**TL;DR:**Ein schöner und informativer Vortrag. Er richtete sich aber vornehmlich an Personen, die sich bisher gar nicht oder nur ein wenig mit den Themen Passworterstellung und -verwaltung sowie Dateiverschlüsselung beschäftigt haben oder auskennen. Alle Folien findet ihr auf der Übersichtsseite der DC-HSG-Bielefeld (falls die Links unten nicht mehr funktionieren).

**Hinweis in eigener Sache:***Wer das hier liest und Fragen zu den Themen hat, darf mir auch gerne eine E-Mail schreiben oder mich über die diversen sozialen Medien kontaktieren. Ich versuche dann gerne zu helfen. Ein wenig kenne ich mich ja auch aus. ;-)

Sichere Passwörter

Der erste Vortrag drehte sich um beiden Themen Passwörter und Dateiverschlüsselung. Im ersten Teil wurde erklärt, wie du ausreichend sichere Passwörtern erstellen kannst und wie man die vielen Passwörtern sicher und geordnet mithilfe eines Passwortmanagers abspeichern kann.

Diceware-Methode

Zur Erstellung von ausreichend sicheren Passwörtern wurde die Diceware-Methode von Arnold G. Reinhold vorgeschlagen. Hierbei nimmt sich einen oder mehrere Würfel und erzeigt sich Zahlenreihen. Diese Zahlenfolgen werden dann benutzt, um sich die zugehörigen Wörter aus einer Wortliste herauszusuchen. Kombiniert mit Sonderzeichen ergeben sich so gute und ausreichend sicherer Passwörter oder Passphrasen.

Was ist ein sicheres Passwort?

Was ein sicheres Passwort ist, ist schwer zu sagen. Was generell empfohlen wird, sind folgende Merkmale:

• es sollte mindestens 16 Zeichen lang sein
• verwende Groß-/Kleinbuchstaben und Zahlen
• verwende ein oder mehrere Sonderzeichen
• zufällig generiert und nicht ausgedacht

2FA

Zusätzliche zum Thema Passwörter wurde auch das Thema 2-Faktor-Authentifizierung angesprochen. Es wurde erklärt warum das wichtig ist und welche Möglichkeiten es heutzutage gibt.

Passwortmanager KeePassXC

Im dritten Abschnitt ging es dann um KeepassXC, eine Open-Source-Software zur Passwortverwaltung. KeepassXC ist mit einer der aktuellsten Clients und wird regelmäßig mit Updates versehen. Dadurch kann man die Software ruhigen Gewissens empfehlen. Natürlich sind die Passwortverwalter nur so sicher, wie das Master-Kennwort welches zur Absicherung der Passwortdatenbank vergeben wird. Hier musst du also aufpassen, dass du ebenfalls ein sicheres und gutes Kennwort vergibst.

Die Folien zum Vortrag findest du hier: Vortragsfolien (PDF) und die Handzettel (PDF).

Verschlüsselung von Datenträgern

Im zweiten Teil des Vortrags ging es mit dem Thema Verschlüsselung von Datenträgern weiter. Hier wurde die Software VeraCrypt vorgestellt. Eine Weiterentwicklung der Software TrueCrypt.

Nach kurzer Einführung und Vorstellung des Funktionsumfangs gab es wie zu KeePassXC eine Demonstration.

Die Folien zum Vortrag findest du hier: Vortragsfolien (PDF) und die Handzettel (PDF).

Fazit

Insgesamt war der Vortrag wirklich gut und informativ. Auch wenn ich schon einiges an Hintergrundwissen hatte, so habe ich doch noch die ein oder andere Idee und Information mitgenommen.

NitroKey

Zum einen habe ich von einem anderen Teilnehmer erfahren, dass es sogenannte NitroKeys gibt. Das sind Hardware-USB-Sticks die als 2FA-Lösung benutzt werden können. Diese lassen sich aber nicht nur für 2FA verwenden, sondern auch für den Anmeldevorgang, die Ver- und Entschlüsselung von E-Mails und vielem mehr. Auf dem Blog von Mike Kuketz gibt es dazu eine ausführliche Anleitung.

HaveIBeenPwned

Dazu gab es sinnvolle Hinweise im Chat zu Diensten wie HaveIBeenPwned und dem Identity Leak Checker vom Hasso-Plattner-Instutit.

Was ich noch erwähnenswert finde ist, dass in KeePassXC und auch in Bitwarden, meinem Passwortmanager der Wahl, die Möglichkeit besteht, die eigenen Passwortdatenbank gegen diese beiden Datenbanken zu prüfen. Aber keine Angst, es werden keine Passwörter abgeglichen, sondern nur die Webseiten wo ihr Accounts für eingetragen habt.

Spurenarmes und anonymes Surfen

Das ist der Vortrag, der morgen stattfinden wird und an dem ich auch auf jeden fall teilnehmen will. Vielleicht sehen wir uns ja morgen im Chat. Bis dahin, einen schönen und angenehmen Abend / Tag noch.

Was zum Geier?

Es braucht keine Hintertüren in Messenger und erst recht brauchen wir in Europa keine Firewall nach chinesischem Vorbild. Wenn es diese geben sollte, dann suchen sich die, die man überwachen und ausspionieren will, sowieso etwas anderes. Die gelackmeierten sind dann die braven Bürger.

Ich finde das ganz und gar nicht in Ordnung und wir sollten uns dagegen wehren! Es braucht Vertreter, die für das Volk sind, und nicht gegen das Volk.

Update 09.11.2020:

Im aktuellen Artikel von Netzpolitik.org steht:

Bei Futurezone.at kommentiert Barbara Wimmer den Aufhänger der Resolution, das Attentat in Wien: Nach Terroranschlag in Wien – Muss jetzt WhatsApp überwacht werden? Die Beweislage ist in Österreich recht klar, der dortige Verfassungsschutz hatte im Vorfeld diverse Hinweise auf den Attentäter ignoriert. Das Muster ist bekannt.

Wenn Hinweise ständig ignoriert, verloren oder nicht beachtet werden, dann braucht es auch nicht mehr Überwachung. Wie soll das nur werden, wenn es noch mehr Daten gibt, die auszuwerten sind?

Ditigalcourage Online Crypto Seminar

Passend zum Thema, gibt es von Digitalcourage vom 25. November bis zum 3. Dezember 2020 ein Online-Crypto-Seminar. Ich schon mal an einem teilgenommen und kann es nur empfehlen! Schaut doch am 25. einfach mal vorbei.

Du möchtest praktisch erlernen, wie man im digitalen Alltag weniger Spuren hinterlässt und die eigene Kommunikation schützen kann? Dann nimm an unserem Online-Crypto-Seminar teil.

Online-Crypto-Seminar vom 25. November bis zum 3. Dezember 2020 | Digitalcourage