Wie man sich mit „Kopieren statt teilen“ zum potenziellen Opfer macht

Immer öfter findet man auf Facebook irgendwelche herzreißenden Stories oder Sinnsprüche, die allesamt mit einem Hinweis wie „Wetten, das traut sich keiner in seinen Status zu kopieren…“ oder ähnlichem enden. Und darin liegt auch schon der sprichwörtliche Hund begraben: Computerkriminelle können sich auf diese Weise sehr schnell und einfach einen Überblick verschaffen, wer einerseits auf bestimmte Gefühle anspringt, und wer gleichzeitig naiv genug sein könnte, auf gewisse Betrugsmaschen hereinzufallen.

Solche Phrasen weisen auf unlautere Absichten des ursprünglichen Verfassers eines Postings hin.

Auf der australischen Webseite von Oak Web Design stieß ich kürzlich auf einen interessanten Artikel zu diesem Thema, der, wenn man die darin erwähnten Inhalte auf hiesige Themen ummünzt, auch bei uns Gültigkeit hat. Denn die Quintessenz ist dieselbe: Durch „Teilen“ eines Beitrags lässt sich dessen Ursprung nachvollziehen, durch Kopieren und Einfügen in den eigenen Status nicht mehr. Dafür kann sich der Urheber des Herz-Schmerz-Postings durch eine einfache Google-Suche eine Liste potenzieller Opfer ausgeben lassen, die er dann auf welche Weise auch immer um den Finger wickeln kann, um ihnen letztendlich Geld aus der Tasche zu ziehen.

Der zweite Grund für die „Kopieren statt Teilen“-Bettelei: Durch das Kopieren einer Nachricht in den eigenen Status lassen sich Fake-News leichter verbreiten. Wird ein solches Posting geteilt, und Facebook entscheidet sich, das Original zu löschen, sind die geteilten Nachrichten auch weg, während die Kopien davon Stück für Stück per Hand entfernt werden müssen, was in der Praxis so gut wie unmöglich ist. Und, wie schon gesagt, der ursprüngliche Schöpfer einer Falschmeldung kann nicht mehr ausgeforscht werden.

Fazit: Wer kopiert statt teilt, macht sich nicht nur selbst zum Opfer, sondern unterstützt auch die finsteren Absichten der Kriminellen.

Oaks Web Design verweist auf die amerikanische Seite www.snopes.com, um Fake News oder so genannte Hoaxes zu erkennen, für österreichische und deutsche Internet-User ist es ratsam, im Zweifelsfall auf www.mimikama.at über den Wahrheitsgehalt eines Postings zu informieren.

http://www.mimikama.at

http://www.snopes.com

http://oakwebdesign.com.au

Wie man nutzungsbasierte Online-Werbung ein- und ausschalten kann

Mit den neuen Nutzungsbedingungen von Facebook ist wieder einmal eine heiße Diskussion über Online-Werbung im Allgemeinen entfacht: Ist es in Ordnung, wenn das Surf-Verhalten der User analysiert wird, um Inserate auf den Bildschirm zu holen, die den tatsächlichen Interessen des Anwenders entsprechen, oder wird damit bereits zu tief in die Privatsphäre der Benutzer eingedrungen? Was viele Computerbesitzer nicht wissen: Den Großteil der so genannten nutzungsbasierten Online-Werbung kann man ganz einfach mit wenigen Mausklicks ein- und ausschalten.

„Your Online Choices“ gewährt dem Benutzer die Freiheit, selbst zu entscheiden, wer nutzungsbasierte Online-Werbung zeigen darf und wer nicht.

Die nutzungsbasierte Online-Werbung hat sowohl Vor-, wie auch Nachteile: So ist es mir als bekennenden Nerd wesentlich lieber, beim Surfen mit Inseraten für neue Kameras, Handys oder elektronische Bauteile beglückt zu werden, als Designerhemden, handgenähte Schuhe oder teure Armbanduhren präsentiert zu bekommen. Dass bei der Erfassung der Daten keine wirklich privaten Informationen, aus denen man Rückschlüsse auf mich als Person ziehen könnte, gespeichert werden, darauf will ich einmal gutgläubig vertrauen. Nervig ist es allerdings, wenn ich mir dann nach ausgiebigen Online-Recherchen einen neuen Laptop gekauft habe, und auch Wochen später noch mit weiterer Notebook-Werbung bombardiert werden. Schließlich kauft man sich als Normalverbraucher nur alle drei Jahre einen neuen Computer, und nicht jeden zweiten Tag!

