dateiendung zu geben.

Die ausführbare Datei „aufnahme.exe“, die eine Schadsoftware enthält, wird dabei zum Beispiel in „aufnahme.jpg.exe“ umbenannt und so an ahnungslose Opfer verschickt. Diese sehen bei Erhalt der Datei, den E-Mail-Anhang „aufnahme.jpg“, da der Windows Explorer den bekannten Dateianhang „.exe“ ausblendet. Zwar führt die Datei weiterhin das korrekte Icon einer .exe-Datei, dies wird aber leicht übersehen. Ist sich das Opfer der Einstellung des Dateimanagers nicht bewusst, führt ein Doppelklick auf die vermeintliche Bilddatei, unweigerlich zum Start der Schadsoftware. Um diese fatalen Folgen zu verhindern, sollten Sie den Dateimanager so einrichten, dass er immer die Dateiendungen aller Dateien anzeigt.

Rufen Sie dazu den Windows Explorer auf und wählen Sie über die Menüleiste „Extras“ > „Ordneroptionen“ den Reiter „Ansicht“ aus. Entfernen Sie den Haken vor dem Punkt „Dateinamenerweiterung bei bekannten Dateitypen ausblenden“. Bestätigen Sie die Änderung anschließend mit „Übernehmen“. Von nun an werden die Dateierweiterungen grundsätzlich angezeigt.

E-Mail-Anhänge misstrauen

Öffnen Sie grundsätzlich keine E-Mail-Anhänge, wenn Sie sich nicht absolut sicher sind, was der Anhang erhält und dass der Absender die E-Mail bewusst versandt hat.

Falls Sie sich nicht absolut sicher sind, rufen Sie den Absender an und vergewissern Sie sich persönlich bei ihm, dass der Mail-Anhang unbedenklich ist.

Lesen Sie auch den Punkt „Woher haben Spammer meine persönlichen Daten?“ im Artikel „Was ist Phishing und wie kann ich mich schützen?“.

Die Sicherheit des Internet-Browsers erhöhen

Die meisten Angriffe kommen über das Internet. Dafür bietet das Internet eine Vielzahl von Möglichkeiten. Als Hauptverdächtiger kommt erst einmal das E-Mail-Programm ins Visier. Unbekannte Mail-Anhänge, von meistens ebenso unbekannten Absendern, haben eine sehr gute Chance als Übeltäter in Betracht zu kommen. Doch Schadprogramme können sich auch auf Internetseiten verstecken und Ihren Computer über „aktive Inhalte“ infizieren.

Aktive Inhalte blockieren

Um sich vor Drive-by-Infektionen zu schützen, deaktivieren Sie die Ausführung „aktiver Inhalte“ durch Ihren Internet-Browser. Aktive Inhalte sind Programme, die beim Besuchen einer Webseite nicht auf dem Webserver, sondern auf dem lokalen Computer ausgeführt werden (z. B. Java, Flash). Für die Internet-Browser Firefox, Chrome und Opera gibt es spezielle Erweiterungen, die es Ihnen ermöglichen, „aktive Inhalte“ nur auf vertrauenswürdige Webseiten zu aktivieren:

NoScript (Firefox) - Eine Anleitung finden Sie in unserem Artikel über Drive-by-Downloads.
ScriptSafe (Google Chrome)
NoScript Suite Lite (Opera)

Lesen Sie auch: Drive-by-Downloads und wie Sie sich davor schützen

Werbeblocker nutzen

Nutzen Sie einen Werbeblocker wie beispielsweise Adblock Plus. Adblock Plus ist für die gängigsten Browser verfügbar. Die Erweiterung eliminiert lästige Tracking- und Werbeadressen. Dadurch wird nicht nur das Auge geschont, auch die Privatsphäre und der Schutz vor Schadprogrammen erhöht sich deutlich.

Viele Webseiten finanzieren sich durch Werbung, so dass man durchaus „Geschäftsschädigung“ betreibt. Hier bleibt das eine gegen das andere abzuwägen, aufgrund der Menge (und oft genug auch der Aufdringlichkeit) der Werbung, fällt diese Entscheidung doch meist zugunsten des Werbeblockers.

