Cybersicherheit und Datenschutz

Transkript

1 Cybersicherheit und Datenschutz Dipl. Ing. Jens Keßler Mitarbeiter Referat 3 Technischer und organisatorischer Datenschutz beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI)

2 Welche Maßnahmen zum Schutz der Privatsphäre können ergriffen werden? Inhalt: Motivation Wie kann ich mich schützen? Schutz beim Browsen im Web Soziale Netzwerke PC-Schützen Smartphone Fitnesstracker & Co.

3 Motivation(1/9): Alternate (Online-Händler) Wir surfen täglich im Web Webseiten erscheinen unabhängig voneinander Spiegel-Online Google Suchmaschine IEEE.org Heise Quelle: LightBeam Firefox Plugin

4 Motivation(2/9): ioam.de Aber: jede Webseite nutzt Bausteine von externen Anbietern Grafische Elemente, social Plugins(Like-Buttons), Werbebanner, Statistiken Als Code: JavaScripte, Java-Programme, AJAX Meist komplexer Code mit viele tausend Zeilen Spart Geld oder bringt Geld Yieldlab.net Spiegel-Online Doubleclick.net Quelle: LightBeam Firefox Plugin

5 Motivation(3/9): ioam.de ioam.de: Digital Audience Measurement yieldlab.net: programatic advertising für Premium- Publisher doubleclick.net: Werbebannerservice von Google (Alphabet) Yieldlab.net Spiegel-Online Doubleclick.net Quelle: LightBeam Firefox Plugin

6 Motivation(4/9): Alternate (Online-Händler) Spiegel-Online Aufruf von 5Webseiten verursacht Kontakt mit 84 versteckten Code-Lieferanten! Google Suchmaschine IEEE.org Heise Quelle: LightBeam Firefox Plugin

7 Motivation(5/9): Quelle: LightBeam Firefox Plugin Einige sind gut vernetzt bekommen Informationen über Nutzer gleich von mehreren Webseiten

8 Motivation(6/9): Google-Dienste Suche Mail Play-Store Maps Kalender YouTube Quelle Icons: Alphabet Inc.

9 Motivation(7/9): Google-Dienste Was speichert Google (Alphabet) da? Suche Maps YouTube Suchverlauf Geräte Orte Strecken Geräte Verlauf Kanäle Abbos Quelle Icons: Alphabet Inc.

10 Motivation(8/9): Google-Dienste Was speichert Google (Alphabet) da? Mail Play-Store Kalender Mail- Kontakte Textinhalte Bildinhalte Genutzte Apps Welche Geräte besitzen Sie Deinstallierte Apps Termine Importierte Kalender Quelle Icons: Alphabet Inc.

11 Motivation(9/9): Google-Dienste Problem Schattenprofile Geht nur, wenn man Google-Account besitzt (hat man bei Android- Smartphone) Besitzt man keinen Account, werden die Daten trotzdem gespeichert, nur ohne Personenzuordnung.

12 Wohin laufen die Daten Apple Facebook Google+ Twitter Instagram WhatsApp

13 Welche Maßnahmen zum Schutz der Privatsphäre können ergriffen werden? Inhalt: Motivation Wie kann ich mich schützen? Schutz beim Browsen im Web Soziale Netzwerke PC-Schützen Smartphone Fitnesstracker& Co.

14 Schutz beim Browsen im Web (1/6) GET HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:36.0) Gecko/ Firefox/36.0 Accept: text/html,application/xhtml+xml,applica tion/xml Accept-Language: de,en- US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate Cookie: Connection: keep-alive Wichtig: das Internet ist nicht anonym! Bsp. Webseite

15 Schutz beim Browsen im Web (2/6) Gegenmaßnahmen 1. Auf Webseitenverschlüsselung achten Symbol sieht auf jedem Browser anders aus: Schlosssymbol ist aber üblich Wichtig bei Eingabe von Loginsund Zahlungsinformationen!

16 Schutz beim Browsen im Web (3/6) Gegenmaßnahmen 2. Modus des privaten Surfens nutzen Firefox Google Chrome

17 Schutz beim Browsen im Web (4/6) Gegenmaßnahmen 2. Modus des privaten Surfens nutzen Internet Explorer

18 Schutz beim Browsen im Web (5/6) Gegenmaßnahmen Gibt es auch bei mobilen Browsern (Namensgebung unterscheidet sich) Effekt: allecookies werden nach beenden automatisch gelöscht Quelle: LightBeam Firefox Plugin

19 Schutz beim Browsen im Web (6/6) Gegenmaßnahmen 3. Add Blocker 4. Nicht überall anmelden (häufig ist Bestellung als Gast möglich) 5. Einmalpasswörter nutzen

20 Welche Maßnahmen zum Schutz der Privatsphäre können ergriffen werden? Inhalt: Motivation Wie kann ich mich schützen? Schutz beim Browsen im Web Soziale Netzwerke PC-Schützen Smartphone Fitnesstracker& Co.