Ein weiteres Problem bei der nutzungsbasierten Werbung: Da die Daten ja anonym erfasst werden, kann der Werbe-Anbieter natürlich nicht unterscheiden, ob gerade ich vor dem Computer sitze, oder ob sich meine Frau gerade den Rechner ausgeborgt hat. Wenn dann auch noch eine Freundin zu Besuch kommt und uns unbedingt die neue Kollektion von Victorias Secret im Internet zeigen will, ist das von den Werbetreibenden mühsam erstellten Nutzungsprofil mit einem Schlag im Eimer, sodann sehe ich anstelle von Laserdioden und Raspberry Pi-Komponenten nur noch edle Dessous und noble Duftwässerchen.

Es gibt aber auch schlimmere Folgen: Bei gemeinsamer Nutzung eines Computers innerhalb der Familie kann ein auf Basis der zuletzt angesurften Webseiten gezielt platziertes Inserat jederzeit eine Geburtstagsüberraschung verderben, oder, noch schlimmer, Hotel-Werbung aus der Heimatstadt könnte den Benutzer seinem Partner gegenüber in argen Erklärungsnotstand bringen.

Letztendlich sollte jeder für sich selbst entscheiden, ob er möchte, dass die Online-Werbung per Zufall oder nach intelligenten Algorithmen auf seinem Display platziert wird. Die „European Interactive Digital Advertising Alliance“ bietet deshalb auf ihrer Website www.youronlinechoices.com ein Tool zum „Präferenzmanagment“ an, mit dessen Hilfe der Benutzer gezielt auswählen kann, welcher Werbeanbieter nutzungsbasierte Inserate schalten darf, und wer nicht. Diese Einstellungen beziehen sich wohlbemerkt nur auf den Computer und den Web-Browser, auf dem sie vorgenommen wurden.

Nach dem Aufruf der Webseite präsentiert sich dem User eine lange Liste von Unternehmen, die auf nutzungsbasierte Werbung setzen. Durch Klicken auf „Ein“ oder „Aus“ kann für jeden Anbieter individuell entscheiden werden, ob er die Nutzungsdaten verwenden darf, über ein kleines Pfeilchen lassen sich auch Zusatzinformationen über die jeweilige Firma aufrufen. Die Angaben dort sind allerdings oftmals nur sehr bedingt aussagekräftig – zwar führen jeweils Links direkt zu den Datenschutzbestimmungen der einzelnen Anbieter, doch ist schwer vorstellbar, dass irgendjemand sich die Mühe macht, jeden einzelnen Link aufzurufen und sich dann durch tausende Seiten Juristen-Englisch zu kämpfen. Da wird man in der Praxis wohl eher auf den übergeordneten Button zurückgreifen: Nutzungsbasierte Werbung bei allen Anbietern aktivieren oder bei allen Anbietern deaktivieren…

http://www.youronlinechoices.com/at/praferenzmanagement

http://www.edaa.eu/

UEFI macht es dem Benutzer schwer, von USB-Stick zu booten

Um einen PC, der sich einfach nicht mehr hochfahren, zu reparieren, oder zumindest die wichtigsten Daten zu retten, gibt es im Internet jede Menge Tools, die unabhängig vom auf dem Rechner installierten Betriebssystem laufen. Um diese Werkzeuge einsetzen zu können, ist es allerdings notwendig, den Computer von einer CD oder, da viele moderne Geräte gar kein CD- oder DVD-Laufwerk mehr besitzen, von einem USB-Stick aus zu starten. Doch genau hier machen viele neue Computermodelle Schwierigkeiten.

Wenn sich Windows 8 noch starten lässt, kann man das UEFI auch erreichen, wenn man in der Charm-Bar unter „Einstellungen“ und „Ein/Aus“ bei gedrückter Hochstelltaste die Option „Neustart“ auswählt. Aber Vorsicht, wer nicht ganz genau weiß, was er tut, sollte davon lieber die Finger lassen! (c) 2014 Uwe Fischer

Was früher einmal das BIOS, das „Basic Input Output System“, war, ist bei den Computern der jüngsten Generation das „Unified Extensible Firmware Interface“, kurz UEFI. Dieses mehr oder weniger fest in der Hardware des Rechners verankerte Programm ist mit einer Sicherheitsfunktion namens „Secure Boot“ ausgestattet, die verhindern soll, dass sich Schadsoftware, wie etwa die so genannten Root Kits, auf der untersten Systemebene einnistet und so von Viren-Scannern und anderen Security-Tools unentdeckt bleibt. Bei PCs, die ab Werk mit Windows 8 ausgeliefert werden, ist diese Funktion meist standardmäßig aktiviert, eben das Betriebssystem in der empfindlichen Startphase vor allfälligen Attacken zu schützen. Das Problem dabei: Ein Hilfsprogramm, das Windows umgeht, um auf die Daten eines gestörten Rechners zuzugreifen, wird meist als ein genau solcher Schädling eingestuft, und das Hochfahren, im Fachjargon „Booten“ genannt, wird „aus Sicherheitsgründen“ verbunden.

