Orthys Security-Guide Reloaded – Teil 1
Die ersten Schritte zu mehr Sicherheit
1. Werde Dir bewust, wo Deine Daten liegen
2. Werde Dir klar, wer Interesse an Deinen Daten hat
Nicht jede Information ist für jeden Spion gleich wertvoll. Doch wir leben in der Informationsgesellschaft. Jeden Information ist etwas „wert“!
3. Beschäftige Dich mit dem Thema auch freiwillig.
Nicht immer über Microsoft schimpfen. Davon ist die IT-Welt noch nicht besser geworden. Kümmer‘ Dich selbst um Dein Schicksal. Nimm die Datensicherheit auf Deinem PC selbst in die Hand. Hunderprozentige Sicherheit gibt es nicht, aber ein bisschen „Vertrauen“ in die Intgrität Deines PC hilft bereits. Wer heute auch mit vertraulichen Daten ins Internet geht, muss sich mit Datensicherheit auseinandersetzen. Das ist systemübergreifend.
Intelligente und sichere Software schützt die Anwender, welche damit intelligent umgehen, nicht jene, welche ihr blind vertrauen und sich fahrlässig verhalten.
10 Fragen – Der kleine Selbsttest
Bis hierher hast Du das Gefühl, nichts wirklich neues gelesen zu haben? Okay ich stelle mal ein paar Fragen. Beantworte Sie ehrlich. Es ist nur für Dich zur Kontrolle.
1. Wie lang ist Dein sicherstes Kennwort
A) <8 Zeichen, nur Buchstaben oder Zahlen
B) <=8 Zeichen, Buchstaben und Zahlen
C) >8 Zeichen, Buchstaben, Sonderzeichen, Zahlen
D) >30 Zeichen, Buchstaben, Sonderzeichen, Zahlen, keine erkennbare Struktur
2. Wie viele verschiedene Kennwörter hast Du
A) 3 bis 4, die ich mir gut merken kann
B) 4 bis 5, die ich mir gut merken kann, aber ich wechsel oft
C) ungefähr 12 oder so, schön komplex. Ich benutze auch so eine Security-Software (Wallet oder so), damit ich mir die nicht alle merken muss.
3. Wo speicherst Du „sensible“ Passwörter für Online-Banking, Passwort fürs Laptop, Passwort für Deinen wichtigsten Mail-Account etc…
A) Auf einem Zettel, den ich an einen geheimen Ort lege
B) Im Kopf, sind ja nicht sooo viele
C) Im Kopf, sind alles Daten und Wörter die ich mir gut merken kann
D) In meinem „Security-Wallet“ auf dem PC
4. Wie schützt Du wichtige Dateien?
A) Eine Externe Festplatte mit BitLocker oder DriveEncryption o.ä. dient mir als „Datenlager“. Auf DVD brenne ich hin und wieder verschlüsselte Archive.
B) Eine Externe Festplatte mit Passwort-Geschützeten Verzeichnissen. Ergonomisch, praktisch, funktioniert.
C) Ein USB-Stick am Schlüsselbund
D) In so einem Security-Wallet auf meinem PC
5. Welches Betriebsystem nutzt Du?
A) MacOS-X, so wie es ausgeliefert wurde. Das sicherste OS der Welt!
B) Linux. Das TATSÄCHLICH sicherste OS der Welt. Gleich so, wie es der Distributor wollte.
C) WindowsXP mit Servicepacks und allen Updates. Virenscanner und Malwarescanner. Den IE und Outlook nutze ich nicht.
D) WindowsVista mit Servicepacks und allen Updates. Das sicherste OS der Welt. Mit dem mittlerweile sicheren IE.
E) WindowsXP. Virenscan mach ich jede Woche. Ein Life-Scanner kostet zu viel Ressourcen. Vor Viren schützt mich meine Personal Firewall.
F) WindowswVista oder 7, Servicepacks, Updates, Malware- und Virenscanner (neuester Stand), eingeschränkter Benutzer.
6. Wie übermittelst Du sensible Daten?
A) Kommt drauf an. Wichtige Sachen nie per PC, dann lieber ein Brief, oder „Auge in Auge“
B) Verschlüsselte E-Mail (bspw. mit PGP), Verschlüsselter IM (Jabber, Trillian, SecureIM), TOR oder ähnliches Proxy-Netzwerk etc.
C) Skype, ICQ, E-Mail
7. Wie entscheidest Du über den Kommunikationsweg?
A) Spontan, was sich ergibt. Meistens Mail, oft auch über einen Instant Messenger
B) Kommt drauf an, was mein Gegenüber hat. Ich richte mich nach ihm.
C) Ich nutze prinzipiell für kleine sensible Nachrichten E-Mail mit Verschlüsselung, für große Sachen habe ich einen Secure-FTP, wo ich die Dateien uppen kann.
D) Ich verssende praktisch keine sensiblen Daten, daher ist das für mich kaum relevant.
