edubun
Deutsch
English한국어EspañolPortuguêsFrançaisDeutschItalianoРусскийBahasa Indonesia日本語
Start›Computergrundlagen und Tippen

Sicherheit im Internet

Sechs Einheiten zu den Gewohnheiten, die die meisten Kontoübernahmen und Datenverluste verhindern: lange Passwörter und Passkeys, Anmeldung in zwei Schritten, Phishing erkennen, Updates, persönliche Daten und Backups. Die Ratschläge folgen NIST SP 800-63B-4, CISA und KISA. Jede Einheit hat eine kleine Code-Übung, Karteikarten und 9 oder 10 Übungsfragen mit Erklärungen. Es wird kein Produkt empfohlen.

Fortschritt
  1. 1Passwörter und PasskeysSeit Juli 2025 sagt der US-Standard NIST SP 800-63B-4, dass ein allein verwendetes Passwort mindestens 15 Zeichen lang sein muss und dass Dienste dich nicht zwingen dürfen, es nach Zeitplan zu ändern.
  2. 2Anmeldung in zwei SchrittenEin sechsstelliger Code hat genau 1 000 000 mögliche Werte, ein Dieb mit deinem Passwort, der fünf Versuche hat, liegt also mit einer Chance von 1 zu 200 000 richtig.
  3. 3Phishing erkennenBei der Adresse example.com.account-check.example gehört die Seite in Wirklichkeit account-check.example; das example.com vorne ist nur eine Bezeichnung, die sich der Besitzer ausgesucht hat.
  4. 4Software-UpdatesAls Text verglichen kommt Version „2.9.1“ nach „2.10.0“, weil das Zeichen 9 nach 1 kommt; als Zahlen verglichen ist 2.9.1 die ältere.
  5. 5Persönliche Daten schützenDie Antwort auf „Wie hieß dein erstes Haustier?“ steht oft nur eine öffentliche Bildunterschrift entfernt, deshalb verbietet NIST Diensten inzwischen, beim Festlegen eines Passworts nach Sicherheitsfragen zu fragen.
  6. 6BackupsDie 3-2-1-Regel der CISA verlangt drei Kopien jeder wichtigen Datei auf zwei Arten von Speichermedien, wobei eine Kopie an einem anderen Ort als deiner Wohnung oder deinem Büro liegt.
Quellen zu diesem Kurs (13)
  • (checked 2026-10-17; reordered 2026-10-19: standards and law first, then official agency guidance, then technical documentation, history last)
  • Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
  • Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
  • Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
  • CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
  • checked 2026-10-17
  • CISA #StopRansomware Guide (checked 2026-10-17)
  • CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
  • KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
  • KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
  • KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
  • Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
  • No product is recommended. Every code exercise was checked with a Playwright probe against a reference solution.

Abgerufen: 2026-10-17