Nun kann man bei den meisten Rechnern die UEFI-Einstellungen ändern, wenn man unmittelbar nach dem Einschalten des Computers je nach Modell die F2- oder Delete-Taste drückt (welche Taste tatsächlich für den eigenen Rechner zu benutzen ist, erfragt am besten beim Hersteller oder via Google). Der Computerhersteller kann die Benutzeroberfläche des UEFI nach seinen eigenen Vorlieben gestalten, irgendwo gibt es jedoch immer Security-Einstellungen, in denen man Secure Boot aktivieren oder deaktivieren kann. Hat man erst Secure Boot abgeschaltet, und die Bootreihenfolge so eingestellt, dass der USB-Port eine höhere Priorität als die eingebaute Festplatte hat, kann der PC nun auch über einen USB-Stick, auf dem beispielsweise eine Linux-Distribution installiert ist, hochgefahren werden.

Nun kann aber noch erschwerend hinzukommen, dass sich die Secure Boot-Einstellungen nicht verändern lassen, weil das entsprechende Menü deaktiviert ist. Hilfe gibt es zum Glück aber auch in diesem Fall: Man muss ein „Supervisor Password“ anlegen, den Computer aus- und wieder einschalten, und dann neuerlich das UEFI aufrufen. Nun verlangt der PC nach der Eingabe dieses Passwortes, und danach ist auch die Secure Boot Option nach Belieben konfigurierbar. Aber das Passwort gut aufheben oder merken, sonst sind später keinerlei Änderungen an den Einstellungen mehr möglich!

Und nochmals, bitte Vorsicht! Veränderungen um UEFI (wie auch schon früher im BIOS) sollte man generell nur dann vornehmen, wenn man ganz genau weiß, was man tut, denn falsche Einstellungen können den Computer unter Umständen komplett lahmlegen, sodass letztendlich nur noch der (meist teure) Weg in ein Service-Center übrigbleibt!

Wenn Geräte plötzlich gewohnte Funktionen verlieren

Egal, ob Fernseher, Handy oder Computer, praktisch jedes Gerät, das mit dem Internet verbunden ist, wird mehr oder weniger regelmäßig mit Software-Updates gefüttert, die dem Benutzer mehr Stabilität, Sicherheit und neue Features versprechen. Aber Vorsicht! Immer häufiger gehen durch diese Updates auch gewohnte Funktionen verloren, und der Verbraucher hat keine Möglichkeit, diese mehr zurück zu holen. Mir selbst ist dies in den vergangenen Wochen gleich dreimal passiert.

Egal, ob Router oder Handy, die Update-Falle lauert überall… (c) 2014 Uwe Fischer

Eines der Probleme: Die Nachteile, die ein Firmware-Update (Firmware nennt man die fest in ein Gerät eingebaute Software, die zur Funktion desselben benötigt wird) mit sich bringt, werden von den Herstellern nur selten offen kommuniziert. Scheinbar hoffen die Firmen, dass es der Benutzer eh nicht merkt, wenn das eine oder andere Feature fehlt, die entscheidenden Hinweise findet man nur in irgendwelchen Internet-Foren. Doch wenn man in einem solchen Forum landet, dann ist es meistens schon viel zu spät – weil nämlich irgendetwas nicht mehr so funktioniert, wie man es gewöhnt ist, und man verzweifelt beginnt, nach der Ursache des Fehlers zu suchen. So vergehen oft Stunden oder Tage, bis das große Aha-Erlebnis kommt, dass der Hersteller die Funktion einfach gestrichen hat.

