Facebook und Co. Das Ende der Privatheit?

Transkript

1 Facebook und Co. Das Ende der Privatheit? Prof. Dr. (TU NN) Norbert Pohlmann Institut für Internet-Sicherheit if(is) Westfälische Hochschule

2 Die Zukunft der Privatheit Eine echte Herausforderung 2

3 Inhalt Motivation Einordnung Bewertung der aktuelle Situation (IT-Sicherheit und Datenschutz) Elektronischer Datenbrief / Online Privacy Service Fazit und Ausblick 3

5 Vertrauenswürdigkeit Motivation Veränderung, Fortschritt, Zukunft Entwicklung zur vernetzten Informations- und Wissensgesellschaft. IT-Sicherheit / Datenschutz ist eine sich verändernde Herausforderung Das Internet geht über alle Grenzen und Kulturen hinaus! Zeit und Raum werden überwunden! Immer schnellere Entwicklung und Veränderung in der IT. Die Nutzer müssen immer wieder neues Wissen erwerben, wie sie sich angemessen verhalten können. Die zu schützenden Werte steigen ständig und ändern sich mit der Zeit. Die Angriffsmodelle innovieren und Angreifer werden professioneller. IT-Sicherheitsmechanismen werden komplexer, intelligenter und verteilter. Mit der Zeit werden die IT-Sicherheits- und Datenschutzprobleme immer größer! 5

7 Privatheit Definition Privatsphäre bezeichnet den nicht-öffentlichen Bereich, in dem ein Mensch unbehelligt von äußeren Einflüssen sein Recht auf freie Entfaltung der Persönlichkeit wahrnimmt. Das Recht auf Privatsphäre gilt als Menschenrecht und ist in allen modernen Demokratien verankert. Dieses Recht kann aufgrund des öffentlichen Interesses an einer Person oder zu Zwecken der Strafverfolgung eingeschränkt werden [Wikipedia]. Informationelle Privatsphäre bedeutet also, dass jede Person das Recht hat, selber zu entscheiden, an wen sie welche persönlichen Daten weitergibt. 7

8 Informationelle Selbstbestimmung Definition Datenschutz, das Recht auf informationelle Selbstbestimmung, steht für die Idee, dass jeder Mensch grundsätzlich selbst entscheiden kann, wem und in welchem Umfang seine persönlichen Daten zugänglich sein sollen. Der Datenschutz will den gläsernen Menschen verhindern und damit die Privatsphäre schützen! Datenschutzrechtlichen Grundprinzipien: Zweckbindung Erforderlichkeit Datensparsamkeit / Datenvermeidung 8

9 Soziale Netze Definition Ein Soziales Netzwerk im Internet ist eine lose Verbindung von Menschen in einer Netzgemeinschaft. Soziale Netzwerke, bei denen die Benutzer gemeinsam eigene Inhalte erstellen, werden auch als Sozialen Medien bezeichnet [Wikipedia]. Web 2.0 das Mitmach-Web Typische Funktionen: Persönliche Profile Kontaktlisten/Adressbücher Empfang und Versand von Nachrichten (Inhalt, Ereignisse (Profiländerung, eingestellte Bilder, Anklopfen, ), ) Social Gaming Suche 9

10 Soziale Netze Klassifizierung Freizeitorientierte soziale Netze Benutzer treten mit anderen in Kontakt, um sich über Hobbies, auszutauschen oder Spiele miteinander zu spielen Facebook, Google+, StudiVZ, stayfriends, Berufsorientierte soziale Netze Dienen vor allem Karrierezwecken, also dem Ziel der Vernetzung mit Personen, die für die eigene berufliche Tätigkeit relevant sind. Xing, LinkedIn, Medienorientierte soziale Netze Z.B. Austausch von Vidios und Bildern YouTube, Flickr, Begegnungsorientierte soziale Netze Virtuelle Räume, in denen man sich begegnen kann Dating-Webseiten, Second Life, 10

11 Soziale Netze Bedeutung Soziale Netzwerke bringen Nutzer aus verschiedenen Gesellschaftsgruppen zusammen und ermöglichen den Nutzern, sich darzustellen. Sie schaffen auch neue Wege, Demokratie und Bürgerbeteiligungen zu gestalten, was für die ganze Bevölkerung uneingeschränkt möglich sein sollte (Piraten-Partei, Arabischer Frühling, ). Statussymbol der jungen Generation (Vom Auto zum öffentlichen Profil ) Schon heute werden sehr viele Partnerschaften über Partnerbörsen vermittelt! 11

