„Online-Sicherheit leicht verständlich“ lautete der Tenor unseres Abends mit Cyber Security Expertin Christine Deger im Rayaworx Online Salon. Aus der Veranstaltung findet ihr hier den etwas überarbeiteten Chat-Verlauf mit vielen Tipps und Empfehlungen.
Den Event zu Online-Sicherheit mit Christine wollten wir dieses Jahr erstmalig im Coworking Space veranstalten. Durch die Covid-19-Situation ist das Thema sogar noch dringlicher geworden, und so verlegten wir die Session nach Digitalien.
Wie gewohnt interaktiv, daher im Rayaworx Online Salon bei Zoom. Mehr Hintergrund zu den Themen findet ihr übrigens bald auf dem neuen Angebot CyberLuchs von Christine: Cyber Security für jede:n.
Cyber Security mit Christine
22. April 2020 • Rayaworx Online Salon
*** Agenda
- Herzlich Willkommen!
- Sind meine Passwörter sicher?
- Anmelden bei anderen Diensten oder in Apps mit meinen Login-Daten bei Facebook, Google oder Twitter – was bedeutet das?
- Wie kann ich eine sichere Verbindung herstellen (oder wie funktioniert dieses VPN Virtual Private Network)?
- Weitere Fragen & Antworten
*** Von wo bist du dabei?
Schreibe in den Chat von wo du zum Seminar reinschaust!
- Santanyí, Mallorca
- Hallo aus Frankfurt
- Schreibtisch Rayaworx nebenan
- in Stuttgart/Germany
- Berlin
- Colònia de Sant Jordi, Mallorca
- Hola und Servus, ich bin das Münchner Landei!
- Hallo aus Cape Town, South Africa
- hallo aus Solingen
- Hola de Marratxí / Mallorca
*** Sind meine Passwörter sicher?
Tipp zum Speichern von Passwörtern: Verschlüsselte Ablage in Smartphone App 1password 1password.com/de/.
Stiftung Warentest hat im Januar Tools für Passwörter getestet:
www.test.de/Passwort-Manager-im-Test-5231532-0/
(Hier hat die Süddeutschen Zeitung darüber berichtet:
www.sueddeutsche.de/digital/passwortmanger-test-stiftung-warentest-keepass-1.4774898 )
Tipp: Satz mit 30 Buchstaben ist besser als ein kurzes Passwort mit Sonderzeichen.
Mindestens 12 Ziffern/Buchstaben sollten deine Passwörter haben!
Für das Master-Passwort für Apps wie 1password wirklich was Langes nehmen, die einzelnen Passwörter für verschiedene Dienste können dann kürzer sein (und müssen es ja auch oft).
Tipp: NIE das gleiche Passwort für verschiedene Dienste und Services nutzen !!!
Tipp: Updates der Apps im Smartphone wirklich immer regelmässig machen, denn damit werden zum größten Teil Sicherheitslücken geschlossen.
Hinweis: Wenn eine Plattform oder ein Service ein Passwort mit weniger als 8 Zeichen vorschreibt, wendet euch an die Firma, und weist sie darauf hin, dass das nicht mehr state of the art in punkto Datensicherheit ist!
- Tipp Online Shopping Rainer: Da wo es möglich ist, bei der Bestellung gar kein Login anlegen sondern als Gast bestellen.
*** Anmelden bei anderen Diensten oder in Apps mit meinen Login-Daten bei Facebook, Google oder Twitter – was bedeutet das?
Das ist zugegeben eine bequeme Lösung, aber es wird der Zugriff auf Daten gewährt, und leider mehr Daten als man im ersten Moment so denkt.
Tipp: Zu einer eigenen Domain temporäre eMail-Adresse anlegen für Service, den man nicht wirklich lange nutzen will.
- Tipp Matthias: Die eMail-Adresse anlegen mit dem Shop oder Service im Namensteil, dann sieht man gleich wenn der Service oder Shop Deine eMail-Adresse weitergereicht hat, wenn Du Spam darauf erhältst
Empfehlung: Check beim Service des Hasso Plattner Institut HPI ob Deine eMail-Adresse in einer Datenbank mit ausgespähten eMail-Accounts öffentlich auftaucht
sec.hpi.de/ilc/search
*** Wie kann ich eine sichere Verbindung herstellen (oder wie funktioniert dieses VPN Virtual Private Network)?
? Brauche ich das auf jeden Fall in öffentlichen WiFi Netzen wie am Flughafen ?
