Surfen im Internet und Sicherheit - Ist Online-Datenschutz nur ein Mythos?

Autor: Roger Morrison
Erstelldatum: 25 September 2021
Aktualisierungsdatum: 10 Kann 2024
Anonim
Workshop 1 - Sichere IT-Infrastruktur - Online Sicherheit und Datenschutz
Video: Workshop 1 - Sichere IT-Infrastruktur - Online Sicherheit und Datenschutz

Inhalt


Quelle: Ein Foto / Dreamstime

Wegbringen:

Wie viel Privatsphäre können Sie wirklich online haben? Das hängt alles davon ab, wie Sie sich verteidigen.

Online-Aktivitäten setzen unsere sensiblen Informationen häufig der unerwünschten Aufmerksamkeit vieler neugieriger Blicke aus. Jedes Mal, wenn wir verbunden sind, können unsere Daten mit oder ohne unsere Genehmigung von vielen verschiedenen Parteien gesammelt werden. Interne Software- oder Computer-Schwachstellen können das Problem auch verschlimmern, indem sie unsere Anonymität gefährden.

Wenn all diese Informationen wie ein Puzzle kombiniert werden, kann dies zu Verletzungen der Privatsphäre führen und dazu, dass nicht autorisierte Quellen auf unsere Informationen zugreifen. Verstöße gegen die Online-Privatsphäre werden jedoch nicht nur von Kriminellen wie Snoopern, Hackern und Cyberstalkern begangen.Weltweite Skandale wie Edward Snowdens Lecks deckten nur die Spitze des Eisbergs auf, als sie zeigten, wie nationale Regierungen wie die amerikanischen und britischen Millionen von Bürgern ausspionierten.


Viele neue Tools und Software versprechen, unsere Sicherheit beim Surfen im Internet zu gewährleisten oder zumindest unsere Privatsphäre zu schützen, indem wir unsere vertraulichsten Informationen bewahren. Die Hauptfrage ist, ob sie wirklich funktionieren. Und wenn ja, in welchem ​​Umfang? Werfen wir einen Blick.

Anti-Virus- und Firewall-Suiten

Firewalls und Antivirenprogramme sind seit Jahren ein fester Bestandteil der Internetsicherheit. Technisch gesehen ist es eine Notwendigkeit, unsere Daten von Übeltätern fernzuhalten. Sie werden anscheinend nur von denjenigen benötigt, die "unglücklich" genug sind, um in einer Nicht-Mac-Umgebung zu arbeiten und zu surfen. Laut den meisten Mac-Experten und -Nutzern haben diese Tools die Sicherheitslücke geschlossen, die die vielen Windows-Sicherheitslücken hinterlassen haben. Jüngste Berichte von Malwarebytes ergaben jedoch, dass Mac-Malware im Jahr 2017 um 230 Prozent zugenommen hat, was darauf hindeutet, dass diese Probleme alle Betriebssysteme gefährden könnten.


Es gibt viele Online-Antivirenprogramme, von denen nicht jedes gekauft werden muss. Obwohl die Idee der kostenlosen und Open-Source-Software verlockend sein mag, haben die jüngsten Sicherheitsprobleme, die auch Avast, den am häufigsten installierten kostenlosen Virenschutz der Welt, betrafen, vielen Benutzern beigebracht, dass es keine Tür gibt, die von einem erfahrenen Hacker nicht geöffnet werden kann (oder so scheint es).

Bezahlte Antivirenprogramme hatten jedoch anscheinend ihre eigenen Probleme mit Datenschutzverlusten. Im September 2017 forderte die US-amerikanische Innenministerin Elaine Duke alle Bundesbehörden auf, keine Software mehr zu verwenden, die vom russischen Technologieunternehmen Kaspersky Lab entwickelt wurde. Aufgrund der zunehmenden Spannungen zwischen den USA und Russland gab es Bedenken, dass Kaspersky der russischen Regierung möglicherweise private Informationen zur Verfügung stellt. Kaspersky bestritt zwar offensichtlich jedes Fehlverhalten, doch der drängende Zweifel traf den Markt und beeinflusste die Meinung vieler Verbraucher.

