Diebstahl-Schutz für Macs

Diebstahl-Schutz für Macs

Über das FileVault-System lässt sich die Festplatte von Macs verschlüsseln. Bleibt das Gerät allerdings eingeschaltet, während der Besitzer nicht da ist, sind die Daten abgreifbar – denn der Schlüssel steht im RAM. Mehr Sicherheit gibt’s mit dem Diebstahl-Schutz für Macs.

Der „wartet“ im Hintergrund darauf, dass jemand das Netz-Kabel oder die Ethernet-Verbindung bei gesperrtem Bildschirm absteckt und das Macbook wohl klauen will. Damit die Daten auf der Platte dann sicher bleiben, versetzt das kostenlose Tool mit dem kryptischen Namen YoNTMA (You’ll Never Take Me Alive) den Mac sofort in den Ruhezustand.

Um aus diesem wieder aufzuwachen, braucht es nämlich das FileVault-Passwort. So sind die vertraulichen und privaten Daten auf dem Mac-Speicher immer optimal geschützt – selbst dann, wenn das Gerät eingeschaltet ist.

https://github.com/iSECPartners/yontma-mac

Mehr Sicherheit fürs Internet

Mehr Sicherheit fürs Internet

Am 7. Februar 2017 ist Safer Internet Day: Wer im Internet unterwegs ist, will, dass die eigenen Daten geschützt und die Privatsphäre gewahrt bleibt. Verschlüsselung spielt da eine wichtige Rolle. Mit einem nützlichen Add-On lässt sich das Surfen im Web besser absichern.

Die Erweiterung heißt HTTPS Everywhere und lässt sich in Firefox, Chrome und im Opera-Browser nutzen. Sie sorgt dafür, dass beim Besuch einer nicht verschlüsselten Webseite automatisch gecheckt wird, ob eine HTTPS-Version verfügbar ist. Falls ja, erfolgt eine sofortige Weiterleitung dorthin.

HTTPS Everywhere macht das, was die Anbieter selbst tun sollten. Denn heute spielt es eine große Rolle, ob man sich im Web sicher fühlen kann oder nicht – besonders, wenn man in öffentlichen WLANs unterwegs ist.

https://www.eff.org/Https-everywhere

Verschlüsselung im Safari

Verschlüsselung im Safari

Wer im Internet nicht von anderen beobachtet werden will, sollte auf verschlüsselte Verbindungen achten. Möglich wird das zum Beispiel mit HTTPS Everywhere – doch die praktische Browser-Erweiterung gibt’s leider nicht für Safari.

Dahinter steckt, dass Anfragen an besuchte Websites nicht von Safari-Add-Ons abgefangen und auf „https“ umgeändert werden können, bevor diese Anfragen tatsächlich versendet werden. Beim Apple-Browser geht das erst nach dem Aufruf der jeweiligen Seite.

Wer trotzdem nicht auf den Komfort einer automatischen Umleitung zu den geschützten Versionen der Internet-Seiten verzichten will, lädt die Erweiterung SSL always herunter. Nach dem Download auf Safari, Einstellungen, Erweiterungen klicken und die geladene *.safarixtz-Datei in dieses Fenster ziehen.

https://github.com/ikiPZdU6UP3Gra/osx-safari-ssl-always

Externes Speichern unterbinden

Externes Speichern unterbinden

Wenn Daten auf Festplatten besonders geschützt sein sollen, bietet sich bei Windows die Nutzung von BitLocker an. Damit ist ein Schlüssel oder Kennwort erforderlich, um die Daten eines Laufwerks zu entsperren. Damit keine Daten gestohlen werden, lässt sich in Windows 10 die Speicherung von geschützten Dateien auf USB-Sticks verhindern.

Die externe Speicherung kann in den Einstellungen von Windows 10 konfiguriert werden. Hier die nötigen Schritte:

  1. Als Erstes auf Start, Einstellungen klicken.
  2. Jetzt zum Bereich Update und Sicherheit wechseln.
  3. Nun links den Eintrag Wechsel-Datenträger aufrufen.
  4. Auf der rechten Seite findet sich nun die Option Benutzer können Daten auf Datenträgern speichern, die nicht durch BitLocker geschützt sind.
  5. Wer diese Option auf Aus stellt, sorgt für mehr Sicherheit.

