Persönliche Daten schützen

Die Antwort auf „Wie hieß dein erstes Haustier?“ steht oft nur eine öffentliche Bildunterschrift entfernt, deshalb verbietet NIST Diensten inzwischen, beim Festlegen eines Passworts nach Sicherheitsfragen zu fragen.

Vier Beiträge, die jeder für sich harmlos aussehen

Hier eine erfundene Geschichte. Minji, eine Schülerin an einer weiterführenden Schule, postet in einem Monat vier Dinge: ein Selfie in ihrer Schuluniform, einen Geburtstagskuchen mit dem Datum aus Zuckerguss, ein Foto ihres Hundes mit seinem Namen in der Bildunterschrift und einen kurzen Clip von derselben Bushaltestelle jeden Morgen. Keins davon wirkt riskant. Zusammen ergeben sie aber etwas. Nebeneinandergelegt verraten sie einem Fremden ihre Schule, ihren täglichen Weg, ihren Geburtstag und die Antwort auf „Wie hieß dein erstes Haustier?“

Wie das koreanische Recht persönliche Daten definiert

Persönliche Daten sind alle Informationen über einen lebenden Menschen, die ihn identifizieren. Das koreanische Gesetz zum Schutz personenbezogener Daten (Personal Information Protection Act) schließt ausdrücklich Informationen ein, die jemanden allein nicht identifizieren, wohl aber, wenn man sie leicht mit anderen Informationen kombinieren kann, und das ist genau Minjis Lage. Name, Telefonnummer und Einwohnermeldenummer sind die offensichtlichen Beispiele. Die weniger offensichtlichen summieren sich: ein Schulname, ein täglicher Weg, ein Foto deiner Haustür, ein Geburtstag. Jedes wirkt allein harmlos. Zusammen können sie reichen, um Sicherheitsantworten zu erraten, sich bei einem Mobilfunkanbieter als jemand anderes auszugeben oder herauszufinden, wo jemand wohnt.

Weniger preisgeben in Formularen, Beiträgen und Fotos

Der einfachste Schutz ist, weniger preiszugeben. Frag dich vor dem Ausfüllen eines Formulars, ob der Dienst jedes Feld wirklich braucht; viele Felder sind freiwillig, auch wenn es nicht dabeisteht. Prüfe in sozialen Medien, wer deine Beiträge und deine Freundesliste sehen kann, und überleg dir zweimal, ob du Reisepläne postest, während du weg bist, Kinder in Schuluniform zeigst oder irgendetwas, das deine Adresse verrät. Handykameras können den Aufnahmeort eines Fotos in der Bilddatei speichern, prüfe also die Standorteinstellung deiner Kamera und ob die App, über die du teilst, ihn entfernt.

Apps fragen nach Berechtigungen wie Standort, Kontakte, Mikrofon und Fotos. Gewähre nur, was eine App für den Zweck braucht, für den du sie benutzt: Eine Taschenlampen-App hat keinen Grund, deine Kontakte zu lesen. Bei den meisten Handys kannst du den Standort nur erlauben, während die App geöffnet ist, oder einen ungefähren statt eines genauen Standorts freigeben. Prüfe die Berechtigungen ab und zu und entferne Apps, die du nicht mehr benutzt, denn eine vergessene App hat weiter alles, was du ihr erlaubt hast.

Warum die Haustierfrage ein schwaches Schloss ist

Sicherheitsfragen fragen nach Tatsachen, die oft öffentlich oder zu erraten sind, wie Minjis Hund zeigt. NIST SP 800-63B-4 sagt, Dienste dürfen dich bei der Wahl eines Passworts nicht dazu auffordern, sie zu benutzen. Besteht eine Website trotzdem darauf, behandle die Antwort wie ein Passwort: Denk dir eine zufällige Antwort aus und speichere sie in deinem Passwortmanager. Achte in öffentlichen WLANs auf https:// in der Adressleiste. HTTPS verschlüsselt, was du an diese Website schickst, sodass andere im Netz es nicht lesen können, aber es macht eine unehrliche Website nicht ehrlich. Melde dich an einem gemeinsam genutzten Computer möglichst nicht bei sensiblen Konten an und melde dich ab, wenn du fertig bist.

Wenn ein Unternehmen dir mitteilt, dass deine Daten geleakt wurden

Teilt dir ein Dienst mit, dass bei ihm eingebrochen wurde, ändere dort dein Passwort und überall, wo du es wiederverwendet hast, und schalte die Anmeldung in zwei Schritten ein. Rechne mit Phishing, das sich auf das Datenleck bezieht, denn Kriminelle wissen, dass du auf Neuigkeiten wartest; kontaktiere das Unternehmen nur über seine eigene App oder Website. In Korea nimmt das Meldezentrum der KISA für Verletzungen persönlicher Daten (privacy.kisa.or.kr) Meldungen und Fragen entgegen, und die Hotline 118 berät werktags von 9 Uhr morgens bis 6 Uhr abends allgemein zu persönlichen Daten, während Notfälle mit Hacking und Viren rund um die Uhr beantwortet werden.