Cookies im Browser blockieren (Optional)

Die berühmt berüchtigten kleinen Plätzchen sind nichts anderes als kleine Text- und Codefragmente, die mittlerweile fast alle Webserver in einem speziellen Cookie Verzeichnis ablegen. Sinn dieser Cookies war ursprünglich, dem Besucher eine persönliche Webseite anzubieten. In Cookies werden zum Beispiel Tracking-Daten gespeichert. Bei einem späteren Besuch werden diese Cookies dann heimlich abgefragt. So weit, so gut, allerdings lassen sich Cookies auch ausgezeichnet dazu benutzen, viele Informationen über den Besucher zu speichern, und zwar so viele, wie der Besucher preisgibt. In der Regel geben Sie alles bereitwillig ab, was technisch machbar ist.

Doch in den gängigen Browsern können Sie selbst entscheiden, wie viel Sie im Internet preisgeben möchten. Entsprechend haben Sie hier die Möglichkeit einzustellen, ob:

Die Annahme von Cookies grundsätzlich und automatisch erlaubt wird.
Die Annahme von Cookies grundsätzlich verboten wird, was allerdings auf einigen Internetseiten zu Problemen führen kann.
Sie vorher gefragt werden möchten, ob Sie einer Speicherung der Cookies zustimmen.

Die letzte Option ist, auch wenn sie mitunter nervig ist, die beste Lösung.

Einige Browser bieten spezielle Fenster an, mit denen Sie im sogenannten „Privaten Modus“ surfen können. Das bedeutet, dass für diese Fenster keinerlei Surfdaten dauerhaft im Browser gespeichert werden. Hierzu gehören neben der Chronik auch Cookies. Nach Schließen des Browser-Fensters werden alle Surfdaten, die mit diesem Fenster verbunden sind, im Browser gelöscht.

Lesen Sie auch: Cookies - Die kleinen Datensammler

Antivirenprogramm einsetzen

Wer viel im Internet unterwegs ist, Dateien per E-Mail erhält, öfter neue Software ausprobiert und kein Virenschutzprogramm aktiviert hat, der handelt schlichtweg grob fahrlässig. Die finanzielle Investition in ein gutes Virenschutzprogramm lohnt sich in jedem Fall. Ein effektiver Virenscanner spart viel Zeit und Geld. Und auch kostenlose Virenscanner schützen inzwischen sehr gut.

Sorgen Sie dafür, dass der Virenscanner ständig in Betrieb ist. Ein gutes Virenschutzprogramm muss stets auf aktuelle Virendefinitionen zurückgreifen können. Um diese möglichst schnell mit der aktuellen Version des Herstellers abgleichen zu können, sollte eine automatische Update-Funktion im Virenschutzprogramm integriert sein. Doch auch der Hersteller muss möglichst schnell seine Hausaufgaben machen: Schadprogramme entwickeln sich binnen weniger Stunden zu einer Epidemie.

Wir analysieren regelmäßig die Virenscanner-Testergebnisse der Sicherheitslabore AV-Comparatives und AV-Test. Die Testergebnisse (eigene Wertung) stellen wir hier online. Auch die Verbraucherorganisation Stiftung Warentest testet jährlich Antivirenprogramme.

Vorsicht bei Downloads von Webseiten

Laden Sie keine Software von dubiosen Quellen herunter. Was bringt Ihnen eine illegal freigeschaltete Kopie eines interessanten Programms, wenn Sie sich damit gleichzeitig bösartige Schadsoftware auf den Computer ziehen. Im Schatten des vermeintlichen „Schnäppchens“ kompromittieren Sie ihr eigenes System und gefährden je nach Schadenspotential auch andere.

Für Downloads gilt generell: Vergewissern Sie sich, dass die Dateien von der Original-Homepage des jeweiligen Anbieters oder einer von ihm autorisierten Quelle stammen. Einige Zeitgenossen stellen Seiten ins Internet, deren Bezeichnungen stark an die Namen von bekannten und seriösen Anbietern erinnern und bei flüchtiger Betrachtung leicht mit ihnen verwechselt werden können. Beim Besuch solcher Fake-Seiten ist äußerste Vorsicht geboten! Sie können in der Regel davon ausgehen, dass Ihnen hier jemand etwas „unterjubeln“ möchte.