13 Die IT-Sicherheitssituation heute Eine kritische Bewertung (1/5) Probleme: Computer-Sicherheit Die Software-Qualität der Betriebssysteme und Anwendungen sind nicht sicher genug! Schwache Erkennungsrate bei Anti-Malware Produkten -> nur 75 bis 95%! Jeder 25. Computer hat Malware! Die Nutzer und deren Computer sind nicht gut genug vorbereitet! Erwerb von Computern Ausstattung der Computer Betrieb der Computer 13

14 Die IT-Sicherheitssituation heute Eine kritische Bewertung (2/5) Probleme: Webserver Sicherheit Schlechte Sicherheit auf den Webservern / Webseiten Heute wird Malware hauptsächlich über Webseiten verteilt Viele Webseiten sind nicht sicher aufgebaut! Patches werden nicht oder sehr spät eingespielt Gründe Firmen geben kein Geld für IT-Sicherheit aus! Mitarbeiter haben keine Zeit (Geld) Verantwortliche kennen das Problem nicht! 14

15 Die IT-Sicherheitssituation heute Eine kritische Bewertung (3/5) Probleme: Gefahren mobiler Geräte Ständig wechselnde unsichere Umgebungen (Flughäfen, Bahnhöfe, ) damit wird die Wahrscheinlichkeit des Verlustes deutlich höher! Bewegungsprofilbildung (siehe Google, Apple, ) Immer wertvollere Daten und Dienste stehen auf mobilen Geräten zur Verfügung. Öffentliche Einsicht 15

16 Die IT-Sicherheitssituation heute Eine kritische Bewertung (4/5) Probleme: Identity Management Passworte, Passworte, Passworte, sind das Mittel im Internet! Identifikationsbereiche liegen im Unternehmens- und Kundenumfeld, nicht international! Föderationen sind noch nicht verbreitet genug! 16

17 Die IT-Sicherheitssituation heute Eine kritische Bewertung (5/5) Probleme: Internet-Nutzer Internet-Nutzer müssen die Gefahren des Internets kennen, sonst schaden sie sich und anderen! Umfrage BITKOM: Jeder dritte Internet-Nutzer schützt sich nicht angemessen! - keine Personal Firewall - keine Anti-Malware - gehen sorglos mit s und Links um - usw. Studie Messaging Anti-Abuse Working Group : 57 Prozent der Befragten haben schon einmal Spam-Mails geöffnet oder einen darin enthaltenen Link angeklickt. 17

18 Die Datenschutzsituation heute Eine kritische Bewertung (1/5) Persönliche Daten sind ein Rohstoff des Internetzeitalters Persönliche Daten Datenschutz 18

19 Die Datenschutzsituation heute Eine kritische Bewertung (2/5) Geschäftsmodell: Bezahlen mit persönlichen Daten Soziale Netzwerke (Facebook, ), -Dienste (Google, ), verdienen ihr Geld vor allem mit Werbung! Je besser die Internet-Dienstanbieter die Internet-Nutzer kennen, desto mehr Geld können sie verdienen. Die Nutzer zahlen kein Geld für den Internet-Dienst! Die Nutzer stimmen über die AGBs zu, dass der Internet-Betreiber alle persönlichen Daten für eine Profilbildung nutzen darf und damit Werbegeld einnehmen kann. Die Internet-Dienstanbieter verdienen mit individualisierter Werbung sehr viel Geld (Google 2009 ca. 24 Milliarden US-Dollar!). aber, individualisierte Werbung ist auch ein Feature, das viele Internet-Nutzer sehr gut finden! 19

20 Die Datenschutzsituation heute Eine kritische Bewertung (3/5) Beispiel: Google (1/2) Bei der Nutzung vieler Google-Dienste weiß Google, wer man ist und wo man wohnt (Buzz, Checkout, Gmail, Profiles etc.) welche sozialen Kontakte man pflegt (Buzz, Gmail, Orkut, Talk, Voice etc.) wo man sich gerade aufhält (Ortung per GSM-Zelle, GPS oder WLAN bei Google s mobilen Diensten wie Latitude, Navigation oder Near me now ) wohin man will (Earth, Maps, Navigation etc.) welche Termine man hat (Kalender, Sync etc.) welche Interessen man hat (diverse Suchdienste sowie weitere Dienste und Produkte wie Analytics, Blogger.com, Buzz, Chrome, Gmail, Groups, igoogle, Knol, YouTube u.v.m.) wie die Bankverbindung lautet (Checkout) 20

