security - Tipps
Nehmen Sie sich bitte 10 Minuten Zeit, um ...
Einen kurzen Einblick ins Londoner Security Operation Center: "Pro Tag entdecken Experten in Symantecs Security Operations Center (SSOC) 200 gefährliche Attacken auf die Netzwerke der betreuten Großkunden und alarmieren den betroffenen Kunden binnen zehn Minuten. Unverwundbar werden die Netze deshalb aber nicht. (...)"* Den vollständigen Artikel finden Sie:Hier! Doch nun, los! |
 |
| Schritt (nach 1. beliebig) |
Beschreibung | Howto | Hinweis |
| 1. | Voraussetzung: "Sichere" Software-Komponenten |
(Siehe Freeware-Tipps / Hier!) |
(Pflichtprogramme für Ihr System) |
| 2. | Flash-Cookies deaktivieren |
Einstellungen für Ihren Flashplayer können Sie im folgenden Link anpassen: Hier! (Dort den "Hinweis" beachten und unter "Globale Speichereinstellungen" alle Häkchen rausnehmen.) |
Diese Form des Cookie-Handlings halten wir für die aggressivste und gefährlichste - auch wenn Sie vor einem Mac oder Linux sitzen! Details dazu:Hier! |
| 3. | Cookies (autom.) löschen |
|
In den Standard- Cookies werden immer noch zahlreiche Aktivitäten über einen langen Zeitraum gespeichert. |
| 4. |
Autorun deaktivieren (unter Windows) |
Beim Anschließen eines USB-Sticks, Einlegen einer DVD, einer Blu-Ray oder einem anderen Datenträger ist unter Windows standardmäßig die "Autorun"-Funktion aktiviert, die enthaltene Programme automatisch mit den passenden Player startet. Das ist schön einfach, vor allem für Viren, Malware, Spyware, Rootkits und alle anderen Schädlinge! Wie Sie die Autorun-Funktion deaktivieren beschreibt Microsoft hier! |
Wir stufen USB-Sticks und sonstige kleine Wechseldatenträger als hohes Sicherheitsrisiko ein: a) weil man sie leicht anschließen kann (und die Inhalte selten verschlüsselt sind) und b) weil sich durch die Autorun-Funktion direkt RootKits bspw. installieren lassen, wie bei der "Mr. und Mrs Smith"-DVD. (Details zu diesem Vorfall:Hier! Das Problem ist zwar schon seit Jahren bekannt, wird jedoch häufig ignoriert.) |
| 5. | Googles Standard-Aufzeichnung deaktivieren*1 |
Google geht grundsätzlich erstmal davon aus, dass jede Person die dort eine Anfrage stellt auch einen Mitschnitt aller Suchanfragen akzeptiert! Wenn Sie das nicht möchten, sollten Sie den folgenden Link (nicht die darauf weiter geleite Seite!) als Startseite für Ihren Browser definieren: "http://www.google.com/history/optout?hl=en" und anfangs auf "Disable customizations based on search activity" klicken. |
Dieser Schritt sollte Sie - nicht unerheblich - vor Googles Protokollierungen schützen. |
| 6. | Das personalisierte Suchverhalten von Google deaktiveren*1 |
Wenn Sie ein E-Mail- oder AdWords- Konto von Google haben, iGoogle oder einen anderen Dienst vom größten Internetdienstleister in Anspruch nehmen, dann können Sie über den folgenden Link das "Webprotokoll" deaktivieren: Link |
Wenn Sie wissen möchten, was Google von Ihnen weiß, dann klicken Sie einfach hier drauf! :) (Dies funktioniert nur, wenn Sie ein Google-Konto besitzen.) |
| 7. | Google-Partnern das "behavior targeting" erschweren. (Details siehe rechts.)*1 |
(Kurzer Test:) Besuchen Sie die folgende Seite von Networkadverting.org (die Ihnen Cookies von Goolges Werbepartnern anzeigt:) Hier! (Wenn dort Cookies vorhanden sind: "Select all" und "Submit" !!) |
"behavior bzw. behavioral targeting" wird bevorzugt im Online-Marketing eingesetzt, da diese Form der Werbung das Verhalten von Kunden analysiert (z.B. bei längerem Aufenthalt in einem Portal). Durch Ihre getätigten Klicks können Rückschlüsse auf Ihre Interessen gezogen werden, wodurch Ihnen Werbeeinblendungen "eingespielt" werden, die Sie interessieren. |
| 8. | "Interessenbasierte Werbung ausschalten"*1 | DoubleClick (Googles Tochterunternemen) das Speichern persönlicher Interessen untersagen: Wenn Sie Cookies GENERELL LÖSCHEN, benötigen Siefolgendes Plug-In (zur Installation einfach anklicken; dann können Sie den Rest (in diesem Feld) ignorieren. :) Wenn Sie Cookies NICHT LÖSCHEN (= häufigster Fall), dann bitte: 1. Hier klicken und dort "Deaktivieren" drücken; zum Deaktivieren von DoubleClick-Cookies; dazu wird ein "Deaktivierungs-Cookie" gesetzt, wie auch unter 2. 2. Hier können Sie DoubleClick ebenfalls das Speichern Ihrer persönlichen Daten untersagen - durch Klicken auf die Grafik "AD COOKIE OPT-OUT". |
Diese Art der Werbung können Sie natürlich nicht gänzlich deaktivieren, aber immerhin einschränken. |
Weitere, kostenlose Sicherheitsprogramme finden Sie in unseren Freeware-Tipps.
_______
Quelle:
* http://www.heise.de/security/artikel/Security-Operations-von-Innen-842931.html - 2.11.2009
*1 basierend auf: http://www.spiegel.de/netzwelt/netzpolitik/0,1518,665613-2,00.html - "Wie Sie sich vor Google verstecken" ( 7.12.2009) - vgl.d.