Über virustotal.com (ein Online Virenscanner) können Sie Dateien automatisiert mit über 70 Virenscannern auf Schadsoftware überprüfen.

Sichere Passwörter nutzen

Nutzen Sie sichere Passwörter, bestehend aus mindestens zehn Zeichen, Klein- und Großbuchstaben, Zahlen und Sonderzeichen. Wichtig bei der Kennwortsicherheit:

Verwenden Sie nach Möglichkeit mindestens zehn Zeichen (Buchstaben, Satzzeichen, Symbole und Zahlen.).
Je größer die Vielfalt an Zeichen in Ihrem Kennwort ist, desto besser.
Verwenden Sie das gesamte Tastaturspektrum, nicht nur die Buchstaben und Zeichen, die Sie am häufigsten verwenden oder sehen.

Tabu sind dabei Wörter aus dem Duden, der eigene Name oder sonstige nahe liegende Dinge. Um sich auch komplizierte Passwörter zu merken, helfen Eselsbrücken. So kann man zum Beispiel aus dem Satz „Ich will meine Daten im Internet schützen und sichere Passwörter wählen“ jeweils die Anfangsbuchstaben nehmen, und dann etwa „und“ durch ein Plus ersetzen und das große „I“ durch eine 1. Das Ergebnis: „1wmDi1s+sPw“. Den Satz sollte man sich selbst ausdenken.

Wichtig ist auch: Für jeden Account sollten Sie ein eigenes Passwort verwenden. Besonders für Dienste mit besonders schützenswerten Daten.

Wie sollte ein sicheres Passwort aussehen?

Lesen Sie auch: Sichere Passwörter erstellen - So geht's

Zugangsdaten und PIN-Nummern niemals herausgeben

Geben Sie niemals Zugangsdaten und PIN-Nummern heraus! Nicht per E-Mail, nicht am Telefon, nicht an der Haustüre und auch nicht per Brief.

Besonders vor Phishing-Versuchen sollten Sie sich hüten. Phishing (ausgesprochen als „Fisching“) ist eine Art von Online-Identitätsdiebstahl. Phishing verwendet E-Mail und betrügerische Webseiten, um Ihre persönlichen Informationen zu stehlen, beispielsweise Kreditkartennummern, Kennwörter und Kontodaten. Betrüger senden möglicherweise Millionen von betrügerischen E-Mail-Nachrichten mit Links zu Webseiten, die vertrauenswürdig erscheinen - beispielsweise von Ihrer Bank. Sie verlangen, dass Sie persönliche Informationen eingeben. Die Webseiten sind manipuliert und fangen Ihre Daten ab. Kriminelle können diese Informationen für viele verschiedene Arten von Betrug verwenden. Zum Beispiel um Geld von Ihrem Konto abzuheben, Konten in Ihrem Namen zu eröffnen oder offizielle Dokumente mit Ihrer Identität zu erhalten.

Wenn Sie glauben, dass Sie eine Phishing-E-Mail erhalten haben, löschen Sie die Nachricht. Klicken Sie nicht auf Links in der Nachricht.

Viele Anwender glauben, dass sie auf einer sicheren Seite sind, nur weil die URL, die ganz vorne in der Adresszeile des Browsers oder in der Statuszeile eines Links steht, bekannt aussieht. Das ist jedoch ein großer Irrtum. Für Betrüger ist es ganz leicht, einem unaufmerksamen Anwender einen falschen Link unterzuschieben. Der einfachste Trick ist die Registrierung einer ähnlichen Domain. Statt www.sparkasse.de landen Sie zum Beispiel auf www.spankasse.de.

Lesen Sie auch: Was ist Phishing und wie kann ich mich schützen?