VORSICHT TROJANER! Gefährliche Bewerbungen

VORSICHT TROJANER! Gefährliche Bewerbungen

Wer seinen PC nicht verschlüsselt haben will, sollte unbedingt auf angebliche Bewerbungs-eMails achten. Angehängt ist eine Excel-Datei mit einem Makro, das alle Dateien sperrt – und erst nach Zahlung von rund 1.000 Dollar wieder freigibt.

Das Problem: Die Nachrichten sehen täuschend echt aus und enthalten auch einen PDF-Lebenslauf. Mit diesem soll die Personal-Abteilung von Unternehmen getäuscht werden. Öffnet das Opfer dann die Excel-Datei und aktiviert Makros, wird ein Schad-Programm installiert und beginnt sofort mit der Verschlüsselung.

Noch schlimmer: Danach startet der Computer neu, wobei sich das Programm, das in Anlehnung an James Bond „Golden Eye“ heißt, direkt beim System-Start über den Boot-Sektor aktiviert und die gesamte Datei-Tabelle verschlüsselt.

Auf Hilfe von Anti-Viren-Programmen sollte man bei Golden Eye übrigens nicht zählen; Anhänge von unbekannten eMails auf keinen Fall öffnen.

ausrufezeichen

Externe Daten am Mac sicher aufbewahren

Externe Daten am Mac sicher aufbewahren

Braucht man auf dem internen Speicher mehr Platz, lassen sich Daten wie bei Windows auch unter macOS auf einer externen Festplatte oder einem USB-Stick speichern. Damit die Daten dort vor unbefugtem Zugriff geschützt sind, können sie bei Bedarf auch verschlüsselt werden.

Das klappt immer dann, wenn folgende Voraussetzungen erfüllt sind:

  • Am Mac ist die FileVault-Software aktiviert.
  • Das externe Laufwerk ist mit dem Apple-Dateisystem HFS+ formatiert.
  • Das Laufwerk verfügt über eine GUID-Partitions-Tabelle.

Sind diese Voraussetzungen erfüllt, schließt man das externe Laufwerk an, öffnet dann ein neues Finder-Fenster und klickt mit der rechten Maustaste auf den Namen des Laufwerks. Im Menü wird dann die Funktion Laufwerk verschlüsseln aufgerufen.

Achtung: So geschützte Laufwerke lassen sich nur am Mac wieder öffnen.

ordner-dateien-verschluesseln

5 Tipps zum sicheren Einkaufen im Internet

5 Tipps zum sicheren Einkaufen im Internet

Praktisch ist es ja schon, wenn man zum Shoppen nicht mal aus dem Haus gehen muss. Im Internet kann man einfach alles kaufen. Aber ist es auch sicher? Daran sollte man beim Online-Einkauf als Erstes denken – im eigenen Interesse.

  • Tipp 1: Impressum lesen. Steckt ein seriöser Anbieter dahinter? Sind Namen und Anschrift vermerkt? Sitzt der Shop in Deutschland oder zumindest in der EU? Und wie steht es mit der Datenschutz-Erklärung? Auch Güte-Siegel wie Trusted Shops oder das Siegel des TÜV helfen weiter – wenn sie echt sind.
  • Tipp 2: Waren-Beschreibung genau lesen. Was kaufe ich da? Entspricht die Beschreibung meinen Erwartungen? Bei Technik: Ist die gewünschte Ausstattung vorhanden?
  • Tipp 3: Bewertungen beachten. Aber nicht allen Glauben schenken. Zu viele positive Beurteilungen können auch gefälscht sein.
  • Tipp 4: Auf eine sichere Verbindung und ein gültiges SSL-Zertifikat
  • Tipp 5: Versteckte Kosten bemerken, etwa bei Versand oder Zahlung. Wer über PayPal zahlt, kann sein Geld im Notfall zurückholen.

online-shop-siegel

Innenminister denken über Backdoor-Pflicht nacht

Innenminister denken über Backdoor-Pflicht nacht

Threema kann es. Telegram kann es. Sogar WhatsApp kann es mittlerweile. Die Rede ist vom Verschlüsseln der Nachrichten. Verschlüsselte Nachrichten sind schwer bis gar nicht abzuhören – und alle Experten empfehlen, dass wir unsere Nachrichten und Daten verschlüsseln. Allerdings erschwert Verschlüsselung Polizei und Behörden auch die Überwachung von Kriminellen. Deshalb fordern Lothar de Maizière und sein französischer Amtskollege nun Einschränkungen bei der Verschlüsselung.

(mehr …)