Ja, Empfehlung F-Secure FREEDOME VPN www.f-secure.com/de/home/products/freedome
- Tipp Matthias: ExpressVPN www.expressvpn.com/de
- Tipp Ingo: NordVPN nordvpn.com/de/
- Tipp Rainer: Browser OPERA hat VPN integriert (aktuell noch kostenfrei) www.opera.com/de/features/free-vpn
Tipp zu Smartphone: Sicherer ist es, wenn ihr Bluetooth und Wifi unterwegs deaktiviert.
Hinweis eMail: Stellt sicher, dass in den Einstellungen der Mail-Software eingestellt ist, dass „TLS required“ aktiviert ist; nur dann ist sichergestellt, dass die eMails immer sicher via Transport Layer Security abgerufen werden.
*** Weitere Fragen & Antworten
? Wlan Router Sicherheit ?
Unbedingt dran denken, dass zunächst vergebene Passwort zu ändern.
Im Wlan Router ist auch Software drin, die so genannte Firmware. Da sollte auch immer mal nachgeschaut werden, ob es ein Update gibt, denn es geht hier auch meistens um das Ausbessern von Sicherheitslücken
Wichtig: Konfiguration abspeichern BEVOR man ein Update macht 🙂
Tipp Wifi Schutz daheim: SSID (Service Set Identifier; also der Name mit dem Dein Wlan-Netz angezeigt wird) ausblenden – dann kann niemand Aussenstehendes versuchen sich mit dem Wifi verbinden.
Tipp: Zuhause kann auch oft inzwischen ein Gast-Wifi eingerichtet werden.
? Wie speichert man die Konfiguration des Wlan Router ab ?
Einmal im Jahr als Datei abspeichern (Screenshots als Notlösung auch gut)
? eMail Client mit PGP ?
- Tipp Doris: Ich nutze gerade für Exchange Postfach em Client – da gibt es in den Einstellungen eine PGP-Option de.emclient.com/
? MS Teams im internationalen Einsatz: Was ist zu beachten bei Konfiguration ?
Für den sicheren Einsatz von MS Teams eine Schulung buchen und professionell einrichten lassen.
Vor dem Einsatz auf jeden Fall die Ablagestruktur überlegen.
- Tipp Doris: #MOOCamp20 läuft gerade – viele arbeiten mit MS Teams, da gibt es sicher einige Expertise.
? Cloud ? Kann ich mich auf die iCloud verlassen? Business in die DropBox?
Business Daten nicht in die DropBox, iCloud ist derzeit noch ok.
Alternative: Magenta Cloud der Telekom.
- Tipp Doris: Ich nutze seit Jahren Centerdevice – verschlüsselt und rechtssicher www.centerdevice.de
- Tipp Matthias: DropBox + BoxCryptor zur Absicherung; GoogleCloud + BoxCryptor etc. – setzen sich auf alles drauf, wenn du möchtest www.boxcryptor.com/de/
Dankeschön!
Herzlichen Dank an Christine Deger für ihre Inputs, Insights, Tipps und Tricks! Und vielen Dank an alle, die bei dem Austausch dabei waren, ihre Fragen und Erfahrungen eingebracht haben.
Christine Deger zeigt in Vorträgen, Seminaren und Beratungen, wie die digitale Zukunft sicher gestaltet werden kann. Für sie sind Freiheit und Sicherheit im Cyberspace sehr wichtig. Sie zeigt, welche Strategien und konkreten Maßnahmen helfen, diese zu gewährleisten. Mehr Infos: changeboxx.de (Cyber Security fürs Business) • cyberluchs.de (in beta – Cyber Security für Jede:n) • Jetzt im Blog lesen: Interview mit Christine Entspanntes Arbeiten auf Mallorca. • eBook „Cyber Security“ con Christine Deger bookboon.com/de/cyber-security-ebook
Illustration mit Canva.com & Foto: DoSchu / Rayaworx
