Referat über Internetsicherheit

Transkript

1 Referat über Internetsicherheit Uwe Meier Starenweg 4, Sarstedt Fon: 05066/ www. creativ-computer-media.eu Viele Bedrohungen im Internet lassen sich abwehren, wenn der Nutzer einige Vorsichtsmaßnahmen trifft und sich beim Surfen an gewisse Regeln hält. Kleine Veränderungen in den Einstellungen des Betriebssystems und des Browsers sowie die Verwendung passender Sicherheitssoftware können dabei helfen, die Verseuchung des Computers durch Mailware und das Ausspähen wichtiger Daten durch Unbefugte zu verhindern. Creativ - Computer hat für Sie einige Tipps für sicheres Surfen im Internet zusammengestellt. Ein eingeschränktes Benutzerkonto verwenden: Je nach der Art des Benutzerkontos, das man an einem Computer verwendet, hat man verschiedene Zugriffsberechtigungen. Die meisten Zugriffsmöglichkeiten hat man als Administrator - dieser kann Software installieren und entfernen, Systemdateien und -einstellungen bearbeiten usw. Wenn auf einem Rechner nur ein Benutzerkonto existiert, dann hat dieses Administratorrechte. Sicheres Surfen macht mehr Spaß. Surft man nun von einem solchen Konto aus im Internet, haben Viren und andere Schädlinge potentiell ebenfalls diese Administratorrechte, was natürlich fatal sein kann. Verwendet man dagegen ein Konto mit eingeschränkten Rechten, sind den Möglichkeiten eingedrungener Viren engere Grenzen gesetzt. Sie können dann nicht mehr verdeckt Systemeinstellungen manipulieren und Software installieren. Wenn man für die eigene Arbeit oft Administratorrechte benötigt, kann die Benutzung eines eingeschränkten Kontos lästig sein. Die gewöhnliche Internetnutzung ist damit aber problemlos möglich, während das Sicherheitsniveau deutlich erhöht wird. Wenn Software-Hersteller neue Versionen oder Patches für bestehende Versionen ihrer Software herausgeben, sollte man diese so bald wie möglich installieren. Der Gedanke, kein Update zu benötigen, weil man mit der aktuell verwendeten Version einer Software zufrieden ist, führt in die Irre. Denn je älter eine Software ist, desto zahlreicher und

2 größer sind die bekannten und dokumentierten Sicherheitslücken dieser Versionen. Das heißt, ein Angreifer muss noch nicht einmal selbst einen Weg ins System austüfteln, sondern kann einfach auf die inzwischen öffentlich bekannten Informationen über diese Lücken zurückgreifen. Dies betrifft vor allem Programme, die unmittelbar mit Internetverbindungen arbeiten, also Browser, -Client, Betriebssystem, Firewall usw. Auch Sicherheitslücken des Adobe Reader wurden in letzter Zeit des Öfteren mit präparierten PDF-Dokumenten ausgenützt. Bei Sicherheitssoftware wie Viren- und Spyware-Schutz sowie Firewalls besteht die Gefahr, "das Pferd von hinten aufzuzäumen": Man installiert ein ganzes Bündel zusätzlicher Software und bezahlt möglicherweise Geld dafür, während eine ganze Reihe kritischer Sicherheitslücken ganz einfach zu schließen wären, indem man seinen Browser aktualisiert und vorsichtiger mit -Anhängen und Downloads umgeht. Eine veraltete Firewall kann sogar selbst zum Einfallstor für Schädlinge werden, so dass man ganz ohne in diesem Fall sicherer gefahren wäre. Daher ist es wichtig, sich die üblichen Risiken bewusst zu machen. Sicherheitssoftware (Auswahl): Avast! Anti-Virus Spybot Search & Destroy Microsoft Security Essentials, hier ist aber Vorsicht geboten. In den Microsoft-Windows-Betriebssystemen XP, Vista, 7 und 8 sind die auch Desktop Firewalls genannten Personal Firewalls bereits integriert. Dazu sollte Viren- und Spyware- Schutz auf jedem Internet-Rechner installiert sein. Firewalls können ein erhöhtes Sicherheitsniveau bieten, erfordern aber für einen sinnvollen Einsatz etwas mehr Know-how. Ein Passwort sollte mindestens eine Länge von acht Zeichen haben. Je mehr Sie dabei Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen mischen, desto sicherer wird es.

