PC Sicherheit - Ein paar Fragen

[Georg71]

Ich bin dabei, mich mehr um die Sicherheit meines PCs zu kümmern, ich informiere mich jetzt auch mehr über Datenschutz usw. Somit waren und sind mir die Hilfeseiten auf Deiner Homepage eine gute Hilfe - danke!
Ich habe meine Cookies gerade entfernt und mir vorher die Namen angeschaut, die oft sehr nichtssagend gewesen sind. "Spasseshalber" habe ich mal einen herausgepickt, um mittels einer Suchmaschine gesucht, was eigentlich hinter ihm steckt. Was macht dieser Cookie (und andere) auf meinem Rechner?! Was läuft eigentlich alles im Hintergrund ab, was ich nicht weiß, was dient "nur" dem legalen Sammeln von Daten (wobei ich mich aber auch frage, ob das alles legal ist...), was hilft potentiellen Übeltätern, sich über meinen PC zu informieren, was filtern die Überwachungsorgane unseres Staates heraus, wohin genau gehen meine Date. Wer sind diese Leute, die dahinter stecken...

Mir geht es nicht darum, dass sie etwas entdecken können, da es bei mir nichts gibt, was für sie interessant ist. Aber es geht mir ums Prinzip!

Je mehr ich mich mit Sicherheit und Datenschutz beschäftige, um so paranoider werde ich, habe ich den Eindruck! Aber mir gefällt einfach nicht, dass sich für Dinge interessiert wird, die ich gar nicht mitbekomme.

Um dem zu entgehen dürfte man wahrscheinlich keinen PC haben bzw. wenigstens nicht das Internet nutzen, kein Handy und schon gar kein Smartphone haben usw. Aber das geht ja auch am Leben vorbei...

[duskstalk]

Hallöchen,

das Thema Datenschutz ist schon sehr wichtig, keine Frage und wenn ich da mit Informationen dienen kann, einfach fragen. Eventuell ist es auch sinnvoll, wenn ich zu bestimmten Fragen dann auch ausführliche Artikel erstelle, so dass auch andere User diese Informationen nutzen können.

Cookies an sich sind ja nur kleine Textdateien die erst mal keinen Schaden anrichten können. Sie werden von Webseiten oder einem Script über den Browser auf dem Rechner des Besuchers platziert und genutzt, um z.b. nach einem Login den Besucher wiederzuerkennen. Über die Cookies ist jedoch auch ein Tracking möglich.

[Georg71]

Danke für Deine schnelle Antwort!

Auch, wenn Cookies keinen Schaden anrichten können, geschieht durch deren Setzen ja ein Vorgang auf meinem PC, den ich selber nicht steuern kann. Ich glaube, ich könnte meinen Browser so einstellen, dass er mich jedes Mal fragen muss. Aber dann wird es auch lästig und oft siegt dann die Bequemlichkeit.

Und ich frage mich natürlich, wenn jemand so einen harmlosen Cookie ("hinter meinem Rücken") setzen kann, was kann er denn da noch....?!
Und, wenn ich richtig informiert bin, brauchen ja viele Webseiten auch Cookies, damit man überhaupt auf eine andere Seite wechseln kann oder um sich z. B. in einem Forum anzumelden (bitte Korrektur, wenn das nicht richtig ist). Manche Seiten löschen die Cookies dann nach einer Sitzung diese auch selbständig (angeblich? - kann ich ja auch nicht nachverfolgen, wiege mich evtl. in falscher Sicherheit).
Ich fände es toll, wenn Interessierte einmal "wild" ihre Fragen und Bedenken in den Raum stellen würden und dann kann man ja schauen, ob ein neuer erklärender Artikel Sinn machen würde.

Ich hätte im Moment folgende Fragen:
- früher war man ja nur relativ kurz online, da es noch teurer war als heutzutage, sprich, man war nur in der Zeit angreifbar bzw. in der Zeit mussten "böse Leute" schnell abscannen, wo könnte ein Port offen sein, wo könnte man eindringen. Heutzutage ist man ja durchgehend online bzw. viele Leute, ich auch. Denn ich recherchiere viel und dann ist es ja lästig, sich immer neu einzuwählen (früher bezahlte man das Einwählen ja auch noch extra...). Aber birgt dieses ständige Online-sein nicht auch eine Gefahr? Denn so kann jemand, der Böses im Sinn hat, sich doch viel mehr Zeit lassen... - o.k. es gibt Antivirenprogramme und die Firewalls.
- wenn ich in meinem Browser im Suchfeld einen Begriff eingebe und die ersten ein, zwei, drei... Buchstaben mit Suchbegriffen übereinstimmen, dann zeigt er mir diese Auswahl an. Nur möchte ich das nicht immer, vor allem dann nicht, wenn auch andere Leute den PC nutzen würden
- ist es wirklich ein Vorteil, wenn man auf seinem PC nicht mit Administratorrechten arbeitet?
- wie sinnvoll ist die Arbeit mit Proxyservern? Aber dann verlangsamt sich wahrscheinlich auch alles...
- gibt es kleine Programme, mit denen man selber nachvollziehen kann, ob etwas auf dem eigenen PC nicht stimmt, sozusagen eine Echtzeitkontrolle?

