DSGVO Infoshttps://tus-wachenheim.de/index.php/dsgvo-infos2024-03-19T06:28:51+01:00tus-wachenheim.desystemmail@tus-wachenheim.deJoomla! - Open Source Content ManagementDSGVO - Vortrag 20192019-09-24T23:50:10+02:002019-09-24T23:50:10+02:00https://tus-wachenheim.de/index.php/dsgvo-infos/515-dsgvo-vortrag-2019Jens Hubrichsystemmail@tus-wachenheim.de<p>Die Folien zur Fortbildung am 24.09.2019 des TuS -Wachenheim.</p>
<p>Ein kleiner Disclaimer:<br /><em>Der Autor (Ich) ist studierter Informatiker aber kein Jurist.</em><br /><em>Die Vortragsfolien sind nach bestem Wissen und Gewissen zusammengestellt.<br /></em><em>Die Vortragsfolien erheben keinen Anspruch auf absolute Richtigkeit und sind nur als Gedankenstütze zur Nachbereitung der Schulung zu verstehen.</em></p>
<p> </p>
<p>Zum Download <a title="Vortragsfolien Datenschutzvortbildung September 2019" href="https://tus-wachenheim.de/images/allgemein/dokumente/20190924_Datenschutzfortbildung.pdf" target="_blank">>HIER<</a> klicken.</p><p>Die Folien zur Fortbildung am 24.09.2019 des TuS -Wachenheim.</p>
<p>Ein kleiner Disclaimer:<br /><em>Der Autor (Ich) ist studierter Informatiker aber kein Jurist.</em><br /><em>Die Vortragsfolien sind nach bestem Wissen und Gewissen zusammengestellt.<br /></em><em>Die Vortragsfolien erheben keinen Anspruch auf absolute Richtigkeit und sind nur als Gedankenstütze zur Nachbereitung der Schulung zu verstehen.</em></p>
<p> </p>
<p>Zum Download <a title="Vortragsfolien Datenschutzvortbildung September 2019" href="https://tus-wachenheim.de/images/allgemein/dokumente/20190924_Datenschutzfortbildung.pdf" target="_blank">>HIER<</a> klicken.</p>Verschlüsselung2018-05-29T22:14:27+02:002018-05-29T22:14:27+02:00https://tus-wachenheim.de/index.php/dsgvo-infos/489-verschluesselungJens Hubrichsystemmail@tus-wachenheim.de<p style="text-align: justify;">Verschlüsselung ist eines der wichtigsten Hilfsmittel, wenn es um den Schutz von digitalen Daten geht.<br /> Im Folgenden werden einige verschiedene Verschlüsselungen beschrieben.</p>
<h2 style="text-align: justify;">Geräte (Voll-)Verschlüsselung</h2>
<p style="text-align: justify;">Geräte (Voll-)Verschlüsselung bedeutet, dass das gesamte Gerät verschlüsselt wird. Dies macht bei mobilen Geräten wie Smartphones, Tablets oder Laptops Sinn, da diese einfach verloren gehen können und so ein unaufrichtiger Finder Zugang zu allen Daten auf dem Gerät erhält (einfache Windowspasswörter an Computern oder Pinabfragen an Smartphones helfen hier nicht).<br /> Die Vollverschlüsselung sorgt dafür, dass die Daten nicht direkt vom Speichermedium des Gerätes gelesen werden können, indem zum Beispiel die Festplatte eines Computers an einen anderen Computer angeschlossen wird.<br /> Sie macht auch dann Sinn, wenn man ein Gerät verkauft oder weiter gibt, ein einfaches Löschen, Formatieren oder "Auf Werkseinstellungen zurücksetzen" genügt hier niemals, da die Dateien im Normalfall wiederhergestellt werden können.</p>
<ul style="text-align: justify;">
<li>Bei <b>Android</b> Smartphones/Tablets findet sich die Option zur Vollverschlüsselung in den Einstellungen.</li>
<li>Seit <b>iOS 7</b> ist bei iPhone´s und iPad´s die Vollverschlüsselung standardmäßig aktiviert.</li>
<li>Bei <b>Windows</b> ist die Vollverschlüsselung leider nur in der Versionen <a href="https://praxistipps.chip.de/windows-10-festplatte-verschluesseln-so-klappts_43269" target="_blank" rel="noopener">win10 <b>Pro </b></a>(Chip.de) enthalten und muss ansonsten mit separater Software nachgerüstet werden.</li>
</ul>
<h2 style="text-align: justify;">Microsoft Office Dateiverschlüsselung</h2>
