Zitat von carondeb im Beitrag #13Ja leck mich fett, Michael, da hat scheinbar was raus müssen bei dir :)
OK - das ist die Sprache, die ich gerne verstehe!
Aber mal ganz ehrlich: Bei so manchen Umgebungen muss man den Verantwortlichen schon mal ernsthaft beiseite ziehen und sanft und im Vertrauen fragen: "Sag' mal, Chef, du hast doch 'ne Macke, oder? Bist Du durch den Pullover gestillt worden oder was ist hier los?"
Vielleicht tippt man ihm dabei, seine Meinung untersteichend, noch zart mit einem Kantholz vor die Stirn.
Ich sehe ich mich in der Verantwortung dafür, dass die IT bei meinen Kunden läuft. Nicht nur irgendwie und auf gut Glück, sondern stabil und performant. Wer das nicht will, soll woanders hin gehen. Viele IT-Umgebungen werden durch den 14-jährigen Neffen des Chefs aufgestellt, betrieben und gewartet - und die laufen doch auch, oder? Immerhin kann der ja an seinem Rechner super World of Warcraft spielen - und das schon seit Jahren! Dann geh' doch bitte (bittebitte!) da hin und lass' mich in Ruhe. Ich will mich nicht mit Dir streiten, ob ein NAS alleine schon ein Backup darstellt, weil da ja so viele Festplatten drin sind und weil da immer so viele Leuchten lustig blinken. Auch will ich Dir nicht erklären müssen, dass Du nur auf vier Leitungen gleichzeitig telefonieren kannst, obwohl Du 100 Rufnummern hast. Entweder, Du machst, wie ich es Dir vorgeschlagen habe, oder Du machst, wie es bei Deinem Neffen funktioniert. Ich streite mich nicht mit Dir. Es ist Deine Bude. Ach, ein neuer Mercedes? Oh, AMG? Ah... ich hörte, die seien jetzt en vogue, jaja... Test einer Wiederherstellung aus dem Backup? Ochneee - das hat noch Zeit! Vielleicht schaue ich mir noch mal die Scanner in der Produktion an, der Lieferant hat ja neue Label... Nicht? Wie wär's mit einem zweiten Bildschirm für die Jungs in der Dispo? Ah - auch nicht? OK, ich verstehe... ist ja auch ganz schön teuer, so ein IT-Kram... jaja. Aaach, "Nutzen", wer spricht schon von Nutzen in der IT? Nutzen klingt, wie niesen. ROI (Return on Investment)? Neee, klar: Mit einem neuen Rechner tippt die Tippse ja auch nicht schneller. Stimmt. Wir müssten uns vielleicht mal wieder um den E-Mail-Server kümmern, ich mein', die Kiste kotzt derzeit ziemlich ab, da sind so einige Postfächer jenseits der 6GB... ob man da nicht vielleicht... Ja, ich verstehe: Die Kosten.... jaja. Und? Wie läuft der AMG? Alles Tütti? Tolles Auto... Ach - das ist der mit den roten Gurten und den roten Nähten im Sitzpolster... ist ja wirklich hübsch gemacht, Glückwunsch, Du (*piiiieps*).
Wenn ich einen Schnitt ziehe und in der Summe die etwa 600 Beschäftigungsverhältnisse meiner Kunden sehe, von denen jedes nun mindestens 2.500 Euro monatlich verlangt (Löhne und Lohnnebenkosten gesamt, unterstes Lohnniveau und alle über einen Kamm geschoren) bin ich mit dafür verantwortlich, dass in meinem Wirkungskreis monatlich mindestens 1,5 Millionen Euro allein dafür auf den von mir aufgestellten und betreuten Anlagen erwirtschaftet werden.
OK, das klingt gerade ein wenig großkotzig... aber man kann sich das ruhig mal auf der Zunge zergehen lassen. Sind's nun 500 oder gar 800 Angestellte? Pffft... keine Ahnung! Mal ein paar mehr, mal ein paar weniger. Was da sonst noch dran hängt, kann sich jeder selbst ausrechnen: Gebäude, Hallen, Büro-, Werkstatt- und Lagerkosten, Fahrzeuge, Instandhaltung, Mieten, Pachten, Strom, Gas, Wasser, Öl, Steuern... Meine Güte! Da kann man ja glatt verdreifachen, ohne zu erröten...
Wenn ich dann aber Kunden im Datenschutz habe, die durch andere IT-Dienstleister betreut werden (ich darf halt nicht beides gleichzeitig: Kopplungsverbot!) und sehe da Mitarbeiterakten (vulgo: "Krankmeldungen 2017" etc.) auf dem Fenstersims vom Scheißhaus stehen...