21 Die Datenschutzsituation heute Eine kritische Bewertung (4/5) Beispiel: Google (2/2) Bei der Nutzung vieler Google-Dienste weiß Google, wer die Partner bei Finanzgeschäften sind, was man kauft, wie viel man dafür ausgibt und wann Geschäfte abgewickelt werden (Checkout) welche und wie viele Aktien(-fonds) man besitzt und welche Transaktionen man diesbezüglich abwickelt (Finance) wie die eigene DNA aussieht und was für Krankheiten man hat oder hatte, einschließlich entsprechender Therapien (Health) wie man aussieht (Buzz, Gmail, Picasa, Profiles etc.) welche Daten man allgemein am eigenen Rechner bearbeitet (Chrome OS und weitere Cloud Computing-Angebote) usw. Studie: Google die zwei Seiten des mächtigen Internet-Konzerns 21

22 Die Datenschutzsituation heute Eine kritische Bewertung (5/5) Probleme: Protokoll-Daten überall [12/Sep/2009:11:41: ] GET /fileadmin/template/images/partner/logo-ifis-lehre.gif HTTP/ Mozilla/5.0 (X11;U;Linux i686; de-de; rv: ) Gecko/ Gentoo Firefox/ Spuren der Nutzer im Internet Browser (Cookies, Browser-History, spezielle Toolbars, ) Webserver (Log, Google-Analytics, Proxy-Server, ) Mail-, SIP-, DNS-Server, Router, IDS, Firewalls, (Infrastrukturkomponenten) SmartPhones (IDs, Positionsbestimmung: GPS, GSM und WLAN) Gefällt-Mir-Button 22

23 Privacy Paranoia Exkurs: 1/2 Quelle: Ponemon Institute 23

24 Privacy Paranoia Exkurs: 2/2 Quelle: Ponemon Institute 24

26 Online Privacy Service (OPS) Überblick: Elektronischer Datenbrief Standardisierter Online Privacy Service zur Bearbeitung gespeicherter persönlicher Daten Verpflichtung von Firmen, Behörden und Institutionen mit Onlinedienst Kostenlose Bearbeitung und Abruf jederzeit möglich In bestehenden Dienst integrierbar (Verwendung des bestehenden Logins) Regelmäßige Benachrichtigung über Speicherung Dient als Erinnerung, gespeicherte persönlicher Daten wiederholt zu überprüfen Information über Ersterfassung bei Datenspeicherung ohne Konto Zugangsdaten müssen nach Identifikation einzurichten sein Liegt keine Kommunikationsmöglichkeit vor, muss die Speicherung unzulässig sein! 26

27 Online Privacy Service (OPS) Widerspruchsmöglichkeit Elektronische Korrektur sowie Widerspruch ist möglich Korrektur bedeutet auch Optimierung der Werbung WIN-WIN Situation zwischen Dienste-Anbieter und Nutzer! Widerspruch bedeutet, dass alle persönlichen Daten komplett gelöscht werden können Die Grundlage für eine personalisierte Werbung ist abschaltbar! Impliziert ggf. Umwandlung in kostenpflichtigen Dienst Reicht normale Werbung oder mit Geld zahlen statt mit persönlichen Daten?! 27

28 Online Privacy Service (OPS) Standardisierung Online Privacy Service muss standardisiert sein Gewährleistung eines einheitlichen, einfachen und sicheren Zugriffs Ermöglicht schnelle Akzeptanz und Einarbeitung durch die Bürger (Nutzer) Gleiche Bedienung, gleiches Aussehen, gleiche Bedeutung, Sichere Umsetzung der Integration in die jeweiligen Internet-Dienste Verwendung von SSL/TLS Schutz gegen Angriffe auf die gespeicherten Daten Zusätzliche nutzbare Schnittstelle, die den Abruf der persönlichen Daten über eine spezielle OPS-Anwendung ermöglicht Persönliche Daten verschiedener Stellen können damit von einer OPS- Anwendung zusammengeführt werden Ermöglicht eine globale Sichtweise aller gesammelten Daten einer Person im Internet Ist sehr hilfreich, um Entscheidungen für die einzelnen Internet-Dienste zu treffen 28