<p style="text-align: justify;">Microsoft Office bietet die Möglichkeit mit Word und Excel erstellte Dateien direkt zu verschlüsseln. Hierbei ist zu beachten, dass erst die Verschlüsselung seit (einschließlich) Office 2007 als derzeit sicher gilt.<br /> Die Option zum Verschlüsseln finden Sie (in etwa) unter:<br />Datei > Informationen > Arbeitsmappe schützen > mit Kennwort verschlüsseln.</p>
<h2 style="text-align: justify;">Verschlüsselungscontainer / VeraCrypt</h2>
<p style="text-align: justify;">Einen Verschlüsselungscontainer kann man sich wie einen Tresor vorstellen. Der Vorteil der Container ist es, dass Sie nicht Geräte gebunden sind und damit auch zum Dateiaustausch genutzt werden können. Natürlich gibt es auch hier viele Lösungen und ich werde nur auf eine genauer eingehen.</p>
<p style="text-align: justify;">Zur Nutzung bietet sich hier das OpenSourceTool "VeraCrypt" an, welches die Weiterführung des bekannten Tool's "TrueCrypt" darstellt und auch voll kompatibel mit alten TrueCrypt-Containern ist.<br /> VeraCrypt erzeugt verschlüsselte Container und bindet diese als Laufwerk wie einen USB-Stick oder eine externe Festplatte in das System ein. Es ist für die gängigen Plattformen erhältlich und gilt bei richtiger Anwendung als sicher.</p>
<p style="text-align: justify;"><strong>VeraCrypt</strong> können Sie <a href="https://www.veracrypt.fr/en/Downloads.html" target="_blank" rel="noopener">hier downloaden</a>, eine Anleitung zum Umgang und Umstellen der Sprache finden Sie unter <a href="https://itler.net/veracrypt-deutsche-anleitung-zum-daten-verschluesseln/" target="_blank" rel="noopener">itler.net</a> (Vorsicht, der dort angegebene Downloadlink funktioniert nicht mehr). Eine etwas aktuellere Anleitung aber ohne Umstellung der Sprache: <a href="https://www.lehrerfreund.de/schule/1s/anleitung-veracrypt/4807" target="_blank" rel="noopener">lehrerfreund.de</a></p>
<p> </p>
<p> </p><p style="text-align: justify;">Verschlüsselung ist eines der wichtigsten Hilfsmittel, wenn es um den Schutz von digitalen Daten geht.<br /> Im Folgenden werden einige verschiedene Verschlüsselungen beschrieben.</p>
<h2 style="text-align: justify;">Geräte (Voll-)Verschlüsselung</h2>
<p style="text-align: justify;">Geräte (Voll-)Verschlüsselung bedeutet, dass das gesamte Gerät verschlüsselt wird. Dies macht bei mobilen Geräten wie Smartphones, Tablets oder Laptops Sinn, da diese einfach verloren gehen können und so ein unaufrichtiger Finder Zugang zu allen Daten auf dem Gerät erhält (einfache Windowspasswörter an Computern oder Pinabfragen an Smartphones helfen hier nicht).<br /> Die Vollverschlüsselung sorgt dafür, dass die Daten nicht direkt vom Speichermedium des Gerätes gelesen werden können, indem zum Beispiel die Festplatte eines Computers an einen anderen Computer angeschlossen wird.<br /> Sie macht auch dann Sinn, wenn man ein Gerät verkauft oder weiter gibt, ein einfaches Löschen, Formatieren oder "Auf Werkseinstellungen zurücksetzen" genügt hier niemals, da die Dateien im Normalfall wiederhergestellt werden können.</p>
<ul style="text-align: justify;">
<li>Bei <b>Android</b> Smartphones/Tablets findet sich die Option zur Vollverschlüsselung in den Einstellungen.</li>
<li>Seit <b>iOS 7</b> ist bei iPhone´s und iPad´s die Vollverschlüsselung standardmäßig aktiviert.</li>
<li>Bei <b>Windows</b> ist die Vollverschlüsselung leider nur in der Versionen <a href="https://praxistipps.chip.de/windows-10-festplatte-verschluesseln-so-klappts_43269" target="_blank" rel="noopener">win10 <b>Pro </b></a>(Chip.de) enthalten und muss ansonsten mit separater Software nachgerüstet werden.</li>
</ul>
<h2 style="text-align: justify;">Microsoft Office Dateiverschlüsselung</h2>
<p style="text-align: justify;">Microsoft Office bietet die Möglichkeit mit Word und Excel erstellte Dateien direkt zu verschlüsseln. Hierbei ist zu beachten, dass erst die Verschlüsselung seit (einschließlich) Office 2007 als derzeit sicher gilt.<br /> Die Option zum Verschlüsseln finden Sie (in etwa) unter:<br />Datei > Informationen > Arbeitsmappe schützen > mit Kennwort verschlüsseln.</p>
