Hacking, Doxing, Phishing Du Opfer!

In letzter Zeit häufen sich die Meldungen um „Hackerangriffe„. Auslöser war, dass es dieses Mal sehr viele Prominente und Politiker getroffen hat. Unmittelbar darauf folgte der Fund einer richtig großen Sammlung von Passwörter. „Ein Angriff gegen unsere Demokratie!“ Bei vielen unbedarften Internetnutzer macht sich (ohnehin schon latent vorhandene) Unsicherheit breit und mausert sich zur Panik.

Dabei ist hier nichts passiert, dass von IT-Experten nicht schon lange vorhergesagt und gepredigt wurde. Leider sind die Gefahren im Netz abstrakt und es brauchte vermutlich erst die handfesten Beispiele, um IT-Sicherheit aus dem „Hätte-Sollte-Könnte“ in das „das ist auch mein Problem“ zu heben.

Hacking, Doxing, Phishing Du Opfer! weiterlesen

FacExit

Ein sehr kluger Mann scherzte einmal, er sei ein Meister im Aufhören mit dem Rauchen – er hätte es schon hunderte Male gemacht.

Auszug: Meine Vorsätze für 2019 :-)

Seit Monaten überkommt mich immer wieder der Impuls, meinen Facebook Account zu löschen. Doch während mich das bisher immer wieder dazu brachte, dann wieder in Facebook rein zu schauen (man muss ja sehen, was man versäumen würde), ist es heute so, dass ich mich gar nicht mehr erinnern kann, wann ich das letzte Mal in Facebook rein geschaut habe. Grund war die hohe Arbeitsbelastung der letzten Monate, die ich zu Lasten meiner Online- und nicht meiner Offlineaktivitäten versucht habe abzufangen. Und ich stelle fest, ich brauche es nicht.

FacExit weiterlesen

Wie weiter mit diesem Blog?

Es war im Grunde die DSGVO, die mich noch einmal gezwungen hat darüber nachzudenken, ob und wenn ja wie dieses Blog hier weiterleben soll.

Warum? Zum einen musste die Konfiguration und mussten Informationen auf den Seiten angepasst werden, zum anderen mussten wir einige rechtliche Fragen neu bewerten. Danke bei dieser Gelegenheit an die Bloggerinnen und Blogger, die im Vorfeld Artikel zur Vorbereitung auf die DSGVO geschrieben haben! Denn von verschiedener Seite wurde es uns ja evtl. aus guten Gründen nicht leicht gemacht.

Wie weiter mit diesem Blog? weiterlesen

Voraussetzungen

Beworben wird das HomeMatic-System gerne im Zusammenhang mit Heizungssteuerung und bis zu 30% Energieeinsparung. Wie diese erreicht werden können, ist mir nicht klar (BTW: zu viert verbrauchen wir auch z.B. weniger Strom als der durchschnittliche Zweipersonenhaushalt in Deutschland). Wie hoch meine Heizkosten sein müssen, damit die 30% irgendwann die Anschaffungskosten kompensieren will ich mir gar nicht ausmalen. Ich bin aus anderen Gründen zum HomeMatiker geworden.

Verlauf KWh 2016 (absichtlich ohne Skala)

Tatsächlich war unser erstes Projekt ein Heizungsprojekt. Allerdings ging es nicht darum Heizkosten zu sparen, sondern einen Designfehler zu beheben, den unsere Installation zu Hause hatte und dabei gleich noch das Problem zu lösen, dass dazu führte, dass es im Wohnzimmer immer zu warm und in den Kinderzimmern immer zu kalt war, unsere Heizungen dazu neigten zu pfeifen (anscheinende verkalkte Ventile) und dass es allzuoft an Weitsicht und Disziplin mangelte, so dass es zum Schlafen zu warm oder zum Aufstehen zu kalt und überhaupt vor allem in den Räumen immer gerade richtig warm ist, wo sich gerade keiner aufhält. Bis auf die Katzen vielleicht, die dahin gehen, wo es warm ist im Winter und nicht wo der Fernseher steht.

Voraussetzungen weiterlesen

Warum verschlüsseln wir unsere Mails nicht?

Vor kurzem war ich auf einer Sicherheitstagung des Deutschen Forschungsnetzes zusammen mit vielen anderen Kolleginnen und Kollegen aus dem Hochschulumfeld. Mit auf der Agenda stand wie alle paar Jahre mal wieder ein Vortrag zum Stand der E-Mailverschlüsselung. Gerade vor dem Hintergrund der Tatsache, dass durch die Snowden-Enthüllungen endlich allen klar wurde, dass das was möglich ist auch getan wird und sich in Bezug auf uns IT-Sicherheitsexperten (ich schließe mich da mal mit ein) wieder einmal gezeigt hat: „Nur weil Du paranoid bist, heißt das nicht, dass Dich nicht auch jemand verfolgt.“ Unsere Regierung gab uns letztes Jahr den Tipp: „Helft euch selbst! Verschlüsselt eure Kommunikation!“ Und während das bei Dingen wie Instant Messaging (z.B. WhatsApp, iMessage und Co) mittlerweile mehr oder weniger gut funktioniert, zeigen die Umfragen in meinem beruflichen und privaten Umfeld: E-Mails werden nur in den seltensten Fällen verschlüsselt oder signiert. Dabei ist E-Mail noch immer eines der – wenn nicht das wichtigste – Kommunikationsmedium im Internet. Und die Techniken zur Verschlüsselung stehen seit Jahrzehnten zur Verfügung.

Warum verschlüsseln wir unsere Mails nicht? weiterlesen