Das Dokument behandelt die Sicherheitsrisiken im Internet, insbesondere durch die Aktivitäten der Hackergroup LulzSec, die Informationen stehlen und verbreiten. Es gibt Tipps zur Verbesserung der Online-Sicherheit, wie die Verwendung von komplexen Passwörtern, das Trennen von Daten und die Nutzung von zwei verschiedenen E-Mail-Adressen für verschiedene Zwecke. Zudem werden Empfehlungen zu Zahlungsmethoden und der Nutzung etablierter Publikationsdienste gegeben.

1. LulzSec... ...und was ich von ihnen gelernt habe.

2. LulzSec? Internet Gruppierung Hacken zum Spass (for the lulz) "Vertrauliche" Information stehlen und frei verteilen (Email Adressen, Passwörter, Personalien) 330.000 Follower auf Twitter Aus nach 50 Tagen Die Idee lebt weiter (#Antisec) - Es gibt keine Sicherkeit im Internet -

3. #1 Alles was im Internet steht...

4. #1 ... sieht auch jemand anderes. Gespeicherte Daten sieht zu 99% eine zweite Person (z.B. Admin). Menschen machen Fehler (Programmierer) Zu viele Informationen (Updates) Das Internet verändert sich: Facebook ist ein schlechtes Vorbild Künstlernamen und Pseudonyme sind cool (Perso). - Wo möglich, keine Realdaten nutzen. -

5. #2 Daten trennen.

6. #2 Daten trennen. WICHTIG: Email Banking Shopping SPASS: Social Spiele -> Zweite Email Addresse

7. #3 Passwörter wiederverwenden...

8. #3 Keine gute Idee. Seite A: REWE Sammelkarten Tauschbörse Email: fritz@gmail.de Pass: reseratte18 -> Daten werden gestohlen Seite B: Email Konto User: fritz@gmail.de Pass: reseratte18 -> Ebenfalls offen

9. Exkurs: Unendliche Passwörter... #1 Basis-Passwort wählen: Beispiel: 1mistwetter# - Lang und mit Sonderzeichen und Zahlen. #2 Pro Webseite Passwort erweitern abhängig von der Adresse Beispiel: Erster und letzter Buchstabe der Adresse (ohne Punkte und Endung) und Anzahl der Buchstaben. www. google .de --> 1mistwetter# ge6 www. web .de --> 1mistwetter# wb3 www. rewe .de --> 1mistwetter# re4 - Denken Sie sich Ihr eigenes Passwort-Rezept aus! -

10. #4 Doppelt gemoppelt...

11. #4 ...könnte besser halten. Doppelte Verifikation Einloggen via Password und einmaligen SMS Pin Unterstützt von Google und Paypal - Jetzt aktivieren! - Melde Dich an mit... Google... Facebook... Twitter... Webseite speichert kein Passwort (aber Email) Große Seiten haben höhere Sicherheitsmaßnahmen als kleine Webseiten Zentrale Rechtevergabe (und Entzug!) Am besten mit sekundärer Email Adresse nutzen

12. Exkurs: Einloggen mit...

13. #5 Finanzielles...

14. #5 Finanzielles... Bezahlen mit Paypal / Kreditkarte Käuferschutz bei Paypal Leichte Stornierung bei Kreditkarte Beide Bezahlmethoden sind fürs Internet gemacht! - Bankverbindung nicht angeben wo möglich -

15. Exkurs: Server-Tipps Nur was für Fachleute... Keine eigenen Server, stattdessen: etablierte Veröffentlichungsdienste nutzen (Blogger, Posterous, Wordpress.com) PaaS (Google App Engine) VServer Lulzsec hat ungesicherte Webserver genutzt um damit fremde Webseiten "anzugreifen" und zum Absturz zu bringen (Störerhaftung).

16. - Ende - LoL = League of Legends, ein Online Spiel.

17. Kontakt E-Mail: fritz@loop.de Ist mein Passwort sicher? http://goo.gl/mf2WJ