Sicherheit im Internet

aus 13 Bewertungen

• 5 Sterne — nur diese anzeigen 38 %
• 4 Sterne — nur diese anzeigen 31 %
• 3 Sterne — nur diese anzeigen 15 %
• 2 Sterne — nur diese anzeigen 8 %
• 1 Sterne — nur diese anzeigen 8 %

Erfahrungsberichte zum Sicherheit im Internet

Erfahrungsberichte von Nutzern, nicht verifiziert.

• hajo_stehr

  Ein unblutiger Krieg im Internet - Über DDoS-Attacken

  • Pro Noch nicht so zahlreich wie die Angriffe von Viren oder anderem Ungeziefer.
  • Kontra Viele Betreiber werden jetzt anfangen zu zittern.
  • Empfehlung Ja

  Fazit Durch DDoS-Attacken wurden schon viele Server lahmgelegt. Was es sich mit diesen Attacken auf sich hat, zeigt dieser Bericht. Und es kann Jeden treffen, der eine eigene Web-Site betreibt. Viele werden jetzt zittern.

  >Einleitung<
  
  Aus gegebenen Anlass möchte ich Heute über ein Thema schreiben, die für alle Webmaster, also Betreiber von Internet-Seiten, interessant sein muss. Aber auch für alle Internet-Nutzer könnte dieser Bericht interessant sein. Vor allen, wenn diese feststellen, dass ihre Lieblingsseite im Internet nicht mehr erreichbar ist. Ich meine die sogenannten DoS- oder DDoS-Attacken auf einen Server im Internet.
  
  >Historie<
  
  Diese Attacken werden in Internet-Lexikas unterschiedlich bewertet und beschrieben.
  
  DoS-Attacken (Denial of Service = auf deutsch etwa: Verweigerung des Dienstes) versuchen in der Regel, einen Server auszuspähen. Hier werden Datenpakete in großer Zahl an einen Server gesendet, die diesen verwirren sollen. Unter diesen Datenpaketen ist eins dabei, das den Rechner dazu bringen soll, bestimmte geheime Daten zurück zusenden. Durch den großen Datenfluss, "übersieht" der überfallene Server dieses Datenpaket und führt diesen Befehl aus. Danach kann es passieren, das die folgenden Datenpakete die Speicher zerstören, um eine Rückverfolgung der Daten aus zu schließen.
  
  Anders ist es bei sogenannten DDoS-Attacken (Distrubet Denial of Service). Hier wird zwar auch die Verweigerung des Dienstes angestrebt, aber es erfolgt in der Regel keine Ausspähung. Hier ist der einzige Grund, den Server durch einer noch größeren Daten-Päckchen-Anzahl, als bei DoS-Attacken, zugleich von vielen anderen Serven, einfach lahmzulegen, damit der Rechner nicht mehr erreichbar ist. Eine Rechtanwaltsfirma im Internet (sewoma.de) schrieb dazu sinngemäß: "DDoS-Attacken dienen in der Regel dazu, unliebsame Konkurrenten auszuschalten. Eine Rückverfolgung ist meistens unmöglich, weil der Angriff auch große Zerstörungen auf den Datenträgern verursacht und somit auch die Sicherungen (Backups) zerstört. Somit ist auch eine Strafvervolgung solcher Attacken schwierig."
  
  DoS- oder DDoS-Attacken sind schon so alt wie das Internet, beziehungsweise seit es Server gibt, die nicht nur lokal über eine einzige Firma vernetzt sind.
  
  >Die Fakten<
  
  Viele meiner Leser wissen, durch meine Berichte über Paidmaildienste, dass ich bei einigen dieser Dienste angemeldet bin. Ich war nun erstaunt, das einer dieser Paidmaildienste durch DDoS-Attacken lahmgelegt wurde. Es handelt sich hier um den Paidmaildienst "stagelo.net".
  
  Wenn man Werbe-E-Mails bestätigt, muss man dies über einen Bestätigungslink in der E-Mail tun. Als Mitte Januar 2006 auf einmal Fehlermeldungen durch diese Bestätigung zurückgemeldet wurden, dachte ich zuerst an irgendeinen Softwarefehler. Ich versuchte daraufhin "stagelo.net" über deren Homepage zu erreichen und bekam nur den Hinweis: "Unser Server wurde durch DDoS-Attacken lahmgelegt. Wenn diese Attacken aufgehört haben, werden alle Mitglieder per Newsletter darüber informiert."
  
  Neugierig darüber, was DDoS-Attacken nun sind, suchte ich über die Suchmaschine GOOGLE nähere Informationen zu bekommen. Schon alleine nur der Begriff "DDoS" ergab ein Ergebnis von fast 420.000 Einträgen auf deutschsprachigen Seiten. Somit war mir klar, das es sich um schwerwiegende Dinge handeln musste und nicht um eine Lappalie, die den stagelo-Rechner befallen und lahmgelegt hatten.
  Die Informationsseite "Computerlexikon.com" schreibt unter anderen über DDoS-Attacken: "Es erfolgen die Attacken nicht nur mit höheren IP-Paket-Anzahlen, sondern auch von vielen Rechnern gleichzeitig... Darum kann der befallene Rechner nicht mehr arbeiten und stellt die Arbeit ein... Es muss dem Angreifer immer eine System zur Verfügung stehen, dessen Bandbreite größer ist als das zu überfallene System..." Und sinngemäß: "Wenn der Angreifer nicht über die Bandbreite als das zu überfallenen System verfügt, dann muss er eben schneller sein als als das andere..."
  Um diese Attacken zu starten, werden auch Server genommen, die nicht richtig geschützt sind, in denen der Angreifer leicht eindringen kann. Laut einer Studie, die auch bei "Computer.com" zu lesen ist, soll es diese Rechner in millionenfacher Zahl geben. Somit hat der Angeifer ein genügent großes Potential für seine Angriffe. Viele fremde Rechner, merken teilweise auch garnicht, das sie für einen solchen Angriff missbraucht werden.
  Diese wenigen Aussagen zeigen mir also schon ganz deutlich, dass diese Attacken zielgerichtet ausgeführt werden. Es scheint also nur einen Grund zu geben: Den Gegner zu schädigen oder ihn aus dem Internet zu drängen.
  Auch scheintes mir so, wenn ich dieser Studie glauben schenke, mit der Sicherheit auf vielen Rechnern schlecht zu stehen. Aber es muss dieses Potential geben, denn die Angriffe haben in der letzten Zeit stark zugenommen. Auch gibt es mittlerweile spezielle Programme für diese Angriffe. Hoffentlich wird es nicht so bedrohlich, wie etwa die Bedrohung durch Viren, Trojanern oder sonstigen "Schädlingen".
  
  Um nun nähere Informationen über diese Attacken auf den Paidmaildienst "stagelo.net" zu bekommen, erkundigte ich mich zuerst bei Adrian Röttinger, dem Betreiber des Informationsportals über Paidmaildienste (adiceltic.de), um diese zu bekommen. Der wusste noch garnicht Bescheid und "viel aus allen Wolken", wie er mir per E-Mail schrieb. Das Resultat eines regen E-Mailverkehrs mit ihm ergab: Erstmal Erkundigungen einziehen beim anderen Paidmaildienst des Betreibers von "stagelo.net". Ich stellte meine Fragen per Mail beim Webmaster von "cornegiweb.de". Zuerst bekam ich keine freundliche Antworten. Aber als ich zurückschrieb, das ich mich für den Fall interessiere und auch schon Recherchen im Internet über DDoS-Attacken geführt hatte, wurden die Antworten zunehmend freundlicher. Zum Schluss kam folgenes heraus: Man wisse, das die Attacken aus dem asiatischen Raum kamen, sehr wahrscheinlich aus China. Außerdem hat man die Botschaften in verschiedenen asiatischen Ländern informiert. Und: Es wurde schnelle Hilfe zugesagt.
  
  Mittlerweile ist "stagelo.net" seit Montag, dem 20. Januar 2006, wieder am Netz, aber die Attacken, die den Rechner lahmlegten, hatten ungefähr 5 Tage gedauert. Ich mache diese Einschränkung, weil die Attacken weitergehen. Diese Information stand jedenfalls in einem Newsletter von stagelo.net von vor zwei oder drei Tagen. Auch scheint noch nicht alles wieder rund zu laufen, denn es gibt Macken, wenn man sich dort in sein Account anmeldet. Zum Beispiel muss man die Anmeldung mehrmals wiederholen, weil es beim ersten mal nicht immer klappt. Das gab es nämlich noch nicht, bevor diese Attacken los gingen. Auch teilte der Webmaster per Newsletter mit, das einiges auf den Speichern verloren gegangen war und man nur durch die Hilfe von länger zurückliegenden Backups vieles rekonstruieren konnte.
  
  Vielleicht wurde "stagelo.net" auch durch die Hilfe von Firmen geholfen, die sich auf diese Attacken spezialisiert haben. In den USA gibt es jedenfalls einige Firmen, die dies tun, aber ich nehme an, es gibt sie auch hier in Europa oder Deutschland.
  
  Zum Schluss ist zu sagen, das im letzten halben Jahr vermehrt DDos-Attacken auf Server in Deutschland ausgeführt wurden. So wurden Suchmaschinen attackiert, obwohl die Betreiber dies nicht zugaben. Doch wiesen alle Indizien darauf hin, das es so war.
  
  Der schwerste Fall ereignete sich um die Weihnachtszeit 2005. Hier wurden gleich vier Verbraucherschutzorganisationen des Internets durch DDoS-Attacken lahmgelegt. Es waren alles Organisationen, die sich um Schutz vor Verbrechen aus dem Internet bemühen. Im einzelnen sind es die Server von "gulli.com", "computerbetrug.de", "dialerschutz.de" und "antispam.de" gewesen und teilweise noch immer sind. Die Angreifer dieser Server werden unter Neidern oder von der Recherche betroffenen Firmen vermutet. Die beiden erstgenannten sind mittlerweile wieder im Internet zu finden, die beiden anderen (noch) nicht. Auch hier diese Einschränkung, weil man vermutet, das die Server der beiden letztgenannten so zerstört sind, das sie nicht so ohne weitere Maßnahmen wiederhergestellt werden könne.
  
  Über einen sehr heißen Fall wurde im September 2005 im Internet diskutiert. Und somit kommen wir wieder auf den asiatischen Raum zurück.
  
  China ist einer der größten, wachsenden Internet-Märkte. Mittlerweile versuchen alle großen, westlichen Suchmaschinen dort präsent zu sein. Also GOOGLE oder auch YAHOO. Eine Klage hat sich nun der größte chinesische Suchdienst "baidu.com" eingehandelt. Eine große Internet-Shopfirma mit Nahmen "8848", bezichtigt nun diesen Suchdienst, das durch dessen Server, ihr eigener Server durch DDoS-Attacken lahmgelegt wurde.
  
  Der Shop fordert nun "baidu.com" auf, diese Attacken einzustellen, und sich den Markt zu stellen, was "baidu.com" anscheinend noch nicht getan hat. Außerdem wird eine sehr große Entschädigung gefordert Ein Gerichtsurteil ist noch nicht gefällt worden.
  
  Ich lese aus diesen Zeilen, das "8848", so ist meine Vermutung, mit den westlichen Suchmaschinen zusammenarbeitet, und dies "baidu.com" nicht gefallen hat.
  Und dieser Streit gerade zum Börsenstart von "baidu.com". Wenn die so weitermachen wird es nichts mit den Börsengewinnen. Übrigens hat sich "baidu.com" bis jetzt noch nicht in der Öffentlichkeit zu den Beschuldigungen geäussert.
  
