Kleines Buch der Privatsphäre

Für den Neuanfang:

It’s time for a Data Detox! Together with the Tactical Tech Collective, Mozilla has put together a nice little package of practical tips, called the Data Detox Kit. It’s a program that will make you feel like a whole new online person. Don’t feel ready yet for the full program? Feel free to begin with one of the following tips instead (or all of them)!

Ordnung ist das halbe Leben – so sagt man. Na gut, vielleicht sagen das nicht alle, aber es steckt viel Wahres darin.

1. Delete your browser history. Whether you’re using Firefox, Chrome, Safari, or a different product – all of them offer this functionality. You’ll usually find it in the settings menu under “Security” or in a separate area. This is how to take care of it in Firefox.

2. Lösche deine Aktivitäten bei Google. Logge dich in deinen Account ein, öffne den Bereich “Meine Aktivitäten”, und scrolle durch. Überrascht, was da alles steht? Verständlich. Die gute Nachricht: Du kannst es ganz einfach löschen. Klicke im Menü auf der linken Seite auf “Aktivitäten löschen nach” > Datum ändern zu “Gesamt bisher”. Fertig.

Praktisch mag verlockend sein – ist aber nicht immer die beste Lösung:

Viele von uns neigen zu Bequemlichkeit. Klar. Damit geben wir aber gelegentlich eine ganze Menge Kontrolle ab. Um nicht alle paar Wochen eine größere digitale Aufräumaktion starten zu müssen, kannst du auch mit wenig Aufwand dafür sorgen, dass gar nicht erst so viele Daten über dich gesammelt werden. Eine Möglichkeit: Verzichte auf Alles-aus-einer-Hand-Lösungen. Die stellen nämlich ein 360-Grad-Bild von dir zusammen und sind außerdem nicht zwingend die qualitativ beste Lösung für alle Nutzer. Probiere verschiedene Alternativen aus! Hier ein paar Beispiele:

Während viele Nutzer auf dem Computer selbst ihren Browser aussuchen, benutzen die meisten auf ihren Mobilgeräten noch die vorinstallierte Lösung.

Probiere doch zum Beispiel mal Firefox Klar aus, unseren superschnellen mobilen Datenschutzbrowser, der viele bekannte Cookies und Tracker blockiert und dich gut geschützt das Internet erkunden lässt.

Die Grenzen des Teilens:

Wie heißt es so schön? Sharing is caring. Was auf lecker Kuchen, Autos oder Schreibutensilien zutrifft, muss allerdings nicht für deine Daten gelten; da solltest du durchaus Grenzen setzen. Die entsprechenden Vorkehrungen zu treffen ist super easy:

1. Die Kunst, nein zu sagen: Legen Sie fest, was Ihr Browser speichern darf und was nicht – beispielsweise möchten Sie vielleicht Ihre Passwörter speichern, aber nicht Ihren Browserverlauf. Außerdem können Sie wählen, ob Sie Nutzungsdaten zu Analysezwecken mit Ihrem Browseranbieter teilen möchten und ob Sie Cookies zulassen wollen oder nicht. Übrigens: Wenn Sie Firefox verwenden, brauchen Sie sich über letzteres keine Gedanken zu machen. Wir blocken nämlich standardmäßig eine Menge an Drittanbieter-Cookies und die Firefox Datenschutzeinstellungen machen es Ihnen sehr einfach, zwischen den Standardeinstellungen und strengeren Präferenzen zu wählen.

   Am einfachsten schützt du deine Privatsphäre, wenn du gleich unter dem Datensammelradar bleibst. Die meisten Browser bieten einen Privaten oder Inkognito-Modus an, in dem deine Surf-Chronik nicht erfasst und Tracker automatisch blockiert werden.