Dann darf ich doch sicher mal die berühmte Frage nach dem Klammerbeutel stellen, oder? Von mir aus mal von links, mal von rechts und immer so fort, links, rechts, zack, zack, zack, immer schön geschwungen und mittig auf das Zifferblatt!
Liege ich falsch? Was ist los hier?
Und das sind nur einige von den Misthaufen, die ich so täglich umstapeln darf. Da bin ich noch lange nicht bei frisch umgestellten Lizenzmodellen der Softwarebuden angekommen. Verkaufszahlen zählen, nicht die Kundenzufriedenheit. Eigentlich sollte ich den ganzen Mist stehen lassen, wo er gerade ist, und einen eBay-Shop eröffnen und den ganzen Müll verramschen - am besten aus Insolvenzmassen, damit der Preis schön klein bleibt und der Kunde Zeit hat, sich an das Niveau zu gewöhnen. Dann biete ich noch irgend so einen Cloud-Mist an, wo er seine Daten direkt bei der NSA reintippen kann und dann ist es doch gut, oder? Das ist es doch, was im Endeffekt gefordert wird!
Der Sohn von einem Kunden findet mich ja sooooo toll - der will nun auch IT-ler werden... Hau' blos ab und lerne was ordentliches! Werde Germanys Next Topmodel, Superstar, Influenzer bei Youtube oder sonst irgendwas tolles und nachhaltiges, nur bitte (bittebitte!), junger Padawan, laufe schnell und werde kein IT-ler!
Lieber Michael, Ich weiß nicht ob mir ein gut gemeinter Rat Dir gegenüber zusteht aber Du solltest dringend Deinen Job wechseln. Derhier macht Dich auf Dauer krank, da bin ich mir ziemlich sicher.
Gegen so viel Blödsinn komme ich alleine auch nicht an.
Ich mach' mir seit einiger Zeit so meine Gedanken. Na, vielleicht hab' ich letztens ja einen spannenden Faden aufnehmen können, den ich seit ein paar Tagen vor mich hin spinne.
Je länger und weiter ich spinne, desto mehr Fäden kommen da allerdings zusammen. "Mal eben so" wird das nichts, das muss gleich zu Beginn zumindest eine gewisse Qualität erreichen, sonst geht's direkt in die Hose.
Na, wo wir doch so schön beim Thema Datenschutz und Datensammelei waren... hier vielleicht noch mal eine weitere kleine Geschichte:
Es war einmal, vor gar nicht allzu langer Zeit, da war das GPS noch den Militärs vorbehalten. Man munkelte zwar, dass es sowas geben sollte, war sich aber noch nicht so recht sicher.
Man warnte auch davor, immerhin könnte es bewusst gestört werden - und wenn man sich dann zu sehr darauf verlassen würde, würde man in die Irre geleitet.
Es gab aber auch eine Zeit vor öffentlichem GPS - und auch da konnte schon so einigermaßen navigiert werden.
Wie?
Mit WLAN!
Ja, genau: mit WLAN.
Die älteren, technikaffinen Nutzer mögen sich vielleicht noch daran erinnern. Nokia und Apple (bestimmt auch noch andere) hatten solche Systeme im Angebot.
Grundlage dafür war eine Karte, auf der WLAN-Accesspoints und deren ausgestrahlte SSIDs verzeichnet waren.
Das gibt's doch nicht!
Dochdoch:
Ach, was waren das noch Zeiten: Mit dem Auto unterwegs und der Kumpel auf dem Beifahrersitz mit dem Notebook auf dem Schoß: Wardriving! https://de.wikipedia.org/wiki/Wardriving
Internet war teuer (ich erinnere mich an gut 3,90 Mark pro Minute), nachts mit Krokodilklemmen Telefonleitungen an Bauwagen anzapfen war ungemütlich und man konnte unangenehm erwischt werden. Also kam mit Aufkommen des WLANs die Alternative auf, ungesicherte WLANs zu suchen und zu nutzen. Wer sein Wissen teilen wollte, markierte Hauswände mit Kreide: Warchalking! https://de.wikipedia.org/wiki/WarChalking Hier und dort wunderte sich so manche Nachbarschaft, wo denn plötzlich so viele Autos her kamen.
Aber das sind Geschichten aus längst vergangenen Zeiten. Oder doch nicht?
Naja, nicht ganz. Lasst uns noch mal auf die Idee mit der WLAN-Navigation zurückkommen:
Aus dem Wardriving entstanden erste Karten, doch nicht nur wir kleinen Hobbyhacker waren unterwegs, nein, auch gigantische Datenkraken, wie Nokia und Apple (und andere). Und die waren so gut, dass sie ihre Idee, nach den WLAN-SSIDs zu navigieren, sogar vermarkten konnten.
Wird das heute auch noch genutzt?