Virtuelle Private Netzwerke (VPNs)

Mit der zunehmenden Verbreitung öffentlicher Verbindungen und Wi-Fi-Hotspots sind virtuelle private Netzwerke (VPNs) zu einer der beliebtesten Lösungen für den sicheren Netzwerkzugriff und alle Formen der Online-Kommunikation geworden. Da die Welt der VPN-Dienste zwischen kostenlosen und kostenpflichtigen Diensten aufgeteilt ist, stellt sich die natürliche Frage: "Muss man wirklich bezahlen?" (Weitere Informationen zu VPNs finden Sie in Faceoff: Virtual Desktop Infrastructures vs. Virtual Private Networks.)

Der größte Unterschied zwischen kostenpflichtigen und kostenlosen Diensten besteht zum größten Teil in vielen Faktoren, die nicht mit der Sicherheit selbst zusammenhängen, wie z. B. Datenmenge und Geschwindigkeit. Einige kostenpflichtige Dienste bieten jedoch auch eine 256-Bit-Verschlüsselung, die mit viel sichereren Protokollen wie OpenVPN und nicht mit Standard-PPTP arbeitet. Verschlüsselung bedeutet jedoch nur, dass es sich um ein VPN handelt Schwerer zu hacken, aber mit genügend Computer-Ressourcen für den Entschlüsselungsprozess, gibt es keine Nuss, die nicht geknackt werden kann.

Keine Bugs, kein Stress - Ihre schrittweise Anleitung zur Erstellung lebensverändernder Software, ohne Ihr Leben zu zerstören

Sie können Ihre Programmierkenntnisse nicht verbessern, wenn sich niemand um die Softwarequalität kümmert.

Ein wichtiger Punkt ist jedoch, wie Benutzerinformationen von VPN-Anbietern verarbeitet werden. Wenn ein Protokoll der Benutzeraktivität geführt wird, kann die Anonymität verletzt werden, z. B. wenn eine Regierungsbehörde die Vorlage dieser Protokolle bei strafrechtlichen Ermittlungen anfordert. Einige kleinere Unternehmen haben einen legalen Weg gefunden, um diese Einschränkung zu umgehen, indem sie kein Protokoll führen, das dann nicht angefordert werden kann, obwohl viele ihre Protokolle normalerweise nur für einen kürzeren Zeitraum aufbewahren. Eine sehr kleine Handvoll von ihnen hat jedoch überhaupt keinen Stamm. Zeitraum.

Privater / Inkognito-Modus

Viele Browser bieten einen sogenannten „Inkognito-Modus“ an, der auch als InPrivate-Browsing oder Privates Fenster bezeichnet wird. Obwohl dieser „Datenschutzmodus“ der Vollständigkeit halber noch erwähnenswert ist, hat er nichts mit Online-Sicherheit zu tun - auch nicht ein wenig. Wörtlich wie das Behandeln einer klaffenden Schusswunde mit einem Pflaster hält das Surfen im Inkognito-Browsermodus Ihren Browserverlauf und den Cache für jeden verborgen, der Zugriff auf Ihren Computer hat.

Cookies werden nicht gespeichert, in Suchleisten geschriebene Cookies werden nicht in automatisch ausgefüllten Feldern gespeichert, Passwörter werden nicht gespeichert und die von Ihnen besuchten Seiten werden nicht aufgezeichnet. Das ist so ziemlich alles, was es tut. Es kann Ihnen helfen, sich etwas anonymer zu fühlen, wenn Ihre Frau, Ihr Ehemann oder Ihre Kinder auf Ihren Computer zugreifen. Es hindert jedoch keine Website oder ISP daran, Ihre Daten zu verfolgen.

