🥇Ich habe nichts zu verbergen

Wie oft hören Sie diesen einfachen, auf den ersten Blick harmlosen Satz von Ihren Bekannten, Freunden und Kollegen?

Während der Staat und Großunternehmen zunehmend raffinierte Mittel zur Kontrolle von Informationen und zur Überwachung der Nutzer einsetzen, steigt auch der Prozentsatz der Menschen, die die recht offensichtliche Aussage 'wenn ich das Gesetz nicht breche, habe ich nichts zu befürchten' für bare Münze nehmen.

Tatsächlich spielt es keine Rolle, ob ich etwas Schlechtes getan habe. Der Umstand, dass Regierungen und Großunternehmen alle Daten über mich sammeln wollen — E-Mails, Telefonanrufe, Bilder von Webcams und Suchanfragen — hat in der Tat keinerlei Bedeutung, denn sie werden ohnehin nichts Interessantes entdecken.

Denn ich habe nichts zu verbergen. Ist das nicht so?

Was ist das Problem?

Ich bin Systemadministrator. Die Informationssicherheit ist stark in mein Leben integriert und aufgrund der Natur meiner Arbeit beträgt die Länge jedes meiner Passwörter in der Regel mindestens 48 Zeichen.

Die meisten von ihnen kann ich auswendig und in Momenten, wenn ein zufälliger Mensch mich beobachtet, wie ich eines davon eingebe, hat er normalerweise die berechtigte Frage — 'Warum ist es so... umfangreich?'

'Für die Sicherheit? Aber nicht so lang! Ich zum Beispiel benutze ein Passwort mit acht Zeichen, denn ich habe nichts zu verbergen.».

In letzter Zeit höre ich diesen Satz immer häufiger von Menschen in meiner Umgebung. Was besonders bedrückend ist — manchmal sogar von denen, die stärker mit Informationstechnologien verbunden sind.

Gut, lassen Sie uns umformulieren.

Ich habe nichts zu verbergen, denn...

… alle wissen ohnehin die Nummer meiner Kreditkarte, das Passwort und den CVV/CVC-Code.
… alle kennen meine PIN-Nummern und Passwörter.
… alle wissen, wie hoch mein Gehalt ist.
… alle wissen, wo ich mich gerade befinde.

Und so weiter.

Klingt nicht sehr glaubwürdig, oder? Doch wenn Sie erneut den Satz 'Ich habe nichts zu verbergen' aussprechen, meinen Sie auch das. Vielleicht erkennen Sie es noch nicht, aber die Wahrheit hängt nicht von Ihrem Willen ab.

Es ist wichtig zu verstehen, dass es nicht um Verbergen, sondern um Schutz geht. Um den Schutz Ihrer natürlichen Werte.

Sie können nichts verbergen, wenn Sie sich absolut sicher sind, dass keine Bedrohung für Sie und Ihre Daten von außen besteht.

Aber absolute Sicherheit ist ein Mythos. „Nur derjenige irrt sich nicht, der nichts tut.“ Es wäre ein großer Fehler, den menschlichen Faktor bei der Schaffung von Informationssystemen, die eng mit der Sicherung und Sicherheit von Benutzerdaten verbunden sind, außer Acht zu lassen.

Jedes Schloss setzt auch einen Schlüssel voraus.Andernfalls, welchen Sinn hat es? Ein Schloss wurde ursprünglich als Mittel zum Schutz des Eigentums vor dem Zugriff durch Unbefugte gedacht.

Sie werden kaum begeistert sein, wenn jemand Zugriff auf Ihr Social-Media-Konto erhält und in Ihrem Namen unanständige Nachrichten, Viren oder Spam verbreitet. Es ist wichtig, zu verstehen, dass wir die Fakten nicht verbergen.

In der Tat: Wir haben ein Bankkonto, eine E-Mail, ein Konto bei Telegram. Wir verbergen nicht diese Tatsachen vor der Öffentlichkeit. Wir schützen das oben Genannte vor unbefugtem Zugriff.

Wem interessiere ich schon?

Ein weiteres weit verbreitetes Missverständnis, das oft als Gegenargument verwendet wird.

Wir sagen: „Warum sollte die Firma meine Daten brauchen?“ oder „Warum sollte ein Hacker mich angreifen?“, ohne zu bedenken, dass ein Angriff nicht selektiv sein kann – der Dienst selbst kann gehackt werden, und in diesem Fall werden alle Benutzer betroffen sein, die im System registriert sind.