Na klar! Und sogar ganz einfach: Wer im Auto sitzt und mit seinem Smartphone nach einer Adresse sucht, wird mit Google Maps schnell fündig. Auch kann standesgemäß navigiert werden: Die Karten sind hochaktuell, die Führung ist einfach und präzise. Und es kostet nichts.
Wer die Navigation startet, bekommt allerdings die Frage gestellt, ob nicht WLAN zur Unterstützung und höheren Präzisierung der Navigation mit eingeschaltet werden soll.
Und das ist genau der Punkt, auf den es mir hier in dieser kleinen Geschichte ankommt: WLANs werden noch immer gesammelt und in Karten eingetragen.
Hier ein frei zugängliches Projekt - ich schmeiße Euch mal relativ unverfänglich an einem Kreisverkehr in Düsseldorf zwischen Henkel und BASF raus - bitteschön:
Übrigens (um mal wieder den Bogen zu Firefox zu schlagen...):
Man kann Google Maps auf seinem Androiden natürlich auch mit einem installierten Firefox-Browser nutzen (man braucht nicht den von Haus aus installierten Browser nutzen oder Chrome zu installieren). Zumindest auf Windows-Rechnern wird beim Beenden von Firefox das Programm "Pingsender.exe" gestartet, das dann für einige Sekunden Daten überträgt. Da dieses Programm immer nach dem Schließen von Firefox gestartet wird, liegt nahe, dass dann eben dahin auch die Daten gehen.
Wer nun Firefox nutzt, kann davon ausgehen, dass nicht nur Google Daten bekommt, sondern auch Firefox (wobei noch nicht so ganz raus ist, was tatsächlich in diesen Daten steht).
Abstellen kann man das in Einstellungen/Datenschutz & Sicherheit/Datenerhebung durch Firefox und deren Verwendung -> Haken raus nehmen.
Dabei ging es ausnahmsweise mal nicht um "irgendeinen" Web-/Cloud-Dienst, sondern um Rechner, die durch das Internet erreichbar waren. Teilweise ging es dabei noch nicht mal um Rechner, an denen ein Mitarbeiter arbeitete, sondern um Rechner, die medizinische Geräte steuerten - also Rechner, die für den Nutzer gar nicht direkt bedienbar waren und die zur Nutzung durch den Hersteller vor Ort eingerichtet wurden.
Natürlich ist es blöd, ein geändertes Passwort an so einem Steuerungs-Rechner zu dokumentieren und an jedem Stückchen installierter Software einzurichten, auch muss man sich bei der Fernwartung kurz die Doku ziehen, sonst gibt's halt keinen Zugriff... aber "admin", "password" und auch "schalke04" sind halt keine Passwörter!
Und wenn die Herren Doktoren meinen, dass sie auch transkontinental mal hier, mal dort einem Kollegen über die Schulter blicken wollen, dann kann es unter Umständen sogar nötig sein, diese Passwörter auch untereinander zu kommunizieren. Das ist dann halt so. Alles per default auf Standard stehen zu lassen kann es aber auch nicht so richtig sein.
Das nur am Rande, aber eigentlich wollte ich ganz woanders hin.
Der Europäische Gerichtshof hat einer eigentlich schon recht klaren Forderung noch ein wenig mehr Gewicht verliehen: Cookies!
Jaja, mal wieder Cookies... Wer nachschauen möchte:
Ein jeder Webseitenbetreiber sollte sich mal anschauen, was seine Webseite tatsächlich so macht, wenn sie aufgerufen wird. Da sind Sachen bei... Oh, wei!
Ich bin kein Freund von diesen nervigen Bannern, die einen vollsülzen, dass Cookies verwendet werden:
1. durch ihre Häufigkeit werden sie kaum noch wahrgenommen und einfach weggeklickert, der Sinn entfällt
2. überall wird z.B. durch das Wörtchen "Einverstanden!" ein echtes Einverständnis abgegeben. Bravo! Einverständniserklärungen müssen aber verwaltet werden. Und der Betroffene hat das Recht, sein Einverständnis zu widerrufen. Und er hat ein Recht darauf zu erfahren, welche Daten über ihn erhoben worden sind. Und das Recht auf Information, Auskunft, Löschung, Sperrung, Berichtigung etc. Wir kennen das ja.
Na, liebe Webseitenbetreiber, dann sammelt mal schön die Daten Eurer Besucher beim Hoster, in der Analyse-Software und auch im CMS, wann dieser denn nun auf Eurer Webseite war und wie er sich auf Eurer Seite bewegt hat (woher er kam und wohin er ging). Achja: "Datenübertragbarkeit" ist auch noch eines der Rechte... Da stelle man sich mal jemanden vor, der sein Surfverhalten von Amazon nun auf eBay übertragen lassen will. Ob das nun besonders sinnig ist, oder nicht: Das Recht besteht - und der Gedanke an so einen Blödsinn lässt mich innerlich schon ein wenig grinsen...
