PCgo mit DVD Abzock Stop! (Vorschau)

PRAXIS ❯ Sicher surfen an öffentlichen Hotspots
Die Mail-App von GMX
stellt nach Angabe der
Kontodaten automatisch
eine verschlüsselte Verbindung
zum Mail-Server her.
Steganos VPN Shield 365
kappt alle Verbindungen
ins lokale Netz und leitet
die Kommunikation durch
einen verschlüsselten
Tunnel um.
Verbindet sich der Rechner mit einem neuen Netzwerk
wie einem freien Hotspot, erscheint das Fenster „Wählen
Sie einen Ort für das Netzwerk
aus“. An dieser Stelle verlangt die Personal Firewall von
Windows nach einer Entscheidung, ob es sich beim
angewählten Hotspot um ein „Heimnetzwerk“, ein „Arbeitsplatznetzwerk“
oder um ein „Öffentliches Netzwerk“
handelt. Wählen Sie in jedem Fall die Einstellung
„Öffentliches Netzwerk“. Mit dieser Einstellung schützt
die Windows Firewall Ihren Rechner bereits sehr gut
vor möglichen Angriffen anderer Teilnehmer, die
ebenfalls im Netzwerk des Hotspots angemeldet sind.
TIPP 6 E-Mails nur über
verschlüsselten Zugang
Jeder ernst zu nehmende E-Mail-Provider bietet für
den Zugriff auf seine Mail-Server auch einen verschlüsselten
Zugang an. Wer seinen E-Mail-Client auch am
offenen Hotspot nutzen möchte, sollte diesen so einrichten,
dass das Senden und Empfangen von E-Mails
nur über eine verschlüsselte Verbindung abläuft.
Hierzu ersetzt man die Portnummern in den Kontoeinstellungen
des E-Mail-Clients durch Portnummern,
die einen verschlüsselten Verbindungsaufbau gewährleisten.
Beim Postausgangs-Server (SMTP) ist meist die
unverschlüsselte Verbindung über den Port 25 voreingestellt.
Stattdessen trägt man in den Einstellungen
des E-Mail-Clients den SMTP-Port 465 oder 587 ein, die
jeweils für eine gesicherte SSL-Verbindung beim Versenden
von E-Mails sorgen. Bei der Verbindung zum
Posteingangsserver für empfangene E-Mails bieten viele
Mail-Provider neben dem Abruf POP3 (Port 110) auch
das Verbindungsprotokoll IMAP (Port 143) an. Für den
verschlüsselten E-Mail-Empfang sollte man hier beim
Abruf über das POP3-Protokoll den Port 995 und für den
IMAP-Abruf den Port 993 einstellen.
HINWEIS: Einige Mail-Provider verwenden abweichende
Portnummern für den verschlüsselten Zugang
zum Mail-Server. Ein Blick in die Hilfe des entsprechenden
Mail-Anbieters schafft Gewissheit. Falls Ihr E-Mail-
Provider keine Verbindung über SSL- (oder TLS-) gesicherte
Mail-Server anbietet, sollten Sie Ihre E-Mails
nicht an öffentlichen Hotspots abrufen.
Praktisch: Für den E-Mail-Abruf am Smartphone oder
Tablet bieten viele Mail-Provider eigene Apps an. Diese
bieten nach Eingabe der Zugangsdaten bereits automatisch
eine verschlüsselte Verbindung an. Solche
Anbieter sind zum Beispiel GMX oder Web.de.
TIPP 7 Vorsicht bei offenen Hotspots:
Es könnte eine Falle sein
Wer sich immer gleich beim erstbesten freien Hotspot
einklinkt, kann sehr schnell einem Pseudo-Hotspot auf
den Leim gehen. Nutzer offizieller Hotspots können das
vermeiden, indem sie sich vorab über den exakten Namen
des offiziellen Hotspots im Café, Restaurant oder
Biergarten informieren. Viele Betreiber setzen für ihre
freien Hotspots zusätzlich eine Verschlüsselung ein, die
man als Nutzer erst erfragen muss. Solche Hotspots
sind grundsätzlich sicherer als die unverschlüsselte Variante,
die von jedem beliebigen Gast im Café stammen
könnte. Eine Gefährdung durch Pseudo-Hotspots lässt
sich jedoch nicht vollständig ausschließen. Jeder offizielle
Zugang kann ein Angreifer mit entsprechend leistungsfähiger
WLAN-Hardware durch einen bösartigen
Hotspot mit exakt demselben Namen überlagern.
TIPP 8 Kein Online-Banking über
öffentliche Hotspots
Professionellen Datendieben soll es mit entsprechender
Ausrüstung sogar möglich sein, verschlüsselte Verbindungen
manipulieren zu können. Dazu gehören
Übertragungen, die über SSL oder VPN gesichert sind.
Deshalb sollten Sie auf keinen Fall Online-Banking
oder andere sensible Transaktionen an öffentlichen
Hotspots durchführen. Selbst auf die bloße Kontrolle
Ihres Kontostandes sollten Sie im öffentlichen Hotspot
besser verzichten. Das Gleiche gilt für jeglichen Austausch
sensibler Daten und Informationen. Führen Sie
diese Art von Kommunikation nur in vertrauenswürdigen
Netzwerken durch. Ein öffentlicher Hotspot zählt
da grundsätzlich nicht dazu.
TIPP 9 Einen geschützten
„Verbindungstunnel“ aufbauen
Wer mit seinem Notebook ungestört im offenen WLAN
surfen möchte, ohne dass ein Dritter mithört oder Zugangsdaten
abgreift, leitet seinen Datenstrom über
102 www.pcgo.de 6/13