3 Vor allem bekannte Wörter, Namen und Geburtsdaten als Passwörter sind sehr leicht zu knacken und sollten keinesfalls für wichtige Dinge verwendet werden. Dasselbe gilt für reine Ziffernfolgen. Ein gute Möglichkeit, ein Passwort zu erstellen, ist einen Satz zu bilden und die Anfangsbuchstaben der Wörter und die Zeichen als Passwort zu nutzen. So wird aus "Meine Frau nörgelt seit 20 Jahren an mir herum, aber ich liebe sie trotzdem!": "MFns20Jamh,ailst!". Bewahren Sie das Passwort nicht in schriftlicher Form auf dem PC auf, geben Sie es nicht an andere weiter - insbesondere bei einer Aufforderung per - und ändern Sie es regelmäßig. Verwenden Sie außerdem verschiedene Passwörter für verschiedene Zwecke. Geben Sie Ihre eigene -Adresse nur dann weiter, wenn es wirklich notwendig ist. Gelegentlich benötigt man eine -Adresse zwar auch für Webseiten, denen man nicht unbedingt blind vertraut, doch für solche Fälle können Sie sich eine Zweitadresse bei einem Fre er wie Web.de, Yahoo oder Googl zulegen. Bei Diensten wie Mailinator bekommt man für solche Zwecke sogar kostenlos Einweg-Mail-Adressen. Wer sorgsam mit seinen Daten umgeht, vermeidet böse Überraschungen. Spammer benutzen spezielle Programme, um im Netz nach -Adressen zu suchen und massenweise Werbemüll zu versenden. Um sich nicht zu viel ungebetene Post und damit möglicherweise Schädlinge einzufangen, sollten Sie Ihre -Adresse so selten wie möglich auf öffentlich zugänglichen Webseiten bekanntgeben. Überlegen Sie insbesondere auch bei sozialen Netzwerken, welche persönliche Daten Sie preisgeben möchten. Betreibt man selbst eine Website, gehört die Angabe einer -Adresse zur Kontaktaufnahme selbstverständlich dazu. Es kann aber Zeit und Nerven schonen, hierfür nicht dieselbe Adresse wie für private und wichtige Korrespondenz zu verwenden. Beim Abrufen der Mails von einer solchen öffentlichen Adresse sollte in jedem Fall ein guter Spam- und Virenschutz zum Einsatz kommen. Alarmsignale bei eingehenden s sind vor allem unbekannte Absender-Adressen und Dateianhänge, bei denen man nicht weiß, worum es sich handelt. Natürlich kann auch eine

4 legitime von einer unbekannten Absenderadresse kommen. In diesem Fall sollte aber klar und transparent sein, wie der Absender auf Sie gekommen ist und warum er Ihnen schreibt. Virenmails verwenden gelegentlich Betreffzeilen wie "Mahnung" oder auch "Ihre Rechnung", die zum Öffnen provozieren sollen. Wenn aber aus dem Absender und Mailinhalt nicht deutlich wird, wer Ihnen da eine Mahnung, Fotos oder was auch immer schickt und warum, öffnen Sie keinesfalls den - höchstwahrscheinlich virenverseuchten - Anhang. Doch auch bei einem bekannten Absender kann nicht unbedingt Entwarnung gegeben werden - manche Viren verbreiten sich, indem sie sich selbst per an die im Adressbuch geführten Empfänger verschicken. Dies ist tückisch, denn der bekannte Absender erweckt Vertrauen - der beste Freund würde einem doch keinen Virus schicken. Der aber weiß gar nichts von der verschickten . Auch hier gilt: Wenn der Anhang sich nicht aus dem Mailinhalt heraus plausibel erklären lässt, fragen Sie im Zweifel besser nach. Wenn Sie sich eine -Adresse anschaffen, achten Sie darauf, dass der Anbieter einen Spam- und Virenschutz verwendet. Laden Sie keine Dateien oder Programme aus undurchsichtigen Quellen aus dem Internet auf Ihren Rechner oder Ihr Handy. Software-Updates holen Sie sich am besten von der Originalseite des Herstellers oder anderen vertrauenswürdigen Quellen wie z.b. den Portalen renommierter PC-Zeitschriften. Bei kleineren kostenlosen Programmen kann es zwar vorkommen, dass man sie auf Webseiten findet, die zunächst einmal unbekannt und daher schwer einzuschätzen sind. In diesem Fall sollte man sich aber mittels Internet-Recherche schnell einen Eindruck über den Leumund der fraglichen Anwendung und der Download-Seite verschaffen. Ist ein Tool weit verbreitet und ergibt eine Google-Suche nach dessen Namen nichts Problematisches, ist es eher unwahrscheinlich, dass damit etwas nicht stimmt. Gerade bei populären Programmen tauchen bei der Suche nach Downloadmöglichkeiten in den Ergebnissen der Suchmaschinen auch Webseiten auf, die Malware vertreiben oder deren Downloads kostenpflichtig sind. Hier bietet es sich an, Tools zu benutzen, welche den Ruf einer Webseite beurteilen, um einen sicheren Download-Link zu finden. Diese Tools sind