3. diese Cookie-Klamotte wird meist falsch angewendet
Denn wer Cookies setzten will muss VORHER informieren und sich das Einverständis abholen und erst DANN das Cookie auf den Rechner packen. Außerdem gibt's auch technisch notwendige Cookies - da bedarf es meiner zarten Meinung nach keine Einwilligung. Das wäre Quatsch.
Und eben das (so im Groben) wurde durch den EuGH gerade noch mal deutlich gemacht.
Aber nicht nur durch Cookies weiß Google genau, was wir uns so anschauen... schon alleine Googles gern genutzte Schriftarten werden durch's Web und von Googles Servern bereit gestellt - und bei jedem Aufruf einer solchen Seite geht bei Google ein Lämpchen an. Es sind aber nicht nur Schriftarten, sondern auch Bilder, die auf fremden Servern gehostet werden, AddOns, Programmschnipsel etc. Und wenn dann ein Admin Googles DNS in den Router eingetragen hat (weil der so schön schnell ist - aber das hatten wir glaub' ich schon) oder wir unterwegs das Android-Navi anschmeißen... Also denke ich, dass diese Cookie-Geschichte...
4. ... gar nicht weit genug fasst.
Die Sache mit den Cookies... Der Eine oder Andere weiß vielleicht, dass Cookies nicht nur dazu da sind, Surfverhalten zu protokollieren. Es gibt da noch so eine Sache, die nennt sich
Kohle, Schmalz, Zaster, Mammon!
Die Ecke, wo das her kommt, nennt sich "Affiliate-Programm" - und da steckt so einiges an Feuer drin!
Karl-Heinz hat mal wieder seine Bohrmaschine verbummelt, sitzt an seinem Rechner und sucht nach einem würdigen Ersatz. Rechner, Internet, Google, Kaffee, auf geht die wilde Fahrt!
In der Suchergebnisliste tauchen zunächst die bekannten Giganten auf. Ein wenig Amazon hier, ein wenig eBay dort, Würth verkauft nur B2B... Obi, Bauhaus, Hornbach, wer ist Contorion? Supermärkte sind auch dabei: Real, Lidl... Tchibo auch? Ah: die ersten Hersteller! Soso.
Doch irgendwann taucht in der Liste das erste Ergebnis auf... da muss man schon ein kleines Gespür für entwickeln... da zeigt einem einer eine Reihe von Bohrmaschinen, bietet viel sinnloses Blabla, teilweise in fürchterlichem Deutsch, fachlich eher dünn... und hat jede Menge Bohrmaschinen mit einem direkten Link zu (meist) Amazon aufgelistet! (Entschuldigt Jungs, dass ich Euch hier so häufig nenne, aber Ihr seid ja auch ganz weit vorne dabei!)
Das ist dann so einer! Den meine ich! Hier wird's spannend!
Wenn Ihr auf so einer Seite seid, dann haltet mal nur Eure Maus ruhig über das Knöpfchen und schaut Euch den Link an. Da steht nicht (frei übersetzt): Shop - Kategorie - Bohrmaschine - Hersteller, sondern da hängt noch was dran, ein irre langes Stück womöglich zufällig angeordneter Zeichen.
Das ist so ein Link, der für den Bohrmaschinenauflister den Goldesel reckt und streckt: Klickt Karl-Heinz nun darauf, wird er zum Shop geleitet (was Kalle ja tatsächlich so vor hatte), bekommt aber auch ein Cookie auf den Rechner.
Dieses Cookie hat in der Regel eine Gültigkeitsdauer von 30 Tagen und lümmelt nun auf Kalles Rechner rum. Und wenn Kalle sonst keinen folgenschweren Blödsinn macht (wie z.B. Cookies löschen oder einen anderen ähnlichen Link anklickern), dann passiert folgendes: Durch dieses Cookie wurde eine Empfehlung ausgesprochen. Solange das Cookie aktiv ist, wird im Shop protokolliert, was sich Karl-Heinz so alles in seine Wundertüte packt. Kommt es zum Kauf, erhält unser Bohrmaschinenauflister eine Provision über (aufpassen!) ALLE Einkäufe, die Karl-Heinz in der Zeit der Cookie-Gültigkeitsdauer so getätigt hat! Bei A... sind's 5%, 10% gibt's auf Kosmetik. Die Anmeldung zu diesen Programmen ist in der Regel kostenlos, allerdings an ein paar Bedingungen geknüpft.
