KLAUS ZELLWEGER REDAKTOR PCTIPP WILDWEST IM INTERNET

Transkript

1 KLAUS ZELLWEGER REDAKTOR PCTIPP WILDWEST IM INTERNET

2 ÜBERSICHT ÜBERSICHT Basics: Tipps für gute Kennwörter Reale und eher fiktive Bedrohungen Gegenmassnahmen Online-Risiken

3 GUT GEWÄHLT KENNWÖRTER

4 KENNWÖRTER IHR EXPERTE RÄT: Verwenden Sie für jeden Dienst ein eigenes Kennwort!

5 KENNWÖRTER IHR EXPERTE RÄT: Verwenden Sie nur sichere Kennwörter!

6 KENNWÖRTER IHR EXPERTE RÄT: Mischen Sie 16 Zahlen, Buchstaben und Sonderzeichen!

7 KENNWÖRTER IHR EXPERTE RÄT: Xpfr72*qLr2#aTzp

8 KENNWÖRTER IHR EXPERTE RÄT: Bilden Sie Sätze und verwenden Sie immer das erste Zeichen.

9 KENNWÖRTER IHR EXPERTE RÄT: Ich gehe nächsten Sonntag mit meinen 2 Hunden ein wenig spazieren IgnSmm2Hews

10 KENNWÖRTER IHR EXPERTE RÄT: Lassen Sie Kennwörter durch eine spezielle Software erzeugen.

11 KENNWÖRTER IHR EXPERTE RÄT: sy9sdmtvebocf7

12

13 KENNWÖRTER DOCH WARUM?

14 EINFACH DRAUFLOS BRUTE FORCE

15 BRUTE FORCE BRUTE FORCE ROHE GEWALT Kein Versuch, den Schutz auszutricksen Ausloten der Schwächen eines Kennwortes Jede mögliche Zeichenkombination wird geprüft

16 BRUTE FORCE TYPISCHES VORGEHEN Liste mit schlechten Kennwörtern: (12345, passwort ) Geburtsdaten, Vornamen, Orte Wörterbuch-Attacke: Wortschatz bis Kombination mit Zahlen: Regenwolke12 Zu guter Letzt: systematischer Angriff

17 BRUTE FORCE TECHNISCHE VORAUSSETZUNGEN Gamer-PC ab Stange Kostenlose Software

18 BRUTE FORCE ANGRIFFE PRO SEKUNDE

19 BRUTE FORCE WIR REPETIEREN Liste mit schlechten Kennwörtern: (12345, passwort ) Geburtsdaten, Vornamen, Orte Wörterbuch-Attacke: Wortschatz bis Kombination mit Zahlen: Regenwolke12 Zu guter Letzt: systematischer Angriff

20 BRUTE FORCE 5 ZEICHEN (KLEINBUCHSTABEN, ZAHLEN) Beispiel xs213 Kombinationen 60,4 Millionen Maximale Dauer 0,03 Sekunden

21 BRUTE FORCE 8 ZEICHEN (KLEINBUCHSTABEN, SONDERZEICHEN, ZAHLEN) Beispiel bon*vu!5 Kombinationen 457 Billionen Maximale Dauer ca. 2,6 Tage

22 BRUTE FORCE 12 ZEICHEN (GROSSBUCHSTABEN, KLEINBUCHSTABEN, SONDERZEICHEN, ZAHLEN) Beispiel fo4*t+mn!q12 Kombinationen 475 Trilliarden Maximale Dauer ca. 7,5 Mio. Jahre

23 BRUTE FORCE SCHÄTZEN FÜR FORTGESCHRITTENE

24 BRUTE FORCE 80.6 UNDEZILLIONEN

25 BRUTE FORCE DIE SORGEN DER ANGREIFER Aufwand übersteigt schnell die technischen Möglichkeiten Aufwand und Ertrag müssen stimmen Datei muss lokal gespeichert sein Nutzlos bei Online-Diensten