<h2 style="text-align: justify;">Verschlüsselungscontainer / VeraCrypt</h2>
<p style="text-align: justify;">Einen Verschlüsselungscontainer kann man sich wie einen Tresor vorstellen. Der Vorteil der Container ist es, dass Sie nicht Geräte gebunden sind und damit auch zum Dateiaustausch genutzt werden können. Natürlich gibt es auch hier viele Lösungen und ich werde nur auf eine genauer eingehen.</p>
<p style="text-align: justify;">Zur Nutzung bietet sich hier das OpenSourceTool "VeraCrypt" an, welches die Weiterführung des bekannten Tool's "TrueCrypt" darstellt und auch voll kompatibel mit alten TrueCrypt-Containern ist.<br /> VeraCrypt erzeugt verschlüsselte Container und bindet diese als Laufwerk wie einen USB-Stick oder eine externe Festplatte in das System ein. Es ist für die gängigen Plattformen erhältlich und gilt bei richtiger Anwendung als sicher.</p>
<p style="text-align: justify;"><strong>VeraCrypt</strong> können Sie <a href="https://www.veracrypt.fr/en/Downloads.html" target="_blank" rel="noopener">hier downloaden</a>, eine Anleitung zum Umgang und Umstellen der Sprache finden Sie unter <a href="https://itler.net/veracrypt-deutsche-anleitung-zum-daten-verschluesseln/" target="_blank" rel="noopener">itler.net</a> (Vorsicht, der dort angegebene Downloadlink funktioniert nicht mehr). Eine etwas aktuellere Anleitung aber ohne Umstellung der Sprache: <a href="https://www.lehrerfreund.de/schule/1s/anleitung-veracrypt/4807" target="_blank" rel="noopener">lehrerfreund.de</a></p>
<p> </p>
<p> </p>Passwörter2018-05-29T22:13:24+02:002018-05-29T22:13:24+02:00https://tus-wachenheim.de/index.php/dsgvo-infos/488-passwoerterJens Hubrichsystemmail@tus-wachenheim.de<p style="text-align: justify;">Fast jede Sicherungsmaßnahme steht und fällt mit dem benutzten Schlüssel, digital dem Passwort.</p>
<p style="text-align: justify;">Die Sicherheit eines Passwortes ist immer vom derzeitigen Stand der Technik abhäng, die nun aufgezählten Kriterien sind die derzeit (2018) als gut Angesehenen.</p>
<p style="text-align: justify;">Ein gutes Passwort...</p>
<ul style="text-align: justify;">
<li>...ist mindestens 8 Zeichen lang,</li>
<li>...steht in keinem Wörterbuch,</li>
<li>...ist kein Name/Spitzname/Marke,</li>
<li>...ist vor unbefugtem Zugriff geschützt,</li>
<li>...wird nur für einen Dienst benutzt.</li>
</ul>
<p style="text-align: justify;">Generell gilt die Faustregel, je länger das Passwort desto sicherer, je kürzer desto komplizierter muss es sein.</p>
<p style="text-align: justify;">Ein einfacher Weg ein gutes aber einfach zu merkendes Passwort zu erzeugen ist es, zufällig 4-8 beliebige Wörter aneinander zu reihen.<br /> Eine als sicher geltende Methode ist "<a href="https://de.wikipedia.org/wiki/Diceware" target="_blank" rel="noopener">Diceware</a>", das Auswürfeln von Passwörtern. Man würfelt entweder mit echten Würfeln (5 Würfe pro Wort) oder nutzt einen <a href="https://de.toolpage.org/tool/diceware-zahlen" target="_blank" rel="noopener">Generator</a> und schlägt anschließend die gewürfelte Zahl in einer <a href="http://world.std.com/~reinhold/diceware_german.txt" target="_blank" rel="noopener">Wortliste</a> nach.</p>
<h3 style="text-align: justify;">Passwortmanager</h3>
<p style="text-align: justify;">Auch wenn Passwörter einfach sind, kann es durch die Menge der Passwörter schwierig werden sich all diese zu merken. Hierbei können Passwortmanager (diese beinhalten meist auch Passwortgeneratoren) sehr hilfreich sein.<br /> Diese Manager bieten den Vorteil, dass man sich nur ein sicheres Passwort merken muss, welches auch nur lokal genutzt und damit nicht der Öffentlichkeit ausgesetzt ist, wie es bei Web-Diensten der Fall wäre.</p>