29 Aktuelle Situation Facebook (1/2) Speicherung von über 100 verschiedenen Datensätzen Datenanforderung an Facebook von Max Schrems im Juni 2011 Erhalt von Seiten mit 57 Datensätzen 22 Datensätze mit Profilinformationen, 35 Datensätze mit generierten Daten Hoher Zuwachs an Anfragen durch die Initiative von Schrems Datendownload seit November 2011 möglich Download enthält lediglich die Profilinformationen Stellt Irritation des Benutzers dar Keine volle Dateneinsicht, da generierte Daten nicht enthalten sind 29

30 Aktuelle Situation Facebook (2/2) Ansicht der herunterladbaren Profilinformationen auf Facebook 30

31 Aktuelle Situation Google (1/3) Google hat im Jahr 2007 das Projekt Data Liberation Front gestartet Daten können seitdem aus jedem Google Dienst einzeln exportiert werden Export erfolgt als Download in offenen Dateiformaten (vcard, JSON) Teilweise können die Daten nicht als Download, sondern zum Beispiel bei GMail nur per POP oder IMAP gesichert werden Datendownload ist weder einheitlich noch einfach Mit der Umstellung der Datenschutzbestimmungen zum hat Google alle Daten eines Benutzers zusammengeführt Daten können nun per Google Takeout zusammen in einem Archiv exportiert werden Aktuell werden jedoch nur 9 Internet-Dienste unterstützt, weitere sollen folgen Konfigurieren und Abschalten der personenbezogenen Werbung ist nur bei der Suche und Gmail möglich 31

32 Aktuelle Situation Google (2/3) Datenexport über Google Takeout 32

33 Aktuelle Situation Google (3/3) Deaktivieren der personenbezogenen Werbung bei Google 33

35 Soziale Netze Herausforderungen Privatsphäre (Datenschutz) Cyber-Mobbing Mobbing hat mit dem Internet eine neue Dimension erreicht! (statt in der realen Umgebung, für jeden auf der Welt abrufbar) Aufmerksamkeit Wir erlauben dem Internet, uns auf unterschiedlichster Art und Weise und immer öfter zu unterbrechen ( , Facebook, aber auch SMS). Billigend nehmen wir dabei den Verlust unserer Konzentration in Kauf! (Intensive Multitasker sind süchtig nach Irrelevanz ) Aufgabe der Anonymität in der Realität Gesichtserkennung Identitätskriminalität 35

36 Soziale Netze Tipps Sparsam mit persönlichen Daten umgehen! Sie können auch eine Pseudonym statt des echten Namens verwenden. Verwenden Sie ein sicheres Passwort! Geben Sie das Passwort nicht weiter! Definieren Sie für sich, welche Informationen Sie in welchem Sozialen Netzwerk angeben wollen, um sich darzustellen (wie im realen Leben)! Legen Sie sofort fest, wer auf Ihr Profil zugreifen darf! Sie sollten nur Informationen preisgeben (Fotos, Hobbies, ), die Ihnen auch später einmal nicht peinlich sind oder schaden können! Lesen Sie die AGBs (Weitergabe der Informationen an Dritte)! Seien Sie grundsätzlich zunächst misstrauisch! 36

37 Wie sieht ein gutes Passwort aus? - sinnfrei DQI -/&9s - mindestens 10 Zeichen - Mischung aus - Groß- und Kleinbuchstaben - sowie Ziffern und Sonderzeichen Es klappert die Mühle am rauschenden Bach klipp klapp! 3s klappert die Mühle am rauschenden 8ach klipp klapp! 3kdMar8kk! 37

38 Basisschutz der Zugangsgeräte (PC, Notebook, SmartPhone/Pad, ) Personal Firewall Anti-Malware-Programme Automatische UpDates (Betriebssystem, Anwendungen, ) Regelmäßige Back-ups 38

39 Soziale Netze Zusammenfassung Facebook und Co. (Soziale Netze) gehören zur vernetzten Informationsund Wissensgesellschaft. Wir brauchen eine Internet-Kompetenz, um uns sicher im Internet bewegen zu können! Wir sollten uns bewusst machen, welche Daten wir in Soziale Netze einspielen. 39

40 Das Einmaleins für jeden Internetnutzer Tipps und Tricks für das digitale Leben 40

41 Facebook und Co. Das Ende der Privatheit? Vielen Dank für Ihre Aufmerksamkeit Fragen? Prof. Dr. (TU NN) Norbert Pohlmann Institut für Internet-Sicherheit if(is) Westfälische Hochschule