Kuchen gegen Daten

Die Idee

Im realen Leben haben wir ein Bankengeheimnis, ein Briefgeheimnis, Vorhänge vor den Fenstern und geben nicht jedem Pedo auf der Straße unsere Adresse - im Netz interessiert das die wenigsten. Doch wir mögen Kuchen. Und da kurzfristige Belohnung bekanntlich besser wirkt als inhaltliche Argumente versuchen wir es auf diesem Wege.

Du kannst nun aus drei Kategorien wählen: Muffins, Kuchen und Torte. In jeder Kategorie sind Möglichkeiten gelistet, wie du deine Privatsphäre und Sicherheit im Internet erhöhen kannst. Setzt du eine davon in die Tat um, so kannst du dich bei mir melden und einen Wunsch abgeben, was du gern gebacken bekommen hättest. Nach einer erfolgreichen Überprüfung deiner Angaben gehört ein Teil des Kuchens dir.

Muffins

Kalender wechseln

neben Whatsapp einen zusätzlichen Messenger installieren

Zwei-Faktor-Authentifizierung

In einer Umfrage der verbraucherzentrale gaben 30% der Befragten an, dass bereits einmal einer ihrer persönlichen Online-Accounts übernommen, aka. gehackt, wurde - eine Zwei-Faktor-Authetifizierung kann die Chance dafür auf nahezu Null senken.

was?
Üblicherweise authentifiziert man sich nur mit einem Passwort, also mit einem Faktor. Fügt man jetzt noch einen zweiten Faktor hinzu, wie beispielsweise eine Bestätigung per App oder per Einmalcode, so spricht man von einer Zwei-Faktor-Authentifizierung, auch 2FA.

Am gebräuchchlisten sind dabei Einmal-Codes (oder auch One-Time-Passwort/ OTP): Für jeden Login gibt man nicht nur ein Passwort sondern auch einen sechsstelligen Zahlencode ein. Selbst wenn jemand dein Passwort errät ist die Wahrscheinlichkeit minimal, dass der Angreifer den Einmal-Code errät, der alle 30 Sekunden neu generiert wird.

wie?
Für jeden Account richtet man eine eigene 2FA ein. Nicht alle Dienste unterstützen 2FA. Die Einrichtung dauert nur wenige Minuten und läuft typischerweise so ab:

Installiere dir eine App zum Berechnen der Einmal-Codes, zB: FreeOTP oder FreeOTP Plus (Android)
Logge dich in den zu sichernden Account ein und gehe in die Accounteinstellungen -> Sicherheit -> Zwei-Faktor-Authentifizierung und bestätige.
Meist musst du einen QR-Code scannen oder einen Link klicken. Dann wird 2FA automatisch der App hinzugefügt. Was wenn nicht?
Kopiere den ersten Einmal-Code und gebe ihn der Website zur Überprüfung

Muffins?

2FA für mindestens zwei Accounts aktiviert
2FA für den E-Mail-Dienst deiner Haupt-Emailadresse in Nutzung

Kartenanbieter wechseln

regelmäßiges Backup

Kuchen

E-Mail-Anbieter wechseln

was?
Bei vielen Diensten bei denen du registriert bist, kannst du dein Passwort über deine E-Mail zurücksetzen. Hat jemand Zugriff auf dein E-Mail-Postfach, hat er somit auch Zugriff auf viele andere deiner Accounts im Internet.
Weiter hat dein E-Mail-Anbieter meist vollen Zugriff auf deine E-Mails und kann daraus automatisiert folgendes ableiten. wie?

deine sozialen Beziehungen
dein Gesundheitszustand
dein Einkaufspräferenzen
deine politischen Ansichten
deine sexuelle Orientierung
deinen Beruf und Informationen zu Vertragsabschlüssen und -details

Das sind alles Informationen, die man auch aus anderen Applikationen wie deinem Kalender oder Instagram-Account ableiten kann. Über deinen E-Mail-Verkehr gelingt dies jedoch zuverlässiger.

wie?

Registriere dich bei einem E-Mail-Anbieter mit Fokus auf Sicherheit und Datenschutz, zB. Tuta oder Proton
Richte ggf. bei deinem bisherigen Anbieter eine E-Mail-Weiterleitung ein. Das geht meist unter Account -> Einstellungen -> E-Mail -> Weiterleitung

Kuchen?

bei einem E-Mail-Anbieter mit Fokus auf Sicherheit und Datenschutz registriert
ggf. E-Mail-Weiterleitung eingerichtet

Browser wechseln

zwei Open-Source-Apps

was?
Im Quellcode einer App oder Website steht geschrieben, wie das Programmm funktioniert. Beispielsweise sagt der Code dass ein Kalender und darin die einzelnen Termine angezeigt werden, aber auch dass Daten gespeichert, analysiert und weitergegeben werden.