Festplatte richtig partitionieren

Die meisten Computer-Hersteller statten Ihre Festplatte von Werk aus mit nur einer Partition aus. Das ist weder praktisch noch sicher. Richten Sie auf Ihrer Festplatte mehrere Partitionen ein. Wenn Sie für wichtige Daten eine separate Partition anlegen, sind diese Daten nicht verloren, wenn Sie, aus welchem Grund auch immer das Betriebssystem neu aufspielen müssen.

Sämtliche Datenträger überprüfen

Auch externe Datenträger können Schadprogramme enthalten. Scannen Sie jeden Datenträger mit einem Virenscanner. Es gibt viele dokumentierte Fälle, in denen sogar kommerzielle, noch verpackte Software vor der Distribution mit Schadprogrammen verseucht wurde. Wichtig ist nicht, dass Sie eine gewisse Art von Software vermeiden, sondern dass Sie sich bei allen neu eingetroffenen Programmen vorsichtig verhalten. Egal aus welcher Quelle Sie CDs, DVDs oder USB-Sticks erhalten, überprüfen Sie sie grundsätzlich. Nur so können Sie sicher sein, dass Sie keinen bösartigen Code einschleppen.

Regelmäßig Backups erstellen

Sichern Sie Ihre Daten regelmäßig auf externe Datenträger. Ein Backup ist nicht nur etwas für große Firmen, die Ihre Kundendaten retten wollen. Wir alle haben schon viele sogenannte Backups durchgeführt, auch ganz ohne Computer. Jede Kopie einer Rechnung oder eines Vertrages ist im Grunde eine Art Backup. Es ist höchst ärgerlich, durch eine Schadsoftware alle Daten zu verlieren. Datenverlust passiert schneller als man denkt! Das Betriebssystem und die Anwendungsprogramme können schnell wieder installiert werden, doch alle weiteren Daten sind nur mühsam und oft gar nicht mehr wiederherzustellen. Die Datensicherung mag zunächst aufwendig und lästig erscheinen, doch sie wird schnell zur Routine - und Sie können dem „Fall der Fälle“ etwas gelassener entgegensehen und schnell die ursprünglichen Daten wiederherstellen.

Die gesicherten Daten sollten selbstverständlich an einem Ort aufbewahrt werden, wo sie vor Fremdeinflüssen sicher sind. Bei besonders wichtigen Daten kann man die Festplatte auch in ein Bankfach einschließen lassen.

In Anbetracht der gewünschten Aufbewahrungszeit sollten Sie auch auf die voraussichtliche „Haltbarkeit“ des verwendeten Mediums achten. Die Datensicherung auf einer CD hat bspw. schon ab fünf Jahren ihre Halbwertszeit überschritten. Auch bei optimaler Lagerung und unter Beachtung von Luftfeuchtigkeit, Staub und Temperatur ist die Lebenszeit bereits nach 10 Jahren in vielen Fällen abgelaufen.

Nutzung eines alternativen Betriebssystems (Optional)

Microsoft Windows ist infolge seiner hohen Verbreitung ein überaus lohnenswertes Ziel für Angriffe. Wenn Sie Microsoft Windows verwenden, denken Sie über die Verwendung eines alternativen Betriebssystems nach. Neben Microsoft Windows gibt es noch eine große Anzahl weiterer Betriebssysteme. Das gerade die Produkte des Herstellers Microsoft oft genug Ziel von Angriffen sind^[1], liegt nicht unbedingt an schlechten Virenschutz-Optionen, sondern eher daran, dass diese Produkte millionenfach eingesetzt werden. Die Produkte und ihre Schwächen sind bekannt, und das Wissen um den vielfachen Einsatz dieser Software bringt Angreifer dazu, diese Software zu analysieren und zielgerichtet anzugreifen.

