40 Top 10 Cybersicherheitstipps für Privatleute

5 Gedanken zu „40 Top 10 Cybersicherheitstipps für Privatleute“

1. Normalerweise höre ich den Podcast sehr gerne und meistens bin ich auch einverstanden mit dem was du so erzählst. Aber bei dieser Folge musste ich doch an einigen Stellen etwas schlucken. Du hast zwar am Anfang den Disclaimer für IT-Fachleute gebracht, aber der hilft nicht, wenn du den ganzen Nicht-Nerds da draußen dann falsche Sachen erzählst.

   „Nutze kein öffentliches WLAN“? Aus welcher Computerbild von 2010 hast du das denn? Das kann man doch heutzutage so undifferenziert nicht mehr erzählen! Das Mindeste, was hier kommen muss, ist die Einschränkung, dass das nur bei nicht-verschlüsseltem Netzwerkverkehr relevant ist. Du vergisst zu erwähnen, dass heutzutage (zum Glück!) nahezu alles TLS-verschlüsselt übertragen wird, und ein Angriff auf die WLAN-Verbindung darum maximal die Domain des Zielservers zu Tage brächte. Das reicht zwar unter Umständen schon, um die Verbindung kompromittiert zu nennen, aber es wäre auf jeden Fall wichtig gewesen, es zu benennen.

   Schließlich *wollen wir doch* nach wie vor, dass es überall frei zugängliche WLAN-Hotspots gibt. Nicht nur, aber vor allem in den Zügen der DB und im Nahverkehr erst recht. Als Tourist in der Innenstadt, als Bürger auf dem Amt, als Gast im Restaurant, als Kunde im Supermarkt, usw… überall brauchen wir WLAN (gib „maslow pyramid wifi“ in eine Suchmaschine ein). Deine Warnung vor freien WLAN-Hotspots erweist der ganzen Freifunk-Community einen Bärendienst. Sie sorgt nun eher dafür, dass Argumentationen zu mehr freien Internetzugängen aller Wind aus den Segeln genommen wird, weil die Leute das bereits vorhandene WLAN-Angebot lieber ignorieren und stattdessen weiter den Mobilfunkanbietern nicht nur ihr ganzes Geld, sondern auch noch all ihren Traffic bescheren, der diese dadurch zu ähnlichen Datenoligopolisten macht wie GAFAM. Und das ist wirklich bedenklich!

   Also: für heutzutage normalen Alltagsgebrauch ist es völlig ok, offene WLAN-Netze zu verwenden, es sei denn man hat es mit sehr exotischen Frickeldiensten zu tun, die noch IMAP über Port 143 und HTTP über Port 80 machen. Aber da werden dir ja glücklicherweise heutzutage schon von Mailprogramm und Browser die roten Warnmeldungen präsentiert.

   Der zweite wesentliche Punkt, bei dem ich mich fast verschluckt hab, ist „Installiere Anti Malware“. Du sagst selber schon, dass das Thema unter Fachleuten kontrovers diskutiert wird. Leider ist das eine nicht mal leichte Untertreibung. Selbst Mainstream-Medien wie golem.de ließen schon vor inzwischen fast sieben Jahren verlauten, dass die Schlangenöl-Branche nur sich selbst dient und ansonsten nur Schaden anrichtet. Deine Aussage lässt sich zusammenfassen mit: wenn du Ahnung hast, ist Anti Malware schlecht, wenn du keine Ahnung hast, ist es gut. Das Gegenteil ist der Fall! Unbedarfte installieren sich nun irgendein Antivir und denken dann, sie sind unverwundbar und können darum bedenkenlos auf alles klicken. *Nein!* Deine Aussage ist so ein fatales Signal, dass es schon einigermaßen fahrlässig ist, sowas öffentlich zu verkünden. Bitte revidier sie in einer deiner nächsten Folge und verkünde, dass du dich geirrt hast. Du sagst danach ja selbst, dass man Skepsis bei E-Mail an den Tag legen soll. Das gilt aber nicht nur bei E-Mail, sondern immer und überall im Internet. Aufpassen und mitdenken ist gefragt, genau wie in der Offlinewelt auch. Es gilt die einfache Faustregel: wenn dir jemand unverhofft was schenken will, ist es meistens Betrug. Sei immer kritisch, frag im Zweifelsfall erstmal Leute die sich auskennen und klick nicht immer gleich auf die großen Buttons, auch wenn sie noch so gute Versprechungen machen.

   Ansonsten bleibt mir zu dem Thema noch die Empfehlung, mal bei Fefe nach dem Begriff „Schlangenöl“ zu suchen [2], um sich ein umfassendes Bild über das ganze Ausmaß des Wahnsinns zu machen.

   Der Rest deiner Hinweise ist nicht ganz so kritisch, auch wenn ich an einigen Stellen andere Formulierungen gewählt hätte. Bei 2FA hätte man noch erwähnen können, dass man das auch ganz gut ohne Google oder Microsoft machen kann, denn TOTP ist ein IETF-Standard, der von einer großen Zahl von Passwordmanagern und anderen Programmen unterstützt wird [3].

   Trotzdem vielen Dank für deinen Podcast, den ich normalerweise sehr gern höre und es auch weiterhin tun werde. Alles Gute!

   [1]: https://www.golem.de/news/antivirensoftware-die-schlangenoel-branche-1612-125148.html
   [2]: https://blog.fefe.de/?q=Schlangen%C3%B6l
   [3]: https://en.wikipedia.org/wiki/Comparison_of_OTP_applications

   Antworten

   1. Hey! Danke! Das sind valide Punkte, ich werde das mal in einer eigenen Folge aufgreifen. Du hast natürlich recht, dass das in der Kürze der letzten Folge vielleicht etwas irreführend ist. Insofern ist es eine gute Idee, die Debatte mal aufzudröseln.

      LG,
      Matthias!

      Antworten

      1. Danke für das Feedback in der nächsten Folge 🙂

         Antworten

         1. Danke, gerne! 🙂

            Antworten

2. Zu Adblock Plus sei noch angemerkt, dass es in den Standardeinstellungen „gute“ Werbung erlaubt („Acceptable Ads“), es also NICHT alles blockt, was es könnte und lieber selbst von der Werbeindustrie kassiert.
   Andere Plugins wie uBlock Origin sind da vielleicht empfehlenswerter.

   Antworten