2. Wir lieben soziale Medien! Allerdings kann es sein, dass diese Websites (und andere) im privaten Modus nicht richtig funktionieren: Sie tracken nicht nur, was Sie tun, während Sie angemeldet sind, sondern auch, was Sie nebenher im selben Browserfenster noch so machen. Diese Browserdaten ist für die Unternehmen besonders wertvoll, da sie sie mit Ihrem Konto in Verbindung bringen und Sie damit besser kennenlernen können als ihre engsten Freunde. Besorgt? Das ist nicht nötig. Firefox will helfen: Holen Sie sich die Facebook Container-Erweiterung, die es Facebook erschwert, Sie im Web über Facebook zu tracken.

3. Ein weiterer Denkanstoß mit Blick auf soziale Netzwerke: Sie sind dafür gemacht, persönliche Infos mit Leuten zu teilen, die wir kennen (manche mehr, manche weniger). Du entscheidest dabei selbst, wie viel Privates du öffentlich machen willst. Das gilt für deine Posts ebenso wie für deinen Standort, was du likest, deine Telefonnummer oder mit wem du so rumhängst. Denk dabei immer daran: All diese Informationen sind nicht nur innerhalb des jeweiligen Netzwerks verfügbar, sondern auch für Werbetreibende. Außerdem: Je weniger du teilst, desto weniger Daten können bei einem Datenleck in die Hände von Betrügern gelangen.

4. What feels right for you today might change tomorrow. And that’s totally fine. It doesn’t hurt to reevaluate your view on the analogue world and the web occasionally and adjust them if necessary.

Was weiß die Welt über dich?

Ja, wir können bis zu einem gewissen Grad selbst steuern, welche Informationen über uns im Netz verfügbar sind. Das wappnet aber leider nicht gegen jeden erdenklichen Fall; Identitäts-Klau im Web ist ein besonders unerfreulicher. Hier ein paar Dinge, die du vorbeugend tun kannst:

Sichere dich ab:

Es gibt wirklich eine ganze Menge Tools, die dich dabei unterstützen! Allerdings helfen sie alle nichts, wenn sie nicht mit guten Passwörtern ausgestattet sind, die sie schützen. Oder anders formuliert: Was nützt dir die tollste und modernste Sicherheitseinrichtung in deiner Wohnung, wenn die Eingangstür im Eimer ist und jeder einfach so reinspazieren kann? Deshalb:

1. Suche dir starke Passwörter aus. Wie du dir vermutlich schon denken kannst, sind Passwörter wie “Passwort” oder “12345” keine gute Idee. Starke Passwörter sind im Idealfall zufällig generiert, beinhalten Groß- und Kleinschreibung, Zahlen und Sonderzeichen beinhalten. Sogenannte Passphrases, also ganze Sätze, sind schon eher geeignet, da sie – wie auch zufällig zusammengestellte Passwörter – schwerer von Algorithmen (und erst recht von Menschen) geknackt werden können. Und: Leg dir unbedingt ein eigenes Passwort für jeden Login an. Kommt es doch einmal zu einem Datenleck, musst du so nicht gleich alle deine Accounts aktualisieren.
2. Ehrlich währt nicht immer am längsten. Häufig wirst du gebeten, Nutzerkonten zusätzlich mit Sicherheitsfragen und -antworten abzusichern. Vorgeschlagen werden dann gern der Name deines Haustieres, die Marke deines ersten Autos oder die Straße, in der du als Kind gewohnt hast. Jeder, der dich ein bisschen besser kennt, dürfte über die Antworten Bescheid wissen (oder kann sie leicht über ein Datenleck oder eine kurze Web-Recherche finden). Es gibt aber eine einfache Lösung: Die Antworten, die du angibst, müssen nicht sachlich richtig sein. Die Services, die du nutzt, können das nicht überprüfen. Sorge nur dafür, dass du dir die Antworten, die du angibst, auch merkst.

3. Manage deine Passwörter. Puh, wie sollst du dir nun all die verschiedenen Passwörter und Sicherheitsantworten merken? Zuallererst: Bitte schreibe sie nicht auf ein Blatt Papier, das du neben deinem Computer aufbewahrst (ja, es gibt Leute, die das tun). Leg dir stattdessen einen Passwortmanager zu, der nicht nur deine Passwörter, Sicherheitsantworten und alle möglichen anderen privaten Informationen sicher aufbewahrt, sondern dir sogar hilft, zufällige Passwörter zu generieren.

