So sichern Sie Ihr digitales Leben | Wissenschaft

Die neueste Ausgabe von Marc Richlys Serie über Verschlüsselung

Foto: Robin Worrall auf UnSplash

Wissenschaft

durch

Marc Reich

am 10. Juni 2022

in Ausgabe 1803

Möchten Sie Ihre Daten in Ihrem täglichen Leben sichern? Hier ist die langersehnte Anleitung!

Mitteilungen

Der Großteil unserer Kommunikation erfolgt heutzutage über Messaging-Anwendungen, hauptsächlich WhatsApp (WA). Diese Anwendungen bieten unterschiedliche Sicherheitsstufen.

WhatsApp sichert Inhaltsdaten (d. h. die Nachricht selbst), teilt aber Metadaten mit anderen Facebook-Unternehmen, um deren Dienste zu verbessern (in der EU durch die DSGVO eingeschränkt).

Eine gute Alternative ist Signal. Signal gehört der gemeinnützigen Signal Foundation, die stark von WhatsApp-Mitbegründer Brian Acton unterstützt wird. Zusammen mit E2EE implementiert Signal die Zero-Knowledge-Verschlüsselung (ZKE), die Metadaten minimiert.

Es gibt auch andere Anwendungen, die E2EE haben, aber einfach nicht so weit verbreitet sind und daher in diesem Artikel nicht empfohlen werden; Eine Messaging-Anwendung ist nur dann attraktiv, wenn andere sie auch nutzen.

Dies führt zum größten Problem beim Wechsel zu alternativen Messaging-Programmen: Viele Ihrer Freunde sind möglicherweise nicht erreichbar.

Wenn Sie Ihre regelmäßige Kommunikation (z. B. mit Ihren engsten Freunden und Ihrer Familie) von datenhungrigen Anwendungen wie WA und Telegram auf Alternativen wie Signal verlagern können (siehe Tabelle unten), können Sie die Sicherheit Ihres digitalen Lebens erheblich verbessern. Organisationen wie Meta (Eigentümer von Facebook und WhatsApp) haben nicht mehr den gleichen Zugriff auf die Metadaten Ihrer persönlichen Kommunikation.

Email

Die meisten E-Mail-Anbieter wie Google und Outlook haben die Transportcodierung standardmäßig implementiert. Trotzdem können Google, Outlook und andere solche Anbieter Ihre Nachrichten lesen (was bedeutet, dass E-Mails im Allgemeinen weniger sicher sind als beispielsweise WhatsApp).

Es gibt zwei Standards für die E2E-E-Mail-Verschlüsselung – S/MIME und PGP. Das Problem dabei ist, dass sowohl Sender als auch Empfänger erst Zertifikate installieren müssen, bevor man mit dem Austausch verschlüsselter E-Mails beginnen kann.

Ein guter Kompromiss besteht darin, E-Mail-Anhänge zumindest mit Diensten wie Dracoon (dracoon.com) zu verschlüsseln. Anstatt eine Datei an eine E-Mail anzuhängen, teilen Sie hier einen Link. Es ist nicht nur sicherer, sondern auch eine hervorragende Lösung für größere Dateien. Sie erhalten bis zu 10 GB kostenlosen Cloud-Speicher – und der kann E2E-verschlüsselt werden.

Wenn Sie S/MIME zu Ihrer College-E-Mail-Adresse hinzufügen möchten, wenden Sie sich bitte an das ICT Service Desk oder an Google for S/MIME Imperial College.

Wolke

OneDrive, Dropbox, Google Drive sind alle ähnlich in der Datensicherheit. Aufgrund ihrer Größe sind Daten auf diesen Plattformen im Allgemeinen gut vor Hackern und Datenlecks geschützt. Theoretisch können jedoch auch die Unternehmen selbst und Regierungen (in den meisten Ländern nach offiziellem Gerichtsbeschluss) auf die Daten zugreifen.

Eine mögliche Lösung besteht darin, die eigenen Daten vor dem Hochladen zu verschlüsseln. Ein gutes Softwarepaket (kostenlos, Open Source) wird von einer deutschen Firma, cryptomator.org, angeboten.

Cloud-Unternehmen können (und tun) Metadaten Ihrer Cloud-Nutzung analysieren. Wenn dies ein Problem darstellt, können Sie auch nach kleineren Cloud-Unternehmen mit Schwerpunkt Datenschutz Ausschau halten, wie z. B. dracoon.com (mit Sitz in Deutschland), sync.com (mit Sitz in Großbritannien) oder tresorit.com (mit Sitz in der Schweiz). Es gibt viele Rankings im Internet. Nach ein wenig Recherche finden Sie Cloud-Optionen, mit denen Sie sich wohlfühlen und denen Sie vertrauen.

Festplatte

Der Verlust oder Diebstahl Ihres Laptops kann bedeuten, dass nicht nur Ihre Daten verloren gehen, sondern auch, dass Fremde darauf zugreifen können. Windows und Mac bieten beide eine systemintegrierte Datenverschlüsselung, die im Allgemeinen ein gutes Schutzniveau bietet.

Wenn Sie eine Open-Source-Option mit fortschrittlichen Verschlüsselungsmethoden wählen möchten, ist VeraCrypt (eine 2013-Software) ein beliebter Standard. Dies ist insbesondere für Daten sinnvoll, auf die Sie nicht täglich Zugriff haben (z. B. Bilder).

Ich hoffe euch hat die Anleitung gefallen! Bitte lassen Sie mich wissen, wenn Sie eine der Ideen übernommen haben ([email protected])! Wenn Sie mehr daran interessiert sind, Ihr digitales Leben zu sichern, finden Sie hier zwei Links: privacyguides.org und techlore.tech.

Siehe die oben tabellierten Optionen unten

Weder der Autor noch Felix erhalten Einnahmen aus den Empfehlungen in diesem Text. Alle im Artikel geäußerten Meinungen und Empfehlungen sind die des Autors und spiegeln nicht die Meinung von Felix wider.