Wochenendkolumne #2: IT-Sicherheit. Mit handfesten Tipps

Wie man sieht ist die Wochenendkolumne eine bunte Mischung aus allen möglichen Themen – die mich aber gerade beschäftigen oder zu denen ich schon immer mal etwas schreiben wollte. Es wird sie auch nicht unbedingt jedes Wochenende geben, aber doch ziemlich oft.

Aber zum Thema: IT-Sicherheit. Das hört sich doch schon so richtig nerdig und langweilig an, nicht wahr? Ist nur in Zeiten zunehmender Digitalisierung ein notwendiges Übel. So ähnlich wie das Schloss an der Haustür.

Ich war hier auf dem Blog immer eher lässig in dieser Sache. Ganz am Anfang bei der Einrichtung (äh, 2010) hatte ich ein paar Tipps gelesen, weswegen mein Adminaccount weder admin noch Irit heißt, sondern einen ganz anderen Namen hat. Natürlich habe ich eine Firewall und ein Anti-Spam-Plugin, aber das war es dann auch. Plugins sind kleine Zusatzprogramme zur eigentlich Blogsoftware namens WordPress, die allerlei tolle Sachen können. Um genau zu sein, gibt es derzeit um die 6000, die man installieren könnte und die Spanne reicht von hübschen Mauszeigern über Verkaufsplattformen bis zu allerlei technischem Kram.

Als ich am Blogtheme gewerkelt habe, wurde wieder ein Plugin namens “Limit Login Attempts Reloaded” installiert. Im Prinzip sperrt das IP Adressen, von denen aus vergebliche Einlog-Versuche gemacht werden. Ich habe es mir dann mal angeschaut und festgestellt, dass es VIELE Versuche gibt, sich hier anzumelden und den Blog zu hacken. Also habe ich mich weiter schlau gemacht und habe technisch die Loginseite verlegt, es ist jetzt nicht mehr der standardmäßig verwendete Link von WordPress. So schlau sind Hacker dann auch, es gab Angriffe über eine mir völlig unbekannte Schnittstelle. Also wieder schlau machen und die Schnittstelle ist jetzt abgeschaltet.

Ergebnis: 0 (in Worten Null) weitere Versuche die Website zu hacken.

Was lernen wir daraus?

Selbst ein kleiner Blog wie meiner scheint interessant zu sein.

Also kommen wir mal zur persönlichen Sicherheit. Ihr kennt mit Sicherheit all die schönen Tipps wie lange Passwörter, überall ein anderes, 2-Faktor-Authentifizierung und so weiter.

Wer von euch macht das????

Genau.

Daher ein paar einfache Tipps, wie man das Schlimmste verhindern kann.

Tipp Nr.1: alles mit Geld grundsätzlich mit 2-Faktor-Authentifizierung

Also das Online-Bankkonto, Paypal, Amazon. Grundsätzlich keine Kreditkarten hinterlegen. Obacht auch bei Ebay mit automatischer Paypal-Zahlung.

Wie funktioniert das mit den zwei Faktoren? Ganz einfach: man gibt nicht nur ein Passwort ein, sondern muss noch einen zweiten Faktor machen. Das ist oft eine SMS an eine hinterlegte Handynummer mit einem temporär gültigen Code für die Website. Paypal schickt z.B. eine sechsstellige Zahl. Durch die Einrichtung wird man meist gut durchgeführt.

Tipp Nr. 2: die wichtigste Emailadresse

Praktisch auf jeder Website kann man auf “Password vergessen” klicken und eine Neuvergabe anstoßen. Wäre schon doof, wenn man keinen Zugriff auf seine Emails hat, oder?

Daher gilt: das Passwort für die wichtigsten Emailadressen kann gar nicht lang und kompliziert genug sein! Hat man womöglich nur eine und verliert den Zugriff – gute Nacht. Da sind dem Missbrauch Tür und Tor geöffnet.

Gilt übrigens auch fürs Handy: 8 Zahlen sollten es schon sein. Ist lästig, aber nützlich.

Das sind relativ einfache Maßnahmen – verhindern aber potentiell 90% des Schadens.

Wer Fragen hat: gerne!