Fakultät Informatik, Institut für Systemarchitektur, Professur Datenschutz und Datensicherheit

Transkript

1 Fakultät Informatik, Institut für Systemarchitektur, Professur Datenschutz und Datensicherheit Dein Smartphone weiß mehr über Dich als Du Sicherheit und Schutz von persönlichen Daten im Netz dud.inf.tu-dresden.de Stefan Köpsell Dresden, 27. Oktober 2015

2 Datenschutz vs. Datensicherheit keine wirklich klaren Definitionen / Abgrenzungen vorhanden Datensicherheit Schutz von Daten Datenschutz Schutz vor Daten

3 Gegen wen will ich mich schützen? (Technische) Schutzmaßnahmen sehr: aufwendig teuer schwierig 3

4 Datenschutz wieso und weswegen? um weniger unerwünschte Werbung zu bekommen um weniger SPAM zu erhalten um nicht benachteiligt zu werden Versicherungen Arbeitssuche Aris-Umfrage: 52% aller Personalverantwortlichen informieren sich über Bewerber im Internet [ weil es fundamental ist für den Erhalt der freiheitlich demokratischen Grundordnung 4

5 Datenschutz überlebt? Scott McNealy (CEO Sun Microsystems, Inc.) [P. Sprenger, Wired, ] You have zero privacy anyway. Get over it. Mark Zuckerberg (Facebook) [E. Barnett, The Telegraph, ] People have really gotten comfortable not only sharing more information and different kinds, but more openly and with more people. privacy was no longer a social norm and had just evolved over time. Die datenschutzkritische Spackeria spackeria.org Diskussionsforum / Blog von Menschen, die Datenschutz kritisch sehen 5

6 To be tracked or not to be tracked? Tracking Profilbildung, insbesondere: Gruppenprofile Ziel: Zuordnung Einzelner Gruppe Ableitung unbekannter Eigenschaften des Betroffenen behavioural targeting / advertising to be read out Warum? Materieller Gewinn! Kunde ist Ware Daten sind das Öl des 21. Jahrhunderts 6

7 7 Google Quartals(!)-Gewinn in Milliarden Dollar 0 0,5 1 1,5 2 2,5 3 3,5 4 4,5 5 Q1 '08 Q2 '08 Q3 '08 Q4 '08 Q1 '09 Q2 '09 Q3 '09 Q4 '09 Q1 '10 Q2 '10 Q3 '10 Q4 '10 Q1 '11 Q2 '11 Q3 '11 Q4 '11 Q1 '12 Q2 '12 Q3 '12 Q4 '12 Q1 '13 Q2 '13 Q3 '13 Q4 '13 Q1 '14 Q2 '14 Q3 '14 Q4 '14 Q1 '15 Q2 '15 Q3 '15 Gewinn in Milliarden US-Dollar [

8 Auf welchen Wegen gebe ich Daten preis / werden Daten über mich bekannt bewußte Preisgabe von Daten im Netz Forenbeiträge, Bestellungen, Kommentare, Twitter, Facebook etc. Datendiebstahl unbewußte Preisgabe von Daten gewonnen aus bewußte veröffentlichten Daten (beispielsweise Fotos) verdeckte Überwachung 8

9 Daten im Internet Das Netz vergißt nicht Löschen nahezu unmöglich digitaler Radiergummi naive Wunschvorstellung Man kann prima suchen, analysieren, auswerten Immer mehr Prozesse werden Internet-basiert abgewickelt Einkauf (e-business) Kontoführung Reiseplanung Partnersuche Spiele Bewerbungen Behördengänge (e-government) Diensteanbieter sind mit dem sicheren Verwahren der anvertrauten Daten überfordert 9

10 Wo finde ich Daten über mich? Personensuchmaschinen Suchmaschinen allgemein 10

11 Auf welchen Wegen gebe ich Daten preis / werden Daten über mich bekannt bewußte Preisgabe von Daten im Netz Forenbeiträge, Bestellungen, Kommentare, Twitter, Facebook etc. Datendiebstahl unbewußte Preisgabe von Daten gewonnen aus bewußte veröffentlichten Daten (beispielsweise Fotos) verdeckte Überwachung 11

12 Datenschutz für die Cloud? [ 12

13 13 Datenschutz für die Cloud?

14 14 Online-Speicher

15 15 Vor wem ist zu schützen?

16 16 Online-Anwendungen

17 17 Online Datenspeicherung

18 Auf welchen Wegen gebe ich Daten preis / werden Daten über mich bekannt bewußte Preisgabe von Daten im Netz Forenbeiträge, Bestellungen, Kommentare, Twitter, Facebook etc. Datendiebstahl unbewußte Preisgabe von Daten gewonnen aus bewußte veröffentlichten Daten (beispielsweise Fotos) verdeckte Überwachung 21

19 22 Soziale Netze Web 2.0

20 Identifizierung von Menschen auch ohne Gesichtserkennung 23

21 Unterschätzte Probleme durch Gesichtserkennung im Internet veröffentlicht werden. 24

22 Auf welchen Wegen gebe ich Daten preis / werden Daten über mich bekannt bewußte Preisgabe von Daten im Netz Forenbeiträge, Bestellungen, Kommentare, Twitter, Facebook etc. Datendiebstahl unbewußte Preisgabe von Daten gewonnen aus bewußte veröffentlichten Daten (beispielsweise Fotos) verdeckte Überwachung 25

23 Beispiele für Veränderungen bzgl. Anonymität Broadcast sorgt für Empfängeranonymität wer welche Sendungen und Informationen sieht, ist nicht feststellbar 26