„Open-Source“ bedeutet quelloffen - jeder kann den Quellcode einsehen, Probleme melden und daran mitarbeiten. Das macht das Programm sicherer, da Fehler schneller auffallen. Die Transparenz sorgt auch dafür, dass es schwerer ist, heimlich Daten zu sammeln und zu verkaufen. Die meisten Entwickler dieser Apps legen viel Wert auf Datenschutz.

wie?
Auf Android und Windows gibt es drei Wege eine App mit offenem Quellcode zu installieren. Wenn du ein iPhone oder Mac besitzt, ist ohne eine tiefere Recherche nur Option 1 für dich einfach umsetzbar. Um zu prüfen, ob eine App wirklich open-source ist, kannst du auf der Website des Projektes/Herstellers den Quellcode suchen. Häufig ist er unter "Github" zu finden.

Wichtig: es ist schwer, ohne weiteres Know-How Apps aus fremden Quellen auf Echtheit und Integrität zu überprüfen. Sei dir bewusst, dass mit jeder App, deren Quelle du nicht kennst, ein Risiko einhergeht. Hole dir im Zweifelsfall Meinung von außerhalb und installiere kein Programm, dem du nicht vertrauen kannst. Bitte lade auch keine Programme von Vergleichs- oder Testseiten wie chip.de herunter. Mehr erfahren

Mit jeder Installation eines Programms oder einer App entsteht ein Sicherheitsrisiko. Selbst im Google PlayStore und auch im AppStore tauchen regelmäßige gefälschte Apps auf.
Das Risiko, Malware zu installieren, ist in den vorinstallierten Appstores der Hersteller dennoch deutlich geringer.

Überprüfe daher am besten jedes Programm auf Kritiken und Beurteilungen von außerhalb.
Überprüfe ebenfalls die Domain auf ihre Echtheit, bspw. kannst du in Wikipedia die offizielle Domain des Projektes aufsuchen.

Windows:
Aufgrund der Komplexität und Funktionsweise von Windows stellt Malware dort ein besonders großes Risiko dar. Typische Angriffsszenarien reichen von heimlicher Datenverarbeitung (Sammeln, Analysieren und Verkaufen von persönlichen Informationen) über das Auslesen von Passwörtern bis hin zur Verschlüsselung ganzer Systempartitionen zur Erpressung (Ransomware). Ähnlich steht es um Mac.

Android:
Auf mobilen Geräten wie Android ist das Risiko in den allermeisten Fällen begrenzt, da Apps dort im sogenannten „Sandbox-Modus“ laufen. Das heißt, dass sie nur auf ihre eigenen Dateien Zugriff haben und andere Apps oder Teile des Gerätes nicht beeinflussen können. Dennoch birgt Malware zwei Angriffspfade:

du gibst persönliche Informationen innerhalb der App Preis
du gibst der App weitere Berechtigungen, wie bspw. Speicherzugriff oder das Mitlesen von Bildschirminhalten

In seltenen Fällen kann die Installation eines Schadprogrammes auch auf Android geräteweite Auswirkungen haben.

Um eine vermeintliche Open-Source-App auf Echtheit und Integrität zu überprüfen hast du folgende Möglichkeiten: Häufig laufen quelloffene Projekte über die Plattform "Github". Suche daher nach dem Quellcode der App oder nach "Github" über die Website des Projektes/ Herstellers. Schau dir nun folgende Merkmale an:
- Arbeiten mehrere Personen an dem Projekt mit? ("Mitwirkende")
- Verfolgen mehrere Personen die Projektänderungen? ("Beobachter")
- Werden regelmäßig Updates ausgegeben? ("Versionen"
- Hat das Projekt viele positive Bewertungen erhalten ("Sterne")

Umso mehr Mitwirkende und regelmäßigere, neue Versionen, umso sicherer ist das angebotene Programm.

