Laptop und Telefon sicher nutzen

Modul 5: Geräte, Software und Netzwerk · Lesezeit: 10 Minuten

Lernziel: Nach dieser Lektion können Sie Laptops und Telefone gegen Verlust, Diebstahl und Malware absichern, und Sie wissen, was in der ersten Stunde zu tun ist, wenn ein Gerät weg ist.
Kernbegriffe: Bildschirmsperre, Festplattenverschlüsselung, Wiederherstellungsschlüssel, Gerät suchen und löschen, integrierte Sicherheit, Standardbenutzer, Administratorkonto, App-Berechtigungen, Fernverwaltung (MDM)

Das Gerät ist der Schlüsselbund

Auf einem Laptop oder Telefon eines Unternehmers liegen nicht nur Dateien. Dort finden sich auch angemeldete Sitzungen für E-Mail, Buchhaltung und Bank, gespeicherte Passwörter, die Authenticator-App für die Zwei-Faktor-Authentifizierung, Kundendaten im Downloadordner und Fotos von Ausweisen, die jemand „eben schnell" geschickt hatte. Ein verlorenes oder gestohlenes Gerät ist deshalb fast immer mehr als nur ein Kostenpunkt. Es kann Zugang zu Ihrem gesamten Unternehmen geben und eine Datenpanne sein (Lektion 8.2).

Es gibt zwei Arten von Risiken mit jeweils eigenen Maßnahmen:

Bildschirmsperre: die erste Tür

Ohne Sperre kann jeder, der Ihr Gerät in die Hand nimmt, sofort dort weitermachen, wo Sie aufgehört haben. Stellen Sie daher Folgendes ein:

• einen PIN-Code oder ein Passwort auf jedem Gerät, mit Biometrie (Fingerabdruck oder Gesichtserkennung) als zusätzlichem Komfort. Ein sechsstelliger oder längerer PIN-Code ist deutlich sicherer als ein vierstelliger; ein Wischmuster lässt sich oft an den Fingerspuren auf dem Bildschirm ablesen;
• automatisches Sperren nach ein paar Minuten Inaktivität;
• die Gewohnheit, selbst zu sperren, wenn Sie weggehen. Unter Windows ist das Windows-Taste + L, auf einem Mac Control + Command + Q;
• Benachrichtigungen auf dem Sperrbildschirm einschränken. Ein Anmeldecode per SMS oder ein Ausschnitt einer vertraulichen E-Mail muss nicht sichtbar sein für jeden, der Ihr Telefon auf dem Tisch liegen sieht.

Festplattenverschlüsselung: was ein Dieb nicht lesen kann

Eine Bildschirmsperre hält einen Vorbeigehenden auf, aber keinen Dieb mit Zeit. Dieser kann die Festplatte aus einem Laptop ausbauen und in einem anderen Computer auslesen. Gegen dieses Szenario hilft Festplattenverschlüsselung: Alle Daten auf dem Speicher werden mit einem Schlüssel verschlüsselt, der erst freigegeben wird, wenn Sie sich anmelden. Ohne diesen Schlüssel ist die Festplatte eine Ansammlung unlesbarer Zeichen.

Zur Verschlüsselung gehört ein Wiederherstellungsschlüssel: ein langer Code, mit dem Sie an die Daten kommen, wenn Ihr Passwort nicht mehr funktioniert oder nach einer größeren Änderung am Gerät. Bewahren Sie diesen Schlüssel an einem Ort auf, den Sie auch erreichen können, wenn der Laptop selbst weg ist, zum Beispiel in Ihrem Passwort-Manager oder im Konto Ihrer Organisation. Ein Wiederherstellungsschlüssel auf einem Zettel in der Laptoptasche ist genauso nützlich wie der Hausschlüssel unter der Fußmatte.

Warum dies für die DSGVO wichtig ist: Verlieren Sie ein verschlüsseltes Gerät, dessen Schlüssel sicher aufbewahrt ist, ist das Risiko eines Datenmissbrauchs gering. Bei einem unverschlüsselten Laptop mit Kundendaten sieht das anders aus. Wie Sie das beurteilen, lernen Sie in Lektion 8.2.

