So verschlüsseln Sie alle Ihre Online- und Offlinedaten
Wir nutzen täglich Dutzende von Onlinediensten und -anwendungen, um E-Mails und Textnachrichten zu senden und zu empfangen, Videoanrufe zu tätigen, Nachrichten zu lesen und Videos online anzusehen und vieles mehr. Es ist äußerst schwierig, die wahnsinnige Menge an Daten, die wir täglich produzieren und verbrauchen, zu verfolgen und zu sichern.
Und falls Sie denken: „Ich habe nichts zu verbergen“, liegen Sie falsch. Jede Datenmenge, die Sie im Web freigeben und nicht sichern können, kann gegen Sie verwendet werden. In den falschen Händen können diese Datenpunkte gesammelt und in Beziehung gesetzt werden, um ein digitales Profil zu erstellen, das dann zum Begehen von Betrug, Fälschung und Phishing-Angriffen gegen Sie verwendet werden kann.
Ihr digitales Profil kann auch dazu verwendet werden, auf unangenehme und gruselige Weise in Ihre Privatsphäre einzudringen, z. B. wenn Ihnen Anzeigen angezeigt werden, die auf Ihre persönlichen Vorlieben und Informationen zugeschnitten sind.
Es ist jedoch nie zu früh, um Ihre digitalen Informationen vor unerwünschten Augen zu schützen. In dieser Hinsicht ist Ihr bester Freund die Verschlüsselung, die Wissenschaft, Daten mit Hilfe der Mathematik zu verschlüsseln. Die Verschlüsselung stellt sicher, dass nur beabsichtigte Personen Ihre Daten lesen können. Unbefugte, die auf Ihre Daten zugreifen, sehen nur eine Reihe nicht zu entschlüsselnder Bytes.
So verschlüsseln Sie alle Daten, die Sie auf Ihren Geräten und in der Cloud speichern.
Verschlüsseln Sie Ihre Daten auf dem Gerät
Zuerst der leichte Teil. Beginnen Sie mit der Verschlüsselung der Daten, die Sie physisch speichern. Dazu gehören die Inhalte, die Sie auf Ihrem Laptop, Desktop-PC, Smartphone, Tablet und Wechseldatenträger speichern. Wenn Sie Ihre Geräte verlieren, riskieren Sie, dass vertrauliche Informationen in die falschen Hände gelangen.
Die sicherste Methode zum Verschlüsseln der Daten auf dem Gerät ist die vollständige Festplattenverschlüsselung (FDE). FDE verschlüsselt alles auf einem Gerät und macht die Daten erst dann verfügbar, wenn der Benutzer ein Kennwort oder einen PIN-Code eingegeben hat.
Die meisten Betriebssysteme unterstützen FDE. In Windows können Sie BitLocker verwenden, um die vollständige Festplattenverschlüsselung auf Ihrem PC zu aktivieren. In MacOS wird die vollständige Festplattenverschlüsselung als FileVault bezeichnet. Sie können unsere schrittweise Anleitung zur Verwendung von BitLocker und FileVault lesen.
Windows BitLocker unterstützt auch die Verschlüsselung externer Laufwerke wie Speicherkarten und USB-Sticks. Unter macOS können Sie mit dem Festplatten-Dienstprogramm ein verschlüsseltes USB-Laufwerk erstellen.
Alternativ können Sie Hardware-verschlüsselte Geräte ausprobieren. Bei hardwareverschlüsselten Laufwerken müssen Benutzer einen PIN-Code auf dem Gerät eingeben, bevor sie an den Computer angeschlossen werden. Verschlüsselte Laufwerke sind zwar teurer als ihre unverschlüsselten, aber auch sicherer.
Sie sollten auch Ihre mobilen Geräte verschlüsseln. Durch die Verschlüsselung auf dem Gerät wird sichergestellt, dass Unbefugte keinen Zugriff auf die Daten Ihres Telefons erhalten, selbst wenn sie physisch darauf zugreifen. Sowohl iOS als auch Android unterstützen die Verschlüsselung der gesamten Festplatte. Alle Apple-Geräte mit iOS 8.0 und höher werden standardmäßig verschlüsselt. Wir empfehlen Ihnen, es so zu lassen.