Ubuntu (freie und kostenlose Linux-Distribution - https://ubuntu.com/
Mac OS X (kostenloses Betriebssystem von Apple - https://www.apple.com/de/macos/mojave/
FreeBSD (Populäres Unix-Betriebssystem - https://www.freebsd.org/de/

Verschlüsselung der E-Mail-Kommunikation (Optional)

Moderne E-Mail-Kommunikation wird in Vergleichen oft der klassischen Briefpost gegenübergestellt. Ein oft nicht bedachter Makel bei E-Mails ist das "fehlende Briefgeheimnis". Die gesamte Kommunikation geschieht in der Regel völlig offen. Sicherlich verschicken Sie Briefe in einem zugeklebten Briefumschlag, warum machen Sie sich diese Mühe? Die Antwort ist schnell gefunden: Der Brief ist ja schließlich nur für den Empfänger bestimmt und nicht für den neugierigen Nachbarn, Postboten etc. Eigentlich sollte es doch auch ein Pendant für E-Mails geben. Gibt es auch, PGP sei hier als Beispiel genannt. PGP (Pretty Good Privacy) ist nichts anderes als ein effizientes und ausgeklügeltes Verschlüsselungssystem.

Damit Sie nicht jede E-Mail wie eine Postkarte verschicken und genau das machen Sie, wenn Sie keine anderen Vorkehrungen treffen, sollten Sie die Nachricht verschlüsseln. Ein herkömmlicher Brief wird lediglich vom beauftragten Postunternehmen befördert, bei E-Mails ist die Lage ein wenig anders. Hier gibt es zahlreiche Stellen, die eine E-Mail in der Regel passiert, bevor diese beim Empfänger angelangt.

So funktioniert PGP

PGP (Pretty Good Privacy) ist ein sehr ausgeklügeltes Programm. Die Idee selber basiert auf dem „public Key“ Verfahren. Dieser Standard basiert auf einem „asynchronen Verschlüsselungsverfahren“. Würden Sie E-Mails einfach nur mit einem Kennwort verschlüsseln, so wäre dies aus verschlüsselungs-technischer Sicht höchst bedenklich, denn wie sollen Sie das Kennwort sicher übermitteln? Dieses Problem wird mit den „public Keys“, eben den öffentlichen Schlüsseln gelöst.

Bei der Installation von PGP wird ein sogenanntes Schlüsselpaar erzeugt. Der öffentliche Schlüssel ist, wie der Name bereits andeutet, für die Allgemeinheit gedacht. Dieser kann und soll sogar kopiert und verteilt werden, er dient zum Verschlüsseln. Das Entschlüsseln ist mit dem öffentlichen Schlüssel nicht möglich. Zum Entschlüsseln wird der geheime Schlüssel genutzt. Dieser Teil des Schlüssels darf keinesfalls verbreitet werden. Dies kann bei der täglichen Handhabung von PGP eigentlich auch gar nicht passieren, es müsste schon absichtlich erfolgen.

Obwohl die beiden Teile eines Schlüssels voneinander abhängig sind, ist es praktisch nicht möglich, den geheimen Teil des Schlüssels aus dem öffentlichen Teil zu berechnen.

Damit funktioniert die Welt der Verschlüsselung mit PGP wie folgt: Nehmen wir einmal an, dass eine gewisse Alice einem gewissen Bob einen ganz persönlichen Brief zukommen lassen möchte. Dazu müssen:

beide PGP benutzen.
Alice muss den öffentlichen Schlüssel von Bob besitzen.
Damit Bob antworten kann, muss er auch den öffentlichen Schlüssel von Alice besitzen.

Haben Sie ein eigenes Schlüsselpaar erstellt, teilen Sie den öffentlichen Schlüssel Ihren Freunden und Bekannten mit. Nur dann können diese Ihnen verschlüsselte Nachrichten zusenden. Voraussetzung ist natürlich, dass sie entsprechende Verschlüsselungssoftware einsetzen.

Für die Schlüsselübergabe haben Sie verschiedene Möglichkeiten: Eine Möglichkeit ist, den Empfängern ihren öffentlichen Schlüssel persönlich zuzusenden, beispielsweise per E-Mail. Des Weiteren können Sie den Schlüssel auch auf einem Datenträger speichern und diesem dem Empfänger zur Installation übergeben. Als dritte Option können Sie den Schlüssel auf einem Schlüsselserver im Internet hinterlegen. Dann können sich alle Korrespondenzpartner den Schlüssel von dort herunterladen.

