Datenschutz und Datensicherheit - Versionsgeschichte

Admin am 2. Januar 2018 um 15:58 Uhr

2018-01-02T15:58:26Z

Admin am 12. Juli 2015 um 07:50 Uhr

2015-07-12T07:50:49Z

Admin am 11. Juli 2015 um 10:24 Uhr

2015-07-11T10:24:51Z

Admin am 11. Juli 2015 um 10:23 Uhr

2015-07-11T10:23:34Z

Admin am 11. Juli 2015 um 10:04 Uhr

2015-07-11T10:04:10Z

Admin am 11. Juli 2015 um 09:52 Uhr

2015-07-11T09:52:29Z

Admin am 11. Juli 2015 um 09:35 Uhr

2015-07-11T09:35:51Z

Admin: Die Seite wurde neu angelegt: „=Datenschutz und Datensicherheit unter besonderer Berücksichtigung der sicheren Kommunikation= ==Unterschied zwischen Datenschutz und Datensicherheit== *Daten…“

2015-07-11T09:25:28Z

Die Seite wurde neu angelegt: „=Datenschutz und Datensicherheit unter besonderer Berücksichtigung der sicheren Kommunikation= ==Unterschied zwischen Datenschutz und Datensicherheit== *Daten…“

Neue Seite

=Datenschutz und Datensicherheit unter besonderer Berücksichtigung der sicheren Kommunikation=
==Unterschied zwischen Datenschutz und Datensicherheit==
*Datenschutz ist ein Grundrecht. Datenschutz ist die Wahrung von Perönlichkeitsrechten.
*Datensicherheit ist die Anwendung von Schutzmaßnahmen gegen Bedrohungen wie Datendiebstahl
[[Datei:datenschutz-datensicherheit.png|400px|thumb|none]]
==Welche Bedrohungen herschen vor - das kleine Cracker-ABC==
*Aus dem Heimnetz wird die Verbindung über einen Router mit dem Internet Service Provider (ISP) und dann mit dem Internet hergestellt.
**Diese Router sind meist mit einer vorkonfigurierten <b>Firewall</b> ausgestattet und lassen nur Antworten von außen, die auf Anfragen von innen (Heimnetz) kommen, durch.
**Das meist in den Standardeinstellungen aktivierte UPnP sollte deaktiviert werden. Es dienst für Programmen wie Onlinspielen dazu, den Router konfigurieren zu dürfen.
**Ein Internetzugangsrouter sollte so aufgestellt werden, dass physikalisch nur Zugriff von dem Eigentüber erfolgen kann (Negativbeispiel: Gemeinschaftskeller eines Mietshauses)
*Üblicherweise wird das Heimnetz mit WLAN erweitert.
**Der WLAN Access-Point ist oft in dem Roueter integriert.
**Die Rechweite von WLAN sind zirka 200m, damit ist das eigene WLAN noch auf der Straße sichtbar.
**WLAN muss abgeichert werden:
***Muss: <b>Verschlüsselung der Übertragung zwischen mobilem Endgerät und AccessPoint</b>
***Kann: Verstecken der SSID (Service Set Identifier - Name Ihres WLANs)
***Kann: MAC-Adressen Beschränkung - Jeder Netzwerkadapter ist mit einer weltweit eindeutigen MAC-Adresse ausgestattet. Es ist möglich, WLAN-Access-Points so zu konfigurieren, dass nur die MAC-Adressen der eigenen Geräte darauf zugreifen können.

← Nächstältere Version		Version vom 2. Januar 2018, 15:58 Uhr
Zeile 1:		Zeile 1:
		+	[[Goethe-Gymnasium Dokumentation\|Zurück zur Startseite]]<br><br>
	=Datenschutz und Datensicherheit unter besonderer Berücksichtigung der sicheren Kommunikation=		=Datenschutz und Datensicherheit unter besonderer Berücksichtigung der sicheren Kommunikation=
	==Unterschied zwischen Datenschutz und Datensicherheit==		==Unterschied zwischen Datenschutz und Datensicherheit==

@@ Zeile 24: / Zeile 24: @@
 *Bei <b>unverschlüsselter</b> Übertragung erhält der Angreifer <b>auswertbare Daten</b> im Klartext.
 [[Datei:unverschluesselt.png|400px|thumb|none|©w.plank]]
-*Bei <b>verschlüsselter<b> Übertragung erhält der Angreifer <b>keine auswertbare</b> Daten.
+*Bei <b>verschlüsselter</b> Übertragung, erkennbar an dem <b>https</b> in der URL, erhält der Angreifer <b>keine auswertbare</b> Daten.
 [[Datei:verschluesselt.png|400px|thumb|none|©w.plank]]
 ===Trojaner, Würmer, Viren und andere Schadsoftware===