  >Mein Fazit<
  
  Zwar hat sich das "Bundesamt für Sicherheit in der Informationstechnik" (kurz BSI genannt) schon mit einer umfangreichen Empfehlung im Sommer 2000 darüber geäußert und Vorschläge gemacht über die Sicherheit für Server im Internet, aber es wurden anscheinend keine ausreichenden Maßnahmen bei den Betreibern von Websites dafür getan, um DDoS-Attacken abzuwehren.
  Vielleicht ist es bei den Betreibern auch eine Kostenfrage. Man bekommt schon für unter 100 Euro eine Software zum Betreiben eines Paidmaildienstes oder eines Internetshops. In diesen Programmen gibt es aber keine großen Möglichkeiten des Schutzes gegen diese Attacken. Es werden jedenfalls keine Angaben darüber gemacht.
  
  Erst als "das Kind in den Brunnen gefallen ist, wurde ein Deckel darüber gemacht", wie ein altes Sprichwort sagt. Das bezieht sich auch vor allen auf die Maßnahmen von "stagelo.net", die anscheinend die Attacken nun abwehren können, weil diese, vielleicht neuen, Maßnahmen, jetzt greifen. Es scheint diese Maßnahmen zu geben, denn sonst würde "stagelo.net", auch heute noch nicht wieder im Internet sein.
  
  Das diese Attacken gerichtlich verfolgt, werden, steht ja wohl außer Frage. Aber wie schon gesagt, es ist sehr schwer an die Leute zu kommen, die hinter diesen Attacken stecken.
  
  Eine letzte Bemerkung noch zu "stagelo.net": Warum wurde nur dieser Paidmailer angegriffen und nicht auch "cornegi.web.de", obwohl dieser dem gleichen Betreiber gehört? Es ist jedenfalls nichts darüber bekannt, das dieser angegriffen wurde. Auch war "cornegiweb.de" zur Zeit der Attacken auf "stegalo.net" immer im Netz. Ich hätte ihn nämlich garnicht erreichen können, während meiner Kontaktaufnahme. Also sind noch viele Fragen offen zu diesen Fall. Vielleicht werden sie ja beantwortet. Ich werde diese Antworten als Nachtrag diesen Bericht anhängen.
  
  Ganz abgesehen davon, was diese Attacken den Betreiber von befallenen Severn an Ausfällen kosten, gibt es anscheinend viele unangenehme Zeitgenossen im Internet, die den Anderen nichts oder wenig gönnen. Auch scheint es viele Zeitgenossen zu geben, die ihren Konkurenten ausmerzen wollen. Es ist halt wie im richtigen Leben!
  
  Einen freundlichen Gruß von mir und vielen Dank für das Lesen und Bewerten dieses Berichtes. Ich hoffe ich konnte einigen Interessenten einige Hilfen und Informationen geben.
  
  Euer Hajo.stehr
  
  Copyright bei Hans-Joachim Stehr, Februar 2006

  Mehr erfahren
• m minimaus1982

  Gefahr bei Online-Banking

  • Pro Vorsicht geboten
  • Kontra keine
  • Empfehlung Ja

  Hallo
  
  Bei den Fachleuten heißt der Ausdruck Phishing
  
  Phishing heißt der Trick mit dem Geheimzahlen für Elektronische Bankgeschäfte (Online-Banking) herausgelockt werden.Internet USER erhalten eine Mail so wie auch ich vor 5 Wochen mit der Bitte, die Homepage ihrer Bank aufzusuchen.ich dachte mir na ja klickst halt hin was ich aber nicht wusste das Es eine gefälschte Website war die der echten täuschend ähnlich war.ich sah mir die Seite an bemerkte aber eigentlich nichts davon das es nicht die echte Website war von meiner Hausbank (keine Rechtschreibvorschläge) sie war täuschend echt ich soll PIN und TAN eingeben ja das wars eigentlich und plötzlich hat sich die Seite von allein geschlossen ich dacht mir OK und dachte eigentlich nicht weiter darüber nach.Einige Tage später war ich bei meiner Hausbank um die Kontoauszüge abzuholen und bemerkte Abbuchung, wovon ich eigentlich nichts wußte.sofort darauf ging, ich zum Bankschalter und fragte nach der Bankangestellte schaute sich die Belege an und sagte sie haben die Überweisungen im Internet beim Online-Banking getätigt.ich war kurz sprachlos darauf sagte ich das Ich eine Mail von euch Bekommen habe wo ich meine Daten aktualisieren soll der Bankangestellte sagte sowas gibt es nicht. Ich machte darauf sofort eine Anzeige zum Glück konnte meine Hausbank das Geld Retour buchen.
  Mein Tipp an euch:
  wenn ihr auch so eine Aufforderung bekommt zur Bekanntgabe des PIN und TAN solltest ignorieren und bei solchen Mails sofort euere Bank verständigen.
  ECHTE BANKEN VERSCHICKEN KEINE SOLCHEN MAILS!
  Ich hoffe der Bericht hat euch ein wenig geholfen Lg

  Mehr erfahren
• MONETIX

  ICH und DU -die INTERNET-VERBRECHER

  • Pro -
  • Kontra -
  • Empfehlung Ja

  Der Bericht wird später von YOPI in „INTERNET-Copyright“ gepostet, aber er hat auch mit Datensicherheit zu tun.
  
  ICH (mea culpa, mea maxima culpa) und zig Millionen andere Internet-User haben schon Software, Musik und Videos illegal ausgetauscht. NEIN, Du -werte® Leser/in natürlich nicht. Oder doch voll erwischt?!grins
  
  Doch während es immer einfacher wird digitalen Inhalt zu kopieren, werden die Schutzgesetze immer realitätsfremder.
  Napster hatte in seiner Blütezeit rund 70 Millionen User –also 70 Millionen Gesetzesbrecher.
  Napster-Nachfolger Kazaa hat inzwischen auch schon 60 Millionen Copyright-Täter in rund 150 Ländern.
  Diese User tauschen laut dem Musikverband RIAA monatlich zwei bis drei Milliarden Dateien illegal aus.
  Auf ungefähr zwei Millionen Websites wird illegale Software angeboten, und die Milliarden illegaler Foto- und Textkopien wagt schon gar keiner mehr zu schätzen.
  
  Parallel zu diesen steil ansteigenden Copyright-Verletzungen wurden die Gesetze drastisch verschärft oder versucht zu verschärfen.
  Der 1998 von den Amerikanern (die haben ausser Kriegsspielen ja sonst auch nichts zu tun) initiierte „Digital Millenium Copyright Act“ DMCA, stellt sogar schon unter Strafe, was auch nur im Entferntesten dem illegalen Kopieren Vorschub leisten könnte.
  Würde man alle bestrafen, die gegen die bestehenden Copyright-Gesetze verstossen haben, hätten wir nicht nur ein Volk von Vorbestraften, sondern eine ganze weltweite Generation.
  Das erscheint gar nicht mehr abwegig, da die RIAA inzwiscvhen auch gegen Einzelpersonen vorgeht und einzelnen CD-Schwarzhändlern Strafen von bis zu 250.000 Dollar androht.
  
  Doch bei den Millionen von Usern erscheint mir das nun doch ein wenig abwegig und ein wenig erfolgreiches Vorgehen. Die Rechte-Inhaber sollten endlich akzeptieren, dass das Problem der Raubkopien nicht ausschliesslich mit dem Gesetzbuch gelöst werden kann.
  Notwendig ist viel mehr eine Schärfung des Unrechtsbewusstseins in der Gesellschaft. Es fehlt an der Aufklärung, sowohl durch Eltern wie auch durch Hinweise in den Schulen und Universitäten.
  
  Beim Schutz der Waren im Supermarkt funktioniert doch auch der gesellschaftliche Konsens, dass letztlich jeder Diebstahl einen volkswirtschaftlichen Schaden verursacht, der von allen anderen zu tragen ist. Und genauso wenig, wie die Waren in den Regalen der Supermärkte hundertprozent schützbar sind, verhält es sich auch mit Dateien im Internet.
  
  „Digitale Inhalte sind nicht schützbar“, haben die Microsoft-Forscher Biddle, England, Peinado und Willman auf der Tagung der ehrwürdigen Association for Computing Mchinery vorgetragen.
  Nach ihrer Meinung konnte die Musik-Industrie bislang nur deshalb erfolgreich gegen die File-Sharing-Anbieter, wie beispielsweise Napster, vorgehen, weil die Verbreitung der Dateien in der Hand von wenigen lag. (gelesen in Finacial Times).
  
  Sobald aber Tausende oder Millionen ihre Musik im Internet anbieten hat sich der ganze Aufwand sowieso von selbst erledigt, denn diejenigen die vernünftig hören wollen oder funktionierende Software haben wollen, kaufen sich die Original-Cd´s oder die Original-Software schon alleine wegen der dann kostenlosen Udates.
  
  Ausserdem, wenn man den Prognosen glauben darf, dass das Internet noch nicht weitgenug verbreitet ist und die Zuwachsraten im zweistelligen Prozent-Bereich liegen, werden in den nächsten Jahren noch mehr potentielle Täter nachrücken und die Welt wird in einen unübersehbaren Sumpf des Verbrechens rutschen.
  Ergo: Die Zahl derjenigen, die sich geschützte Inhalte aus dem Netz beschaffen, steigt schneller als die Möglichkeit, der Internet-Sheriffs, diese zu verfolgen!
  Doch diese Erkenntnis scheint noch nicht bei den Gesetzgebern angelangt zu sein.
  
  In diesem Sinne vielen Dank fürs lesen und bewerten, Günter

  Mehr erfahren
• M M_SPEED

  Cookies sind nicht harmlos

  • Pro -
  • Kontra -
  • Empfehlung Nein

  Cookies sind kleine (maximal 4 KB große) Textdateien im ASCII-Format, in denen Informationen des Surfers gespeichert sind. Diese Textdateien werden vom Web-Server der besuchten Seiten auf dem Rechner des Surfers abgelegt. Bei einem erneuten Besuch dieser Seiten werden die Cookies dann ausgelesen. Ein Cookie auslesen kann nur der Web-Server, der in auch gesetzt hat. Andere Server können die Information nicht benutzen.
  
  Cookies können auch persönliche Daten enthalten, die vorher per Befragung freiwillig mitgeteilt worden sind.
  
  Vorteile von Cookies können sein:
  Steigerung des Komfortes: schon einmal besuchte Seiten werden schneller geladen
  Bei persönlichen Daten eine eventuelle Begrüßung mit Namen (wer´s braucht !) oder dem Kommentar: sie waren am .... schon mal hier.
  
  Nachteile:
  Persönliche Daten gibt eigentlich keiner gerne heraus
  Überwachung des Surfverhaltens
  Angeblich persönlichere Werbung
  Einige Angebote im Internet sind ohne eine Annahme eines Cookies nicht möglich
  Und wenn Cookies benutzt werden, weiß man nie, welche Daten man so preisgibt.
  
  Im Rahmen der Kommerziealisierung des Internets ist eine Überwachung des Surfverhaltens seitens der Anbieter aber auf keinen Fall ganz auszuschließen.
  Man sieht eine Reihe von Zahlen und Buchstaben - manchmal kann man auch sehen, wer den Cookie gesetzt hat und wie lange er gültig ist. Viel mehr steht dort nicht drin.
  
  Man kann Cookies auch ansehen: einfach mit einem Editor öffnen.
  
  Und wer nicht hin und wieder die temporären Dateien eines Internet-Besuches und die Cookies löscht, Müllt sich damit die Festplatte zu. Das ist dann auch nicht so schön.
  
  Fazit:
  Cookies sind nicht ganz so harmlos, wie man meinen könnte. Auch durch Cookies können User überwacht werden.
  
  Ich lasse Cookies nur zu, wenn es nicht anders geht. Denn man weiß nie, welche Daten über einen gesammelt werden.
  
  Ansonsten habe ich ein Programm, das Cookies und temporäre Dateien eines Internet-Besuches nach Beenden sofort verschwinden läßt - nämlich dahin wo sie hingehören - in den Müll.
  
  (Programme die nützlich sein können: TraxEx oder History Kill - Internet Adressen habe ich dafür nicht - aber es gibt auch Suchmaschinen!)

  Mehr erfahren
• Realcappa

  Wieder einmal ist die Sicherheit in Gefahr...