IoT-Geräte (Internet of Things) und der Mythos der sicheren Cloud

Die schiere Datenmenge, die von IoT-Geräten (Internet of Things) generiert wird, ist einfach überwältigend. Nach einem Bericht der Federal Trade Commission werden täglich mindestens 150 Millionen diskrete Datenpunkte von weniger als 10.000 Haushalten generiert. Die erstaunlich hohe Anzahl von Einstiegspunkten für Hacker hat sensible Informationen jahrelang anfällig gemacht, insbesondere für böswillige Entitäten wie das Mirai-Botnetz. Der gigantische Denial-of-Service-Angriff (DDoS), der das Internet in Europa und den USA im Oktober 2016 zum Erliegen brachte, hat der Welt bereits das potenzielle Ausmaß dieser Art von Angriffen aufgezeigt. (Erfahren Sie mehr über IoT im Internet der Dinge: Wem gehören die Daten?)

Mit einem geschätzten Wert von 1,4 Billionen US-Dollar bis zum Jahr 2021 wird der IoT-Markt nicht schwinden, und die Verbraucher suchen Tag für Tag nach preisgünstigen und hochwertigen Geräten. Die Frage ist, wie viel Sicherheit verloren geht, um den Preis für IoT-Geräte so niedrig wie möglich zu halten. Wie viele Sicherheitslücken bleiben unentdeckt, da diese coolen Gizmos kostengünstig hergestellt werden, ohne Rücksicht auf den Datenschutz zu nehmen?

Das gleiche Problem gilt für Cloud-Dienste, die viel zu oft als "sicher" eingestuft werden, auch wenn sie nicht vorhanden sind (und nicht vorhanden sein können). Heute sind Cloud-Dienste nichts anderes als Computer, die von externen (oft ausländischen) Unternehmen verwaltet werden, deren Sicherheitsmaßnahmen möglicherweise fehlschlagen - häufig mit katastrophalen Folgen. Probleme können auch außerhalb der Grenzen der Cybersicherheit auftreten. Wenn ein Unternehmen beispielsweise Insolvenz anmeldet, können alle gespeicherten Daten buchstäblich zu einem Niemandsland werden. Und was passiert, wenn Software über Nacht ihre Provider-Richtlinien ändert, wie es CrashPlan im August 2017 getan hat?

Kann Verschlüsselung die Antwort sein?

Eine mögliche Antwort auf alle Fragen zum Online-Datenschutz könnte in der Aussage von TecSec-CEO und Sicherheitsspezialist Jay Wack zusammengefasst werden: "Sie können nicht das Netzwerk, sondern nur die Daten sichern." Die Datenverschlüsselung könnte wiederum die einzige praktikable Lösung sein. Bei so vielen Zugriffspunkten und potenziellen Exploits scheint es eine unmögliche Aufgabe zu sein, Hacker von unseren Systemen fernzuhalten. Eine mögliche Lösung, die von vielen Cybersicherheitsexperten vorgeschlagen wird, besteht darin, Daten mit Verschlüsselung zu schützen. Auf diese Weise erhalten Hacker, die den Zugriff auf verwundbare Systeme erzwingen, immer noch eine „Beute“, die keinen echten Wert hat, da diese Daten ohne Entschlüsselungsschlüssel unbrauchbar sind.

Viele Giganten der Kommunikation haben bereits eine End-to-End-Verschlüsselung implementiert, um die am weitesten verbreiteten Instant Messaging-Dienste wie WhatsApp, Messenger und Apple i zu schützen. Auf der anderen Seite kann der größte dieser Giganten, Google, immer noch nicht mithalten und hat kürzlich das Sicherheitsprojekt E2 eingestellt. Kommunikation mag schwierig zu schützen sein, aber Verschlüsselung scheint immer noch die sicherste Alternative zu sein, um Unternehmen und einzelne Benutzer vor Datendiebstahl zu schützen.

Viele ernsthafte Online-Bedrohungen können unsere Daten und auch unsere Privatsphäre gefährden. Obwohl neuere Technologien uns ein gewisses Maß an Sicherheit gegen Angriffe von außen und neugierige Blicke bieten können, arbeiten Hacker und Übeltäter weiter daran, sie zu durchbrechen. Unterm Strich kann nur eines mit Sicherheit gesagt werden: Solange wir etwas haben, das wir schützen wollen, wird es jemanden geben, der versucht, es zu bekommen, egal was passiert.