@@ Zeile 17: / Zeile 17: @@
 ***Kann: Verstecken der SSID (Service Set Identifier - Name Ihres WLANs)
 ***Kann: MAC-Adressen Beschränkung - Jeder Netzwerkadapter ist mit einer weltweit eindeutigen MAC-Adresse ausgestattet. Es ist möglich, WLAN-Access-Points so zu konfigurieren, dass nur die MAC-Adressen der eigenen Geräte darauf zugreifen können.
-[[Datei:heimnetz.png|400px|thumb|none]]
+[[Datei:heimnetz.png|400px|thumb|none|©w.plank]]
 ===Man-In-The-Middle Angriff===
 Bei einem Man-In-The-Middle Angriff fängt der Angreifer Datenpakete auf ihrem Weg ab, kopiert die Daten und leitet diese in der Regel wieder unauffällig ins Netz weiter. <br />
 <b>Deshalb muss der Weg der Daten über das Internet gesichert und verschlüsselt werden.</b>
-[[Datei:maninthemiddle.png|400px|thumb|none]]
+[[Datei:maninthemiddle.png|400px|thumb|none|©w.plank]]
 *Bei <b>unverschlüsselter</b> Übertragung erhält der Angreifer <b>auswertbare Daten</b> im Klartext.
-[[Datei:unverschluesselt.png|400px|thumb|none]]
+[[Datei:unverschluesselt.png|400px|thumb|none|©w.plank]]
 *Bei <b>verschlüsselter<b> Übertragung erhält der Angreifer <b>keine auswertbare</b> Daten.
-[[Datei:verschluesselt.png|400px|thumb|none]]
+[[Datei:verschluesselt.png|400px|thumb|none|©w.plank]]
 ===Trojaner, Würmer, Viren und andere Schadsoftware===
 *Einige Viren sind nur zu dem Zweck der Zerstörung und der <b>Sabotage</b> programmiert.
 *Schadsoftware wie beispielsweise Trojaner haben den <b>Zweck des Datendiebstahls</b>
 <b>Es ist außerordentlich wichtig, seinen Rechner mit einem Antiviren-Programm und einer Firewall zu schützen</b> Auch Rechenzentren und die einzelnen Server brauchen diese Schutzvorkehrungen.
-[[Datei:trojaner.png|400px|thumb|none]]
+[[Datei:trojaner.png|400px|thumb|none|©w.plank]]
 *Antivirenprogramme gibt es einige gute Produkte, die in der Minimalversion frei erhältlich sind. Bsp.: Antivirus, Avast
 *Firewall kann auch die Windows-Firewall sein, die in den Standardeinstellungen sowieso aktiviert ist. Auch hier gibt es frei erhältliche Produkte. Bsp.: zonealarm
@@ Zeile 38: / Zeile 38: @@
 *Die Verschlüsselung kann also <b>nur für den "eigenen Weg über das Netz" gewährleistet werden</b>, niemals für den Weg zum Empfänger.
 *Dies hat Konsequenzen für den Versand <b>personenbezogener Daten</b> über E-Mail.
-[[Datei:email.png|400px|thumb|none]]
+[[Datei:email.png|400px|thumb|none|©w.plank]]
 ==Warum und Wer?==
 *Warum

@@ Zeile 3: / Zeile 3: @@
 *Datenschutz ist ein Grundrecht. Datenschutz ist die Wahrung von Perönlichkeitsrechten.
 *Datensicherheit ist die Anwendung von Schutzmaßnahmen gegen Bedrohungen wie Datendiebstahl
-[[Datei:datenschutz-datensicherheit.png|400px|thumb|none]]
+[[Datei:datenschutz-datensicherheit.png|400px|thumb|none|©w.plank]]
 ==Welche Bedrohungen herschen vor==
 ===Funktionsweise des Heimnetzes===