  • Pro -
  • Kontra -
  • Empfehlung Ja

  |Vorgeschichte|
  
  Wie angedroht, werde ich mich heute mit weiteren Sicherheitsproblemen befassen. Nachdem ich mich vor ein paar Tagen mit dem am weitesten verbreiteten (da ein typisches Anfängerprogramm) Trojaner S7 (Sub Seven) befasste, werde ich heute mal ein wenig über die angebliche Anonymität des Internets berichten. Weil es im ICQ besonders einfach ist, nehme ich das Proggie mal als Ausgangspunkt, und schildere hier jetzt mal 10 Minuten, die ein ganzes Weltbild (OnlineWeltbild) auf den Kopf stellen können.
  
  |Beschaffung von Informationen|
  
  Ich connecte zum Internet, mein ICQ startet trötend. Was sehe ich da? Eine Meldung von jemanden, den ich nicht kenne, in der drinsteht, was ich doch doof bin, und sowie nix kann, usw. Hmmm, ich glaube ich muss ihm zeigen, was doofe so alles machen können. Ich schaue in sein ICQ-About und was sehe ich da? Er hat nur seinen Vornamen eingetragen. Unwichtig... Aber seine Emailadresse beinhaltet seinen Nachnamen: Schmitt! Sehr gut. Ein Nachname der nicht so unglaublich oft vergeben ist. Also www.telefonbuch.de angeschmissen und mal eben gesucht. Aha, 347 Einträge. Mist jetzt muss ich auch noch Arbeit investieren. Also gut, mit einem Microsoft Windows internem Programm (\'netstat\') mal eben schnell dir IP des bösen Mannes rausgefunden. Jetzt auf einem weniger gut bekannten Service des Internets zugegriffen: Es gibt Seiten, die Anhand der IP sagen, von welchem Provider diese ist, und vor allem woher diese kommt. Mist der geht anscheinend über einen HTTP-Proxy. Cleveres Kerlchen. Zum Glück macht sowas nicht jeder. Wo kämen wir denn da hin, wenn jeder sicherer Surft? Ok. NeoTrace an. IP eingegeben, und schon sehe ich, über welche Server dieser Junge zu mir kommt, und vor allem, was nach seinem Proxy kommt. Pfeifend verkündet mir NeoTrace: Berlin Zoo! Nett. In einen Zoo gehört der auch, bei diesen Animalischen Ausdrücken, die er mir bisher an\' Kopp geschmissen hat. Ok. www.Telefonbuch.de Berlin Zoo, Schmitt 2 Einträge. Krass.
  
  |In der Zwischenzeit...|
  
  Flugs eben ne ICQ-Message an einen Kollegen geschrieben, er möchte doch mal eben sein System ein wenig auseinander nehmen. Wie das ohne Zuhilfe nahme von Trojaner und ähnlichem geht, dazu werde ich demnächst einen Bericht aufsetzen. Nach 5 Minuten bekomme ich ein Textdokument, 2 Fotos, Windows Registrierungsnummer, Half-Life-Key, usw. Nice Sache das alles.
  
  |Und nu|
  
  Nachdem ich den Typen gefragt habe, ob er in der Bahnhofsstraße oder in der Hohnholzstraße wohne, ist er auf einmal aus dem ICQ verschwunden. Ich schicke ihm per E-Mail seine Fotos und das Dokument, und gehe davon aus, dass ich so schnell nichts mehr von ihm höre.
  
  |Was sollte das nu|
  
  Wenn ihr den Text aufmerksam liest, dann findet ihr einiges, was euch dabei hilft, im Internet ein wenig Anonymer zu surfen. Die Anonymität des Internets wird total überschätzt.
  Die obige Aktion ist tatsächlich geschehen. Mit anderen Namen natürlich. Einige Leute haben schon so manchen Schreck bekommen. Aber stellt mich nicht als böse hin [verweis auf 1. Text (S7) meinerseits]. Ich mache sowas nur zur Verteidung, und um zu lernen.
  Theorie ist scheiße. Das kennt ihr alle aus der Schule. Aber wenn man Beispiele direkt in der Praxis austestet, lernt man einiges, was z.B. vom großen Internet auf das kleine Firmen- oder Heimnetzwerk übertragbar ist.
  Sicherheitsrelevante Themen sollte euch mehr interessieren. Das steht fest.
  Und hiermit verabschiede ich mich ein weiteres mal von euch mit dem Gruß: Seid mißtrauisch aber nicht feindseelig.
  Euer Björn

  Mehr erfahren
• b biker

  Internet Explorer plus Outlook und die Datensicherheit

  • Pro -
  • Kontra -
  • Empfehlung Nein

  Der Internet Explorer und Outlook sind wohl mit die verbreitesten Programme. Als fester Bestandteil des Internet Explorers ist auch Outlook auf den meisten PC´s installiert. Es ist leicht zu bedienen und daher bleiben die meisten bei Outlook als E-Mail Programm hängen.
  
  Was viele nicht wissen - oder auch nicht wissen wollen - neben dem Internet ist auch Outlook das größte Sicherheitsloch was Viren, Würmer oder Trojaner angeht.
  
  Das große Problem in Outlook ist, das HTML Mails sofort dargestellt werden - es läßt sich kaum verhindern. In Outlook kann die HTML Option nicht ausgeschaltet werden.
  
  Hier nun einige Tipps die die Sicherheit erhöhen :
  
  Sicherheit:
  In Outlook „Extras\\Optionen“ öffnen. Hier die Registerkarte Sicherheit wählen. Unter Virenschutz sollte man „Zone für eingeschränkte Seite“ wählen. Damit wird die Ausführung aktiver Inhalte wie Skripe und Aktive-X weitgehend ausgeschaltet.
  
  Sicherheitszone im Internet Explorer
  Wenn im Internet Explorer die Details der Sicherheitszonen verändert werden, hat dies Auswirkungen auch auf Outlook.
  Im Internet Explorer unter „Extras“ Internetoptionen wählen. Auf der Registerkarte Sicherheit auch „eingeschränkte Sites“ wählen.
  
  Sicherheitsstufen anpassen
  Die Sicherheitsstufen können auch gezielt angepaßt werden. Dazu „Stufe anpassen“ wählen. Hier hat man nun die verschiedensten Auswahlmöglichkeiten zum anpassen.
  Wenn man auf Nummer Sicher gehen will, sollten fast alle Punkte für Cookies, Skripte, Aktive X
  usw. deaktiviert sein.
  Das hat zur Folge, das man einige Web-Seiten nicht mehr vollständig sieht.
  Nun hat man noch die Möglichkeit die Sicherheitsstufe „Benachrichtigen vor Ausführung“ zu wählen. Dann bekommt man immer angezeigt, wenn zum Beispiel ein Skript ausgeführt werden soll - man kann dann wählen, ob man es erlaubt oder nicht.
  Speichern nicht vergessen!
  
  E-Mail Warnung aktivieren
  Ab der Version 6 von Outlook kann man eine Warnung anzeigen lassen, wenn Anwendungen versuchen eine E-Mail zu verschicken.
  Auf der Registerkarte Sicherheit die Option „Warnung anzeigen“ aktivieren.
  So kann man verhindern, das Anwendungen unendeckt E-Mails versenden.
  
  Ausführungen von Attachments verhindern
  Auf der Registerkarte Sicherheit die Option „Speichern oder Öffnen von Anlagen die möglicherweise Viren enthalten“ aktivieren.
  Damit kann verhindert werden, das Dateianhänge versehentlich ausgeführt oder gespeichert werden.
  Beim Sperren wird der Internet Explorer mit angesprochen: er gleicht die Attachments die man erhält mit unsicheren Dateitypen (exe, bat,com usw.) abgleicht.
  
  Automatischen Download verhindern
  Schon die Darstellung einer Mail im Vorschaufenster kann automatisch Funktionen auslösen, die der Mail-Empfänger nicht bemerkt.
  Zum Verhindern im Menu „Extras\\Optionen\\Lesen das Häkchen vor „Nachrichten im Vorschaufenster automatisch downloaden entfernen. Mit OK bestätigen.
  
  Soviel zu Einstellungen im IE oder Outlook.
  
  Fazit:
  Internet Explorer und Outlook sind wirklich die verbreitetsten Programme. Einfache Bedienung und die zwangsweise Mitinstallation führen dazu.
  Die wenigsten machen sich aber dann über die Sicherheitseinstellungen wirklich Sorgen.
  Sollten sie aber.
  
  Persönlich und Privat nutze ich Netscape - bin aber leider in der Firma gezwungen IE und auch Outlook zu benutzen.
  Und selbst in der Firma sind die Sicherheitseinstellungen absolut mangelhaft.
  Bei meinem Compi war alles zugelassen - Cookies, Skripe, Aktive X usw.
  Viele klagen über Abzocke durch Dialer, Viren usw. - aber die Sicherheitseinstellungen sind schnuppe.
  
  Leute - bleibt „Sauber“

  Mehr erfahren
• MC_Assurance

  Let´s talk about cookies

  • Pro -
  • Kontra -
  • Empfehlung Nein

  Kekse oder auch „Coockies“ im englischen, sind gar nicht so süß, wie sie vielleicht scheinen. Damit Ihr hier mal ein wenig über diese Kekse in leicht verständlicher Weise erfahrt, habe ich diesen Beitrag mal eingestellt.
  
  Längst ist die Gefahr des durch und durch gläsernen Menschen kein Horrorgespinst überbesorgter Datenschützer mehr. Das Internet macht\'s in dem Maße möglich, wie immer mehr Menschen die weltweite Vernetzung dazu benutzen, um sich zu unterhalten, mit anderen zu kommunizieren, Waren zu bestellen oder einfach nur so ein bisschen rum zu surfen.
  
  Sie hinterlassen Spuren. Und eine wachsende Zahl von Web-Servern protokolliert aktiv das Nutzerverhalten.
  
  Schließlich ist die Werbeindustrie auf Meinungen und Nutzerverhalten von Usern angewiesen, damit die nächste Werbecampagne ein „Hit“ wird.
  
  Ihr wundert euch bestimmt gelegentlich darüber, daß eure Festplatte arbeitet, während Ihr gar nichts weiter unternommen habt (Seitenwechsel, Link anclicken, etc...)
  
  Ohne dass Ihr es merkt, speichern verschiedene Online-Angebote personenbezogene Daten auf der Festplatte des Anrufers ab.
  
  Realisiert wird dieses Erstellen eines individuellen Benutzerprofils durch verharmlosend genannte Cookies (Kekse, Plätzchen).
  
  So weit so gut und auch bekannt. Aber was ist denn nun mit den „Coockies“?
  
  Ein Server, der mit Cookies arbeitet, hinterlegt auf der Festplatte des Anrufers verschiedene Angaben.
  
  In einer Datei werden Daten über Aktivitäten und Vorlieben des Benutzers abgelegt. Durch eine interne Querverbindung auf eine Datenbank des jeweiligen Servers, den man anruft, können ohne Probleme individuelle Vorlieben, Aktivitäten und vieles mehr festgestellt werden.
  
  So kann mit Hilfe der Cookies ausgelesen werden, welche Aktivitäten man beim letzten Besuch auf dem Server vornahm, welche Seiten man sich anschaute, wie viel Zeit zwischen den Besuchen verstrichen ist und und und.
  
  Und es ist keine Übertreibung: Mit Hilfe der Cookies kann das individuelle Anwenderverhalten ohne großen Aufwand festgestellt werden.
  
  Denn Cookies sind Daten, Daten des Benutzerverhaltens. \"Hallo Herr Schmidt\", könnte ein Server auf Euren Bildschirm melden, \"Finde ich nicht so gut, daß Sie vorhin auf dem Server xyz waren.\"
  
  Richtig bedrohlich wird es, wenn sich mehrere Anbieter zusammenschließen und ihre durch die Cookies-Technik gesammelten Daten über das Benutzerverhalten austauschen. Da ist sehr schnell ein ziemlich genaues Persönlichkeitsprofil der einzelnen Anrufer entstanden.
  
