Schwachstellen und Exploits für internetfähige Geräte werden ständig entdecktund aufgestaut). Das ist ein Grund, warum wir sagen: “Es gibt keine perfekte digitale Sicherheit” und “Setzen Sie Ihr Leben und Ihre Freiheit nicht auf dieses [digitale Sicherheits-]Werkzeug”. Nichtsdestotrotz können Sie viel tun, um sich und Ihre Gemeinschaften zu schützen! Unsere Empfehlungen (schauen Sie sich unsere Einführung in die digitale Sicherheit für Aktivisten) wird dich in vielen Situationen sicherer machen, selbst wenn in einer einzelnen Schutzschicht ein versteckter, tödlicher Fehler steckt.

Vor ein paar Tagen, Forscher der Universität eine Schwachstelle angekündigt in fast allen WLAN-Netzwerken. Dies ist eine gute Gelegenheit, sich die Risiken und Best Practices bei der Verbindung mit dem Internet über WLAN anzusehen. Ein gesichert Ein WLAN-Netzwerk ist eines, für das Sie ein Passwort eingeben müssen. beitreten das Netzwerk – es verschlüsselt Informationen, die zwischen Ihnen und dem WLAN-Zugangspunkt ausgetauscht werden. Wenn kein Passwort benötigt wird, um sich zu verbinden, verbinden Sie sich mit einem öffnen Netzwerk—beachten Sie, dass viele Hotels, Kaffeebars von Unternehmen, Züge, Busse und Flughäfen es Ihnen ermöglichen, sich ohne Passwort mit ihrem WLAN-Netzwerk zu verbinden, aber dann werden Sie zu einer Login-Webseite weitergeleitet, meist mit Branding und Werbung, wo Sie einen Code, eine Zimmernummer oder etwas anderes eingeben müssen, um auf das Web zugreifen zu können. Ein solches Netzwerk ist nicht gesichert, schränkt aber lediglich den Zugang für “gültige” Kunden ein. Diese kürzlich angekündigte KRACK-Schwachstelle, die so viel Besorgnis hervorruft, verwandelt ein gesichertes WLAN-Netzwerk im Wesentlichen in ein offenes WLAN-Netzwerk.

Der beste Weg, uns vor einer Reihe von Bedrohungen zu schützen, ist, uns angewöhnen, immer zusätzliche Schutzschichten – Verschlüsselungsschichten – zu verwenden, wenn wir auf ein offenes oder “gesichertes” WLAN-Netzwerk zugreifen müssen. Hier sind einige Schichten schützender Verschlüsselung, die Sie verwenden können (zum Beispiel beim Surfen im Web):

• VPN. Ein VPN ist ein Vermittler, der Ihren gesamten Datenverkehr über einen entfernten Server leitet und somit Ihre tatsächliche IP-Adresse verbirgt. Der VPN-Anbieter kennt Ihr gesamtes Surfverhalten, verschlüsselt aber den Datenverkehr zwischen Ihnen und dem VPN-Server. (Niemals eine VPN-Verbindung nutzen, falls sie keine verschlüsselte Verbindung zu ihren Servern anbieten.) Lesen Sie unseren Beitrag zu anonymes Surfen im Internet Für weitere Informationen.
• Tor Browser. Der Tor Browser fügt Verschlüsselungsebenen zwischen Ihnen und dem Server der Webseite, auf die Sie zugreifen, hinzu. Sein Hauptzweck ist die Bereitstellung von Anonymität (worüber wir sprechen hier), sondern fügt auch eine Verschlüsselungsschicht zwischen Ihnen und dem letzten Knoten in Ihrem Pfad durch das Tor-Netzwerk hinzu.
• HTTPS. Wenn immer möglich, Seiten über https, auch wenn Sie einen VPN oder Tor verwenden. Wenn Sie nicht sehen Schloss-Symbol oder die URL beginnt nicht mit httpsdann benutzt es nicht https; https verschlüsselt den Datenverkehr zwischen Ihnen und dem Server, auf dem die Webseite gespeichert ist. Das Browser-Plugin HTTPS Everywhere wird sicherstellen, dass Sie auf eine Webseite zugreifen, die verwendet https, aber nur, wenn er verfügbar ist. Manche Webseiten unterstützen das nicht https und andere https Seiten werden einige Inhalte (wie Bilder und Anzeigen) enthalten, die unverschlüsselt ausgeliefert werden. (In einigen Browsern wird dies dazu führen, dass die Schloss-Symbol (verschwinden.) Obwohl Sie HTTPS Everywhere so konfigurieren können, dass aller Nicht-HTTPS-Verkehr verweigert wird, stellen Sie möglicherweise fest, dass Ihre Web-Browsing-Aktivitäten zu eingeschränkt sind. Hier kommen andere Schutzebenen ins Spiel. Denken Sie daran: HTTPS ist das Beste! Es ist das Einzige, was Informationen, die Sie übermitteln (einschließlich Passwörter), vor bösartigen – d. h. unzuverlässigen, schädlichen oder kompromittierten – WLAN-Netzwerken oder Administratoren, bösartigen VPNs oder bösartigen Tor-Endknoten schützen kann.

Um Ihre Daten auszuspionieren, überlegen Sie, wo auf dem Weg zwischen Ihnen und dem Webseiten-Server sich Ihr Gegner befindet. Ein staatlicher Gegner hätte fast überall auf diesem Weg Zugriff auf Ihre Daten, aber selbst ein staatlicher Gegner hätte Schwierigkeiten, zu wissen, dass Sie sich mit dem jeweiligen “letzten Tor-Knoten” verbinden (weil Wie Tor funktioniert). Ein lokaler Schnüffler müsste physisch in deiner Nähe sein, aber viele Verschlüsselungsebenen durchbrechen. (Beachte, dass wir dir aufgrund der Menge an Informationen, die dein VPN-Dienstleister über dein Surfverhalten weiß, und weil Tor möglicherweise keinen Zugriff auf alle Webressourcen zulässt, die Verwendung eines VPNs empfehlen.) VPN sparsam nutzen und das Risiko verstehen.) Wenn Sie mehr als eine Schutzschicht verwenden, sind Sie geschützt, falls eine Schicht versagt … es besteht immer die Möglichkeit, dass alle Schichten versagen, aber diese Chancen werden immer kleiner, je mehr Schichten Sie verwenden. (Wir denken, 2-3 Schichten – sicheres WLAN plus HTTPS plus der Tor Browser – sind eine gute Wahl.)

Da Sie nicht immer alle Schutzschichten nutzen können, seien Sie weise, wie Sie sich mit dem Internet verbinden, und nutzen Sie den Schutz.