ABBL

Computer erkennen die Identität ihrer Nutzer nicht spontan. Diese müssen sich erst authentifizieren zum Beispiel durch ein Passwort.

Leider wird die Authentifizierung nicht immer ernst genug genommen. Sie wird von den meisten Menschen als notwendiges Übel angesehen. Daraus erfolgt, dass die Authentifizierung oft einen Schwachpunkt in der Computersicherheit darstellt. Es ist jedoch der einzige Schutz des Nutzers gegen den betrügerischen Gebrauch seiner Identität im Internet.

Nachfolgend finden Sie eine von CASES erstelltes Verzeichnis verschiedener Faktoren auf die eine Authentifizierung aufgebaut werden kann, sowie eine Beschreibung der Risiken, denen der Benutzer ausgesetzt ist.

L'authentification (nur in Französisch verfügbar)
 

Wie vergewissert man sich, ob eine Webseite sicher ist?

Auf Händler- oder Bankseiten greifen Sie manchmal auf Zahlungsdienste zurück oder nehmen Einsicht in Ihre Online-Konten. Um sich zu schützen, müssen Sie sich unbedingt vergewissern, dass die aufgesuchten Seiten gesichert sind. Geben Sie die Adresse der Seite stets persönlich ein und kontrollieren Sie, ob sie auch wirklich der Adresse der von Ihnen gewünschten Seite entspricht. Überprüfen Sie anschließend, ob alle der folgenden fünf Bedingungen erfüllt sind:

1. Am Anfang der Adresse erscheint https

2. Auf einer gesicherten Seite finden Sie in der Adresszeile und/oder in der Fußzeile ein Schloss

3. Das Schloss ist zu

Wenn das Schloss offen steht oder durchgestrichen ist, ist es möglich, dass es sich um eine gefälschte Webseite handelt. Mann kann nicht sicher sein, dass die Verbindung geschützt ist uns sollte daher keine persönliche Daten eingeben.

4. Das geschlossenen Schloss ist mit einem anerkannten Sicherheitszertifikat (oder SSL-Zertifikat) verknüpft

Um die Echtheit des Zertifikats zu überprüfen genügt ein Doppelklick auf das Schloss-Symbol. Dann "Zertifikate anzeigen" klicken, und das Zertifikat erscheint auf dem Bildschirm.
 

5. Das mit dem Schloss verknüpfte Zertifikat ist gültig

Um festzustellen ob diese Bedingung erfüllt ist, müssen Sie die im Zertifikat enthaltenen Informationen genauestens überprüfen. Das Zertifikat beinhaltet unter anderem: den Namen des Webservers für den das Zertifikat ausgestellt wurde, den Namen des Emittenten des Zertifikats und das Ablaufdatum des Zertifikats. Wohlwissend, dass auch jemand mit unehrlichen Absichten ein Zertifikat kaufen kann, ist es unerlässlich jede einzelne im Zertifikat befindliche Information zu überprüfen bevor man der Verbindung Vertrauen schenkt.

Im hier aufgezeigten Beispiel sieht man unter [2], dass das Zertifikat von einer anerkannten Zertifizierungsstelle namens LuxTrust an einen Webserver ausgestellt wurde, der *.cases.lu [1] seine Dienste zur Verfügung stellt. Das Sternchen bedeutet, dass das Zertifikat von verschiedenen zu cases.lu gehörenden Webseiten genutzt wird. Die Gültigkeit des Zertifikats kann unter [3] geprüft werden. Die Zertifikate werden von Zertifizierungsinstanzen (CA oder AC) wie z.B. LuxTrust, Verisign oder Cybertrust ausgestellt.

Sind alle dieser fünf Bedingungen erfüllt, können Sie sicher sein, dass die Verbindung geschützt ist.
 

HTTPS - HyperText Transfer Protocol Secure
 

HTTPS ist ein Kommunikationsprotokoll das im Internet genutzt wird, um Daten abhörsicher zu übertragen. Es bietet Authentifizierungs- und Verschlüsselungsmöglichkeiten für Webseiten die im Datenaustausch mit den Anwendern einen hohen Sicherheitsstandard erfüllen müssen. Um dies zu gewährleisten benutzt HTTPS asymmetrische Verschlüsselungsverfahren für die Authentifizierung und symmetrische Sitzungsschlüssel zur Verschlüsselung des Datenaustauschs.