Nun mag das ja mit unseren Bohrmaschinenauflister ja noch so gehen... immerhin hat er viel Zeit investiert, die Seite zu bauen und im Google-Ranking nach oben zu bekommen, auch steht da dick und fett dran, wohin die Reise geht... doch es gibt da auch Typen, gerne auch Forenbetreiber(!), die betreiben das in einer Art und Weise, die ich schon fast als hinterfotzig beschreiben möchte:
Sucht nach irgendwas im Internet, findet vielleicht eine Antwort in einem Forum und entdeckt dort die reißerischen Beiträge mittendrin, wie "Hier findest Du die Antwort!" oder "Hallo Karl-Heinz. Schau mal hier: irgendeinBlablamitLink. Dort wird jeder fündig."
Das sind wieder diese Affiliate-Links, die Euch ein Cookie setzten. Und beim Forenbetreiber klingelt die Kasse!
Unmöglich! Warum unmöglich? Weil es so versteckt ist! Immerhin kommen diese Beiträge inmitten anderer Beiträge und sind als Beitrag eines Mitglieds getarnt. Jawohl: getarnt! Und das bei Foren, die täglich über 5.000 angemeldete Mitglieder und 100.000 Besucher zählen. Damit ist für mich aber auch klar, dass der Forenbetreiber überhaupt kein Interesse am Foreninhalt hat, sondern die Kohle aus versteckten und getarnten Affiliate-Links ziehen will. Das finde ich dann schon pervers.
Aber auch das mal wieder nur am Rande...
Kurz nach der Cookie-Entscheidung des EuGH hat die Datenschutzkonferenz den neuen "Bußgeldkatalog" herausgebracht - wer mal schauen möchte:
Liebe Geschäftstreibende... denkt bitte daran, dass Ihr Eure Klamotten auf Vordermann gebracht habt. Webseite, Datenschutzordner, Leitlinie, Schulungen, Verfahrensverzeichnis, Verarbeitungsverzeichnis, Informationspflichten, Einwilligungen, Datenschutzmanagement etc. ich brauche das ja nicht alles wiederholen, Ihr kennt das ja zur Genüge.
Und die Schlinge zieht sich weiter zu. Mindestlohn, GoBD und offene Ladenkasse sind da sicherlich noch eigene Themen, aber ich bin nur ein kleiner Datenschützer.
Worauf ich eigentlich hinaus wollte... was war das noch gleich... ach ja: Passwörter!
Ich hatte mal wieder so einen komischen Gedanken (na, wenn sich das als richtig raus stellt - dann rappelt's im Karton!) und auf der Recherche danach bin ich mal wieder vom Hölzchen auf's Stöckchen gekommen. Nein, diesmal gibt's keinen S-Haken aus meiner Schmiede...
Ich bin auf ein nettes Projektchen gestoßen, das die größeren und bekannteren Datenlecks der letzten Jahre aufführt. Da:
Einige dürften längst bekannt sein. Einige sind aber dabei... puh, das hätte ich so nicht gedacht! Immerhin geht es da um Firmen, die sich selbst der Sicherheit verschrieben haben.
Einige sind dabei, deren wohlklingende Namen uns allen bekannt sind. Beispielsweise wird Dropbox mit fast 70.000.000, LinkedIn mit fast 165.000.000 betroffenen Accounts genannt, bei denen E-Mail-Adressen und Passwörter "kompromittiert" wurden. Nun sind diese Einträge aus 2016, was im Zeitalter der IT schon recht staubig klingt.
Aber seien wir doch mal ehrlich: Da das alles kostenloser Krimskrams ist, haben wir alle uns doch schon mal hier und dort ein Konto eingerichtet, um zu schauen, was es denn so zu gucken gibt. Ja, Karl-Heinz, Du auch! Und viele dieser Konten sind noch viel früher eingerichtet worden. Dann haben wir uns umgesehen, ein wenig rumgedaddelt und haben den Mist als Mist verworfen und vergessen.
Wenn aber 2016 ein Datenleck erkannt wird... unser Konto 2003 errichtet und vielleicht vergessen wurde... dann sind auch unsere Daten davon betroffen! Habt Ihr währenddessen alle Eure Kennwörter bei allen jemals auch nur testweise ausprobierten Dienstanbietern geändert?
Schlimmer noch, wenn man darüber nachdenkt, WIE vernetzt der ganze Krempel mittlerweile untereinander ist!
Letztens erst hatte ich einen solchen Kniff ins Rückenmark, als ich eine neue Webseite online stellte. Um eine Webseite bei den großen Datenkraken bekannt zu machen, erstellt man eine Sitemap im Format xml. Dann meldet man sich bei der Suchmaschine an, authentifiziert sich kurz und sagt dann freundlich "Hallo liebe Suchmaschine, schau' Dich doch mal fleißig um, sammle, was Du finden kannst und posaune es in die Welt hinaus!". Um dorthin zu gelangen ruft man die Webmaster-Tools der Suchmaschine auf und administriert sich dann ein wenig.