@@ Zeile 30: / Zeile 30: @@
 *Schadsoftware wie beispielsweise Trojaner haben den <b>Zweck des Datendiebstahls</b>
 <b>Es ist außerordentlich wichtig, seinen Rechner mit einem Antiviren-Programm und einer Firewall zu schützen</b> Auch Rechenzentren und die einzelnen Server brauchen diese Schutzvorkehrungen.
-[[Datei:trojaner.png|400px|thumb|none]
+[[Datei:trojaner.png|400px|thumb|none]]
 *Antivirenprogramme gibt es einige gute Produkte, die in der Minimalversion frei erhältlich sind. Bsp.: Antivirus, Avast
 *Firewall kann auch die Windows-Firewall sein, die in den Standardeinstellungen sowieso aktiviert ist. Auch hier gibt es frei erhältliche Produkte. Bsp.: zonealarm
 ==Sonderfall: Kommunikation über E-Mail==
 *E-Mail-Kommunikation erfolgt über mehrere Server, auf denen die Nachricht gespeichert wird.
-*Eine Nachricht wird von dem E-Mail-Client (wie Thunderbird oder Outlook) an den E-Mail-Server des Absenders (Bsp. web.de) geschickt und gespeichert. Von dort wird die E-MAil an den Mailserver des Empfängers (Bsp. gmx.de) ausgeliefert und auch dort gespeichert. Der Empfänger holt die E-MAil dann
+*Eine Nachricht wird von dem E-Mail-Client (wie Thunderbird oder Outlook) an den Mailerver des Absenders (Bsp. web.de) geschickt und gespeichert. Von dort wird die E-MAil an den Mailserver des Empfängers (Bsp. gmx.de) ausgeliefert und auch dort gespeichert. Der Empfänger holt die E-MAil von dort ab.

← Nächstältere Version		Version vom 11. Juli 2015, 09:52 Uhr
Zeile 26:		Zeile 26:
	*Bei <b>verschlüsselter<b> Übertragung erhält der Angreifer <b>keine auswertbare</b> Daten.		*Bei <b>verschlüsselter<b> Übertragung erhält der Angreifer <b>keine auswertbare</b> Daten.
	[[Datei:verschluesselt.png\|400px\|thumb\|none]]		[[Datei:verschluesselt.png\|400px\|thumb\|none]]
		+	===Trojaner, Würmer, Viren und andere Schadsoftware===
		+	*Einige Viren sind nur zu dem Zweck der Zerstörung und der <b>Sabotage</b> programmiert.
		+	*Schadsoftware wie beispielsweise Trojaner haben den <b>Zweck des Datendiebstahls</b>
		+	<b>Es ist außerordentlich wichtig, seinen Rechner mit einem Antiviren-Programm und einer Firewall zu schützen</b> Auch Rechenzentren und die einzelnen Server brauchen diese Schutzvorkehrungen.
		+	[[Datei:trojaner.png\|400px\|thumb\|none]
		+	*Antivirenprogramme gibt es einige gute Produkte, die in der Minimalversion frei erhältlich sind. Bsp.: Antivirus, Avast
		+	*Firewall kann auch die Windows-Firewall sein, die in den Standardeinstellungen sowieso aktiviert ist. Auch hier gibt es frei erhältliche Produkte. Bsp.: zonealarm
		+	==Sonderfall: Kommunikation über E-Mail==
		+	*E-Mail-Kommunikation erfolgt über mehrere Server, auf denen die Nachricht gespeichert wird.
		+	*Eine Nachricht wird von dem E-Mail-Client (wie Thunderbird oder Outlook) an den E-Mail-Server des Absenders (Bsp. web.de) geschickt und gespeichert. Von dort wird die E-MAil an den Mailserver des Empfängers (Bsp. gmx.de) ausgeliefert und auch dort gespeichert. Der Empfänger holt die E-MAil dann

@@ Zeile 4: / Zeile 4: @@
 *Datensicherheit ist die Anwendung von Schutzmaßnahmen gegen Bedrohungen wie Datendiebstahl
 [[Datei:datenschutz-datensicherheit.png|400px|thumb|none]]
-==Welche Bedrohungen herschen vor - das kleine Cracker-ABC==
+==Welche Bedrohungen herschen vor==
 *Aus dem Heimnetz wird die Verbindung über einen Router mit dem Internet Service Provider (ISP) und dann mit dem Internet hergestellt.
 **Diese Router sind meist mit einer vorkonfigurierten <b>Firewall</b> ausgestattet und lassen nur Antworten von außen, die auf Anfragen von innen (Heimnetz) kommen, durch.
@@ Zeile 13: / Zeile 14: @@
 **Die Rechweite von WLAN sind zirka 200m, damit ist das eigene WLAN noch auf der Straße sichtbar.
 **WLAN muss abgeichert werden:
-***Muss: <b>Verschlüsselung der Übertragung zwischen mobilem Endgerät und AccessPoint</b>
+***Muss: <b>Verschlüsselung der Übertragung zwischen mobilem Endgerät und AccessPoint mit PSK oder PSK2 (Preshared Key)</b>
 ***Kann: Verstecken der SSID (Service Set Identifier - Name Ihres WLANs)
 ***Kann: MAC-Adressen Beschränkung - Jeder Netzwerkadapter ist mit einer weltweit eindeutigen MAC-Adresse ausgestattet. Es ist möglich, WLAN-Access-Points so zu konfigurieren, dass nur die MAC-Adressen der eigenen Geräte darauf zugreifen können.