Erst wenn Sie den öffentlichen Schlüssel eines Empfängers erhalten haben, können Sie eine Nachricht an diesen verschlüsseln. Und umgekehrt: Erst wenn ein Absender Ihren öffentlichen Schlüssel erhalten hat, kann dieser Ihnen eine verschlüsselte Nachricht schicken.

Mit dem E-Mailprogramm Thunderbird lassen sich E-Mails recht einfach per PGP verschlüsseln. Die Handhabung geht praktisch vollautomatisch. Im Folgenden wird beschrieben, wie man OpenPGP in Thunderbird (ab Version 78) nutzt:

OpenPGP in Thunderbird (mozilla.org)

Öffentliche WLAN-Hotspots sicher nutzen

Dank öffentlicher WLAN-Hotspots haben wir immer schnellen Zugriff zum Internet. Egal ob am Flughafen, im Café oder im Hotel. Mit allen mobilen Geräten wie Notebooks und Smartphones lässt sich dieses Angebot nutzen. Auf den ersten Blick sehr nutzerfreundlich und praktisch, aber es besteht eine erhebliche Gefahr: Da die Daten unverschlüsselt übertragen werden, können Fremde, die sich in Funkreichweite des WLAN befinden, die Daten mitlesen und gegebenenfalls auch mitschneiden. Passwörter und PINs können abgegriffen und der gesamte Datenverkehr abgehört werden (Sniffing).

Nutzen Sie in öffentlichen WLAN-Hotspots unbedingt einen VPN-Dienst, um die Datenübertragung zu verschlüsseln. Dabei wird die Datenübertragung mithilfe einer Software zu einem anderen Netzwerk „getunnelt“.

Unter iOS, iPadOS (iPhone, iPad) sollten Sie unbedingt die Einstellung „Autom. mit Hotspots verbinden“ deaktivieren. Sonst verbindet sich das Gerät automatisch mit allen öffentlichen WLAN-Hotspots. Dies birgt stets das Risiko, dass sich Ihr Gerät mit sicherheitsbedenklichen Hotspots verbindet und Dritte Ihre Daten abfangen können (Lesen Sie auch: Die richtige Gerätekonfiguration unter iOS).

Live-CDs zur Systemrettung

Sollte sich trotz aller Virenschutz-Maßnahmen ein Schadprogramm in Ihr System eingeschlichen haben, verfallen Sie nicht in Panik. Besorgen Sie sich eine Rettungs-CD oder eine Virenschutz-Lösung, welche in der Lage ist, das Schadprogramm zu erkennen und zu beseitigen. Die Zeiten, wo eine einzelne 3.5 Zoll Diskette für den Notstart und die Reparatur von Betriebssystemen ausreichte, sind lange vorbei. Heute sind GB schwere CDs und zahlreiche Rettungs- und Reparatur-Programme notwendig, um einen Rechner wieder malware-frei zu bekommen. Zahlreiche und meist kostenlose Pakete sind im Netz zu finden, die praktisch alles bieten, was zur Reparatur oder Analyse benötigt wird. Einige Rettungssysteme listen wir hier auf:

Auch beliebt für erste Virenschutz-Scans oder zum Erstellen eines Images ist die GNU/Linux-Software Knoppix (heise.de). Die Software wird häufig in Computer-Zeitschriften beigelegt und ist so in vielen Fällen schnell griffbereit.

Wichtig: Die Bereinigung per Rettungssystem ist umstritten. Wenn Datensicherungen der infizierten oder beschädigten Dateien verfügbar sind und wenn Sie dafür gesorgt haben, dass die Backups keine infizierten Dateien enthalten, ist die Wiederherstellung per Datensicherung die sicherste Option. Auch wenn sie möglicherweise mit einem hohen Aufwand verbunden ist.

Ein Sicherheitstipp zum Schluss

Versuchen Sie beim Thema Computer-Sicherheit auf dem Laufenden zu bleiben. Stets über aktuelle Informationen zu verfügen ist ein nicht zu unterschätzender Vorteil. Dazu bieten sich verschiedene Quellen an: zum Beispiel Fachzeitschriften, Online-Portale und Bücher.

Einzelnachweise

↑ av-test.org: Sicherheitsreport 2019/2020

↑ Nach oben