Weg? Die erste Stunde

Richten Sie es jetzt ein, dann funktioniert es, wenn es nötig ist:

1. Fernsuche und Fernlöschung aktivieren. Apple, Google und Microsoft bieten jeweils eine Funktion, um ein Gerät auf einer Karte anzuzeigen, es klingeln zu lassen, zu sperren und zu löschen. Das funktioniert nur, wenn es vorher aktiviert wurde.
2. Wissen Sie, wo Sie sich anmelden, um dies zu tun, und sorgen Sie dafür, dass Sie das auch ohne das vermisste Gerät können. Läuft Ihre Zwei-Faktor-Authentifizierung nur auf diesem Telefon, benötigen Sie Ihre Wiederherstellungscodes (Lektion 2.3).

Wenn das Gerät weg ist:

1. Sperren Sie es aus der Ferne und zeigen Sie eine Nachricht mit einer Telefonnummer an.
2. Ziehen Sie Sitzungen zurück bei Ihren wichtigsten Diensten: E-Mail, Cloudspeicher, Buchhaltung. In Nextcloud können Sie zum Beispiel pro Gerät den Zugriff widerrufen oder das Gerät anweisen, die Daten dieses Dienstes zu löschen.
3. Ändern Sie Passwörter von Konten, die auf dem Gerät geöffnet waren, von einem anderen, sauberen Gerät aus.
4. Löschen Sie das Gerät aus der Ferne, wenn Sie es nicht schnell wiederfinden.
5. Beurteilen und dokumentieren Sie, ob personenbezogene Daten darauf gespeichert waren, und erstatten Sie bei Diebstahl Anzeige.

Malware: integrierte Sicherheit und minimale Rechte

Ein moderner Laptop oder Telefon verfügt bereits über viel integrierte Sicherheit: Windows hat Microsoft Defender, macOS hat eigene Kontrollen für Programme, und die App-Stores von Apple und Google prüfen Apps, bevor sie angeboten werden. Ein separates Antivirenpaket kann zusätzliche Funktionen bieten, aber das Wichtigste ist, dass die integrierte Sicherheit aktiviert ist und aktualisiert wird.

Zwei Gewohnheiten machen einen großen Unterschied:

• Arbeiten Sie täglich als Standardbenutzer, nicht als Administrator. Malware, die Sie versehentlich starten, erhält dieselben Rechte wie Sie selbst. Als Standardbenutzer kann sie viel weniger: keine Software installieren, keine Systemeinstellungen ändern, keine Sicherheitsfunktionen deaktivieren. Benötigen Sie einmal Administratorrechte, fragt das System nach dem Administratorpasswort. Dieser Moment des Nachdenkens ist genau der Sinn der Sache.
• Installieren Sie nur aus dem offiziellen App-Store oder von der Website des Herstellers. Auf Android bedeutet das: „Installation aus unbekannten Quellen" ausgeschaltet lassen. Betrüger schicken bei Hilfebetrug oder gefälschten Bankmeldungen gerne einen Link zu einer „App", die in Wirklichkeit Ihren Bildschirm übernimmt.

App-Berechtigungen: Was darf eine App?

Jede App fragt nach Berechtigungen: Kamera, Mikrofon, Standort, Kontakte, Dateien. Eine Taschenlampen-App, die Ihre Kontakte haben möchte, hat dafür keinen guten Grund. Gehen Sie einmal pro Quartal die Berechtigungen in den Einstellungen Ihres Telefons durch:

• geben Sie den Standort nur „während der Nutzung" frei, nicht immer;
• entziehen Sie den Zugriff auf Kontakte und Dateien bei Apps, die das nicht benötigen. Ihre Kontakte sind personenbezogene Daten anderer Menschen;
• löschen Sie Apps, die Sie nicht mehr nutzen;
• achten Sie besonders auf Apps, die Bedienungshilfen-Rechte oder Bildschirmfreigabe verlangen. Damit kann eine App alles sehen und anklicken, was Sie sehen.