  An die Öffentlichkeit kam der Coockies-Mechanismus vor Jahren durch einen Artikel im angesehenen \"Wall Street Journal\". Damals war es beim Netscape Browser für den Benutzer noch nicht einmal möglich einzustellen, ob er Cookies auf seinem Computer erlaubt oder nicht.
  
  Mittlerweile kann man den Cookie-Mechanismus ausschalten, um sich vor allzu neugierigen Web-Anbietern zu schützen.
  
  Ich muß allerdings auch sagen, daß es oft sinnvoll ist, solche „Kekse“ zuzulassen. Wenn Ihr online einkaufen geht, ist es halt so, daß aus Gründen der Navigation (Warenkörbe), zuletzt besuchtes Produkt, etc... die Coockies nützlich sind.
  
  So schaltet man Cookies ab:
  
  Über die Hauptmenüleiste vom Netscape-Programm kann man einstellen, ob man automatisch das Erstellen von Cookies erlaubt, oder ob man eine Warnung auf dem Bildschirm erhalten möchte, wenn ein Web-Server ein Cookie setzen will.
  
  So geht\'s:
  
  Wählt \"Options\" aus der Hauptmenüleiste an und aus dem sich dann öffnenden Fenster \"Netzwerk Einstellungen\". Dort könnt Ihr bei \"Protocols\" aktivieren, daß Netscape eine Warnmeldung ausgeben soll, wenn in die Cookie.Txt Datei auf Eurer Festplatte geschrieben werden soll.
  
  Also das Kästchen \"Accepting a Cookie\" durch einen Mausklick aktivieren. Nun werdet Ihr zumindest gewarnt, wenn man Euer individuelles Netzverhalten protokollieren will.
  
  Beim Internet-Explorer kommt ihr in den Bereich Coockies über die Internet-Optionen des Browsers,
  „Extras“ – „Internet-Optionen“-„Sicherheit“-„Stufe anpassen“ und dann eben halt die Coockies deaktivieren, oder zumindest das „Nachfragen“-Kästchen anclicken.
  
  Aber damit habt Ihr noch nicht viel im Abwehren neugieriger Zeitgenossen gewonnen, denen es ein Bestreben ist, möglichst viel über Euer Verhalten rauszubekommen. Denn was passiert mit eingeschalteter Warnung vor Cookie-Abfragen?
  
  Jetzt kommt jedes Mal, wenn Ihr durchs Internet surft und auf einer Seite landet, die mit Cookies arbeitet, die Meldung, dass ein Cookie gesetzt werden soll. Und Ihr müsst anklicken, ob Ihr das erlaubt oder nicht.
  
  Wenn Ihr der Meinung seid, dass es einen Web-Anbieter überhaupt nichts angeht, auf welchem Server Ihr vorher wart oder welche Seiten Ihr euch besonders gerne anschaut, dann werdet Ihr also \"Abbrechen\" anklicken... und anklicken... und anklicken... und anklicken bis in alle Ewigkeit.
  
  Denn Ihr werdet euch wundern, wie viele Web-Seiten mit Cookies arbeiten, wenn Ihr erst einmal wie oben beschrieben in den \"Options\" der Browser einschaltet, dass Ihr vor Cookies gewarnt werden wollt.
  
  Coockies sind zwar auch gelegentlich nützlich, allerdings mutiert Ihr immer mehr zum gläsernen User, wenn Ihr gar nichts gegen sie unternehmt.
  
  Übrigens hat Ihr die Möglichkeit, die bereits vorhandenen „Kekse“ im Windows-Explorer unter dem Pfad
  Festplatte, z.B. C:\\ Coockies zu löschen. Schließlich soll ja nicht jeder nachvollziehen können, welche Seiten Ihr besucht habt.

  Mehr erfahren
• b bavariangirl

  Rechnung über 800 Euro und nicht telefoniert?

  • Pro -
  • Kontra -
  • Empfehlung Ja

  Vor 2 Monaten bekam meine Freundin eine Telefonrechnung über gut 800 Euro ins Haus, zuerst war da mal ein Riesenschreck und dann nahm sie sofort an da muss ein Fehler bei der Telekom geschehen sein. Sie rief mich an und bat um Hilfe, da ich bei der Telekom ein paar Mitarbeiter kenne.
  
  Zuerst habe ich mir allerdings die Telefonabrechnung angeschaut, und schon da fiel mir auf, dass die Telekom diesen Betrag gar nicht komplett selbst erhob, sondern das sich das in verschiedene Anbieter gliederte.
  
  Auffallend war natürlich sofort eine 0190er Nummer die sehr hohe Kosten fast 720 Euro verursacht hatte. Wir versuchten via Net herauszubekommen, wem diese Nummer gehört aber wir wurden nicht fündig.
  
  Meine Freundin versicherte mir das sie wirklich nicht mit dieser Telefonnummer telefoniert hatte und meinte dann noch sarkastisch das sie ja sowieso nicht mehr ans Telefon könne seit sie Internetanschluss haben.....Da wurde mir einiges klar, Computer an und Sohnemann von ihr her zitiert.
  
  Ich habe dann sofort ein bisschen überprüft das DFÜ mit 4 Einträgen! Und als ich mich dann über T-online einwählte baute sich 3 mal ein Dialerinstallationsprogramm auf, das ganz schön hartnäckig war und obwohl ich auf abbrechen klickte zwar verschwand, mir dann aber mitteilte das „Der Download beendet sei“. Marc der 12 Jährige Sohn meiner Freundin bestätigte das dies bei ihm auch immer passiere und er deshalb genervt auf O.K. geklickt hatte.
  
  Nach kurzer Überlegung rief ich die Seite Dialerschutz.de auf, da hatte ich vor meiner DSL Zeit mal ein gutes Schutzprogramm entdeckt und ich wollte mir Tipps holen wie wir den infizierten Rechner schnell säubern können und vor allem was wir gegen diese erhöhte Telefonrechnung unternehmen könnten.
  
  Die Seite baut sich recht schnell auf und sit sehr übersichtlich gegliedert, Keine Chance 0190er Tricks.
  Die Seite empfängt mich mit diesem Eingangstext:
  
  „Hier finden Sie Tricks und Tools zum Schutz vor unerwünschten Dialern. Dazu Anleitungen zur Entfernung von Wählprogrammen, Informationen über die Tricks unseriöser 0190-Anbieter, Tipps, wie Sie als Geschädigte(r) Ihr Geld zurück bekommen, aktuelle Warnungen, Schutzprogramme, Urteile und vieles mehr.“
  
  Das sind dann auch die wichtigen Punkte die ich Schritt für Schritt anklicke, um Hilfe zu bekommen.
  Ich klicke als erstes nicht Schutz, sondern Entfernung, da wir die ja schon auf dem Rechner entdeckt haben.
  
  Bei den Tips wird mir gleich erklärt wie und wo sich Dialer Programme verstecken können,
  
  · zum Beispiel unbekannt Symbole auf Desktopbildschirm oder Taskleiste ( Rechtsmauklick und Eigenschften anschauen da kann man entdecken in welchem Ordner das Programm steckt)
  · Auffällig auch wenn man plötzlich eine andere Startseite im Browser hat (Bei mir Klamm.de)
  · Schlimm wenn sich die Verbindung gleich automatisch herstellt.....
  · Und das DFÜ Netzwerk, hier sollte man immer mal wieder nachkontrollieren onb neue verbindungen drin sind.
  
  Bei allen vorgenannten Punkten befindet sich dann im Anschluss eine ganz genaue Erklärung, für die Löschung der Dialer Programme, wir haben so alle Löschen können und nach einem Neustart des PC´s wählte der sich weder automatisch gleich ein, noch versuchte er dann beim Start des Browsers, eine andere Providerverbindung aufzubauen.
  
  Beim Punkt Schutz findet man sehr viele Hinweise die ausführlich erklärt werden und leicht nachzuvollziehen sind, da auch immer Bilder der aktuellen Situation dabei sind.
  
  · Empfehlungen für Browsereinstellungen
  · Downloads
  · Generelle Schutzmassnahmen zum Surfen
  
  Schutzprogramme werden auf einer anderen Seite zum Download angeboten:
  
  · 0190-Warner 2.13
  · YAW 3.01
  · Smartsurfer 2.3
  
  Es gibt noch viele weitere und auch zu diesen Themen Downloadmöglichkeiten:
  · Dialerentfernung
  · Tools
  · Dokumente hier gibt es auch Einspruchbriefe und Petitionen
  
  Informationen finden sich auch zu Recht und wie verhalte ich mich, auch der Querverweiss zur Seite:
  dialerundrecht.de wird empfohlen.
  
  Fazit
  
  Ich kann diese Seite empfehlen, wir haben hier alles gefunden um den Dialer zu entfernen, ein Schutzprogramm zu installieren und den Computer einigermassen sicher zu machen. Das war recht einfach und auch die angebotene Hilfe war verständlich und sorgfältig. Es gibt noch viele weitere Unterpunkte die aber aufzuführen würde den Rahmen sprengen, besser wäre die Seite anzuschauen.
  
  Jetzt hat meine Freundin noch Einspruch gegen diesen Anbieter eingelegt und sich auf eine Liste mit eingetragen, unser Gesetzgeber hält sich da leider zurück und deshalb wurden einige Initiativen gegründet um gegen dieses Verfahren Einspruch einlegen zu können, denn ich betrachte das als absolut kriminell das solchen Unternehmen hier Tür und Tor geöffnet wird und man unwissentlich viel Geld abgenommen bekommt, ohne dafür unterschrieben zu haben.
  
  Wer bei der Bank vom eigenen Konto Geld will, muss manchmal den Ausweiss vorlegen, bei der Telkom reicht es wenn ein Unternehmen angibt es wären auf diesem Wege Nutzungsentgelte enstanden...
  
  Nachtrag:
  Es werden übrigens nicht nur Dialer mit 0190er Nummern vertrieben....die Anbieter weichen immer mehr auf 0191, 0900 oder 01177 ...aus

  Mehr erfahren
• SebiPokemon

  Über 1Euro die Minute bezahlen beim surfen, so passierts

  • Pro -
  • Kontra -
  • Empfehlung Nein

  Ja richtig gehört, über 1€(min) beim surfen bezahlen.
  Es gibt wie in jedem medium schwarze schaafe, so auch im Internet. Es gibt mittlerweile so viele möglichkeiten andere übers Ohr zu hauen, zu nerven oder sogar schaden anzurichten.
  Naja das Gefühl, alle 60sek. 100Cent zu verlieren lässt mir schon ne Gänsehaut kommen, denn ich bin recht lange "online".
  
  so passierts
  
  
  Viele gehen mit DFÜ rein, d.h. mit ihren daten des Providers, z.B. AOL oder t-online. Dann surfen sie über ne Nummer die entweder bei ner flat 40€ im monat kostet oder 1-3Pfg, je nachdem. Diese Nummer heisst bei t-online z.B. 019011.
  So, dann surfen sie mit dieser Verbindung ganz normal im net, haben vielleicht ne Uhr oder nen wecker um ihre Online zeit zu überprüfen, im guten glauben zu wissen was sie bezahlen. Nun gibt es aber hacker, die verstehen ihr Handwerk so gut, das sie auf irgendeine (meist gut besuchte Homepage) ihr "cookie" laden, was beim betreten dieser Homepage innerhalb von einem Bruchteil einer Sekunde eine kleine Datei auf ihren PC spielt, sie werden diese jedoch nicht erkennen.
  
  Anderes Scenario: Auf vielen Seiten kann man sich ein Zusatzprogramm runterladen, welches verspricht, "VIEL SCHNELLERES INTERNET". Man lädt dies runter und dieses Programm macht wieder irgendwas, wie in Beispiel eins, doch keiner hats gesehen.
  Natürlich kann diese kleine Datei auch per E-mail anhang kommen, ja sogar im chat wäre das Theoretisch möglich.
  