8. Wie schützt Du die Integrität deines PC?
A) Virenscanner, Malware-Scanner und ein sicherer Browser sind meine Begleiter. Dazu noch etwas „Verstand“ beim Surfen und Installieren von Software.
B) Ich klebe einen Zettel an meinen PC mit den Worten „dies ist kein PC!“
C) Ich nutze ein populäres Internet-Security-Rundum-Sorglos Paket. Das darf auch schon mal Geld kosten. Sicherheit geht vor!
D) Ich nutze die in Windows eingebauten Mechanismen wie Defender und Firewall.
E) Ich habe Linux.
9. Nutzt Du Filesharing?
A) Ja, ich nutze Torrent
B) Ja, ich nutze eMule
C) Ja, ich nutze Gnutella
D) Ja, ich nutze Torrent mit Verschlüsselung, eMule mit Protokoll-Obfuskation, IP-Filter, wechselnden Servern und IP.
E) Nein, ich kauf‘ mir meine Software, Filme und Musik
F) Wir haben diverse FTPs und einen DC-Hub im Wohnheim
G) Ich zahle für einen Usenet-Account
10. Hast Du nach diesen 10 Fragen nun mehr oder weniger Lust, die Artikelserie zu lesen?
A) Mehr!
B) gleich viel!
C) Weniger, weil ich schon alles zu wissen schein!
D) Weniger, weil ich das Thema öde find!
Die Punkte gibts auf der nächsten Seite !
Also zu 9. …
eMule? Gnutella? Das gibt’s noch? *gg*
Papp mal One-Klick-Hoster mit rein, am besten ausländische 😉
Und F) … also sorry, aber seit Jahren sind div. DC++ Server verschlüsselt, mit sehr guter Nutzerverwaltung, zudem spart es sogar Strom, weil’s schneller als aus dem WWW geht. Zudem zahlt man den Strom, auch im Wohnheim ist nicht alles gratis, daher muss man auch da „Miete“ zahlen 😉
Es hat übrigens knapp ’ne halbe Minute gedauert, bis der Kommentar erfolgreich abgeschickt wurde … kann es sein, das Orthy.de so stark überwacht wird und daher die Seite arschlahm ist?
Das mit den OC-Hostern ist ein richtig guter Hinweis. Das ist des Irrsinns letzter Schrei.
DC++-Verschlüsselung: Kannste in die Tonne treten. Das ist zwar eine End-to-End-Verschlüsselung, aber letztlich kann nur verteilt werden, was der DC-Server kennt. Man nehme also den Hoster des DC-Providers und habe sofort sämtliche IPs.
Mit der Miete war n Scherz oder?
Nö, bei mir rennt Orthy.de eigentlich ganz gut.
PCO
Wieso sind OCH des Irrsinns letzter Schrei?
Es kann immer nur verteilt werden, was ein Server kennt, wenn es um ein server-basiertes Netzwerk geht und wieso soll man einfach den Hoster des Servers nehmen und somit gleich alle Client-IPs haben? Ohne Account + PW kommt man net auf den Server.
In der Miete ist der Strom mit drin und schnell ausm Netzwerk statt langsam ausm WWW zu saugen, ist tatsächlich stromsparender. Es ist kein Argument pro Filesharing, aber eines pro Umwelt. Irre, wa? *gg*
PS: auch bei diesem Komm hat es wieder locker 20 Sek gedauert, bis er abgesendet wurde. Der Fortschrittsbalken bleibt meist mittendrin für einige Sekunden stehen – das ist seit langer Zeit so, gleiches Phänomen ist auch bei Marokratie.de festzustellen … ich nehme an, es liegt an WordPress, oder?
OCH unterstützt die illegale Handlung und ist als Inhaltsanbieter auch dann für den Inhalt des Servers verantwortlich, wenn sie ihn gar nicht selbst verbrochen haben – Störerhaftung.
Wenn Sie also nicht bös eins auf den Deckel kriegen wollen, geben sie ihre Logs raus, wenn sie danach gefragt werden. Und damit hat man die Downloader, aber vor allem die Uploader der Files.
Viel Bandbreite und viel Angebot verleiten zu unbesonnenem Downloaden. Und nebenbei bemerkt: Ich kannte kaum jemanden, der WH seinen PC aus macht – und das ist jetzt schon 10 Jahre her!
Moment ich drück mal den Knopf…
4 Sekunden – find ich okay.
Würde mich wundern, wenn Files.Mail.ru und Co. jemals einen Brief von der RIAA, der GEMA oder so bekommen hätten – da kann man auch gleich den CIA verpflichten, die Kennedy-Akten offenzulegen … soll heißen: vergebene Liebesmüh. *g*
Die allermeisten Studentenwerke in ’schland haben in den letzten 10 Jahren ihre Mieten erhöhen müssen, es gibt Info-Schreiben beim Einzug, E-Spar-Birnen auf den Fluren … aber der typische Student von heute bleibt natürlich recht ignorant, wann sich das ändern wird, steht in den Sternen. 🙁
PS: 13 Sekunden