26 BRUTE FORCE ERSTE ZUSAMMENFASSUNG Sichere Kennwörter sind anstrengend Nur gegen Brute-Force-Attacken sinnvoll Die Wahrscheinlichkeit des Angriffs ist winzig Das Schlimmste: Sie quälen sich selbst

27 GAR NICHT SCHWIERIG! EINFACHE KENNWÖRTER

28 KENNWÖRTER WIE VIEL SICHERHEIT MUSS SEIN? Komplexität dem Zweck angepasst 1234

29 KENNWÖRTER WENN ES MEHR SEIN MUSS Viele Buchstaben, Zahlen und Sonderzeichen Einfach zu merken und deshalb leichter einzugeben So sicher, dass es praktisch unverwundbar ist Die Lösung: Kennsätze statt Kennwörter

30 KENNWÖRTER WLAN Ich kann das! Bitte nicht lachen!

31 KENNWÖRTER KENNWORT-MANAGER Diese3blödenKatzen!

32 KENNWÖRTER ONLINE-BANKING goldfisch

33 GEDÄCHTNISSTÜTZE KENNWORT- MANAGER

34 KENNWORT-MANAGER KENNWORT-MANAGER SIND EIN MUSS Zentrale Ablage sorgt für Ordnung Automatisches Ausfüllen von Websites Verschlüsselt in einer einzigen Datei Synchronisierung zwischen Geräten Digitales Erbe: Informieren Sie Ihren Partner!

35 KENNWORT-MANAGER BEISPIEL: 1PASSWORD

36 KENNWORT-MANAGER BEISPIEL: 1PASSWORD

37 KENNWORT-MANAGER BEISPIEL: 1PASSWORD

38 KENNWORT-MANAGER EMPFEHLENSWERTE PRODUKTE 1Password.com Enpass.io LastPass.com Keepass.info

39 DIE GRÖSSTE GEFAHR PHISHING

40 PHISHING WAS IST PHISHING? Kofferwort: Password & Fishing Sie geben Ihr Kennwort freiwillig preis Falsche Support-Mitarbeiter Gefälschte -Absender, die auf gefälschte Websites locken

41

42

43

44 PHISHING PROMINENTE OPFER BEI ICLOUD Nacktfotos von Prominenten -Adresse wurde recherchiert Kennwort durch Phishing erfahren Zugriff auf die Fotos via icloud

45 PHISHING KATE UPTON, MODEL

46 PHISHING PARIS HILTON, UNTERNEHMERIN

47 PHISHING JENNIFER LAWRENCE, SCHAUSPIELERIN

48 PHISHING

49 PHISHING MOMENT, ES WIRD NOCH SCHLIMMER!

50 Wichtig! Konto in Gefahr! Prüfen Sie Ihre persönlichen Angaben so schnell als möglich, oder wir müssen Ihr Konto sperren! Klicken Sie hier, um sich anzumelden:

51 Wichtig! Konto in Gefahr! Prüfen Sie Ihre persönlichen Angaben so schnell als möglich, oder wir müssen Ihr Konto sperren! Klicken Sie hier, um sich anzumelden:

52

53 PHISHING

54 PHISHING

55 PHISHING MASSNAHMEN GEGEN PHISHING Gegen Phishing hilft keine Software Nie Links in s anklicken Keine s beantworten, die persönliche Daten wollen Keine nicht-verlangten Telefongespräche führen Jedem Dienst sein eigenes Kennwort

56 PHISHING DER EINZIGE SICHERE SCHUTZ IST DIE ZWEI-WEGE-ANMELDUNG

57 SO VIEL IST SICHER 2-WEGE- ANMELDUNG

58 2-WEGE-ANMELDUNG 2-WEGE-ANMELDUNG Ein zusätzliches Element wird verlangt Benutzername und Kennwort sowie ein zusätzliches, persönliches Element

59 2-WEGE-ANMELDUNG BEISPIEL ONLINE-BANKING

60 2-WEGE-ANMELDUNG BEISPIEL ONLINE-BANKING

61 2-WEGE-ANMELDUNG WEITERE BEISPIELE Zugangskarte (Postfinance) SMS Vertrauenswürdiges Gerät

