Ein Paranoiker-Leitfaden für das Internet

Ich entschuldige mich dafür, dass Sie sich in letzter Zeit ein wenig paranoid über das Internet gefühlt haben. Kaum eine Woche vergeht, ohne dass wichtige Datenverletzungen, Hacking oder andere Sicherheitslücken gemeldet werden. Und wenn Sie "Security Twitter" folgen, dem losen Amalgam von Experten und Kommentatoren, die über die neuesten Entwicklungen und Sicherheitslücken sprechen, könnte es sich als ob es an der Zeit wäre, sich vollständig zu trennen.

Menschen haben ihre eigenen Bewältigungsmethoden. Einige pflügen einfach voraus und denken: "Hey, ich bin wahrscheinlich schon zehnmal gehackt worden. Was ist der Unterschied?" Andere entscheiden sich für eine digitale Version des überlebensorientierten Prepper-Manifests und sind besessen von der Minimierung des Kontakts mit allem, was möglicherweise gefährlich ist.

Keiner von beiden ist der klügste Ansatz - extreme Methoden an beiden Enden der Glockenkurve sind selten. Ein üblicherer Ansatz ist das, was ich als Buffetsicherheit bezeichne: Sie greifen potenziell nützliche Informationen auf der Grundlage von Second-Hand-News-Berichten oder Tipps, die im virtuellen Wasserkühler vorbeigeführt werden, auf und erstellen Ihren persönlichen persönlichen Sicherheitsplan. Aber lohnt sich jeder Vorschlag? Und wo sollten Sie die Grenze zwischen Komfort und Sicherheit ziehen? Ich habe ein Experten-Trio gebeten, sich mit einigen der häufigsten Fragen der persönlichen digitalen Sicherheit auseinanderzusetzen.

Sollte ich meine Laptop-Webcam mit einer Post-It-Notiz versehen?

Mark Zuckerberg tut es angeblich, vielleicht sollten Sie es auch tun. Oder vielleicht auch nicht. Zack Whittaker, Sicherheitsreporter für die CNET-Schwestersite ZDNet, sagt: "Nein, Sie müssen das nicht tun, aber es tut nicht weh ... [Webcam-Hacking] ist nicht einfach und es ist ein gezielter Angriff. Außer Sie haben es." Nukleare Geheimnisse oder du bist ein Spion, du musst dir um diese Dinge keine Sorgen machen. "

Troy Hunt, der australische Sicherheitsforscher hinter dem populären "War ich pwned?" Website stimmt zumindest teilweise zu. "Ich mache das nicht, aber ich bin mir ziemlich bewusst, worauf [die Kamera] hinweist", sagt er. "Ich könnte es wahrscheinlich abdecken. Aber auf der anderen Seite sollten Sie auch die Kamera auf Ihrem iPhone oder iPad abdecken?"

Diese Ansicht ist jedoch nicht universell. "Ich denke, der größte Grund, warum Leute ihre Laptop-Webcams abdecken sollten, ist, dass wir eine Menge kriminelles Verhalten gesehen haben, wo es Malware und Bedrohungen gibt, die auf den Zugriff auf Ihre Webcam und das Fotografieren von Ihnen angewiesen sind", sagt der Sicherheitsberater Jessy Irwin Konferenzsprecher und ehemaliger Sicherheits-Evangelist für 1Password.

Meine Empfehlung: Fühlen Sie sich nicht verpflichtet, Ihre Webcam zu verdecken, aber es kann nicht schaden und könnte Sie komfortabler machen.

Ist es in Ordnung, dass Online-Shops sich meine Kreditkartennummer merken können?

Haben Sie es satt, bei jedem Online-Kauf Ihre Kreditkartennummer einzugeben? Fast jede E-Commerce-Site, von Amazon bis Posters.com, bietet hilfreiche Informationen, um sich Ihre Zahlungsinformationen zu merken. Aber sollten Sie diese helfende Hand nutzen?

Whittaker rät davon ab, obwohl Unternehmen wie Apple und Microsoft ziemlich sicher sind, Ihre Kontoinformationen zu schützen. "Die Unannehmlichkeit, jedes Mal Ihre Kreditkarte einzugeben, ist sehr gering, verglichen mit der massiven Unannehmlichkeit, Ihre Informationen gestohlen zu haben", sagt er.

Irwin stimmt zu und bietet einen Workaround an. "Speichern Sie im Allgemeinen keine Kreditkarteninformationen online", sagt sie. "Was ich empfehle, ist die Verwendung eines Passwort-Managers. Sie helfen Ihnen dabei, Ihre Passwörter zusammenzuhalten, aber sie verfügen auch über Orte, an denen Sie Kreditkarteninformationen aufbewahren können, sodass Sie sie jederzeit zur Hand haben."

Hunt ist jedoch der Meinung, dass das Stehlen persönlicher Kontoinformationen für Kriminelle wichtiger ist als Ihre Kreditkartennummer. "Es gibt persönliche Attribute, die wirklich sehr sensibel und wichtig sind, wie beispielsweise Ihr Passwort", sagt er. "Weil dadurch andere Dinge freigeschaltet werden."