  UND DAS PASSIERT: wie bei diesen Scenarien beschrieben, macht diese Datei was, und zwar:
  sie geht automatisch in ihre aktuelle DFÜ Verbindung, macht autonmatisch ne neue mit gleichen Namen meistens, nur als Rufnummer steht eine 0190 ******! Automatisch macht sie sich zum STANDARD d.h. sie surfen nun für über 1€
  Oder diese Datei geht einfach nur in ihre aktuelle Verbindung und ändert ebenfalls die Einwahlnummer auf 0190 ******.
  
  SCHUTZ
  
  
  Ich empfehle, vor jedem online Gang, die DFÜ Verbindung nachprüfen, vor allem die Rufnummer, also auf 0190 achten!
  Das machen sie indem sie einfach: START-EINSTELLUNGEN-SYSTEMSTEUERUNG-INTERNETOPTIONEN-VERBINDUNGEN, da sind dann all ihre bisher erstellen verbindungen und sie können dort alles überprüfen und gegebenenfalls ändern, damit das Internet nicht zum Frustnet wird bei der Telefonrechnung.
  
  ÜBRIGEND: Wer DSL hat brauch vorerst keine Angst zu haben, geht nur bei Modemverbindung, die meisten haben zum Glück DSL.
  
  Gruss, Sebi

  Mehr erfahren
• M Meide

  100 % tige Anonymität??

  • Pro -
  • Kontra -
  • Empfehlung Ja

  Anonymes Surfen
  
  Anonymes Surfen- warum sollte ich eigentlich anonym surfen? Wie macht man das, was gibt es dabei zu beachten und was sagt das Gesetz
  
  Dann fangen wir mal bei dem Warum an!
  
  Das Gegenteil von anonymen Surfen ist das offizielle Surfen. Bei diesem Surfen, ist Hackern Tür und Tor geöffnet. Unser Weg durch Internet kann anhand von IP-Adressen sehr leicht nachvollzogen werden. Überall hinterlassen wir Spuren, durch die z.B. Hacker auf uns aufmerksam werden und die Möglichkeit haben, unsere Identität genau nachzuvollziehen und deshalb auch Schaden anzurichten. Natürlich sind auch die Newbie-Hacker teilweise sehr leicht zurück zu verfolgen, da sie nicht genau darauf achten Ihre Identität zu verschleiern oder zumindest versuchen sie mit allen Mitteln anonym zu halten.
  
  Also was weiß jemand sehr neugieriges von uns, wenn er es darauf anlegt und wir uns nicht schützen?
  
  Die nachfolgenden Daten befähigen jeden versierten Hacker euch zumindestens zu ärgern, wenn nicht sogar noch schlimmeres.
  
  - IP-Adresse
  - Zugehöriger Domainname
  - Der URL der Seite, aus der der abgerufene Link angeklickt wurde (HTTP-Referer).
  - Ein Kürzel für den benutzten Webbrowser, z.B. Mozilla/4.7 [en] (X11; I;
  Linux 2.2.12 i686) für Netscape (englische Version). Nebenbei erfährt man aus
  diesem Kürzel meist auch das verwendete Betriebssystem und welche Version
  davon, hier Linux 2.2.12 auf einem Intel-PC.
  - Viele Browser übermitteln auch E-Mail-Adressen und/oder den Login-Namen,
  falls diese dem Browser bekannt sind (Die E-Mail-Adresse kann vom Browser
  beispielsweise als Passwort für den Zugang zu einem anonymen FTP-Server oder
  über aktive Inhalte wie JavaScript und ähnliches übermittelt werden).
  - Cookies ( sie hängen euch ein Schild um mit :“ Hier bin ich wieder“)
  - Verläufe über Aufenthalte im Internet sowie Verweildauer
  
  Zum einen kann dann jemand auf euer System zugreifen, indem er euch scant und über einen Trojaner Zutritt verschaffen. Da er fast alles von euch kennt ( vor allem die IP ) weiß er wo ihr seid und wie ihr heißt. Das macht er sich zu nutze und kann mit euch machen was er will.
  
  Zum anderen sind diese Daten für die Werbeindustrie sehr interessant.
  Der Handel mit Post-Adressen ist ein lukratives Geschäft,
  das insbesondere in den USA weit verbreitet ist, und so wundert es nicht, dass auch elektronische Adressen, wie z.B. E-Mail-Adressen, mit zunehmender Vernetzung der Welt in den schwunghaften Handel mit aufgenommen werden. Post-Adressen werden (beispielsweise in den Vereinigten Staaten) mit Preisen um 80 US-Dollar pro tausend Stück verkauft oder auch verliehen. Für die Werbebranche ist es umso besser, wenn man nicht nur die Adresse eines Kunde hat, sondern auch noch sein Interessenprofil und eine genauere Analyse seines
  Kaufverhaltens etc.. Die größte Zielgruppe sind dabei die User, die über Kreditkarte im Netz kaufen.
  Das wäre ja ersteinmal noch nicht so schlimm. Aber diese zweite Seite des offiziellen Surfens hat noch einen großen Nachteil. Ich hoffe ich jage den Endzeitfanatisten damit keinen Schrecken ein, aber folgende Fälle sind vor allem aus den USA bekannt:
  In USA ist es Apotheken erlaubt, Kundendaten zu sammeln und
  weiterzugeben, inklusive Information darüber, welche Medikamente der Kunde
  kauft. Kommen solche Daten in die Hände einer Krankenkasse oder eines
  zukünftigen Arbeitgebers, so kann die Kasse dem Kunden aufgrund der Daten die
  Versicherung verweigern, bzw. der Arbeitgeber kann die Einstellung ablehnen,
  falls man beispielsweise aus den gekauften Medikamenten auf eine langfristige,
  teure Erkrankung schließen kann.
  Auf der Seite http://privacy.net/anonymizer => könnt ihr euch einem Check unterziehen. Auch http://grc.com/x/ne.dll?bh0bkyd2 => testet noch so einiges ;-) ...
  
  Anhand der von mir genannten Gründe müsste es ja nun jedem klar sein, dass man beim Surfen im Internet doch schon etwas Anonymität wahren sollte. Wie das geht, könnt ihr jetzt lesen.
  
  Zum ersten einmal ist das Gesetz auf eurer Seite. In dem Multimediagesetz (Informations- und Kommunikationsdienstgesetz (IuKDG) vom 1.8.1997) steht geschrieben, dass Anonymität ein elementares Recht jedes einzelnen ist. Und so könnt ihr euch ausnahmsweise auch mal ein geltendes Recht zu gute machen. Natürlich selbstverständlich euer gutes Recht eure Meinung zu schützen. Ähnlich ist es ja auch im Briefgeheimnis geregelt.
  
  Jetzt folgen ein paar Anleitungen, wie man anonym surft. Ein paar für Anfänger - also grundlegende Sachen und natürlich auch ganz spezielle Sachen für die Spezialisten von euch.
  
  Dann fangen wir einmal damit an, wo es sich lohnt anonym zu surfen.
  Wenn ihr Schaberbak treiben wollt, solltet ihr natürlich nicht zurückverfolgbar sein! Anonymes surfen ist zwar erlaubt, aber Schaden dürft ihr natürlich nicht anrichten.
  Vielleicht auch noch einmal vorne weg- es gibt kein 100 % anonymes surfen, aber auf dem Weg dorthin nun meine Anleitungen.
  
  Zu erst einmal wäre es vorteilhaft, wenn das Kleingeld stimmt, dass ihr euch einen speziellen Surfrechner zulegt, auf dem natürlich keine persönlichen Daten gespeichert sind. Dann solltet ihr die Programme auf eurem Rechner nicht registrieren lassen oder beim Download euren richtigen Namen angeben. Der Hersteller sieht das natürlich gern, aber dagegen machen kann er gar nichts.
  
  Unser Ziel muss es sein, unsere IP zu verschlüsseln, eine andere oder gar keine anzuzeigen.
  Sie wird bei jeder Gelegenheit (z.B. E-Mail, ICQ, IRC, Forum, GB, usw...) mitübertragen. Wenn man sie rausfischt, kann man wenn jemand z.B. Mist gebaut hat mittels eines Whois-Dienstes den User (seinen Provider) zurückverfolgen, oder Proggys wie NeoTrace und VisualRoute (wenn Ihr schnell genug seid g) benutzen, oder tausend andere Sachen damit anstellen...[das wird aber ein anderes Thema sein ;-) ...] Die eigene IP-Adresse ist beim Surfen normalerweise dynamisch, d.h. bei jeder neuen Einwahl wird Euch vom Provider eine neue, andere IP zugeteilt [ es nutzt aber nicht viel....]. Es gibt mehrere Möglichkeiten (besser und schlechter, je nach dem was Ihr vorhabt...) sich zu schützen, hier ein paar davon:
  
  1.
  Am einfachsten ist es die Anonymizer & Co. zu benutzen z.B.: http://anonsurf.de ,oder der Klassiker http://www.anonymizer.com (Englisch, zu viel Werbung und auf Dauer zu langsam/nervig. Die deutsche Version ist noch im Aufbau). Funktionsweise solcher Seiten: Die Daten werden durch einen Proxy-Server mehr oder weniger gefiltert.
  2.
  Andere einfache Methode ist es die Verbindung über den eigenen Browser auf einen anonymen Proxy-Server zu konfigurieren. [ Hierzu vieleicht doch eine kleine Erklärung betr. Proxys.... Proxys (=Vertretter) sind (als Hardware und/oder Software) zwischen Euch (dem Clienten) und dem Host-Server geschaltet und zeigt ihm seine eigene IP und nicht Eure. Der Client ist also mit dem Host verbunden, der Host aber »denkt« er wäre (laut der IP ) nur (!) mit dem Proxy-Server verbunden ;-) =>der Proxy vertritt Euch also!!!] So, um jetzt Euren Browser darauf zu konfigurieren müsst Ihr nur die Adresse: AnschlussPort des Servers in den »Internetoptionen« des Browsers (am besten für alle Protokolle) eingeben. Die Liste der aktuellen Server und ihre Anschlüsse gibt´s z.B. unter: http://www.cyberarmy.com/lists/proxy/ ,es gibt noch Proxy-Suchmaschinen u.ä. ...
  Eine weitere Erklärung zu Proxy findet ihr natürlich im Glossar.
  
  3.
  Man kann sich selbst einen Proxy-Tool oder auch ein Script besorgen. Schaut dafür z.B. bei: http://proxys4all.cgi.net Zur Zeit ist als Tool der Junkbuster in Mode (nähere Infos unter www.junkbuster.com). Es ist aber schwieriger für Newbies solche Software zu installieren, dafür sind die Möglichkeiten grösser (z.B. die Werbung wird dabei auch unterdrückt), da man ihn nach eigenen Wünschen konfigurieren kann.
  4.
  Ein weiteres Mittel ist das Mix-System besteht aus mehreren Stationen (Mixe), über die Nachrichten
  geschickt werden. Das Konzept wurde ursprünglich von David Chaum zur
  Verwendung bei E-Mail entwickelt, ist aber auf andere Netzdienste wie
  beispielsweise das WWW übertragbar. Jeder Mix sammelt die eingehenden
  Nachrichten, sortiert sie um und sendet sie nach einer gewissen Zeit weiter.
  Damit kann kein Zusammenhang zwischen den eingehenden und den ausgehenden
  Nachrichten hergestellt werden. Wenn auch nur ein einziger Mix
  vertrauenswürdig arbeitet, ist das ganze System vertrauenswürdig, d. h. der
  Nutzer bleibt anonym. Die Kommunikation innerhalb der Mixe erfolgt
  verschlüsselt und kann somit auch nicht von Dritten abgehört werden. Nachteil
  der Mixe ist, dass sie hohe Netzlast erzeugen. Mixe stehen noch nicht
  öffentlich zur Verfügung, sondern man findet lediglich einzelne Pilotprojekte.
  5.
  Das nächste Tool, dass dich zur Anonymität führen kann ist der Webwasher.
  Diese Software gibt es für Windows 95/98/NT/2000 sowie auch für Macintosh. Sie dient in erster Linie dazu, Werbebanner, animierte Bilder und Pop-Up-Menüs aus Webseiten herauszufiltern. Diese Funktionalität ist zwar durchaus
  erwähnenswert und dient insofern auch der Wahrung der Privatsphäre, als dass sie die zunehmende "Bevormundung" des Lesers durch die zahlreichen Werbebanner unterbindet. In unserem Zusammenhang sind aber andere mitgelieferte Merkmale interessant: Mit dem Webwasher kann das Senden des HTTP-Referers, also derjenigen URL, von der die Seite angeklickt wurde, unterbunden werden und man kann eine Liste von URLs angeben, die auf alle Fälle weggefiltert oder aber auch durchgelassen werden sollen. Der Webwasher sendet als User-Agent den tatsächlich vom Webbrowser geschickten String.
  