21 Soziale Netzwerke: Gefahren Ein Beispiel: Paper PNAS, 2013, M. Kosinski et al: Private traits and attributes are predictable from digital records of human behaviour Idee: Likesder User treffen Aussage über: im Schnitt hatte jede Person ca. 170 Likes Resultate (50% währe Raten): 93% korrekte Geschlechtsschätzung 95% korrekte Rasse 85% korrekte Politische Ausrichtung Quelle: Paper siehe oben

22 Soziale Netzwerke: Gefahren SocialGraph = Wer kennt wen? Quelle: digitalrezonance.com

23 Soziale Netzwerke: Gefahren SocialPlugins: <script>(function(d, s, id) { js.src = "//connect.facebook.net/de_de/sdk.js#xfbml=1&vers ion=v2.5"; fjs.parentnode.insertbefore(js, fjs); }(document, 'script', 'facebookjssdk'));</script> Die Gefahr: Bereits beim Laden werden die Pluginsausgeführt und senden aktiv Daten über Nutzer und Webseite Mächtigkeit siehe Likes

24 Soziale Netzwerke: Gegenmaßnahmen Im Privatmodus surfen Oder regelmäßig Cookies löschen Webseiten mit Zweiklicklösungnutzen (kaum noch vorhanden) Shariff-Lösung des Heise-Verlags Problem:Unterschied datenschutzgerechte Lösung zu Standard durch den Laien nicht zu erkennen

25 Die korrekte Konfiguration der Reichweite Facebook: Wichtig: Schutz des eigenen Profils Alle Elemente besitzen eine Sichtbarkeit Man kann selbst steuern, wer was sehen darf Ausnahme sind Nutzername und Nutzerbild immer öffentlich sichtbar Schutz der Freundesliste (wer darf die Liste sehen?) am Besten nur ich Eigene Beiträge immer Einstellungen der Sichtbarkeit prüfen Kann in der Chronik auch nachträglich geändert werden

26 Follower

27 Die korrekte Konfiguration der Reichweite Google+: Sehr ähnlich zu Facebook Freunde + Gruppen => Kreise Zugriffssteuerung ist Kreise-basiert Zusätzlich Einzelpersonen möglich

28 Die korrekte Konfiguration der Reichweite WhatsApp Man kann Nutzer blockieren / freigeben Gruppen verwenden (anlegen, beitreten, löschen)

29 Die korrekte Konfiguration der Reichweite Twitter Jeder Nutzer hat Follower und ist ein Follower Es gibt Tweets = Kurznachrichten an Personenkreis Tweets können öffentlich sichtbar sein Tweets können geschützt sein nur für bestimmten Personenkreis sichtbar Es gibt Direktnachrichten Privat: geschlossener Gesprächsbereich Follower (Nutzer kann anderen Nutzern folgen ) In öffentlichen Tweets geht das automatisch In geschützten Tweets muss der zu Folgende das akzeptieren Nutzer können blockiert / stummgeschaltet werden Wem ich folge Ich Wer mir folgt

30 Welche Maßnahmen zum Schutz der Privatsphäre können ergriffen werden? Inhalt: Motivation Wie kann ich mich schützen? Schutz beim Browsen im Web Soziale Netzwerke PC-Schützen Smartphone Fitnesstracker& Co.

31 PC-Schützen Nutzung Firewall Nutzung Virenscanner & Adware-Scanner Evtl. Festplatten verschlüsseln Heimnetzwerk von Gästenetzwerk trennen Bei kostenloser Software Bezugsquelle prüfen

32 Smartphone schützen PIN-Code, Wischmuster, Fingerabdruck als Zugangsschutz verwenden Bei Apps: Rechte prüfen! Apple: Einstellungen-> Datenschutz (+ Ortungsdienste)

33 Smartphone schützen Bei Apps: Rechte prüfen! Android: Einstellungen ->Apps->[App]-> Zugriffsrechte Kann je nach Hersteller variieren

34 Fitnesstracker& Co. Entwicklung gerade im Gange Bisher: jeder Hersteller (FitBit, ) hat eigene App verwaltete Daten selber (auch in der Cloud) Neu: Apple und Google (Alphabet) bieten einheitliche Schnittstelle (Apple Health, Google Fit) Quellen und Copyright: Apple Inc. und Alphabet Inc.

35 Fitnesstracker& Co. Bei Apple: Daten, die in der Cloud bei Apple gespeichert werden sollen, müssen durch Nutzer ausgewählt werden sonst nur lokal auf dem Smartphone Bei Google: Daten, die über Google Fit gespeichert werden landen automatisch bei Google Gegenmaßnahmen???

36 Vielen Dank für Ihre Aufmerksamkeit Fragen?