Früher gab es ja auch noch auf die DOS-Oberfläche wechseln (wenn das der richtige Ausdruck ist, wenn man dann über "Ausführen" ging und da einen entsprechenden Pfad eingab. Bei Windows 8 habe ich dieses noch nicht gefunden. Da konnte man ja z. B. seinen Ping usw. testen.

[Chaker]

Also man kann im Browser (welchen nutzt du eigentlich) einstellen, dass die Cookies von Drittanbietern (werden in der Regel für Werbezwecke genutzt) blockiert werden. Ebenso kann man z.b. einstellen, dass die Cookies generell beim Schließen des Browsers gelöscht werden.

Was ja aus Datenschutz-Sicht schon mal nicht schlecht ist, da so ein Tracking über mehrere Tage nicht mehr möglich ist. Und das Setzen von Cookies bedeutet auch nicht, dass jeder auf deinem Rechner über das Internet Dateien platzieren und Scripte oder Programme ausführen kann. Dazu gehört schon einiges mehr.

Man müsste gezielt Sicherheitslücken ausnutzen oder in anderer Weise (per Mail z.b.) eine Schadsoftware auf dem Rechner installieren. Und hier helfen Antivirusprogramm und Firewall schon mal ganz gut weiter. Der Tipp nicht immer mit einem Admin-Konto den Rechner zu nutzen ist sicherlich auch sehr gut.

Eingeschränkte Rechte heißt ja auch automatisch das eine möglicherweise vorhandene Schadsoftware weniger Rechte hat und vielleicht gar nicht erst installiert werden kann. Ist also durchaus zu empfehlen.

Zum Thema Suchbegriffe im Suchfeld: Diese Autovervollständigen lässt sich normalerweise im Browser auch deaktivieren. Müsste man mal, je nach verwendetem Browser, schauen wie es genau geht.

Die DOS-Oberfläche gibt es immer noch. Einfach mal die Windows-Taste und R gleichzeitig drücken und dann im Ausführen-Fenster CMD eingeben... Da kann man z.b. den Ping testen.

Falls man den Verdacht hat, dass auf dem Rechner irgendwas falsch läuft aus Sicherheitssicht, sollte man den Rechner mit Tools wie z.b. Emsisoft Anti-Malware oder Malwarebytes Anti-Malware testen. Beide Programme funktionieren kostenlos...

[Georg71]

Danke, für die umfangreiche Antwort.
Ich benutze den Mozilla Firefox. Nun habe ich noch von einem anderen Browser gelesen, er heißt "Tor-Browser", der über ein eigenes Tor-Netzwerk herstellt und mit dem man (angeblich?) anonym surfen kann. Ich muss noch herausbekommen, ob das stimmt oder was genau dahinter steckt.

Mit den beiden von Dir genanten Tools werde ich mich beschäftigen und ich denke, auch mit ihnen arbeiten.

Super Tipp mit der DOS-Oberfläche! Danke!

Kannst Du (oder jemand anders) mir einen Tipp/Meinung geben, wie es zu machen ist, was die Updates für Win 8 oder Programme angeht. Kennt Ihr es, dass es eher verschlimmbessert worden ist, also auf einmal einiges nicht mehr so funktionierte wie vorher. Ich musste z. B. nach einem Update mal über meinen Wiederherstellungspunkt wieder alles zurückstellen, damit die Probleme gelöst werden konnten... Das ist ja auch nicht Sinn der Sache!

[duskstalk]

Also von den beiden Anti-Malware Tools brauchst du nur eins zu benutzen. Beide Programme sind sehr änhlich und Chaker hatte nur beide genannt, damit du eine Auswahl hast

Bzgl. Tor: Man muss halt die Vorteile und Nachteile abwägen...

Übrigens habe ich auf all meinen Rechnern die Windows-Updates auf automatisch. Und ich hatte noch nie Probleme.

[Georg71]

Im Moment surfe ich mit Tor, habe aber noch keine Geschwindigkeitseinbußen bemerkt.
Gibt es eigentlich Suchmaschinen, die nicht über amerikanische Server laufen?

[duskstalk]

Ich denke man muss auch hier die Frage nach der Qualität der Suchergebnisse stellen. Und nicht ohne Grund ist Google nun mal der "Marktführer". Und Einschnitte bei der Sicherheit gibt es sicher nicht nur bei Suchmaschinen auf amerikanischen Servern. In dem Moment wo ich etwas im Internet suche, gebe ich damit auch mein Interesse daran kund.

Das eine geht nun mal nicht ohne das andere. Und wie genau mit den Daten umgegangen wird, weiß man eben nicht. Sicherlich ist ein klein wenig Vorsicht beim Umgang mit den eigenen Daten wichtig, aber man sollte auch nicht in Panik verfallen..