  Per Voreinstellung erhält
  dieser jedoch eine Erweiterung, dass Webwasher verwendet wurde. Dies kann man aber abstellen. Der Webwasher ist für den privaten Gebrauch kostenlos. Ihr findet ihn unter http://www.webwasher.de/ [http://www.webwasher.de/]
  6.
  Weiterhin gibt es ein Tool, für die unter euch, die ein wenig mehr Zeit haben und vor allem Linuxfans sind. Es handelt sich hierbei um das “ WWWoffle “
  
  WWWoffle läuft unter Unix/Linux-Systemen sowie unter Windows NT. Eine Version für Windows 95 existiert, diese läuft aber nicht korrekt. Der Proxy dient in erster Linie als cachender Proxyserver und ermöglicht es, ohne Netzanbindung in diesem Cache zu navigieren. Seiten, die man anklickt, die aber noch nicht im Cache liegen, werden in einer Liste notiert und dann auf Wunsch beim Umschalten auf Online-Betrieb automatisch nachgeladen. Auch ein rekursives Laden ist möglich. Durch den Cacheinhalt kann man nach verschiedenen Kriterien navigieren, z.B. kann man sich alle in der letzten Sitzung besuchten Seiten listen lassen, oder alle Seiten, die beim nächsten Online-Betrieb nachgeladen werden und dergleichen. Es ist auch möglich, eine eigene Suchmaschine (ht://Dig) zur Suche über den Cacheinhalt zusätzlich zu installieren. Was überhaupt im Cache landen soll, ist natürlich auch konfigurierbar.
  
  Das Programm kann komplett über den Webbrowser gesteuert werden,
  einschließlich des Umschaltens zwischen Online- und Offline-Betrieb.
  
  Interessant ist WWWoffle in unserem Zusammenhang vor allem auch deshalb, weil man, ähnlich wie beim Junkbuster, die HTTP-Header gezielt definieren kann. Auch kann man genau festlegen, welche Arten von Web-Dokumenten und welche im HTML-Code integrierten Skripten und dergleichen erlaubt sind. Man kann damit beispielsweise das Laden von Frames oder Bildern abschalten, oder aber festlegen, dass Java- oder JavaScript-Elemente aus dem HTML-Code entfernt werden.
  
  WWWoffle kann auch als FTP-Proxy verwendet werden, hier kann man genau
  festlegen, mit welchem Benutzernamen man sich bei einem anonymen FTP-Server
  anmeldet und muss dies nicht dem Zufall oder den im Webbrowser eingebauten
  Voreinstellungen überlassen.
  7.
  Eine andere gute Methode ist das Benutzen der BBS-Systeme (Bulletin-Board-Systeme) über Telnet. Weitere Infos unter: http://www.thedirectory.org/diamond/door.htm und die Liste gibts unter http://www.thedirectory.org/telnet
  8.
  Wenn Ihr was größeres vorhabt ;-) dann »besorgt« Euch ein paar Shell-Accounts und testet dann alle Privilegien [ z.B. Loops ;-) , usw.....] Wenn Ihr am Anfang Schwierigkeiten habt Euch solche Accounts zu »besorgen«, dann gibt es auch viele Anbieter die kostenlos Shells anbieten z.B. NYX, QNX, usw...(die sind aber gut überwacht) oder es gibt auch Hackerpages, wo es frischgeknackte Accounts+Logins gibt, die man dann »mitbenutzen« kann ;-). Also schaut Euch im Netz herum!!! Es lohnt sich!!!
  9.
  Selbstverständlich ist beim Betrachten der Anonymität auch die Firewall sehr interessant. Da sie in einem anderen Kapitel schon genau vorgestellt wurde, will ich jetzt nicht weiter darauf eingehen, sondern sie der Vollständigkeit wegen aufführen. Sie schützt ( wenn sie richtig konfiguriert wurde) natürlich auch unsere Anonymität, denn so gut ich vielleicht mit fremden IP`s surfen kann, sollte ich mir kein Eigentor schießen.
  10.
  Selbst bei den Proxies gibt es noch eine wichtige Sache zu beachten. Von vielen wird dieser kleine Bösewicht ganz vergessen. Das Java-Script kann uns im Nachhinein auch noch einen Strich durch die Rechnung machen
  Selbst wenn wir wirklich anonyme Proxies benutzen, ist es den Betreibern einer Web-Seite noch weiterhin möglich, über Javascript unsere IP-Adresse abzufragen. Das wird natürlich auch auf den oben erwähnten Testseiten praktiziert und hat nichts mit den anonymen Proxy-Servern selbst zu tun, denn unser Browser ist leider ein kleines Singvögelchen und plappert jedem dahergelaufenen Web-Server bereitwillig eine Menge Informationen
  über uns aus. Das gezielte Deaktivieren dieser Scripts funktioniert bei jedem Browser anders, deshalb verzichte ich hier auf eine Beschreibung.
  11.
  Multiproxie oder Proximiotron?
  
  12.
  Falls ihr mit E-Mails arbeitet, solltet ihr natürlich auch in diesem Punkt auf Anonymität achten. Tödlich wäre z.B. [email protected] und ihr heißt womöglich noch Thomas Müller. Also am besten eine ganz neutrale Adresse ( z.B. [email protected]) von einem
  Freemailanbieter.
  13.
  What`s related ?
  14.
  Hier auch noch eine kleine Lücke für die vielen Internet Explorer unter euch. Die Active Channels.
  Die genannte Technologie ist im Microsoft Internet Explorer ab Version 4.0
  integriert. Sie setzt einen speziell ausgerüsteten Browser (den Internet
  Explorer) voraus und der angesprochene Webserver muss die Technologie
  ebenfalls unterstützen. Um an bestimmte Informationen zu gelangen, muss man im Browser bisher explizit URLs anklicken oder eintippen. Mit den Active Channels kann man nun einen sogenannten Channel aus dem Angebot eines Webserverbetreibers auswählen, der beim Starten des Browsers oder beim Starten des Internet-Zugangs geladen wird (also beim Einwählen oder im Fall eines Festanschlusses beim Hochfahren des Rechners).
  Die Gefahr für den Einzelnen liegt auch hier wieder darin, dass der Abonnent des Channels nicht mehr anonym Daten von einem Server lädt, sondern bei jedem Zugriff als Individuum wieder erkannt werden kann. Sein Interessenprofil definiert sich durch den gewählten Channel. Die Active Channel Technologie bedient sich bei der Personalisierung der bereits beschriebenen Cookies.
  15.
  Nun muß ich euch leider auch eine Möglichkeit zeigen, bei der man seine Anonymität nicht umgehen kann. Nämlich den kleinen Web-Bugs bzw. clear GIFS. Sie ähneln den bekannten Cookies.
  Der Web Bug ist ein winziges GIF-Bildchen(ein Pixel groß), das in die Webseite irgendwo integriert ist und dem Betrachter nicht auffällt, da es so klein ist. Es übermittelt jedoch die IP-Adresse, die URL der besuchten Webseite, die URL des Web Bug GIFs, den Zeitpunkt, an dem der Web Bug angeschaut wurde, den Browsertyp sowie die Informationen eines zuvor gesetzten Cookies an einen Server. Macht man auf einer Seite, die einen solchen Bug enthält, persönliche Angaben, so können diese zusammen mit der Bug-Id gespeichert werden und funktionieren praktisch wie ein Cookie - nur dass man nichts davon merken und den Mechanismus auch nicht abschalten kann!
  
  Zum Abschluß unseres kleinen Exkurses in die Welt der Anonymität vielleicht noch eine Schnellbeschreibung wenn ihr wirklich nicht erkannt werden wollt.
  Also stell dir vor du willst mal wieder deine Lieblingswebmaster aus Pullach besuchen, und deren Seite (www.bundesnachrichtendienst.de) ein wenig verschönern.
  Oder mal wieder Fun mit der lokalen Kreissparkasse.
  Wenn du also wirklich nicht bzw. erst nach sehr aufwendiger Recherche gefunden werden willst, brauchst du:
  
  1 Prepaid Karte
  1 – 5 Aufladekarten
  1 Handy, mit einem PC -Adapter
  1 Laptop mit Modem
  Software, für deinen Zweck
  Besorg dir die Karte irgendwo wo dich keiner kennt, also nicht beim im Tante Emma Shop auf der andern Straßenseite, den sollte doch was nachkommen forschen die Cops fragen Sie in jedem Shop mindestes in einem 20 km Umkreis.
  
  Bis vor einiger Zeit war es noch durchaus üblich das man Prepaid Karten ohne Vorlage eines Ausweies bekam, das hat sich leider geändert, nichts desto trotz bin ich sicher das es nicht das Problem sein wird dir bei eine nicht registrierte Karte bei einem Bekannten oder aus dem Netz zu besorgen und sie wieder aufzuladen.
  Wenn du also solch eine Karte benutzt können die Cops nur deine Rufnummer und deinen Standort durchs Tracen ermitteln.
  Dieser »StandortTrace« ist auf einem Umkreis von 300-1500 m genau.
  Der Standort ist besonders wichtig. Natürlich solltest du dich nicht gerade irgendwo in die Walachei setzten.
  Du solltest dich mit dem Equitment mindestens 5 km von deinem Wohnort entfernen.
  Es sollte ein Ort sein wo viel Leute mit Handy telefonieren also das Funknetz dementsprechend beansprucht wird, also eine größere Stadt. Wenn du einen solchen Standort gefunden hast machst du es den Cops geradezu unmöglich dich ausfindig zumachen.
  Nun wählst du dich über einen Internet by Call Provider ,also Mobilcom, ViagIntecom etc.ein!
  Bitte nicht mit deinen T-Online oder AOL Daten, weil mit denen hättest du auch daheim bleiben können.
  Natürlich solltest du dich auch über einen Call by Call Anbieter einwählen. Wenn du dich z.B. über Mobilcom einwählst kennt keiner deine Daten du hast keinen Vertrag mit dem Provider geschlossen und abgerecht wird über deine Prepaid Karte.
  Niemand kennt deine Daten und du kannst machen was du willst.
  Es lohnt sich aber nicht zum »normalen Surfen«, sondern nur für besonders illegale Hackz, wozu nicht Brute Force auf den GMX Account deines »besten Freundes« gehört.
  Die Cops werden wahrscheinlich die LOG-Files der Server, die ihr genutzt habt angucken und eure IP herausfinden. Dann geben Sie die IP und Uhrzeit dem Provider, der ihnen helfen soll.
  Ein ISP würde ihnen deine Adresse etc. geben.
  Ein IBC Provider hat nur die Telenummer. Da es ein Prepaid-Card Handy ist, hat auch der Netzbetreiber keine Infos über dich. Nun werden die Cops versuchen dein Handy abzuhören, deshalb wirfst du einfach die Prepaid-Sim-card weg und bist eigentlich 100%ig anonym im Netz gewesen.
  Beim nächsten Hack, einfach ne neue PrePaid Card kaufen.
  Nun sollte also keiner von euch mir so im Netz über den Weg laufen das ich ihn erkenne.

  Mehr erfahren
• C C.A.McLane

  "Baby, you can ping my port..."

  • Pro -
  • Kontra -
  • Empfehlung Ja

  oder auch "Habe ich eigentlich abgeschlossen und ist der Herd aus?" wenn nicht sogar "Schlüssel? Wie jetzt SCHLÜSSEL???".
  