62 2-WEGE-ANMELDUNG DIESE DIENSTE UNBEDINGT ABSICHERN Online-Banking -Dienst Cloud-Dienst

63 2-WEGE-ANMELDUNG ONLINE-BANKING goldfisch

64 PERFIDE ERPRESSER RANSOMWARE

65 RANSOMWARE RANSOMWARE Ransom: Lösegeld Nistet sich heimlich im System ein Verschlüsselt alle Dateien im Hintergrund Erpresst Belohnung gegen das Kennwort Eigene Entschlüsselung meistens nicht möglich

66 PHISHING FUNKTIONSWEISE Tarnt sich als kritisches Update Verbreitung zum Beispiel über -Anhänge Nach dem Start beginnt die Verschlüsselung Deutschland: Rechner in einem Tag

67 RANSOMWARE RANSOMWARE FANTOM Configuring critical Windows Update

68 RANSOMWARE RANSOMWARE FANTOM

69 PHISHING RANSOMWARE: ABHILFE Aktuelles System Aktuelle Sicherheits-Software Backups, Backups, Backups! Backups physisch vom Rechner trennen

70 PHISHING VOR ALLEM ABER: NIEMALS BEZAHLEN!

71 BARGELDLOS GLÜCKLICH? KREDITKARTEN- BETRUG

72 KREDITKARTEN-BETRUG PRÜFUNG UND WARNSIGNALE Überprüfen Sie Ihre Abrechnungen Achten Sie auf unbekannte Firmen / Verkäufer Achten Sie auf kleine Beträge Test-Abbuchungen durch Kriminelle Kontaktieren Sie den Herausgeber der Kreditkarte

73 KREDITKARTEN-BETRUG SCHÜTZEN SIE IHRE KARTE Nicht aus der Hand geben auch nicht im Restaurant Nur bei seriösen Händlern kaufen

74 KREDITKARTEN-BETRUG PAYPAL MEHR DISKRETION Europäische Banklizenz PayPal zahlt mit Ihrer Kreditkarte Der Verkäufer erhält keine Kreditkarten-Daten Breite Akzeptanz, auf Ebay sogar fast ausschliesslich Einfachere Abwicklung, weil die Adresse bekannt ist

75 KREDITKARTEN-BETRUG ANMELDUNG

76 KREDITKARTEN-BETRUG APPLE PAY SCHNELLER UND SICHERER Bezahlen mit dem iphone oder der Apple Watch Übertragung durch NFC In Zukunft auch im Browser

77 KREDITKARTEN-BETRUG NFC Kontaktlos Bis 40 Franken pro Tag ohne PIN Apple Pay: Fingerscan anstelle der PIN

78 KREDITKARTEN-BETRUG APPLE PAY SCHNELLER UND SICHERER Keine Bank wie PayPal, sondern eine Technologie Tokenization Gerätespezifischer Token + Kreditkarten-Token Einmaliger Token für die Bezahlung Niemand erhält Ihre Daten, ausser der Bank

79 KREDITKARTEN-BETRUG VORTEILE VON APPLE PAY Rasend-schnelle Abwicklung Keine Gebühren für Partnerkarte Keine PIN, nur Fingerabdruck oder Apple Watch Absolut anonym durch Tokenization Bei Verlust braucht es keine neue Karte

80 KREDITKARTEN-BETRUG VORAUSSETZUNGEN FÜR APPLE PAY iphone, optional mit Apple Watch Teilnehmendes Kreditkarten-Institut Später: Bezahlen via ipad Später: Bezahlen im Web

81 ZUSAMMENFASSUNG ZUM MITNEHMEN Nicht alle Gefahren sind real oder wahrscheinlich Wählen Sie Ihre Kennwörter mit Augenmass Verwenden Sie einen Kennwort-Manager Halten Sie Ihre Software aktuell Bleiben Sie misstrauisch! Erstellen Sie physisch getrennte Backups

82