02.01.2017
Verschlüsselung
1. Teil: „Datenschutz fängt am eigenen Rechner an“
Datenschutz fängt am eigenen Rechner an
Autor: dpa
Jason Winter / Shutterstock.com
Wer seine Daten vor den Augen und dem Zugriff Fremder schützen will, muss sie verschlüsseln. Das klingt schwieriger als es ist, den eigentlich bringt Windows dafür schon alles mit. Wem das nicht reicht, für den gibt es gute und kostenlose Lösungen.
Verschlüsselung für mehr Datenschutz: Jeder Computernutzer hat auf seinem Rechner Daten gespeichert, die er nicht mit jedem teilen möchte. Das können private Fotos sein, Bewerbungsschreiben, aber auch Unterlagen zur Steuererklärung oder die letzten Arztberichte.
Damit diese Daten privat bleiben, müssen sie geschützt werden. Dafür reichen oft schon die Mittel des Betriebssystems - oder man nimmt spezielle Programme zu Hilfe. Die sind ebenfalls schnell eingerichtet, allerdings sollte man sich mit dem Thema vorher etwas näher beschäftigen.
Der Aufwand ist gering. Viele Programme - etwa Word oder LibreOffice - bieten schon von sich aus beim Speichern einer Datei an, diese mit einem Passwort zu schützen. Das geht jederzeit auch nachträglich über die Eigenschaften der Datei oder des Ordners. Wer gleich mehrere Dokumente oder Ordner schützen will, greift zu verschlüsselten ZIP-Archiven. Das geht mit Bordprogrammen von Windows oder über kostenlose Komprimierungsprogramme wie 7-Zip, WinZip oder WinRAR.
Noch mehr Möglichkeiten bei der Sicherheit bieten spezielle Verschlüsselungsprogramme. Vom BSI für Windows empfohlen wird etwa GPG4Win. Da sich das Programm nahtlos in Windows integriert, läuft Ver- und Entschlüsselung ohne große Umwege.
2. Teil: „Notebooks verschlüsseln“
Notebooks verschlüsseln
Aber nicht nur Dateien und Ordner lassen sich verschlüsseln, das geht auch mit ganzen Festplatten oder Partitionen. "Das ist etwa für Laptops sinnvoll", sagt Michael Herfert vom Fraunhofer-Institut für Sichere Informationstechnologie (SIT). "Wenn so ein Gerät gestohlen wird, kann der Dieb damit nichts anfangen."
Zur Festplattenverschlüsselung gibt es etwa das Microsoft-Programm BitLocker, das in den Pro- und Enterprise-Versionen der neueren Windows-Versionen ab 7 schon enthalten ist. Oder man nutzt Programme wie Veracrypt. Damit können auch externe Festplatten und USB-Sticks verschlüsselt werden.
Veracrypt bietet eine sogenannte containerbasierte Verschlüsselung. Das Programm ist sehr flexibel, verlangt aber eine gewisse Einarbeitung, damit man die Möglichkeiten ausnutzen kann. Dann lassen sich Dateien vor den Augen anderer verstecken, damit nicht jeder sofort sieht, dass es verschlüsselte Dateien gibt. Denn genau das ist es ja, wonach Angreifer oft suchen - Daten, die dem Nutzer wichtig sind. Als in der Bedienung einfacher gilt DiskCryptor.
Auch Cloud-Speicher sollten verschlüsselt werden
Nicht vergessen sollte man beim Schutz der Daten die im Internet abgelegten Dateien, die in Cloud-Speichern wie Dropbox, Google Drive oder Microsoft OneDrive lagern. Zum einen könnten Dateien vom Betreiber mitgelesen werden, zum anderen schütze die Verschlüsselung vor Missbrauch, falls der Account gehackt werden sollte. Verschlüsselung für Cloud-Speicher bieten Programme wie Boxcryptor oder Cryptomator.
Wie gut eine Verschlüsselung ist, hängt allerdings auch entscheidend von der Qualität des Passworts ab, erklärt Michael Herfert vom Fraunhofer-Institut. "Oft ist es leider so, dass Passwörter die Verschlüsselung schwächen." Abhilfe schaffen aufwendige Passwörter. Wie Sie ein solches erstellen, lesen Sie in unserem Beitrag "Regeln für sichere Passwörter".
Wer Verschlüsselung nur gelegentlich nutzt, sollte jedoch aufpassen, dass Passwort und Schlüssel nicht in Vergessenheit geraten gehen. Wenn der Schlüssel weg sei, haben man ein Problem, sagt Griese. Dann komme man nicht mehr ran an die Daten. "Das ist ja auch der Sinn von Verschlüsselung." Passwörter aufzuschreiben habe früher als Todsünde gegolten. "Davon sind wir inzwischen weg", sagt Griese. "Wenn sie den Zettel nicht gerade an den Rechner kleben oder dazuschreiben, wofür das ist, dann ist das okay." Es spreche nichts dagegen, ein sicheres Passwort an einer sicheren Stelle zu deponieren. Alternativ bieten sich auch Passwortmanager wie KeePass an.
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>
World Cybercrime Index
Cybercrime konzentriert sich auf sechs Länder
China, Russland, Ukraine, USA, Rumänien und Nigeria sind laut World Cybercrime Index führend. Sie gehören zu den Top 10 in jeder der fünf untersuchten Kategorien.
>>
Termine
SecDays - Securepoint geht auf Tour
Der Sicherheitsspezialist Securepoint erwartet auf seiner Roadshow rund 1.000 Systemhäuser und Fachhändler. Unter dem Motto „Horizon“ erfahren diese Neues über die Channel- und Produktstrategie des Herstellers.
>>