Der Witz an der Geschichte ist nun folgender:
Das Antriggern der Crawler von Google ist per Google-Account üblich und logisch. Passt ja, wie sollte es denn sonst gehen.
Komisch und etwas befremdlich fand ich allerdings die Anmeldung bei Microsofts Suchmaschine "Bing", da ich mich dort mit entweder meiner Microsoft-Kennung oder wahlweise mit meinem - Achtung! - Google-Account anmelden konnte... Aha. So einfach ist das. Soso.
Aber wir waren ja bei den Kennwörtern.
Dieses kleine Beispiel oben zeigt deutlich, dass viele Dienste untereinander und undurchsichtig verknüpft und verknotet sind.
Das bedeutet aber auch (und es sollte jedem klar und ersichtlich sein!), dass wenn Daten bei Dienstleister "A" komprommitiert werden, im Zuge dessen auch meine Daten bei Dienstleister "B" betroffen sein können.
Noch ein Schwank aus meiner IT-Bude:
Ich bekomme den Rechner eines Sohnes eines Bekannten eines Bekannten (jaja, manchmal sind's irre Wege - ich kenne den Vogel nicht). Rechner kaputt, Auftrag: heile machen.
Also kommt die Kiste auf den Tisch, Platte raus, Sicherung machen, nach wichtigen Daten suchen (jpg, xls, doc, pdf... was man halt so sammelt), damit ich nicht unter Umständen das letze Video von Ommas Geburtstag lösche, das der Nutzer irgendwo auf seinen Rechner gepackt hat, nur halt nicht dahin, wo es sein sollte.
Ah: Fündig geworden! Da hat der Sohnemann brav ein Backup von Papis USB-Stick angelegt. Das ist sehr löblich! Immerhin ist das der Stick, den Papi immer in der Hosentasche hat und der hin und wieder unterm Autositz verschwindet. Oder sonst wo.
Auf dem Stick: Bildchen von Mama. Mama hat sich an zwei Stellen pimpen lassen und Papi hat offensichtlich seine Freude daran.
Was zum Teufel soll das, solche Bilder zu machen (damit geht's los!), diese Bilder auf einen USB-Stick zu packen, auf jegliche Verschlüsselung zu verzichten, diesen Stick überall mit sich herum zu schleppen, ihn hier und dort auch mal zu verlegen, und was, bitte, haben diese Klamotten auf dem Rechner eines 12-jährigen zu suchen?
Vielleicht braucht Papi ja was, was seine Synapsen mal in eine andere Richtung denken lässt...
Worum ging's noch? Ach ja:Eigentlich wollte ich Euch nur daran erinnern, Eure Kennwörter zu ändern. Mittlerweile denke ich über ein Inhaltsverzeichnis nach...
das ist ein schönes Essay geworden. Wenn es nicht so heiter geschrieben wäre, könnte ich sagen "traurig, aber wahr".
Inzwischen sind etliche Websites gar nicht mehr nutzbar, wenn das Einverständnis für Cookies nicht gegeben wird. Und oft/meist/immer (außer bei Google) gilt das Einverständnis auch nicht wahlweise auf notwendige, sinnvolle oder kommerzielle Cookies, sonnern auf alle. Das beißt sich dann offensichtlich deutlich mit den Forderungen der Datenschützer.
Danke für diese unterhaltsame Information. (Mit solchen Artikeln könntest Du in der Wochenendausgabe der Lokalzeitung noch etwas Taschengeld verdienen. Ehrlich!)
Kleine Ergänzung zu der Sicherheit von Passwörter: Unter wikipedia kann man sich schon mal einen ersten Eindruck verschaffen, welche "kreative" Passwörter am häufigsten verwendet werden. wikipedia Unter dem github- Server, der freie Software bereit stellt (wird von Microsoft betrieben) findet man Listen von Passwörter und Muster, wie man aus Wortkataloge und z.B. Datum gängige Passwörter zusammenbauen können. (SecList,...) Programme wie john oder hydra die sowohl von Administratoren wie auch Hacker verwendet werden, suchen anhand solcher Sprachwörterbücher und Mustern zuerst, bevor begonnen wird alle Zeichenkombinationen auszuprobieren. Diese Programme arbeiten auf der Grafikkarte hochparallel (3000 Test gleichzeitig) und können 100 Millionen von Passwörter pro Minute testen. Daraus folgt: 1. keine Passwörter aus bekannten Wörter verwenden 2. möglichst unterschiedliche Passwörter für unterschiedliche Systeme 3. das email- Passwort öfters ändern (kann verwendet werden um bei Diensten andere Passwörter zurück setzen zu lassen) 4. Passwörter verwenden, die deutlich länger als 8 Zeichen sind (wenige Minuten Aufwand zur Berechnung) Je länger das Passwort desto sicherer, wenn man keine Wörter dazu verwendet.