<p style="text-align: justify;">Ein kostenloser und auch für alle Plattformen verfügbarer Passwortmanager ist das OpenSourceTool: "<a href="https://keepass.info/download.html" target="_blank" rel="noopener">KeePass</a>" (<a href="https://keepass.info/help/v2/translation.de.html" target="_blank" rel="noopener">Anleitung zum Umstellen auf Deutsch</a>).<br /> Anleitungen zur Nutzung von KeePass findet man durch eine einfache Internetsuche, zwei der Vielen: <a href="https://praxistipps.chip.de/keepass-ein-tutorial-fuer-den-passwortmanager_31443" target="_blank" rel="noopener">Chip.de </a>(Mit Bildern und Video), oder <a href="https://www.uni-muenster.de/ZIVwiki/bin/view/Anleitungen/KeePass" target="_blank" rel="noopener">Uni Münster </a>(Textuell aber ausführlich)</p>
<p style="text-align: justify;"> </p>
<p style="text-align: justify;"> </p><p style="text-align: justify;">Fast jede Sicherungsmaßnahme steht und fällt mit dem benutzten Schlüssel, digital dem Passwort.</p>
<p style="text-align: justify;">Die Sicherheit eines Passwortes ist immer vom derzeitigen Stand der Technik abhäng, die nun aufgezählten Kriterien sind die derzeit (2018) als gut Angesehenen.</p>
<p style="text-align: justify;">Ein gutes Passwort...</p>
<ul style="text-align: justify;">
<li>...ist mindestens 8 Zeichen lang,</li>
<li>...steht in keinem Wörterbuch,</li>
<li>...ist kein Name/Spitzname/Marke,</li>
<li>...ist vor unbefugtem Zugriff geschützt,</li>
<li>...wird nur für einen Dienst benutzt.</li>
</ul>
<p style="text-align: justify;">Generell gilt die Faustregel, je länger das Passwort desto sicherer, je kürzer desto komplizierter muss es sein.</p>
<p style="text-align: justify;">Ein einfacher Weg ein gutes aber einfach zu merkendes Passwort zu erzeugen ist es, zufällig 4-8 beliebige Wörter aneinander zu reihen.<br /> Eine als sicher geltende Methode ist "<a href="https://de.wikipedia.org/wiki/Diceware" target="_blank" rel="noopener">Diceware</a>", das Auswürfeln von Passwörtern. Man würfelt entweder mit echten Würfeln (5 Würfe pro Wort) oder nutzt einen <a href="https://de.toolpage.org/tool/diceware-zahlen" target="_blank" rel="noopener">Generator</a> und schlägt anschließend die gewürfelte Zahl in einer <a href="http://world.std.com/~reinhold/diceware_german.txt" target="_blank" rel="noopener">Wortliste</a> nach.</p>
<h3 style="text-align: justify;">Passwortmanager</h3>
<p style="text-align: justify;">Auch wenn Passwörter einfach sind, kann es durch die Menge der Passwörter schwierig werden sich all diese zu merken. Hierbei können Passwortmanager (diese beinhalten meist auch Passwortgeneratoren) sehr hilfreich sein.<br /> Diese Manager bieten den Vorteil, dass man sich nur ein sicheres Passwort merken muss, welches auch nur lokal genutzt und damit nicht der Öffentlichkeit ausgesetzt ist, wie es bei Web-Diensten der Fall wäre.</p>
<p style="text-align: justify;">Ein kostenloser und auch für alle Plattformen verfügbarer Passwortmanager ist das OpenSourceTool: "<a href="https://keepass.info/download.html" target="_blank" rel="noopener">KeePass</a>" (<a href="https://keepass.info/help/v2/translation.de.html" target="_blank" rel="noopener">Anleitung zum Umstellen auf Deutsch</a>).<br /> Anleitungen zur Nutzung von KeePass findet man durch eine einfache Internetsuche, zwei der Vielen: <a href="https://praxistipps.chip.de/keepass-ein-tutorial-fuer-den-passwortmanager_31443" target="_blank" rel="noopener">Chip.de </a>(Mit Bildern und Video), oder <a href="https://www.uni-muenster.de/ZIVwiki/bin/view/Anleitungen/KeePass" target="_blank" rel="noopener">Uni Münster </a>(Textuell aber ausführlich)</p>
<p style="text-align: justify;"> </p>
<p style="text-align: justify;"> </p>