PCgo mit DVD Raubkopien ohne Reue (Vorschau)

Ich rechne damit, dass wir
in Zukunft öfter solche
Vorfälle haben werden.
Cornelia Rogall-Grothe: Beauftragte der
Bundesregierung für Informationstechnik
maßnahmen der kommerziellen Suiten wie
eine extra Firewall und ein Link-Checker sind
aber ihren Preis allemal wert.
Sie sollten ein gesundes Misstrauen gegen
alle Arten von Daten haben, die aus unsicheren
Quellen stammen. Dazu gehören Anhänge
in E-Mails, verlockende Software-Angebote
und sogar Bilder und Musiktracks. Auch
spektakuläre Links (oft zu Videos) in Facebook
oder Skype sind oft verseucht.
Sichere Kennwörter
Bleibt noch eine Lücke: Die Trägheit des
Benutzers. Auch wenn es umständlich ist,
verwenden Sie für verschiedene Accounts
verschiedene Passwörter. Ein Kennwort sollte
zwei Eigenschaften erfüllen: Es sollte lang
sein und möglichst einmalig. Wählen Sie mindestens
acht, besser mehr – Zeichen, inklusive
Zahlen, Großbuchstaben und Sonderzeichen.
TIPP: Ein guter Tipp ist ein Satz, von dem
Sie die Anfangsbuchstaben nehmen und
variieren: Wo rohe Kräfte sinnlos walten,
da kann sich kein Gebild gestalten. =>
WrK5w,dkskGg.
Außerdem sollten Sie das Kennwort oft ändern,
damit es seinen Wert verliert, wenn
es gestohlen wurde. Beim Verwalten helfen
Tools wie Keepass (www.keepass.info), die
auch sichere Passwörter erzeugen.
Verschlüsselter Tunnel
Ein wichtiger Schutz für Ihr Mail-Passwort ist,
dass es beim Login zum Senden und Empfangen
der Mails verschlüsselt übertragen wird.
1&1 hat nach dem aktuellen Vorfall beispielsweise
angekündigt, ein unverschlüsseltes
Login (über Ports 25/110) komplett zu deaktivieren.
Wenn Sie ein lokales Mailprogramm
verwenden wie Outlook, Live Mail oder Thunderbird,
so können Sie in den Kontoeigenschaften
festlegen, dass das Programm mit
dem Mailserver verschlüsselt kommuniziert.
Dabei ist Transport Layer Security (TLS, Ports
465/995) die modernste Methode. Sie funktioniert
so, dass zwischen dem Server und dem
lokalen Programm ein Sitzungsschlüssel vereinbart
wird, mit dem anschließend der weitere
Datenaustausch kodiert wird.
mini-workshop was tun, wenn sie gehackt wurden
Es kann jeden erwischen: Trotz aller Vorsichtsmaßnahmen
wurde Ihr E-Mail-Account
gehackt. „Pech gehabt“ könnte man
sagen, aber Sie können etwas tun.
1Zuerst einmal sollten Sie eine Sicherung
Ihrer persönlichen Daten anfertigen.
Wohl dem, der so etwas regelmäßig macht.
Es könnte nämlich durchaus passieren, dass
Sie nach vielen vergeblichen Versuchen Ihren
Rechner neu installieren müssen.
2Anschließend ändern Sie die Kennworte
aller Accounts, die betroffen sein könnten.
Das sind alle, die Sie in den vergangenen Tagen
besucht haben. Sollte sich ein Spionageprogramm
auf Ihrem Rechner befinden, sind nämlich
alle Kennwörter auf die Server der Hacker
gewandert. Das gilt natürlich auch für die neuen
Kennwörter, weshalb es von Vorteil ist, wenn
Sie diese Aktion von einem zweiten, sauberen
Rechner aus vornehmen können. Auf jeden Fall
gewinnen Sie damit etwas Zeit.
Eine bootfähige
Rettungs-CD wie die
Kaspersky Rescue Disk 10
kann einen gehackten PC
von Malware befreien.
3Erstellen Sie von Ihrem
Anti-Malware-Programm
eine bootfähige
CD, oder verwenden Sie
alternativ „Kaspersky Rescue
Disk 10“. Es kann eingesetzt werden, wenn es
nicht mehr möglich ist, den Computer mit Anti-
Virus-Programmen oder Malware-Entfernungtools
zu reinigen. Download unter http://tinyurl.
com/346fuyv
4Werden die Programme dennoch nicht fündig,
und Ihr Rechner zeigt immer noch seltsame
Verhaltensweisen, sollten Sie in Erwägung
ziehen, ihn komplett neu aufzusetzen. Nur so
lässt sich zuverlässig jeder fremde Einfluss von
der Festplatte verbannen.
Achten Sie darauf, dass Ihr E-Mail-Programm
Login-Daten mit TSL verschlüsselt zum Server
übertägt (hier Thunderbird).
Schlüssel zum Netz
Ähnlich sieht es aus, wenn Sie Ihren Mailverkehr
lieber über die Weboberfläche Ihres Mailproviders
abwickeln. In diesem Fall sollten Sie
darauf achten, dass die Webseite über einen
verschlüsselten Kanal aufgebaut wird (SSL).
Bei den großen Anbietern wie Google, Yahoo,
T-Online und GMX ist das voreingestellt. Aber
vor allem bei kleinen Anbietern und wenn Sie
eine eigene Domain betreiben, besteht immer
noch die Gefahr der unverschlüsselten Verbindung.
Das ist fahrlässig und mit der heutigen
Technik nicht mehr nötig. Wenn Sie alle diese
Vorschläge beherzigen, stehen die Chancen
sehr gut, dass Ihre und weitere Web-Accounts
nicht von Hackern ausgeräubert werden. Und
Sie werden feststellen, dass es gar nicht so
schwierig ist, sein digitales Leben ein bisschen
sicherer zu machen.
whs/mm
8 www.pcgo.de 3/14