Die Android-Landschaft ist etwas fragmentiert, da die Standardeinstellungen und Schnittstellen des Betriebssystems je nach Hersteller und Betriebssystemversion unterschiedlich sein können. Stellen Sie sicher, dass Ihr verschlüsselt ist.
Verschlüsseln Sie Ihre Daten in der Cloud
Wir setzen auf Cloud-Storage-Dienste wie Google Drive, DropBox und Microsoft OneDrive, um unsere Dateien zu speichern und mit Freunden und Kollegen zu teilen. Diese Services sind zwar gut geeignet, um Ihre Daten vor unbefugtem Zugriff zu schützen, sie haben jedoch weiterhin Zugriff auf den Inhalt der Dateien, die Sie in ihren Cloud-Services speichern. Sie können Sie auch nicht schützen, wenn Ihr Konto entführt wird.
Wenn Sie nicht sicher sind, dass Google oder Microsoft Zugriff auf Ihre vertraulichen Dateien haben, können Sie Boxcryptor verwenden. Boxcryptor kann in die gängigsten Speicherdienste integriert werden und fügt eine Verschlüsselungsebene hinzu, um Ihre Dateien vor dem Hochladen in die Cloud zu schützen. Auf diese Weise können Sie sicherstellen, dass nur Sie und die Personen, mit denen Sie Ihre Dateien gemeinsam nutzen, deren Inhalte kennen.
Alternativ können Sie einen verschlüsselten End-to-End-Speicherdienst (E2EE) wie Tresorit verwenden. Vor dem Speichern Ihrer Dateien in der Cloud verschlüsseln die E2EE-Speicherdienste Ihre Dateien mit Schlüsseln, die Sie exklusiv besitzen, und nicht einmal der Dienst, der Ihre Dateien speichert, kann auf ihren Inhalt zugreifen.
Verschlüsseln Sie Ihren Internetverkehr
Genauso wichtig wie das Verschlüsseln Ihrer Dateien ist möglicherweise die Verschlüsselung Ihres Internetverkehrs. Ihr Internetdienstanbieter (ISP) oder ein bösartiger Akteur, der möglicherweise in dem von Ihnen verwendeten öffentlichen Wi-Fi-Netzwerk lauert, kann die von Ihnen besuchten Websites und die von Ihnen verwendeten Dienste und Anwendungen abhören. Sie können diese Informationen verwenden, um sie an Werbetreibende zu verkaufen oder, im Falle von Hackern, gegen Sie verwenden.
Um Ihren Internetverkehr vor neugierigen und böswilligen Parteien zu schützen, können Sie sich bei einem virtuellen privaten Netzwerk (VPN) anmelden. Wenn Sie ein VPN verwenden, wird der gesamte Internetverkehr verschlüsselt und über einen VPN-Server geleitet, bevor er sein Ziel erreicht.
Wenn ein böswilliger Akteur (oder Ihr Internetdienstanbieter) beschließt, Ihren Datenverkehr zu überwachen, wird nur ein Stream verschlüsselter Daten angezeigt, die zwischen Ihnen und Ihrem VPN-Server ausgetauscht werden. Sie können nicht herausfinden, welche Websites und Anwendungen Sie verwenden.
Zu beachten ist, dass Ihr VPN-Anbieter Ihren Internetverkehr weiterhin vollständig sichtbar macht. Wenn Sie absolute Privatsphäre wünschen, können Sie den Onion Router (Tor) verwenden. Tor, der Name eines Darknet-Netzwerks und eines namenlosen Browsers, verschlüsselt Ihren Internetverkehr und leitet ihn auf mehreren unabhängigen Computern ab, auf denen eine spezielle Software läuft.
Keiner der Computer im Tor-Netzwerk verfügt über vollständige Kenntnis der Quelle und des Ziels Ihres Internetverkehrs, wodurch Sie vollständige Privatsphäre haben. Tor ist jedoch mit einer erheblichen Geschwindigkeitsstrafe verbunden, und viele Websites blockieren den Datenverkehr aus dem Tor-Netzwerk.