Er macht sich nicht so viele Sorgen um Kreditkartenbetrug. "Meine Frau hat ihre Karte so oft betrogen, und die Bank ruft an, sie sagt:" Wir sehen betrügerische Aktivitäten, möchten Sie, dass wir die Karte stornieren? ", Sagt er. "Sie werden das Geld zurückerstatten, sie legen eine weitere Karte in die Post… Also, wenn es darum geht, wem ich die Karte anhöre, mache ich mir ehrlich gesagt keine allzu großen Sorgen."

Alle drei stimmen jedoch darin überein, dass Systeme wie Apple Pay im Allgemeinen sicher sind, da sie Token zur einmaligen Verwendung für die Zahlung generieren, anstatt Ihre tatsächliche Kartennummer mit einem Einzelhändler zu teilen.

Meine Empfehlung: Halten Sie sich an große Einzelhändler mit einer guten Erfolgsbilanz oder verwenden Sie ein System wie Apple Pay, das die tatsächliche Kreditkartennummer während Transaktionen verbirgt.

Ist es überhaupt in Ordnung, öffentliches WLAN zu nutzen?

Das offene WLAN in Starbucks, öffentlichen Parks, Flughäfen und sogar die U-Bahn in der U-Bahn von New York ist kostenlos und praktisch, aber auch die Schüssel mit Pfefferminzbonbons in einem schönen Badezimmer im Restaurant. Bedeutet nicht, dass Sie es verwenden sollten. Sie sollten es vermeiden, Ihre Bankgeschäfte über die Morgenlatte zu machen, aber sind diese Freebie-Verbindungen für einfaches Surfen im Internet und E-Mail sicher?

"Ich persönlich würde lieber kein öffentliches WLAN verwenden", sagt Whittaker, meint aber auch, dass es in Ordnung sein sollte, wenn jede von Ihnen verwendete Website ordnungsgemäß verschlüsselt ist (suchen Sie nach "HTTPS" am Anfang der URL). Viele Webbrowser, einschließlich Google Chrome, kennzeichnen eine Site als "Sicher", wenn die Verschlüsselung aktiviert ist.

Verschlüsselung wird immer häufiger, und einer der Gründe, warum Hunt weniger auf das öffentliche WLAN aufpasst als früher. "Was ich in einem Flughafen tun möchte, ist, meine E-Mails zu überprüfen, mein Twitter zu überprüfen, mein Facebook zu überprüfen", sagt er. "Ich bin jetzt so sicher in die Verschlüsselung all dieser Entitäten, dass ich wirklich glücklich bin, solche Dinge im öffentlichen WLAN zu tun."

Aber das bedeutet nicht, dass Sie sich keine Sorgen machen müssen, warnt Irwin. Auch wenn die von Ihnen gesendeten oder empfangenen Informationen verschlüsselt sind, können Sie immer noch Breadcrumbs über Ihr Gerät und Ihren Standort angeben. "Es könnten Informationen sein, die Sie identifizieren können, wenn Sie durch ein Geschäft gehen", sagt sie. "Und es kann verwendet werden, um Ihnen Anzeigen zu liefern oder Ihnen Textnachrichten von einem Einzelhändler zu senden."

Ihre letzte Warnung ist jedoch, dass High-Tech-Lösungen den gesunden Menschenverstand nicht behindern dürfen. "Wenn Sie Ihre Geräte in der Öffentlichkeit verwenden und ein Kennwort oder einen Passcode eingeben müssen, ist es für jemanden sehr leicht, über Ihre Schulter zu schauen und Ihr Kennwort zu sehen." Mit anderen Worten, die niedrigsten Low-Tech-Hacks können manchmal sogar die sicherste Verschlüsselung umgehen.

Meine Empfehlung: Das Festhalten an verschlüsselten Websites ist im Allgemeinen sicher, aber achten Sie auf neugierige Augen über Ihrer Schulter.

Hier können Sie meine Reisetipps für einen hackfreien Urlaub lesen.

Der New Yorker Dan Ackerman fand kürzlich heraus, dass eine seiner Kreditkarten für ein monatliches Netflix-Abonnement verwendet wurde… in Mexiko.

Diese Geschichte erscheint in der Frühjahrsausgabe 2018 des CNET Magazine. Für andere Zeitschriftengeschichten klicken Sie hier .


Laptops mit der besten Akkulaufzeit: Die besten 25 Laptops und 2-in-1-PCs mit der längsten Akkulaufzeit.

Die besten Laptoptaschen und Rucksäcke: Von eleganten Schultertaschen bis zu campusfreundlichen Rucksäcken können Sie sich diese Top-Auswahl ansehen.

Computer für die Kreativklasse: Die besten neuen Laptops, Tablets und Desktops für Kreative.

Schnellste Gaming-Laptops, eingestuft: Alle leistungsfähigsten Gaming-Laptops, die in den CNET Labs getestet wurden.

 

Lassen Sie Ihren Kommentar