Kapitel 11. Wie Sie Ihren Rechner und Ihre persönlichen Informationen schützen

Die Verwendung starker und einzigartiger Passwörter für wichtige und sensible Benutzerkonten verhindert unbefugten Zugriff auf Ihre persönlichen Informationen, Identitätsdiebstahl und direkte finanzielle Verluste. Betrachten Sie folgendes Szenario:

Passwörter mehrfach zu verwenden kann katastrophal enden. Sie sollten darauf achten, einzigartige und starke Passwörter für folgende Dienste zu verwenden:

Die Stärke eines Passwortes hängt davon ab, wie schwer es für einen Angreifer ist, es zu erraten. Angreifer verwenden spezielle Programme, welche Millionen von Versuchen, das Passwort zu erraten pro Sekunde durchführen, also haben schwache Passwörter keine Chance.

Manche Passwörter (wie monkey, password, test, 123456) sind extrem einfach. Wenn Sie solche Passwörter verwenden, werden Ihre Konten leicht geknackt. Auch das Hinzufügen von Großbuchstaben, Zahlen oder Sonderzeichen reicht oft nicht aus, um aus einem leichtem Passwort ein schwieriges zu machen. Dies kommt daher, dass häufig dieselben Sonderzeichen und Zahlen hinzugefügt werden (zum Beispiel ist monkey1 einfacher als mo5nkey und auch einfacher als monkey hoover).

Es ist besser einen längeren Schlüssel, wie eine Passphrase, zu wählen (zum Beispiel korrekt pferd stabil batterie), als einen Schlüssel, der sowohl schwer einzuprägen als auch leicht zu knacken ist. Erwägen die Verwendung einer Reihe einfacher Wörter, an die Sie sich leicht erinnern können. Wählen Sie keine Wörter, die Menschen in Ihrem Umfeld leicht mit Ihnen in Verbindung bringen (zum Beispiel sollten Sie keine Pokerbegriffe wählen, wenn Sie jeden Tag Poker spielen).

Obwohl das Verwenden des gleichen Passworts für mehrere Accounts nicht empfohlen wird, tut dies am Ende fast jeder, sogar Sicherheits-Experten. Jedes Jahr werden viele bekannte Webseiten durch Hacker angegriffen. Einige Seiten verkaufen die Benutzer-Passwörter absichtlich an Dritte. Es gibt keine eindeutige Einigung unter Sicherheitsforschern wie das Risiko bei mehrfachen Nutzen eines Passwortes verringert werden kann, dennoch sollten Sie Folgendes bedenken:

Sie müssen Ihr Passwort nicht jeden zweiten Tag ändern. In den meisten Fällen kann ein Angreifer, wenn er Ihr Passwort einmal stehlen kann, dies auch in der Zukunft machen.

Wenn Sie Ihr Passwort ändern müssen, sollten Sie eines wählen, das tatsächlich anders als das vorherige ist. Zum Beispiel: monkey5 ist kein akzeptabler Ersatz für monkey4 und wird leicht von Angreifer erraten, der schon Ihr vorheriges Passwort gestohlen hat!

Um Ihr Passwort zu ändern, führen Sie die folgenden Schritte durch:

	Obwohl es mögliche ist, Xubuntu so einzustellen, dass es sich nach dem Start automatisch anmeldet, ist von der automatischen Abmeldung stark abzuraten, weil es weniger Sicherheit für Ihr System bietet. Bitte schalten Sie die automatische Anmeldung nur ein, wenn Sie jedem trauen, der Zugang zu dem Rechner hat.

Websites wie haveibeenpwned.com können Ihnen sagen, ob Ihre E-Mail-Adresse oder Ihr Benutzername in Datenbanken gestohlener Passwörter erscheint. Es ist ratsam dies alle zwei Monate zu prüfen. Außerdem können Sie gelegentlich in den Nachrichten von einem Dienst hören, den Sie nutzen, oder eine E-Mail von einem Anbieter erhalten, die Sie informiert gehackt worden zu sein. Wenn Sie überzeugt sind, dass Ihr Passwort kompromittiert wurde, sollten Sie:

	Never reveal your password to a third-party website. The website above is OK to use because it asks for an email address, which is relatively public information. It does not ask for a password. Websites that ask for your password will most likely misuse it.