  Als Administrator des heimischen Computernetzes bin ich sowas wie die Kummertante der Familie. Der kleinste Schluckauf dieses unsäglichen "Betriebs"-Systems und ich werde gerufen, durch gutes Zureden und Handauflegen den kleinen Liebling wieder online zu bringen. Taucht gar der BSH (blue screen of horror) auf, obwohl "ich doch gar nichts gemacht habe" dräut immer der Verdacht unbefugter Eindringlinge am Horizont der unverstandenen Netzgefilde. Auch die immer wieder auflodernden Fanale in der einschlägigen Tagespresse tragen nicht wirklich zu einer Entspannung der Situation und meiner Person bei.
  
  Also gut, dachte ich mir eines verregneten Tages, unser Netz wird sowieso durch einen Linux-Rechner bedient, da kommen jetzt eine Firewall und ein Proxyserver drauf und alles wird gut. Dachte ich ...
  
  Klar, erstmal kommen überall die dicksten Schlösser drauf, die man finden kann. "Alle Schotten dicht", heißt die Devise der ersten Stunde. Oder besser gesagt, die der ersten Minute. Dann geht nämlich sofort das Geschrei los: "Nix geht mehr!", "Was ist den mit dem Netz los?", "Warum kann ich denn keine Files mehr runterladen" und natürlich das gefürchtete "SO IST DAS MIST, MACH DAS ANDERS!!!"
  
  Ja wie, ANDERS? Ich hab doch keine Ahnung! Alles wieder aufmachen, kann die Lösung nicht sein. Also erstmal lesen: Internet, Buch gekauft, wieder Internet, SuSe-Homepage ... hier gefrickelt, da editiert, neu gebootet ... hm, Ports, Sockets, hm ... Nach zwei Wochen Bastelei scheint das Wichtigste wieder zu funktionieren. Meine Hoffnung und mein Bestreben sind dabei, dass von den vielen Türchen in unserem Netz nur diejenigen nicht abgeschlossen sind, die wir wirklich brauchen. Und diese sollten möglichst auch nur von uns geöffnet werden können.
  
  Mittlerweile habe ich das ganz gut im Griff, glaube ich. Aber wie testet man das Ganze? Ich kann mir doch keinen Privathacker leisten, der meine Festung testet und nach erfolgreicher Arbeit ohne Schaden zu hinterlassen von dannen zieht. Es bleibt immer der Gedanke: "Mist, habe ich jetzt abgeschlossen? Und ist der Herd aus?" Nur dass man eigentlich keine Chance hat, wirklich mal eben nachzusehen!!!
  
  Letzte Woche kam dann ein weiteres Tageszeitungsfanal zu Hilfe! Nach den üblichen Horrormeldungen über Viren, Trojaner und andere Netzunbillen gab es auch einen Hinweis auf die Seite des Landesbeauftragten für Datensicherheit in Niedersachsen. Dort sollte man die Möglichkeit haben, seinen Computer auf Sicherheit testen zu lassen. Also nix wie hin ...
  
  Die Seite heißt "http://www.lfd.niedersachsen.de/index.html". Erst war ich ja skeptisch. Da soll es irgendwo in Niedersachen ein Amt geben, das eine nützliche Seite auf's Netz gestellt hat? Sehr zweifelhaft! Wer mal versucht hat, wirklich wichtige Informationen von offiziellen staatlichen Seiten zu ziehen, der versteht mich da vielleicht. Aber gut, wir sind ja unvoreingenommen. Strohhalm, ich komme!
  
  Das Design der Seite ist sehr übersichtlich, wenn auch etwas hausbacken. Hm, nicht schlecht, da hatte jemand Ahnung: die Seite ist im Frame-Stil programmiert, es wurden aber nur Tabellen benutzt, keine Frames! Sie Seite hat also gute Chancen, dass sie mit jedem Browser funktioniert. Auch das Verändern der Fenstergröße funktioniert ohne Probleme. Erster Test bestanden (Einen Architekt, der in einer zusammengeschusterten Wellblechhütte wohnt, engagiert man ja auch nicht, um ein Haus zu planen). Gut, mal sehen, was sie so anbieten.
  
  Klicken wir also mal auf "Aktuelles" und schauen mal, wie aktuell die wirklich sind. Erste Überaschung: hier gibt's dann doch Frames. Aber sehr simpel und effektiv gemacht, also keine Probleme. Unter "Presse" ist der neueste Eintrag vom 4.12.01, wobei die Abstände der Einträge auch mal ein halbes Jahr betragen können. Das erscheint Ok. Unter "Veranstaltungen" ist der neueste Hinweis auf ein Forum bei der Cebit2002. Hier scheint auch regelmäßig aktualisiert zu werden, zumindest lassen die etwas durcheinanderlaufenden Fonts darauf schließen. Allerdings ist mir nicht klar, warum die alten Veranstaltungshinweise nicht gelöscht werden. Zur Cebit1998 wäre ein Interessent doch etwas spät dran.
  Alles in allem macht die Seite aber einen gut gewarteten Eindruck.
  
  AUFBAU:
  Auf der linken Seite findet man die folgenden Rubriken:
  Aktuelles, Recht, Technik, Kontakt, Wir über uns, Suchen und Finden, Datenschutz-Policy und Sitemap.
  Im Bereich "Aktuelles" findet man "Neue Broschüren" im PDF-Format zum Downloaden, "Presse"-Mitteilungen, "Projekte" und "Veranstaltungen". Nachdem ich da ein wenig herumgeklickt habe, bin ich der Überzeugung, dass ich hier noch eine ganze Menge Lesestoff finde.
  Der Bereich "Recht" ist aufgeteilt in "Niedersachsen", Deutschland", "International" und "Merkblätter", wobei die Links auf Deutschland und International identisch sind (hätte ich eher bei einer bayerischen Seite vermutet ;-). Man kann sich hier verschiedenste Gesetzestexte und Richtlinien sowie Merkblätter zu rechtlichen Fragen herunterziehen. Alles sehr umfangreich und ausführlich.
  Sehr interessant ist der Bereich "Technik". Neben Merkblättern zu verschiedensten (auch sehr aktuellen) Bereichen und Checklisten zur Selbstkontrolle im PDF-Format wird hier auch der "Selbsttest" angeboten, auf den ich gleich noch eingehen werde.
  Die anderen Bereiche sind vom Titel her eigentlich selbsterklärend, wobei ich sagen muss, dass obwohl diese Dinge Standard sind, ich selten eine so übersichtliche und ausführliche Darstellung gesehen habe. Eben hausbacken, aber effektiv.
  
  SELBSTTEST:
  Kommen wir zum eigentlich interessantesten Teil, dem Selbsttest.
  Und siehe da: Justament gestern haben sie den GESPERRT!!! Ich fasse es nicht!
  Original-Text:
  Wir haben von qualifizierter Seite einen ernstzunehmenden Hinweis erhalten, dass Teile des Selbsttestprogramms missbräuchlich genutzt werden könnten.
  Aufgrund dieses Hinweises haben wir das Selbsttestprogramm von Netz genomen, um jegliche Gefährdung auszuschließen.
  Wir werden versuchen, die Probleme zu beheben und den Selbsttest anschließend wieder bereitzustellen.
  Über den aktuellen Sachstand hierzu werden wir Sie an dieser Stelle möglichst zeitnah informieren.
  Na klasse! Aber immerhin, die Leute scheinen sich zu kümmern! Bis das Selbsttestprogramm des LFD wieder läuft, gibt es nun einen Link auf die Seiten des schweizerischen Datenschutzbeauftragten, auf dem es auch einen Selbsttest gibt, den ich aber im Vergleich relativ unübersichtlich finde.
  Gut, dass ich den LFD-Test schon gemacht habe. Ich werde also aus dem Gedächtnis zitieren, wie das funktionierte (und hoffentlich bald wieder funktioniert). Da ich die Seite sowieso regelmäßig besuchen werde, werde ich hier dann zu gegebener Zeit auch ein Update einstellen.
  Der Test besteht aus drei Teilen. Als erstes wird getestet, welchen Browser man benutzt und welche Einstellungen dieser hat. Man erhält eine Warnung, wenn bei den Einstellungen Sicherheitslücken festgestellt werden. Als eine solche gilt z.B schon die Aktivierung von Java-Script. Ob man das ignoriert oder nicht, bleibt einem natürlich selbst überlassen, jedoch bekommt man auch zu jeder Lücke einen ausführlichen Text, der beschreibt, welche Gefahren diese mit sich bringt. Sehr gut gemacht.
  Der zweite Teil des Tests überprüft die Einstellungen des Windows-Betriebssystems. Hier wird zum Beispiel geprüft, ob man Systemresourcen (wie z.B. Drucker oder Dateien) zur Benutzung freigegeben hat und ob diese durch ungebetene Gäste angesprochen werden können. Hier kann ich nicht viel zu sagen, da ich überzeugter Linux-User bin und meinen Samba-Server entsprechend abgesichert habe.
  Der dritte Teil war für mich der interessanteste. Der Lfd-Server führt dabei einen teilweisen oder kompletten Portscan des Rechners durch und protokolliert, welche Ports offen, geschlossen oder geschützt sind. Zu jedem offenen Port gibt es danach Tipps, wie man die Sicherheitslücke schliessen kann, ohne (falls möglich) an Funktionalität zu verlieren.
  Der komplette Test hat bei mir über eine DSL-Verbindung etwa 2 Stunden gedauert. Vermutlich wird der Zeitaufwand bei langsameren Verbindungen entsprechend länger dauern, aber man kann das ja dann über Nacht laufen lassen.
  
  ZUSAMMENFASSUNG:
  Eine wichtige Seite, die sehr gut gemacht ist und ausführlich über sicherheitsrelevante Fragen informiert! Ein Muss für alle, die sich Sorgen über die Gesundheit ihres Computers machen. Die Seite verzichtet aus Sicherheitsgründen komplett auf Java-Applets und Active-X. Es wird nur während des Selbsttests einmal ein Cookie gesetzt, um die Browsereinstellungen zu prüfen. Vorbildlich!
  Das Niveau würde ich als angemessen für angehende und fortgeschrittene Systemadministratoren bezeichnen. Aber auch komplette Neulinge finden hier qualifizierte Hilfe und werden so in das Thema eingeführt.
  Wenn der Selbsttest wieder läuft, hat man endlich eine einfache und übersichtliche Möglichkeit, nachzusehen, ob die Haustür abgeschlossen und der Herd aus ist.

  Mehr erfahren
• g greinha

  Ist der Empfang einer E-Mail rechtlich sicher ??

  • Pro -
  • Kontra -
  • Empfehlung Nein

  Hallo,
  in der Hoffnung, hier doch fachmännischen Rat zu erhalten, hier eine
  einfache Frage :
  ein Sportverband hat auf einer Vorstandsitzung beschlossen, aktuelle Termin-Änderungen der Einfachheit halber per E-Mail zu versenden. Jeder Verein, der in seinen allgemeinen Mitgliedsangaben auch eine E-Mail-Adresse angegeben hat, nimmt (so deren Aussage) an dieser Info-Verteilung teil. Nun wurden unserem Verein eine solche Mail zugestellt, von dem Empfänger aber (so seine Aussage) nicht gelesen bzw. empfangen. Er habe auch bei seinem Provider (Freenet / GMX) nachgefragt, bekommt aber von dort auch keine bindende Aussage. Der Absender (das Verbandsgremium / Klassenleiter) bezieht sich aber auf eine erhaltene Empfangsbestätigung.
  Als Resultat kam ein Spiel (Tischtennis) nicht zustande, daraus wiederum erfolgte ein Verlust der Punkte und (!!) eine Strafe.
  Meines Wissens wird jedoch (bei manchen Providern) die Empfangsbestätigung schon beim Lagern der Mail auf einem seiner Server geschickt und bildet somit keine Garantie, dass die Mail auch wirklich gelesen wurde. Weiterhin gibt es Provider, die nur eine max. Anzahl / Menge Mails lagern, bei Überschreitung der Grenze werden die ältesten gelöscht, was zum gleichen Ergebnis führt.
  Gibt es diesbezüglich irgendwelche rechtlichen Grundlagen bzw. Aussagen, hat irgendjemand ähnliche Erfahrungen gemacht ? In diesem Fall wurde nach Einspruch bei diversen Verbandsgremien einfach lapidar entschieden, der Beschluss sei bindend, man sehe keinen Grund der Nachbesserung / weiteren Beweisführung. Wir haben jetzt bei einem Rechtsausschuss Einspruch erhoben und suchen natürlich nach Munition, um diese einseitige, rechthaberische Handhabung ad absurdum zu führen.
  Ich wäre für eure Hilfe wirklich dankbar !!!
  