   Es gibt verschiedene gute Passwortmanager auf dem Markt; einige sind mit einem primären Passwort verschlüsselt, andere mithilfe biometrischer Funktionen wie Fingerabdruck oder Gesichtsscan. Wählen Sie den für Sie passenden – vielleicht möchten Sie ja Firefox Lockwise ausprobieren? Ihre Passwörter werden sicher gespeichert und Sie haben sowohl über sämtliche Ihrer Geräte Zugriff als auch über Ihren Desktopbrowser, damit Sie Ihre Anmeldedaten immer zur Hand haben.

Nicht nur für IT-Profis:

Ein starkes Passwort ist wichtig und ein guter erster Schritt zu mehr Sicherheit im Web. Noch sicherer wird es aber mit Multi-Faktor-Authentisierung (MFA).

1. MFA schuldet ihren Namen dem Umstand, das multiple Faktoren benötigt werden – wie beispielsweise ein Passwort und ein biometrischer Scan –, um sich bei Ihrem Konto anzumelden. Dieses System kennen Sie mit Sicherheit schon von Bankautomaten, an denen Sie sowohl Ihre Bankkarte als auch eine PIN benötigen, um Geld abzuheben.
2. Es gibt viele verschiedene Optionen für MFA, abhängig von der Art an Geräten, die Sie verwenden; Sie haben die Wahl zwischen physischen Schlüsseln oder softwarebasierten Lösungen. Alle bieten dabei denselben Vorteil: Niemand kann sich bei Ihren Konten ohne die benötigten Faktoren anmelden. Sogar im Fall, dass einer der Faktoren (ein physischer Schlüssel oder ein Passwort aufgrund einer Datenschutzverletzung) gestohlen wird, sind Sie damit immer noch sicherer.

Unterwegs sicher connected:

Öffentliches WLAN is natürlich super praktisch – gerade, wenn du keine Login-Daten brauchst! Allerdings sind diese Netzwerke oft ungeschützt und du bist es damit auch, wenn du sie nutzt. Hier ein paar Tipps:

1. Am besten ist, Sie vermeiden öffentlich zugängliche WLAN-Netzwerke, insbesondere wenn sie nicht durch ein Passwort geschützt sind. Jeder kann auf sie zugreifen und schlecht geschützte Geräte im Netzwerk sind leicht angreifbar.
2. Vielleicht müssen Sie nur schnell etwas erledigen und sind auf einen öffentlichen Zugang angewiesen. Das ist okay. Wenn das Netzwerk für die Anwendung eine E-Mail-Adresse von Ihnen abfragt, verwenden Sie bitte keine, die Sie normalerweise verwenden. Stattdessen können Sie für weniger vertrauenswürdige Sites und Dienste eine neue einrichten, die sie nicht für persönliche E-Mails, wichtige Konten oder Online-Banking verwenden. So ist es nicht so wichtig, wenn Sie anschließend den Posteingang voller Spam-E-Mails haben.
3. Vermeiden Sie es, Ihrem Telefon, Tablet oder PC Ihren Namen zu geben. Das mag praktisch und leicht zu merken sein, aber es hilft auch anderen, die Geräte als Ihre zu identifizieren.
4. Trennen und löschen Sie alle verwendeten öffentlichen Netzwerke, sobald Sie sie nicht mehr benötigen. Ansonsten kann es sein, dass Ihre Geräte sich automatisch wieder mit ihnen verbinden, wann immer Sie in der Nähe des Netzwerkes sind. Das bekommen Sie vielleicht gar nicht mit, aber es stellt doch ein unnötiges Sicherheitsrisiko dar.

Und was tut dein Bluetooth?