Bevor Sie also ein Passwort eingeben, etwas über Internet bestellen oder Online-Bankgeschäfte ausführen, sollten Sie also immer genau überprüfen, ob es sich um eine HTTPS- und nicht um eine HTTP-Verbindung handelt.
 

Passwörter sind die Schlüssel zu Ihren Daten und Ihren Online-Konten. Nur Sie sollten Ihren Benutzernamen oder Ihre Passwort kennen. Geben Sie das Passwort nie an Dritte weiter. Schreiben Sie es nie auf. Halten Sie sich nicht an diese Regel, so bewahren Sie es wenigstens weit entfernt von Ihrem Arbeitspult oder Ihrem Computer auf.

Entdeckt jemand Ihr Passwort, so besteht die Gefahr, dass diese Person Ihre Identität missbraucht. Die Herausforderung besteht also darin sich für Passwörter zu entscheiden, die Sie sich leicht merken können, die für Dritte aber umso schwerer zu erraten sind.

Empfehlungen:

• Ziffern, Groß- und Kleinbuchstaben sowie Sonderzeichen verwenden,
• mindesten 8 Zeichen verwenden,
• keine Wort aus einem Wörterbuch wählen,
• regelmäßig das Passwort ändern, mindestens alle 6 Monate. Je wichtiger die Anwendung oder das System für Sie ist, umso öfter sollten Sie das Passwort ändern,
• leicht zu merkende, aber schwer zu entschlüsselnde Passwörter wählen,
• nicht überall dasselbe Passwort anwenden,
• das Passwort sollte keine persönlichen Informationen enthalten.

Fiche thématique CASES : Les mots de passe (nur in Französisch verfügbar)

Die Firewall versucht unerlaubte Netzzugriffe zu unterbinden indem sie den durch sie hindurch laufenden Datenverkehr überwacht. Sie gehört somit zu den wichtigsten Sicherheitsmaßnahmen über die Sie verfügen sollten, um unerwünschte Zugriffe auf Ihren Computer zu vermeiden und Ihn vor Computerwürmern zu schützen.


Hier die drei wichtigsten Maßnahmen:

• ein Virenschutz auf dem neuesten Stand;
• ein Betriebssystem auf dem neuesten Stand (Patch);
• eine korrekt konfigurierte Firewall.

Bei einer Firewall handelt es sich um eine Hardware (Netzwerkfirewall) oder eine Software, deren Aufgabe darin besteht Ihren privaten Rechner zu schützen. Sie kann aber auch als Schnittstelle innerhalb eines oder mehreren betrieblichen Netzwerken genutzt werden, um den Datenverkehr zu kontrollieren und gegebenenfalls zu blockieren, indem sie die im Datenfluss enthaltenen Informationen analysiert (Netzwerkabschirmung).

Die Firewall ermöglicht die Abwehr von Computerattacken oder verdächtigen Zugriffen die von Viren, Würmern oder Trojanern herrühren können und erlaubt es sie zurückzuverfolgen. Gleichzeitig dient die Firewall in vielen Fällen auch dazu unkontrollierte Zugriffe auf persönliche Computerdaten durch die Außenwelt zu verhindern. Installieren Sie also eine Firewall und konfigurieren Sie sie entsprechend. Dies erlaubt Ihnen nicht nur Computerattacken oder verdächtige Zugriffe die von Viren, Würmern oder Tojanern herrühren können abzuwehren, sondern auch den Verlust von persönlichen und vertraulichen Daten zu vermeiden.
 

Fiche thématique CASES : Le firewall (nur in Französisch verfügbar)

Um Cyberkriminellen entgegenzuwirken, die fortwährend versuchen Schwachstellen in den Betriebssystemen zu finden, sollten Sie Ihren Browser ständig auf dem neuesten Stand halten. Wenden Sie ebenfalls die zugehörigen Patchs an. Wie Ihr Virenschutz, braucht auch Ihr Browser regelmäßige Pflege. Indem Sie immer die nötigen Updates durchführen, vermeiden Sie Gefahren wie Würmer, Viren und Trojaner.

Fiche thématique CASES : Les patchs de sécurité (nur in Französisch verfügbar)