Mehrere Geräte? Fernverwaltung

Arbeiten Sie mit ein paar Mitarbeitenden oder mehr, wird „jeder regelt es selbst" schwer zu kontrollieren. Mit Fernverwaltung (Mobile Device Management, MDM) legen Sie zentral fest, dass jedes Gerät verschlüsselt ist, eine Sperre hat, Updates erhält und aus der Ferne gelöscht werden kann. Es gibt Lösungen, die in große geschäftliche Office-Pakete integriert sind, eigenständige Dienste und Open-Source-Lösungen. Für Telefone, die Mitarbeitenden selbst gehören (Bring Your Own Device), können Sie oft nur den geschäftlichen Teil verwalten, sodass Sie nicht auf private Fotos zugreifen können.

Auch ohne MDM können Sie Absprachen treffen und diese einmal im Jahr gemeinsam durchgehen. Die Checkliste in der Aufgabe hilft dabei.

In der Praxis: So sieht es aus

In Nextcloud, wie WebOké es anbietet, finden Sie unter Einstellungen, Sicherheit eine Liste Geräte & Sitzungen. Dort sehen Sie jeden Browser, jede App und jedes App-Passwort mit Zugriff. Über die drei Punkte entziehen Sie einem Gerät den Zugriff oder lassen das Gerät die Nextcloud-Daten löschen, sobald es wieder eine Verbindung herstellt. Bei anderen Clouddiensten heißt es oft „Geräte", „Sitzungen" oder „Sicherheitsübersicht" und funktioniert ähnlich.

Zusammenfassung

• Ein Gerät ist ein Schlüsselbund: Sitzungen, Passwörter und die 2FA-App liegen darauf.
• Sperren Sie automatisch, verwenden Sie einen starken PIN-Code und beschränken Sie Benachrichtigungen auf dem Sperrbildschirm.
• Aktivieren Sie die Festplattenverschlüsselung und bewahren Sie den Wiederherstellungsschlüssel woanders als beim Gerät auf.
• Aktivieren Sie Fernsuche und Fernlöschung im Voraus; bei Verlust: sperren, Sitzungen widerrufen, Passwörter ändern, löschen, beurteilen.
• Arbeiten Sie als Standardbenutzer, installieren Sie nur aus offiziellen Quellen und überprüfen Sie die App-Berechtigungen.

Quiz

Aufgabe

Aufgabe D5.2: Ihren Laptop und Ihr Telefon überprüfen. Überprüfen Sie an Ihrem eigenen Laptop und Telefon die Sperre, die Festplattenverschlüsselung, den Wiederherstellungsschlüssel, die Fernsuche und Fernlöschung, Ihren Kontotyp und die App-Berechtigungen. Haken Sie die Checkliste ab und notieren Sie, was Sie tun würden, wenn Ihr Telefon morgen gestohlen würde.

Weiterführende Informationen

Die Schritte in den WebOké-Artikeln gelten für die Umgebung von WebOké; bei anderen Anbietern funktioniert es ähnlich.

• Nextcloud-Anleitung 3.6: Geräte und Sitzungen anzeigen, widerrufen oder per Fernzugriff löschen
• Nextcloud-Anleitung 3.10: Telefon verloren oder 2FA verloren: so kommen Sie wieder hinein
• WebOké Anleitung 3.6: Aktive Sitzungen anzeigen und abmelden
• BSI, mobile Geräte: https://www.bsi.bund.de/
• Microsoft, Geräteverschlüsselung in Windows: https://support.microsoft.com/nl-nl/windows/apparaatversleuteling-in-windows-cf7e2b6f-3e70-4882-9532-18633605b7df
• Apple, Zugangscodes und Datenschutz (Englisch): https://support.apple.com/guide/security/passcodes-and-passwords-sec20230a10d/web