Bluetooth ist eine tolle Erfindung, die uns eine Menge Kabelsalat erspart. Viele haben es allerdings nicht ständig in Gebrauch und es lohnt sich, die Funktion dann auch auszuschalten: Das schont den Akku und schließt zugleich ein weiteres Schlupfloch für mögliche Eindringlinge.

Finde die sicherere Seite:

Viele Internetadressen fangen mit HTTP an. Dabei handelt es sich um ein Protokoll, dass das Laden von Seiten im Browser erst ermöglicht. Wenn möglich, nutze vorzugsweise die sicherere Alternative HTTPS. Das gilt vor allem, wenn du dich in einem öffentlichen WLAN befindest: Selbst, wenn die Verbindung nicht verschlüsselt ist, sorgt HTTPS dafür, dass es deine Daten trotzdem sind.

Über Mailaccounts und Online-Identitäten:

Your email address doesn’t necessarily reveal a lot about you. However, if you use the same address for a number of services and websites, you leave a trace. Your email address may become the center of your online identity, connected to all types of (browsing or account) data. Maybe you want to think about getting more than one for different purposes?

Nicht klicken!

Manchmal ist es leichter gesagt als getan, die eigene Neugierde zu überwinden und nicht auf dubiose Links in E-Mails zu klicken. Trotzdem wissen die meisten Nutzer*innen, dass sie gerade bei vermeintlichen Nachrichten von ihrer Bank oder Shopping-Serves vorsichtig sein sollten. Aber was ist mit Links von Freunden oder Familienmitgliedern? Auch hier ist Vorsicht geboten:

Schau über deinen Tellerrand:

Hier kommt wieder die Bequemlichkeit ins Spiel. Informationen, die sich gut mit unserer Denkweise und unseren Ansichten vertragen, sind leichter zu verdauen. Sie können geradezu beruhigend wirken. Aber sind sie deshalb auch wahr? Geben sie das komplette Bild wieder oder nur einen kleinen Ausschnitt?

1. Natürlich können Sie einen Favoriten haben, prüfen Sie aber trotzdem immer wieder auch andere Medien, holen Sie verschiedene Meinungen ein und geben Sie anderen Perspektiven eine Chance.
2. Fragen Sie sich: Berichten die verschiedenen Medien über die Themen, die Ihnen wichtig sind? Werden diese Informationen mehr oder weniger einheitlich geteilt oder unterscheiden sie sich grundlegend? So bekämpfen Sie am besten Filterblasen und Falschinformationen. Wenn du mehr darüber erfahren möchtest, schau dir doch mal diesen Blog Post an.

Einfach mal die Ortungsdienste abstellen:

Mobile Geräte haben heute normalerweise die Fähigkeit, ihren eigenen Standort zu bestimmen, zu speichern und zu übertragen. Das ist bei der Navigation oder wenn du mal dein Smartphone verlierst sehr praktisch. Allerdings nutzen einige Apps diese durchaus sensible Information auch ohne dein Wissen.

Lösche Apps, die du nicht mehr brauchst:

Auch wenn du extra das Smartphone mit dem besonders großen Speicher gekauft hast, um nie wieder aus Platzgründen etwas löschen zu müssen – ein regelmäßiger Frühjahrsputz empfiehlt sich auf Smartphones und Tablets trotzdem. Wieso?

1. Halte potentielle Schwachstellen in Schach Je mehr Apps du auf deinem Gerät hast, desto mehr verschiedene Unternehmen haben im Zweifelsfall Zugriff auf deine Daten. Da verliert man schonmal schnell den Überblick.

2. Spring-clean your phone: Check which apps you have installed on your device and if you’re still using them. Delete the ones (and any related accounts) you actually don’t need anymore.

3. Schränke den Zugriff ein Überlege dir bei allen anderen Apps – so wie auch in sozialen Netzwerken & Co. – welche Berechtigungen du ihnen geben möchtest. Frage dich: Braucht diese App tatsächlich Zugriff auf meinen Standort? Mein Kontakte? Meine Fotos? Meine Kamera und mein Mikrofon?