24 Beispiele für Veränderungen bzgl. Anonymität Internet-Radio, IPTV, Video on Demand etc. unterstützen eine Profilbildung bzgl. Interessensdaten 27

25 Anonyme Briefpost wird durch global überwachbare s abgelöst Interessant: Trotz offensichtlicher Gefahren, die von der gelben Post ausgehen, fordert niemand Absender-Identifizierung 28

26 Die Massenwaren Zeitung und Buch werden mittels Web, elektronischem Papier und Print on Demand personalisiert 29

27 Totalüberwachung des Leseverhaltens 30

28 Überwachung in Computerspielen 31

29 32 Soziale Netze Web 2.0

30 Der Facebook- Like -Button Bevor Sie diese Seite sehen können, müssen Sie Facebook anrufen. Bitte nennen Sie Ihren Namen und Ihre Adresse sowie die Web-Seite, die Sie gerade besuchen wollen. Vielen Dank für Ihre Zusammenarbeit. 33

31 Datensammlung: von der virtuellen in die physische Welt BMW CONNECTED DRIVE. Vernetzt mit Ihrer Welt. Smart Home Smart Car Smart Watch Smart TV Smart... 34

32 Smartphone & Apps: Datenschutz ade? Smartphone ständiger Begleiter ausgestattet mit vielen Sensoren Ort (GPS) Kamera, Mikrofon Beschleunigung, Lage Druck, Temperatur zusätzlich externe Sensoren aus dem Bereich Fitneß & Gesundheit quasi immer mit dem Internet verbunden Apps lösen viele traditionelle Programme ab können auf die Sensoren zugreifen speichern viele weitere sensitive Daten: Kontakte, Termine, Tagebucheinträge, 35

33 Datensammler der Klassiker: Taschenlampen-App 36

34 Datensammler der Klassiker: Taschenlampen-App 37

35 Datensammler der Klassiker: Taschenlampen-App 38

36 Datensammler der Klassiker: Taschenlampen-App 39

37 Datensammler der Klassiker: Taschenlampen-App 40

38 Smartphone & Apps: Datenschutz ade? Lösungsansatz: alternativer App-Store Software im Store ist Open Source Quelltext der Software erhältlich bessere Kontrollmöglichkeiten, da App-Verhalten einsehbar es muß natürlich auch jemand kontrollieren 41

39 Smartphone & Apps: Datenschutz ade? Smartphone ständiger Begleiter ausgestattet mit vielen Sensoren Ort (GPS) Kamera, Mikrofon Beschleunigung, Lage Druck, Temperatur zusätzlich externe Sensoren aus dem Bereich Fitneß & Gesundheit quasi immer mit dem Internet verbunden Apps lösen viele traditionelle Programme ab können auf die Sensoren zugreifen speichern viele weitere sensitive Daten: Kontakte, Termine, Tagebucheinträge, Smartphone-Betriebssysteme enthalten viele Sicherheitslücken für die es oft kein Update gibt! 42

40 Sicherheitslücken in Smartphones sind keine Seltenheit 43

41 Sicherheitsupdates dagegen schon 44

42 Ein Lösungsansatz: Medienkompetenz! gesunden Menschenverstand benutzen nicht alles was im Netz steht ist wahr auch im Netz gilt Recht & Gesetz Urheberrecht, Beleidigungen, Mobbing Persönliche Daten sind wertvoll bewußt mit ihnen umgehen nicht nur für Kinder sondern auch für Eltern! 45

43 [ 46

44 [Stand: ] 47

45 Kontrolle durch Eltern steht im Spannungsfeld zum Datenschutz Beispiel: Smartphone 48

46 49

47 50

48 51

49 Die komplette Liste der Suchbegriffe sie verwendet haben 52

50 Liste der verwendeten Anwendungen und verbrachten Zeit 53

51 Web-Aktivität nach Seite und verbrachten Zeit 54

52 Online Freunde und wem sie sprechen 55

53 Standort-Verfolgung 56

54 Überwachung von Anrufe & SMS 57

55 Nutzung auf allen Geräten 58

56 Eine Zeitleiste des täglichen Computernutzung in Minuten 59

57 Wo immer Sie sind... Wenn Sie einen hektischen Zeitplan haben und immer unterwegs sind, können Sie Ihre Kinder von jedem internetfähigen Computer, Tablet oder Smartphone überwachen. 60

58 Kontrolle durch Eltern steht im Spannungsfeld zum Datenschutz Beispiel: Smartphone Übermittlung des kompletten Nutzungsverhaltens der Kinder an Dritte Beispiel: Microsoft Windows Family Safety enthalten seit Windows 8 Beschränkungen von Programmen, Web- Zugriffen, Nutzungszeiten etc. neu mit Windows 10: Cloud-basiert Microsoft Account notwendig Überwachung / Beschränkung erfolgt online 61

59 62 Kinderschutz?

60 Kontrolle durch Eltern steht im Spannungsfeld zum Datenschutz Beispiel: Smartphone Übermittlung des kompletten Nutzungsverhaltens der Kinder an Dritte Beispiel: Microsoft Windows Family Safety enthalten seit Windows 8 Beschränkungen von Programmen, Web- Zugriffen, Nutzungszeiten etc. neu mit Windows 10: Cloud-basiert Microsoft Account notwendig Überwachung / Beschränkung erfolgt online viele Kinderschutzseiten empfehlen Family Safety 63

61 64 Fragen?