Kleine Ergänzung zur Telemetrie: Für firefox kann man den Werbeblocker "Add Block Plus" verwenden. Die kölner Firma die diesen Werbeblocker verschenkt, läßt sich aber für das Durchreichen von Werbung bezahlen. Der Einsatz von ABP bringt aber schon eine deutliche Verbesserung. Parallel kann man dazu den Werbeblocker Adguard verwenden. Insgesamt wird der Internetzugriff durch diesen Parallelbetrieb deutlich (x10) schneller. Auch einen höheren Schutz vor Viren und kritischen Seiten hat man hierdurch. Seit kurzem bietet eine deutsche Firma das Produkt AdDefend (addefend.com) an, das es web-Seitengestalter erlaubt die Werbeblocker zu umgehen. Dies läßt sich teilweise in Adguard wiederum abschalten. (zu kompliziert zum erklären) Weiterhin wirksam sind sogenannte Blacklists für das Modem. z.B. kann man auf einer Fritz.box unter Internet - Filter - Listen - gesperrte Internetseiten in Textform die Internetadressen der Datensammler sperren. Die Adressen möchte ich hier nicht auflisten, aber meine Liste ist schon weit über 100 Einträge lang. Ich pflege diese ein bis zwei Mal im Jahr, was vermutlich zu wenig ist. Aber ich habe fast keine nervende Werbung. Der Werbemarkt ist hart umkämpft. Wer sich mit dem Thema einmal beschäftigt wird feststellen, dass mit manchem "Security-Patch" der dringend empfohlen wird in erster Linie verbesserte Telemetriemöglichkeiten untergeschoben wird. (findet man, wenn man unter github nach Telemetrie sucht)
... noch ein Gedanke, der mir gerade gekommen ist ... wer verwendet den von euch einen Begriff aus der Uhrmacherei wie Anker, Pendel, Unruhe, Junghans, Boley, Lorch, Chronometer als Bestandteil seines Passwortes. Ich denke damit könnte man ein Top 100 der Uhrmacherpasswörter erstellen. Kennt man das Passwort erst, kommt man an weitere Infos. Eine Abhilfe um sich auch komplexe Passwörter zu merken ist, sich den größten Teil des komplexen Passwortes aufzuschreiben und durch einen kleineren Teil den man sich merken kann zu ergänzen.
Hallo Michael, ist der Parlellbetrieb von ADP und ADGUARD zwingend nötig oder würde auch nur der ADGUARD ausreichen, dem ADP bin ich schon einige Zeit misstrauisch gegenüber, da sich ja wohl Firmen "freikaufen" können. Danke für Deine Antwort. Matthias
Hallo Matthias, ich vermute ADGUARD könnte alleine schon ausreichen, aber ich weiss es nicht mit Sicherheit. ABP läßt sich schnell installieren und liefert schon eine gute Vorkonfiguration mit. Aber wenn man selbst benutzerdefinierte Regeln definiert, läßt auch diese eigene Regel "bezahlte" Werbung durch, ohne dass man darauf aufmerksam gemacht wird. Bei ADGUARD muss man aus der Liste möglicher Filter (z.B. Spyware, China oder Russland-Adressen,...) selbst die Filter aktivieren die man für sinnvoll hält und einige Optionen ändern. Bei Adguard war es so, dass Benutzerdefinierte Regeln auch tatsächlich funktionieren. Historisch bedingt war bei mir ADGUARD eine gute Ergänzung zum vorher installierten ABP und konnte mehr. Grüße Michael @mahlekolben: Ich glaube Deine Beiträge sensibilisieren stark für das Thema Sicherheit und externe Kontrolle. Aktuell entwickelt sich das Thema Big Data und künstliche Intelligenz stark weiter. Mit den Informationen aus den Cookies und einer angelernten künstlichen Intelligenz lassen sich Folgerungen schliessen, die man kaum für möglich hält. Die Technik entwickelt sich hier schneller als die gesetzliche Regulierung.
- Daten bei sich halten - Cloud-Krams verhindern oder zumindest selbst hosten (dann weiß man wenigstens, wem man in den Hintern treten muss - Nextcloud wäre so ein Ding) - Kennwörter regelmäßig ändern (zumindest versuchen - KeePass portable hilft) - Datenträger nicht verkaufen, sondern vernichten (Hammer, Axt, Kettensäge) - mobile Datenträger verschlüsseln (Memory-Sticks, Datenpartitionen auf Notebooks... z.B. mit dem BitLocker)
Hier noch was lustiges für nebenher:
https://www.msxfaq.de/signcrypt/bmw_undicht.htm
---#
Da kamen heute zwei Meldungen im Radio, die mich zu einem weiteren Stück Text veranlassten:
---#
Wisst Ihr noch, wie sich ein Tritt in die ... anfühlt? Können Unbetroffene das auch nur ansatzweise ahnen?