Google PlayStore / Apples AppStore:
Suche im Internet nach "[deine App] open-source" und finde die Website des Projektes/Herstellers. Falls die App auch über den GPlayStore oder AppStore angeboten wird, verlinkt die Website dahin. Dort kannst du sie installieren.
Windows:
Suche im Internet nach "[deine App] open-source" und finde die Website des Projektes/Herstellers. Dort steht meist unter "Download" beschrieben, wie du das Programm installierst. Meist musst du dafür eine .exe, .zip oder .msi herunterladen und öffnen.
Android ohne GPlayStore:
Suche im Internet nach "[deine App] open-source" und finde die Website des Projektes/Herstellers. Um eine App auf Android ohne den GPlayStore zu installieren, musst du zunächst eine Installationsdatei der App herunterladen. Sie hat das Format apk. Klicke sie anschließend in deinem Dateimanager (Dateimanager/ Files / Downloads) an und bestätige dass der Dateimanager Apps aus unbekannten Quellen installieren darf. Öffne sie erneut.
Android ohne GPlayStore:
Für Android gibt es den alternativen AppStore F-Droid. Du kannst ihn dir als .apk installieren. Einmal eingerichtet kannst du über ihn unkompliziert neue Apps installieren. Alle in ihm angebotenen Apps sind nicht nur open-source, sondern auch auf ihre Sicherheit überprüft.

Kuchen?

zwei open-source Apps installiert und in Nutzung

TikTok oder Instagram oder Facebook verlassen

Liest du folgend von TikTok, ist es gleichzusetzen mit Instagram und Facebook.

was?
TikTok erhebt jede Menge Daten über dich. TikTok fördert Sucht, vermittelt Desinformation, beinhaltet gefährliche Trends, und schürt gesellschafltiche Spaltung wie extremistische Positionen.
Der Grund, weshalb ich Kuchen gegen das Netzwerk biete ist jedoch ein anderer: TikTok beeinträchtig zu stark die psychische Gesundheit seiner Nutzer. „Bereits nach 20 Minuten Nutzung stiegen die Depressionswerte um 12% und die Angstwerte um 15%“ (übersetzt) . Das rechtfertigt keine gute Unterhaltung.

wie?

Melde dich in der App oder der Webversion von TikTok an
Gehe unter Account-Einstellungen -> Account löschen
Lösche die App von deinen Geräten
optional: blockiere die Domain tiktok.com in deinem Browser oder auf deinem Gerät, um TikTok nicht als Website nutzen zu können. Wie geht das?

Kuchen und Props?

Du hast deinen Account bei TikTok gelöscht und ggf. die App deinstalliert
optional: du hast die Domain tiktok.com in deinem Browser blockiert

Die selben Bedingungen gelten auch für Instagram und Facebook.

private DNS nutzen

Mittels einer privaten DNS umgehst du Zensur, blockierst Werbung und Tracking - auf dem gesamten Gerät. Du erlangst mehr Freiheit und Nerven, sparst zudem noch Datenvolumen.

was?
Websites sind auf Servern gespeichert. Jeder Server hat eine eindeutige Nummer, genannt IP-Adresse. Weil diese schwer zu merken sind, übersetzt ein DNS diese Nummern in Worte: Domains.
91.90.167.233 -> lernsax.de

Wenn Staaten Websites sperren, „löschen“ sie den Eintrag der Website im DNS und dein Browser sagt dir nur: "404 - not found". Mit einer selbstfestgelegten DNS kannst du diese Sperren ignorieren.
Außerdem: jede Verbindung die dein Handy mit dem Internet aufnimmt, geht durch dieses System, auch Werbe- und Tracking-Anfragen. Mit einer privaten DNS kannst du sie herausfiltern. Die Verbindungen werden ganz verhindert, was dich auch mobile Daten spart.

wie?
Es gibt Organisationen, die große Filterlisten gegen Werbung und Tracker zusammenstellen und Apps, mit denen du diese Filter für dein Gerät einschalten kannst.

Android

Registriere dich auf nextdns.io/de
Füge deinem Profil einige Filterlisten hinzu. Ich nutze HaGeZi - Multi PRO, OISD und 1Hosts (Lite)
Kopiere die URL unter DNS-over-TLS/QUIC
Gehe in deine Handyeinstellungen -> mehr Verbindungsoptionen/Netzwerk und Internet/Erweitert -> private DNS (oder suche nach "Private DNS") und kopiere die URL in das enstprechende Feld

iPhone

Registriere dich auf nextdns.io/de
Füge deinem Profil einige Filterlisten hinzu. Ich nutze HaGeZi, Multi PRO, OISD und 1Hosts (Lite)
Kopiere die URL unter DNS-over-TLS/QUIC
Gehe in deine Handyeinstellungen -> Wlan-Einstellungen -> blaues "i" neben "mein Netzwerk" -> DNS konfigurieren -> manuell kofigurieren