Es ist wichtig, nicht nur selbst die Regeln der Informationssicherheit zu befolgen, sondern auch die richtigen Werkzeuge auszuwählen, die Sie verwenden.

Lassen Sie mich einige Beispiele anführen, um klarzustellen, worum es hier geht.

Sie hatten nichts zu verbergen.

MFC
Im November 2018 gab es einen Datenleck von persönlichen Daten aus den Moskauer Multifunktionalen Zentren für staatliche und kommunale Dienstleistungen (MFC) „Meine Dokumente“.
Auf den öffentlichen Computern in den MFC wurden zahlreiche Scankopien von Pässen, SNILS, Fragebögen mit Mobiltelefonnummern und sogar Kontodaten von Banken gefunden, auf die jeder zugreifen konnte.
Mit den erhaltenen Daten konnten Mikrokredite aufgenommen oder sogar auf die Mittel von Bankkonten von Personen zugegriffen werden.
Sberbank
Im Oktober 2018 gab es einen Datendiebstahl.. Die Namen und E-Mail-Adressen von mehr als 420.000 Mitarbeitern waren öffentlich zugänglich.
Die Daten der Kunden sind nicht in diesen Export gelangt, aber die Tatsache, dass sie in solch einem Umfang erschienen, deutet darauf hin, dass der Angreifer hohe Zugriffsrechte in den Bankensystemen hatte und auch Zugriff auf Kundeninformationen erhalten konnte.
Google
Ein Fehler in der API des sozialen Netzwerks Google+ ermöglichte es Entwicklern, auf die Daten von 500.000 Benutzern zuzugreifen, wie z. B.: Benutzernamen, E-Mail-Adressen, Arbeitsplätze, Geburtsdaten, Profilbilder usw.
Google behauptet, dass keiner der 438 Entwickler, die Zugriff auf die API hatten, von diesem Fehler wusste oder ihn ausnutzen konnte.
Facebook
Facebook hat offiziell die Datenleckage von 50 Millionen Konten bestätigt, wobei potenziell bis zu 90 Millionen Konten betroffen waren.
Hacker konnten auf die Profile der Besitzer dieser Konten zugreifen, dank einer Kette von mindestens drei Schwachstellen im Code von Facebook.
Neben Facebook selbst waren auch die Dienste betroffen, die die Konten dieses sozialen Netzwerks für die Authentifizierung (Single Sign-On) verwendeten.
Wieder Google
Eine weitere Schwachstelle in Google+, die zu einem Datenleck von 52,5 Millionen Nutzern führte.
Die Schwachstelle erlaubte es Anwendungen, Informationen aus den Benutzerprofilen abzurufen (Name, E-Mail-Adresse, Geschlecht, Geburtsdatum, Alter usw.), selbst wenn diese Daten privat waren.
Darüber hinaus konnte man über das Profil eines Benutzers Daten anderer Benutzer erhalten.

Quelle: „Die bedeutendsten Datenlecks im Jahr 2018“

Datenlecks passieren viel häufiger, als Sie denken.

Es ist fair zu sagen, dass nicht alle Datenlecks öffentlich von den Angreifern oder den Opfern zugegeben werden.

Es ist wichtig zu verstehen, dass jedes System, das gehackt werden kann, auch gehackt wird. Früher oder später.

Das können Sie bereits jetzt tun, um Ihre Daten zu schützen.

    → Ändern Sie Ihre Denkweise: Denken Sie daran, dass Sie Ihre Daten nicht verbergen, sondern schützen.
    → Verwenden Sie die Zwei-Faktor-Authentifizierung.
    → Verwenden Sie keine einfachen Passwörter: Passwörter, die mit Ihnen verbunden sein könnten oder im Wörterbuch zu finden sind.
    → Verwenden Sie nicht die gleichen Passwörter für verschiedene Dienste.
    → Speichern Sie Passwörter nicht im Klartext (z. B. auf einem Zettel, der am Monitor klebt).
    → Sagen Sie niemandem Ihr Passwort, nicht einmal den Mitarbeitern des Supports.
    → Vermeiden Sie die Nutzung von kostenlosen Wi-Fi-Netzwerken