5 sowohl als Plug-In für Browser wie Firefox und Internet Explorer verfügbar als auch als Webseite. Beim Surfen fallen beträchtliche Mengen von Internetdaten an, die der Browser - je nach Einstellungen - automatisch auf der Festplatte speichert. Dazu gehören neben Grafikdateien auch besuchte URLs, Cookies und gespeicherte Passwörter. Dies kann vor allem dann zum Problem werden, wenn mehrere Personen sich einen Rechner teilen oder dieser sogar in einem Internetcafé steht. Je nach Art der Nutzung und persönlichem Sicherheitsbedarf sollte man sich bewusst machen, welche Nutzerinformationen der Browser speichert, und entscheiden, ob man es für besser hält, diese in regelmäßigen Intervallen zu löschen. Schränken Sie die Ausführung von JavaScript und von ActiveX Controls durch die Einstellungen in Ihrem Browser ein. Zwar lassen sich dadurch in einigen Fällen die Websites nicht mehr ordentlich darstellen, Sie mindern aber auch das Risiko, dass unerwünschte und schädliche Aktionen auf Ihrem Rechner ausgeführt werden. Nutzer des Firefox-Browsers können hier auf die Erweiterung NoScript zurückgreifen. Diese unterbindet Skripte, ermöglicht es aber, per Klick auf ein Icon die Skripte auf einer bestimmten Seite für die Dauer der Sitzung oder auch langfristig zuzulassen. Opera verfügt im Menü "Einstellungen" über den Punkt "Schnelleinstellungen", mit dem sich die Skriptunterstützung recht bequem an- und abschalten lässt. Außerdem kann man per Klick mit der rechten Maustaste auf eine Webseite die "seitenspezifischen Einstellungen" aufrufen, die es wie NoScript ermöglichen, bequem die Berechtigungen für vertrauenswürdige Seiten zu erhöhen. Im Internet Explorer wählt man einfach unter "Extras" den Punkt "Internetoptionen" und dort die Registerkarte "Sicherheit" aus. Klickt man auf "Stufe anpassen", kann man im

6 Einzelnen entscheiden, welche Skripte und sonstigen dynamischen Inhalte zugelassen werden sollen, denn beim Besuch einer vertrauenswürdigen Webseite die Ausführung dynamischer Inhalte, kann man dort zur mittleren Sicherheitsstufe wechseln. Beim Browser Chrome gehen Sie zur Bearbeitung der Sicherheitseinstellungen folgendermaßen vor: Klicken Sie auf das Menüsymbol neben der Adress- und Suchleiste, wählen Sie "Einstellungen", klicken Sie anschließend auf den Punkt "Erweiterte Einstellungen anzeigen", dann auf den Button "Inhaltseinstellungen". Nun können Sie JavaScript ggf. erst einmal deaktivieren und Ausnahmen nur für vertrauenswürdige Webseiten erlauben. Entfernen Sie gegebenenfalls vorhandene Freigaben auf Ihrem Windows- Rechner, durch die andere Nutzer in einem Netzwerk auf Dateien oder Laufwerke auf Ihrem PC zugreifen können. Diese Freigaben können Viren und Würmer bei ihren Angriffen ausnutzen. Per Rechtsklick und Kontextmenü können Sie die Freigabe-