AVM etwa hat bei dem Upgrade auf das Router-Betriebssystem Fritz!OS 6 die SMB-Funktion gestrichen, die benötigt wird, um auf eine an der Fritz!Box angeschlossene Festplatte als Netzwerk-Laufwerk zuzugreifen. Früher einmal stellte dies eine preiswerte und auch stabile Alternative zu einem „echten“ NAS-Laufwerk dar, seit der Aktualisierung ist damit jedoch Schluss, jetzt lässt sich nur noch über FTP auf die Platte zugreifen, was natürlich bei weitem nicht so komfortabel wie eine vollständige Integration des Laufwerks in den Windows-Arbeitsplatz ist. Was nun aber wirklich fies ist: Die SMB-Unterstützung wurde nur auf den für Österreich und die Schweiz gedachten Fritz!Boxen eliminiert, auf den in Deutschland angebotenen Routern ist die Funktion nach wie vor vorhanden. Da aber alle Hilfe- und Support-Links bei AVM auf die deutsche Webseite verweisen, findet der User keinen Hinweis, warum der Netzwerk-Zugriff plötzlich nicht mehr funktioniert. Mehr oder weniger zufällig habe ich dann, nachdem ich tagelang vergebens herumkonfiguriert hatte, auf der Schweizer Webseite, tief versteckt in einer „Wissensdatenbank“, den entscheidenden Hinweis gefunden. Hier findet sich dann auch eine Anleitung, wie man ein Beta-Betriebssystem auf den Router spielen kann, in dem SMB wieder funktioniert – dafür aber jede Menge anderer Funktionen wieder fehlen…

Eine ähnlich unliebsame Überraschung hatte dieser Tage mein Smartphone für mich parat: Seit dem Update auf das neue Android-Betriebssystem 4.4, Codename Kitkat, ist es nicht mehr möglich, Daten direkt auf eine ins Handy eingelegte microSD-Karte zu schreiben. Google hat die Sicherheitsrichtlinien so weit verschärft, dass Apps nur in einem jeweils genau für sie reservierten Ordner der Speicherkarte Daten ablegen dürfen. Für Apps-Entwickler gibt es eine Anleitung, wie man mit den neuen Zugriffs-Restriktionen umzugehen hat. Dem Normalanwender, dem der fest eingebaute Speicher seines Handys zu klein ist, um dort seine eigenen Dateien aufzubewahren, bleibt im Grunde genommen nichts anderes übrig, als sein Smartphone zu „rooten“, was jedoch zahlreiche Nachteile wie Sicherheitsrisiken, Update-Probleme und Garantie-Verlust nach sich zieht.

Wenn Daten nur für Lese-Zugriffe zur Verfügung stehen müssen (zum Beispiel Landkarten für die Offline-Nutzung im Ausland), besteht die Möglichkeit, die SD-Karte aus dem Handy herauszunehmen und die jeweiligen Files über einen Kartenleser direkt auf das Speichermedium zu schreiben. Eine automatische Aktualisierung dieser Dateien ist dann aber nicht mehr möglich.

Der dritte im Bunde, der mich dieser Tage mit einem unliebsamen Update überraschte, war mein Fernseher, der es mir jetzt nicht mehr erlaubt, online auf meine Picasa-Fotosammlung zuzugreifen. Ok, ich gebe es zu, wirklich oft habe ich diese Funktion nicht benutzt, da der direkte Zugriff über das Heimnetzwerk ohnehin viel komfortabler ist, aber ich habe damit auch die Gelegenheit eingebüßt, die Picasa-Galerien meiner Freunde ganz bequem über den Fernseher durchblättern zu können. Abhilfe gibt es hier keine.

Ein Fazit, das man aus diesen Erfahrungen ziehen kann: Wenn es möglich ist, keine automatischen Updates zulassen, und bevor man einem Update zustimmt, sich gründlich informieren, welche Konsequenzen eine Systemaktualisierung nach sich zieht, denn eine Rückkehr zu einer früheren Version ist nur in den seltensten Fällen möglich. Allerdings ist das alles sehr aufwändig, und dabei ist bei weitem noch nicht garantiert, dass man den entscheidenden Hinweise, der gegen ein Update sprechen könnte, auch tatsächlich findet. In Wirklichkeit ist man als Konsument den Herstellern ziemlich hilflos ausgeliefert, und man muss jederzeit damit rechnen, dass ein Gerät quasi von einem Moment auf den anderen nicht mehr das macht, was man von ihm gewohnt ist…

http://ch.avm.de/nc/service/fritzbox/fritzbox-7390/wissensdatenbank/publication/show/1447_SMB-Zugriff-nach-FRITZ-OS-Update-nicht-moeglich/