Verschlüsseln Sie Ihre E-Mails
Ich denke, ich muss Ihnen nicht sagen, wie wichtig es ist, Ihre E-Mails zu schützen. Fragen Sie einfach John Podesta, dessen durchgesickerte E-Mails seinen Chef möglicherweise ihre Chance auf die Präsidentschaft gekostet hat. Durch die Verschlüsselung Ihrer E-Mails können Sie Ihre sensiblen Kommunikationen vor Personen schützen, die unerwünschten Zugriff darauf erhalten. Dies können Hacker sein, die in Ihr Konto einbrechen, oder Ihr E-Mail-Anbieter selbst.
Um Ihre E-Mails zu verschlüsseln, können Sie Pretty Good Privacy (PGP) verwenden. PGP ist ein offenes Protokoll, das Public-Private-Key-Verschlüsselung verwendet, um Benutzern den Austausch verschlüsselter E-Mails zu ermöglichen. Mit PGP hat jeder Benutzer ein öffentlich bekanntes Publikum, das es anderen Benutzern ermöglicht, ihnen verschlüsselte E-Mails zu senden.
Der private Schlüssel, der nur dem Benutzer bekannt ist und auf dem Gerät des Benutzers gespeichert ist, kann Nachrichten entschlüsseln, die mit dem öffentlichen Schlüssel verschlüsselt sind. Wenn eine unbeabsichtigte Partei eine PGP-verschlüsselte E-Mail abfängt, kann sie ihren Inhalt nicht lesen. Selbst wenn sie in Ihr E-Mail-Konto einbrechen, indem Sie Ihre Anmeldeinformationen stehlen, können sie den Inhalt Ihrer verschlüsselten E-Mails nicht lesen.
Einer der Vorteile von PGP ist, dass es in jeden E-Mail-Service integriert werden kann. Es gibt viele Plugins, die E-Mail-Clientanwendungen wie Microsoft Outlook um PGP-Unterstützung erweitern. Wenn Sie einen Web-Client wie die Websites von Google Mail oder Yahoo verwenden, können Sie Mailvelope verwenden, eine Browsererweiterung, die den meisten gängigen E-Mail-Diensten eine benutzerfreundliche PGP-Unterstützung hinzufügt.
Alternativ können Sie sich bei einem Ende-zu-Ende-verschlüsselten E-Mail-Dienst wie ProtonMail anmelden. ProtonMail verschlüsselt Ihre E-Mails, ohne dass zusätzliche Schritte erforderlich sind. Im Gegensatz zu Diensten wie Google Mail und Outlook.com kann ProtonMail den Inhalt Ihrer E-Mails nicht lesen.
Verschlüsseln Sie Ihre Nachrichten
Messaging-Apps sind zu einem untrennbaren Teil unseres Lebens geworden. Es gibt Dutzende von Messaging-Diensten, mit denen Sie mit Ihrer Familie, Freunden und Kollegen kommunizieren können. Sie bieten jedoch unterschiedliche Sicherheitsstufen.
Vorzugsweise sollten Sie einen Messaging-Dienst verwenden, der Ende-zu-Ende-verschlüsselt ist. Heutzutage bieten die meisten gängigen Messaging-Dienste eine Ende-zu-Ende-Verschlüsselung. Einige Beispiele sind WhatsApp, Signal, Telegramm, Viber und Wickr.
Diejenigen, die E2EE standardmäßig aktivieren, sind jedoch sicherer. WhatsApp, Signal und Wickr ermöglichen standardmäßig eine Ende-zu-Ende-Verschlüsselung.
Außerdem sind Messaging-Dienste, die auf Open Source-Protokollen basieren, zuverlässiger, da sie von unabhängigen Branchenexperten einem Peer-Review unterzogen werden können. Signal Protocol, die E2EE-Technologie für WhatsApp und Signal, ist ein Open-Source-Protokoll, das von vielen Sicherheitsexperten unterstützt wird.