Heute habe ich gleich zwei Elfmeter dorthin bekommen.
Ihr seid ja schon alleine durch diesen Thread hier wesentlich weiter, als rund 90% der Leute drumherum.
Eben (also: oben) faselte ich von asbach-uralt-Konten, die millionenweise ungeschützt rumlagen. Akademiker, die dann halt doch nicht ganz so schlau sind. Facebook mal wieder und, und und.
Das BSI, das Bundesamt für Sicherheit in der IT(!), empfiehlt, Kennwörter nicht zwangsweise zu ändern, so sie denn ausreichend lang und ausreichend komplex seien.
Aha.
Die Meldung über Microsoft ist nun zwei Wochen her, betrifft einen Zeitraum von 15 Jahren und gut 250 Millionen Accounts.
Was weiß denn ich heute noch, was ich vor 15 Jahren für einen Mist verzapft habe? Natürlich habe ich mich auch mal hier und dort angemeldet, nur um zu schauen, was es denn zu schauen gibt!
Macht doch jeder!
Genauso, wie man sich hier und dort wieder von einem Angebot abwendet.
Aber die Daten bleiben doch. Wegen einer Abmeldung wird doch da kein Praktikant beschäftigt, nur um durch die Datenbanken zu fegen...
Und wie viele Firmen haben ihren Sitz ins Ausland verlegt oder sind von anderen Unternehmen geschluckt worden etc.
Aber die alten Gammeldaten hat doch keiner gelöscht...
Immer wieder cool zu sehen, wenn nach 10 Jahren dann doch mal ein neuer Rechner ansteht. Während man so seine gehorteten Favoriten durchforstet und dann dieses "Ach, das gibt's noch?" verspürt, dem leider allzu oft ein "Ach, das geht ja sogar noch!" folgt.
Gibt es ein NSA-Affiliate-Programm, an dem ich vielleicht auch partizipieren kann?
Das, mein lieber WDR und mein bislang geschätztes BSI, ist das Dämlichste, was ich je von Euch zu hören bekommen habe.
Aber die Rechnung von der GEZ mit ihrem Bildungsauftrag habe ich ja gerade auf dem Tisch hier vor mir.
---#
Und ob das nicht genug wäre... folgt der nächste Elfer - diesmal mit richtig Anlauf!
Unfassbar! Laut Radio geht es um mehr als 1,3 Millionen Euro, die für die Lebenserhaltungsmaßnahmen an Windows 7 nötig sind und in Richtung MS fließen werden.
Meine lieben Kollegen in Amt, Würden, im Urlaub und gepudert mit sonstigen Annehmlichkeiten: Es ist schon immer so gewesen, dass ein Betriebssystem aus der Pflege fliegt. Und dass das auch Windows 7 treffen wird, ist auch seit Jahren bekannt.
Lifecycle nennt sich das und wird IT'lern seit Anbeginn der Laufbahn mit eingeimpft. Und öffentlich einsehbar (hier z.B. mit dem Suchbegriff "Windows") ist das auch noch:
Jetzt müssen Behörden einen Haufen Kohle an einen bekannten Steuerflüchtigen zahlen, weil sie zu spät reagieren. Und schlecht dokumentiert ist der ganze Kram auch noch. Pure Faulheit! Wie viel von dem Geld bleibt denn wenigstens rückwärts als Steuereinnahme hier?
Und das mir, als IT-Dienstleister und DSB...
Ich für meinen Teil... ich habe langsam echt keinen Bock mehr. Also: ernsthaft und nicht nur so dahin gefaselt. Geht mir aber schon was länger so. Bei dem ganzen Schwachsinn da draußen...
Aber mal ehrlich jetzt, bitte: Versteht der geneigte Leser noch, worum es hier geht und welche Zusammenhänge (Abgründe) sich hier auftun?
Nicht nur hier, sondern auch in den Beiträgen vorher?
Ich glaube, ich bin da so nahe am Thema, dass mir der Abstand fehlt. Manchmal denke ich halt nur noch in OSI-Schichten (das war jetzt wieder sowas, richtig?).
Das sind zwar nicht die üblichen Themen, die man in einem Uhrenwerkstattforum erwarten würde... aber ich halte es für von meiner Seite aus zumindest anständig, hier und dort einen Tipp zu hinterlassen.
Und jetzt ärgere ich mich darüber, dass mir die ganzen schönen Links da oben flöten gegangen sind.
Wer denen folgen möchte: Bitte alles markieren, kopieren und in die Adresszeile des Browsers einfügen.
Kontakt
Moderatoren
Foren-Regeln
Links
Xobor-Interview
Uhrenwerkstattforum
Thema drucken
07.05.2019 02:52
Antworten