Passwortverwaltungen sind eine sehr bequeme Art, viele einzigartige Passwörter zu verwenden, ohne sich an alle erinnern zu müssen!

	There are several password managers available in the repositories, including KeePassX and PaSaffe.

Manche Passwortverwaltungen, wie KeePassX, können Ihre Passwörter über mehrere Geräte hinweg synchronisieren, einschließlich Windows- oder OS-X-Rechner. Sie sollten sich jedoch über einige Einschränkungen im Klaren sein, wenn Sie sich für die Nutzung einer Passwortverwaltung entscheiden:

Wenn Sie die obigen Ratschläge befolgen, können Passwortverwaltungen eine großartige Art sein, auf einfache Art und Weise sicher zu sein!

Webbrowser-Erweiterungen sind eine unter Hackern verbreitete Methode um Nutzern zu schaden. Sie sind für Linux besonders von Bedeutung, da sie mit allen Plattformen kompatibel sind. Bösartige Erweiterungen könnten Ihre Passwörter stehlen, Ihre Online-Aktivitäten für Werbung beobachten, Ihre Konten bei Sozialen Netzwerken missbrauchen oder Ihr Geld stehlen.

Sie können Maßnahmen ergreifen um das Risiko, dem Sie sich aussetzen, zu begrenzen:

Wenn Sie öffentlich zugängliche Internetdienste anbieten oder nicht hinter einem NAT-Router sind, sollten Sie erwägen eine Firewall zu verwenden. Die meisten Heimanwender sind hiervon nicht betroffen.

Firewalls sind in ihrer Voreinstellung nicht sehr nützlich. Sie sollten daher überlegen, was Sie erzielen möchten, und die Firewall entsprechend konfigurieren. Firewalls können Sie gegen Denial-of-Service-Angriffe schützen, den Zugang zu einen Dienst auf bestimmte IP-Adressen beschränken oder verdächtige Pakete untersuchen und abweisen. Sie können Sie jedoch nicht gegen unbekannte oder neu entstehende Bedrohungen schützen und sie ersetzen nicht die Notwendigkeit der Installation von Sicherheitsaktualisierungen.

Wenn Xubuntu installiert wird, ist es für eine einzelne Person eingerichtet. Wenn mehrere Personen den Rechner verwenden, ist es am besten für jede Person ein eigenes Benutzerkonto einzurichten. Um mehr über das Hinzufügen von Benutzerkonten zu erfahren, lesen Sie Benutzer und Gruppen.

Ihren Bildschirm zu sperren hindert andere Leute auf Ihren Rechner zuzugreifen während Sie von ihm weg sind. All Ihre Anwendungen und Arbeit bleiben geöffnet während der Bildschirm gesperrt ist.

Um den Bildschirm zu sperren, drücken Sie Strg+Alt+Entf oder klicken → Bildschirm sperren.

Um den Bildschirm zu entsperren, bewegen Sie die Maus oder drücken eine Taste. Geben Sie dann Ihr Passwort ein und drücken entweder die Enter-Taste oder klicken den Entsperren-Knopf.

Wenn mehr als eine Person ein Benutzerkonto auf Ihrem Rechner hat und der Bildschirm ist gesperrt, können andere Benutzer den Dreiecksknopf rechts vom Benutzernamen klicken, ihren Namen aus der Liste wählen und ihr Passwort eingeben, sogar während der Bildschirm gesperrt ist. Diese können jedoch nicht auf Ihre derzeit geöffnete Arbeit zugreifen und Sie können zu Ihrer gesperrten Sitzung zurückgehen, wenn diese die Nutzung des Rechners beendet haben.