[duskstalk]

Wenn man einigermaßen mit offenen Augen und klarem Verstand im Netz unterwegs ist, kann man so manche Klippe umschiffen und sich zumindest relativ sicher im Netz bewegen. Letztendlich kann man ja weitestgehend selbst entscheiden was man über sich preisgibt und wo man sich anmeldet.

[Georg71]

Stimmt! Ich versuche nur noch zu verstehen, wie und warum die ganze Datensammelei so kostbar ist für Firmen und andere. Wenn ich Mails bekomme, die ich nicht bestellt habe und in denen Werbung ist, die klicke ich gleich weg, sie nerven! Ab und an kommt Werbung neben einer Webseite, wo ich mich dann doch wundere, wie personalisiert sie ist, aber sie würde mich nie zum Kauf von irgend etwas verführen. Und ich glaube, viele denken gleich, sie sind genervt und das ist keine gute Grundlage, um potentielle Kunden zu gewinnen. Irgendwo fehlt mir da das Verständnis, das so viele Leute (wer immer auch dahinter steckt) so sehr daran interessiert sind, sozusagen ein Profil von möglichst vielen Leuten zu erstellen und das dann auch noch zu verkaufen...

[duskstalk]

Du sprichst das Thema mit den Werbe-Emails an. Ist doch einfach. Dort werden ja nicht nur ein paar Emails verschickt, sondern es geht hier um Millionen Emails die da verschickt werden. Und man geht davon aus das Conversion Rate bei 1% - 5% liegt. Die Conversion Rate beschreibt die Quote das die gewünschte Aktion (Kauf, Informationen anfordern, Download oder was auch immer) ausgeführt wurde.

Und diese Quote lässt sich natürlich steigern, je besser die Angebote z.b. in den Werbe-Emails auf die Empfänger angepasst sind. Es macht ja z.b. wenig Sinn einer finanziell nicht so gut gestellten Hausfrau die neuesten Technik-Highlights anzubieten. Sie wird da wohl eher wenig zum Kaufen angeregt werden...

Und so ist das eben nicht nur bei Email-Werbung, sondern auch generell bei der Werbung die auf Webseiten angeboten wird. Je mehr man über den Besucher weiß, desto besser kann man auf seine Bedürfnisse reagieren und diese mit passender Werbung bedienen.

[Georg71]

Okay. Anscheinend muss man das alles wohl ein Stück weit in Kauf nehmen...
Man muss halt selber schauen, dass man sich nicht so breit in Facebook & Co. äußert bzw. schauen, ob es notwendig ist, in solchen Netzwerken dabei zu sein oder was man sonst irgendwo schreibt...

[duskstalk]

Genau so ist das. Spuren im Internet lassen sich nicht grundsätzlich vermeiden. Aber man kann schon einiges beeinflussen. Und hier hilft, wie immer, der eigene Verstand am meisten.

[Georg71]

Leider bekommt man, zumindest ich, trotz einiger Vorkehrungen und Einstellungen, Spam-Mails oder Mails, wo es ersichtlich ist, dass sie Blödsinn sind. So auch gerade mal wieder eine, wo im Betreff nur eine Aneinanderreihung von Vokalen stand und in der Mail selber eine Webseitenadresse. Ich habe sie mir spasseshalber heruntergeladen, da sie keinen Anhang hatte.
Erste Verständnisfrage: diese Aktion war doch wirklich für mich ganz und gar ungefährlich, weil ja keine auszuführende Datei oder ein Bildchen dabei war, wo dann ja gehofft wird, dass man es öffnet.
In eine Suchmaschine habe ich dann die in der Mail genannte Webadresse eingegeben und mich gewundert, dass sie nirgends gefunden wurde.
Dann habe ich die Webadresse in die Browserzeile kopiert und auf wunderbare Weise wurde sie dann in eine andere Adresse umgewandelt. In der Mail schien es noch eine italienische Webadresse gewesen zu sein, aber man wurde dann auf eine russische Seite umgeleitet. Schien mir um irgendwelche Werbung für irgendwas zu gehen. Ich habe sie dann schnell geschlossen.
Zweite Verständnisfrage: Kann dieses auf die Seite gehen für mich gefährlich werden?

[duskstalk]

Theoretisch können beide Aktionen gefährlich sein. Dein Antivirus-Programm sollte dich aber vor möglichen Risiken in der Email geschützt haben. Auch kann schon das Aufrufen einer Webseite dazu führen das Schadcode auf den eigenen Rechner geladen wird.

[Georg71]

Inwieweit kann ein Aufrufen einer Webseite gefährlich sein? Geht es da um evtl. offene Ports, die dann als Einfallstor dienen können?

[duskstalk]

Über sicherheitslücken im Browser oder im Betriebssystem könnte natürlich über die Webseite schadhafter Code eingeschleust werden. Nur um mal eine Möglichkeit zu nennen.