Brave Browser

Registriere dich auf nextdns.io/de
Füge deinem Profil einige Filterlisten hinzu. Ich nutze HaGeZi, Multi PRO, OISD und 1Hosts (Lite)
Kopiere die URL unter DNS-over-TLS/QUIC
Gehe in deine Browser-Einstellungen -> Brave Schutz und Datenschutz -> Sicheres DNS verwenden -> anderen Anbieter verwenden und kopiere die URL in das Feld „Anbieter-URL“ verwenden

Kuchen?

private DNS eingerichtet und genutzt (min. ein Gerät/drei Tage)
Nutzung von Filterlisten gegen Tracking
Nutzung eines sicheren und datenschutzfreundlichen DNS-Providers, bspw. NextDNS, Mullvad DNS (auch ohne Account) oder RethinkDNS

Torte

zufällige Passwörter mittels Passwortmanager

In einer Umfrage der verbraucherzentrale gaben 30% der Befragten an, dass bereits einmal einer ihrer persönlichen Online-Accounts übernommen, aka. gehackt, wurde - und ein zu großer Teil von Accountübernahmen im Internet geschieht durch zu schwache Passwörter.

was?
Heute braucht es keinen Agenten mehr, der speziell dich im Visier hat, um dein Passwort zu knacken. Auf Instagram beispielsweise erfolgen die Angriffe zufällig. Es braucht für den Angriff keinen Menschen: eine Software gibt ein Passwort ein und klickt "Einloggen". Funktioniert das nicht, probiert sie ein weiteres. Ziel ist auf dieser Plattform meist, auf deinem Account Werbung für ein Produkt zu machen. Ich persönlich kenne zwei Menschen, denen das passiert ist.

Es ist wichtig, ein langes Passwort zu wählen, da Angreifer sehr viele Zeichenkombinationen für dein Kennwort durchprobieren können (gern mehrere Hundert Milliarden bis Billionen Kombinationen pro Sekunde). Bitte wähle kein Passwort unter zwölf Zeichen.
Weiter testen Angreifer bekannte Kombinationen zuerst. Du senkst die Wahrscheinlichkeit dafür, dass dein Passwort erraten wird, erheblich, indem du es zufällig generieren lässt.

wie?
Es gibt verschiedene Apps, mit denen du zufällige Kennwörter generieren, speichern und ggf. über mehrere Geräte synchronisieren kannst. Diese Apps nennt man Passwortmanager.

Installiere dir einen Passwortmanager, wie zB. KeePass (Android, Windows/Mac, iPhone)
Erstelle eine neue Datenbank. Zum Verschlüsseln und Entsperren der Datenbank, in der deine Passwörter gespeichert werden, musst du ein besonders sicheres Kennwort anlegen, genannt Hauptschlüssel. Merke oder notiere dir diesen Hauptschlüssel
In KeePass kannst du Passwörter generieren lassen. Generiere ein Passwort und setze es für einen Account ein
Speichere das neue Passwort und den Namen des Accounts im Passwortmanager
Speichere deine Datenbank im Telefon- oder Computerspeicher und speichere eine Kopie auf einem USB-Stick oder externen Festplatte, falls dein Handy/Computer kaputt geht

Torte?

Passwortmanager mit Fokus auf Sicherheit und Datenschutz eingerichtet, zB. KeePass, Bitwarden oder Proton Pass (Kennwörter die man sich merken kann sind unsicher)
min. drei Passwörter in Datenbank gespeichert und in min. drei Accounts aktiv
Kopie der Datenbank angelegt

alternatives Betriebsystem

#dutgemacht, #gegenDieZustände

Grafiken von canva und flaticon.com:
Dave Gandy, meaicon,
Reynaldo Pratama, und allsom

Datum	App
Fotos und Videos	Ente (bis 10 GB kostenfrei)
Kontakte	EteSync
andere Dateien, zB. einzelne Ordner	Filen (bis 10 GB kostenfrei) aa
Passwörter	verschlüsselt als Datei (siehe Passwortmanager

Datum	Ursprung/ Anzeichen
soziale Beziehungen	Absender und Empfänger, Absendeuhrzeit, Häufigkeit, Länge und Schlüsselworte
Gesundheitszustand	Krankenkassen oder Arztpraxen als Absender, Häufigkeit, Schlüssworte
Einkaufspräferenzen	Registrierungen bei Shopping-Diensten, Kaufbestätigungen
politische Ansichten	Registrierungen bei Petitionsdiensten, Newsletter dieser, Newsletter von Zeitungen o.ä., Schlüsselworte