http://developer.android.com/about/versions/android-4.4.html

Dank Handy-Signatur sind im Notfall alle Dokumente immer griffbereit

Der Albtraum eines jeden Reisenden: Die Tasche mit den Reisepässen, den Flugtickets, und der Geldbörse samt allen Kreditkarten und dem Führerschein ist weg! Nun heisst es, so rasch wie möglich Diebstahlsanzeige erstatten, alle Karten sperren lassen, und bei der nächstgelegenen österreichischen Auslandsvertretung neue Ausweise zu beantragen. Was die Sache zusätzlich erschwert: Wer hat auf Reisen schon alle Daten griffbereit, von den Kreditkartennummern bis zu den Telefonnummern der jeweiligen Hotlines? Abhilfe kann der e-Tresor schaffen: Man legt Kopien aller wichtigen Dokumente in einem gesicherten Cloud-Speicher ab und hat dann jederzeit via Internet Zugriff auf seine Daten.

Josef Schneider (l.), Geschäftsführer von hpc Dual, und Michael Butz (r.), Geschäftsführer von A-Trust, präsentieren gemeinsam die Verbindung von elektronischer Unterschrift, Briefbutler und e-Tresor. (c) 2014 Uwe Fischer

Der e-Tresor ist nur eine von vielen Funktionen, die mit der digitalen Signatur verbunden sind. Jeder Bürger, der sich für die elektronische Unterschrift anmeldet, erhält automatisch und kostenlos zwei Gigabyte hochsicheren Speicherplatz in der Cloud. Dabei obliegt es dem Benutzer selbst, wie sicher er den Zugang zu seinen Dokumenten gestalten will. Im Normalfall wird die Handy-Signatur benötigt, um den Tresor zu öffnen, der Besitzer kann die darin gespeicherten Daten aber bei Bedarf noch zusätzlich verschlüsseln – der virtuelle Safe kann so dicht gemacht werden, dass er nicht einmal mehr auf richterlichen Beschluss geöffnet werden kann. Wenn der Benutzer seine Zugangscodes verliert, hat er dann aber auch selbst keinerlei Möglichkeit mehr, jemals wieder an seine Daten zu kommen.

Vor dem Urlaub oder einer Reise ins Ausland empfiehlt es sich, die Sicherheitsmaßnahmen ein wenig zu lockern – schließlich muss man damit rechnen, dass im Falle eines Diebstahls oder Raubüberfalls nicht nur Geld und Papiere, sondern auch das Handy verloren gehen. In Österreich würden zwar in einem solchen Fall bei einem Neukauf des Handys alle Signatur-Daten automatisch auf das neue Gerät übertragen werden, aber auch das dauert eine gewisse Zeit, in der die Tätern jede Menge Schaden etwa mit den Kreditkarten anrichten könnten. Deshalb sollte man sich zusätzlich ein Hintertürchen, das nur mit Benutzernamen und Passwort geöffnet werden kann, freihalten. Dass man dazu ein sehr kompliziertes Passwort aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen wählen sollte, versteht sich von selbst.

In den Besitz eines e-Tresors kommt man, wie gesagt, automatisch, wenn man eine Handy-Signatur oder eine Bürgerkarte besitzt, aber auch Benutzer des so genannten Briefbutlers kommen jetzt automatisch in den Genuss eines solchen virtuellen Schließfaches. Der Briefbutler erlaubt es unter anderem, Briefe von Ämtern und Behörden auf elektronischem Weg zu empfangen, und allfällige Rechnungen gleich in einem Arbeitsgang per Mausklick zu begleichen. Die Schriftstücke landen dabei automatisch im e-Tresor. Wenn erst genügend Unternehmen und Institutionen diese Option nutzen, wird der Konsument nicht mehr seine elektronischen Rechnungen auf den verschiedenen Online-Portalen von Banken, Energieversorgern, Telekom-Anbietern usw. einzeln zusammenklauben müssen, sondern hat mit dem e-Tresor eine virtuelle Sammelmappe, in der ohne weiteres Zutun alle Rechnungen und Vorschreibungen landen.

Die Firmen A-Trust und hpc Dual, die beide Vorreiterrollen auf den Sektoren digitale Unterschrift und elektronische Zustellung inne haben, haben dieser Tage beschlossen, ihre Kräfte zu bündeln und durch eine noch engere Zusammenarbeit dem Bürger den Zugang zu der elektronischen Signatur und den damit verbundenen Services zu erleichtern.

http://www.e-tresor.at

http://www.a-trust.at

http://www.hpcdual.at

http://www.briefbutler.at

Näheres zur elektronischen Unterschrift finden Sie auch hier: http://www.binatang.at/blog/2014/01/digitale-unterschrift-statt-fax-faxen/