  Besten Dank für eure Antworten, trotzdem ist dies eine rechtliche Grau-Zone, es ist noch keinerlei (rechtlich) bindende Vorgehensweise
  definiert noch als Standart allgemein gültig. Man stelle sich vor, eine Kündigung, ein Kaufvertrag, eine Versicherungspolice, ....

  Mehr erfahren
• Formatted

  Werden bald alle Surfer geortet???

  • Pro -
  • Kontra -
  • Empfehlung Nein

  Der niederländische Software-Hersteller Quova will mit der neuen Software GeoPoint 4.0 die Identifizierung und regionale Verortung von Internet-Nutzern leichter machen.
  
  Versprechungen dieser Art sind nicht neu. Und der Bedarf an solchen Technologien ist vor allem in der Werbeindustrie groß, denn wenn ein Besucher anhand seiner IP-Adresse einer bestimmten Geo-Lokation zugeordnet werden kann, ist auch regionales Targeting möglich. Das Autohaus Müller in Buxtehude beispielsweise wirbt dann nur noch bei Site-Besuchern, die im Einzugsbereich des Unternehmens angesiedelt sind.
  
  Doch meist wird mehr versprochen, als gehalten werden kann. Und vielfach scheitern Angebote dieser Art alleine schon an den von AOL genutzten IPs, die alle dem Firmenstandort in den USA (Dulles, Virginia) zugeordnet werden.
  
  Hier verspricht Quoka erstaunlicherweise Abhilfe. Auch AOL-Kunden sollen (auf Länderebene) genau lokalisiert werden können. Und es kommt noch besser: Selbst Benutzer von Anoymisierungsdiensten sollen räumlich verortet werden. Ebenso wie Benutzer, deren http-requests über Caches und Firmenproxies erfolgen, oder die einen Zugang via Satellit nutzen. Das alles legt zumindest die Ankündigung von Quova nahe.
  
  Ob dies tatsächlich stimmt, bleibt abzuwarten. Sollte es allerdings stimmen, dann könnte das beispielsweise bei AOL oder den erwähnten Anonymisierungsdiensten nur möglich sein, wenn diese in irgend einer Form mit Quova kooperieren. Ob das wohl der Fall ist?
  
  Bleibt abzuwarten...
  
  Volker ;-)

  Mehr erfahren
• M Mhkize

  Vorsicht vor E-Mail: \

  • Pro -
  • Kontra -
  • Empfehlung Nein

  Vorsicht vor: „Du wirst beobachtet“
  
  Kürzlich habe ich ein E-Mail bekommen Absender: „dirk518601@beobachte“ mit den Betreff: „Du wirst beobachtet.“
  
  Dies hat mich neugierig gemacht, da ich mindestens von zwei Providern weiß, dass sie in meinem Computer gestöbert haben, und zwar „www.telefonbuch.de“ und www.suchen.de“. Also habe ich dieses E-Mail geöffnet. Es wurde mir mitgeteilt, dass nun eine Software installiert werde, dem ich zustimmte. Es war keinerlei Hinweis, dass dies etwas kosten würde. Nach dem die Software installiert war, erhielt ich die Meldung, dass nun ein 0190... gewählt wird. Dies hat mich stutzig gemacht, wollte sofort das Programm schließen, fand aber keine Möglichkeit hierzu, daher wollte sofort mein Modem ausschalten. Siehe da, das Icon für das Modem war verschwunden. Ich konnte über das Desktop nicht mehr auf das Modem zugreifen. Es blieben nur mehr der Warmstart, damit das Computer heruntergefahren wird und damit das Modem deaktiviert wird.
  Nach dem Neustart habe ich mir diese Programm genauer angesehen und fand auch ein Datei „Verlauf“. Diese habe ich geöffnet und fand dort den Eintrag „99,90 Euro/Anruf“.
  Ich werde diesen Preis auf keinem Fall bezahlen, sondern werde mich mit allen Mitteln dagegen wehren.
  Im Window 98 „Add/Remove Programs“ fand ich auch den entsprechenden Programm-Eintrag und habe dieses sofort deinstalliert. Nun weiß ich nicht ob die Deinstallation wirklich vollkommen war oder ob noch Programmteile versteckt sind, die eine Beobachtung erst recht möglich machen.
  
  Wenn ich nun meinen Computer starte, dann erhalte ich immer die Meldung, dass eine Datei, das Desktop betreffend, nicht vorhanden sein. Ich habe aber keine Probleme beim Arbeiten mit meinem Computer.
  
  Also Vorsicht vor: dirk518601@beobachte

  Mehr erfahren
• k kingmig

  So surfe ich sicher und anonym im Internet

  • Pro -
  • Kontra -
  • Empfehlung Ja

  Anonym Surfen
  
  
  
  Es gibt mehrere Möglichkeiten anonym im Internet zu surfen :
  
  Dienste :
  
  Die eine ist, man nutzt Dienste wie z.B. www.anonymizer.com. Der Nachteil ist , diese Dienste sind (wenn man sich vollständig nutzen will)kostenpflichtig. Bei der freien Variante, kann man viele Seiten nicht ansteuern.
  
  Proxies :
  
  Deshalb empfehle ich die Nutzung von Proxies. Hier gibt es auch einige Unterschiede. Es gibt vollkommen anonyme Proxies und welche die Deine IP-Adressen mitprotokollieren.
  
  Man stellt den Proxie z.B. beim IE unter Extras --> Internetoptionen --> Verbindung --> Einstellungen --> Proxyserver ein.
  
  Bei anonymen Proxies endet die Rückverfolgung auf dem Proxie-Server. Eine weitere Verfolgung ist nicht möglich. Hab ich selbst mal versucht, geht nicht. Der Provider kann einem keine weiteren Auskünfte geben.
  
  Wenn Du T-Online nutzt , hier ist ein absolut anonymer Proxie-Server (leider nur für T-Online User)
  
  217.89.23.129
  
  Weiterer Schutz : (Firewall)
  
  Versucht jemand Deine IP rauszubekommen, kommt er i.d.R. nicht weiter als bis zu dieser IP. Wichtig ist auch eine Firewall nebenbei zu installieren z.B. ZoneAlarm, da manche Seiten dann versuchen direkte Verbindungen zum User aufzubauen , um die IP - Adresse rauszubekommen.
  
  Hier kannst Du testen, ob Du noch erkannt wirst :
  
  http://privacy.net/analyze/
  
  Programme :
  
  Des weiteren gibt es das Progi JAP. Dies verschleiert Dich dann vollkommen, in dem es mehrere Proxie mischt. Infos darüber findest Du unter :
  
  http://anon.inf.tu-dresden.de/
  
  Oder das Programm Multiproxy. Man kann hier eine Liste von Proxies eingeben, so das der Weg von einem auch wieder verschleiert wird.
  
  Weitere Infos dazu :
  
  http://it-secure-x.net/
  
  (Sehr gute Seite in deutschsprachig mit vielen Infos zum Thema IT-Sicherheit)
  
  Für weitere Fragen kann ich Dir dieses IT-Security Board empfehlen :
  
  http://pub15.ezboard.com/bsecurityboards
  
  (Es ist das beste seiner Art.)
  
  Ich hoffe, daß ich euch ein wenig Infos zum Thema "Anonymes Surfen" und Schutz der eigenen Daten gegeben habe. Denn es hat niemanden zu interessieren, wer Ihr im Netz seit und welche Seiten Ihr betrachtet.
  
  Gruß kingmig
  from www.kingmig.de

  Mehr erfahren
• g ghost1

  Jeder Internet Benützer hinterläßt Spuren !

  • Pro -
  • Kontra -
  • Empfehlung Ja

  Jeder Internet Benützer hinterläßt Spuren !
  
  
  Jeder der sich im Internet Bewegt hinterläßt Spuren und es ist leicht möglich so die Gewohnheiten des Benützers zu erfassen . So werden eine Unmenge von Daten über uns alle gesammelt, mehr als den meisten von
  uns lieb ist ! Wenn du auch zu denen gehörst die sich nicht Bespitzeln lassen wollen dann kannst du es den Spitzeln und Hackern schwer machen brauchbare Daten über dich zu bekommen. Ich spreche bewußt von Schwer machen denn verhindern kann man es nicht !
  
  Wo werden Daten hinterlassen......?
  
  Bei deinen Provider "Deine IP Nummer, die HP Adressen die du im Internet aufgerufen hast mit Datum und Uhrzeit".Bei jedem Besuch einer HP "Werden IP Nummer, Adresse jeder Seite die du auf dieser HP Besucht hast, mit Datum und Uhrzeit Registriert und eventuell auch die Hartware Ausstattung deines PC.
  
  Wie kann man es nun den Spitzeln und Hackern schwer machen ........?
  
  Zum ersten könnte man sich eine E Mail Adresse bei einen freien Anbieter wie GMX oder so nehmen .So kann man schon mal verhindern das dir irgend jemand Mail Bomben Schicken kann und wen du deine E Mail nicht auf deinen PC herunter lädst sondern gleich vor Ort liest
  wird dein PC auch kaum schaden nehmen . Ein weiterer Vorteil ist das die Werbe Flut von E Mail Adressen Händlern dich nicht Stören den du kannst jederzeit ein neues E Mail Konto eröffnen .Man sollte auch auf so fadenscheinige Fragebögen die einem manchmal von Freunden und Bekannten Zugesandt werden nicht reagieren, überhaupt wenn irgend wo in der mitte steht
  "Darf ich dir auch Schreiben wen ich dich nicht
  kenne ".Das ist meistens ein Zeichen das es
  sich um einen Professionellen E Mail Adressen Händlern Handelt.
  
  Wenn man sich im Internet bewegt könnte man einen sogenannten Proxy Server verwenden.Dadurch wird das bewegen im Internet zwar langsamer aber man hat eine andere IP Nummer. Da wird zwar auch die Original IP ,Datum und Uhrzeit gespeichert aber nur einige Tage . Bei den Anonymen Proxy Server sind es nur ca. 24 Stunden .Wer mehr darüber wissen will kann sich bei dieser Adresse erkundigen .http://www.multiproxy.org/
  Außerdem sollte man keine Cookies oder Plukins annehmen wenn man sich nicht sicher ist ob es sich um einen Seriösen HP Betreiber handelt !
  
  Erklärung für Einsteiger :
  
  Provider ......... ist der Anbieter über den du dich in das Internet ein wählst (T- Online usw.)
  IP Nummer .... ist zu vergleichen mit einer Telefon Nummer sie ist einmalig und wird bei
  deinen Provider mit deinen Persönlichen Daten wie (Name, Adresse usw.)
  Gespeichert. Sie wird verwendet um zwischen zwei PC eine Verbindung
  Herzustellen und sie Aufrecht zu erhalten .
  HP Adresse.... ist Homepage Adresse zb. http://www.yopi.de
  Proxy Server... ist ein PC der irgend wo auf der Welt steht und mit dem Internet verbunden
  ist. Er hat die Aufgabe die ankommenden IP Nummer zu erfassen und ihr eine
  andere IP Nummer zu zuteilen mit dieser neuen IP Nummer bewegst du dich
  dann in Internet. Bei normalen Proxy Server werden die Original IP einige Tage
  gespeichert . Bei Anonymen Proxy Server werden die Original IP ca.24 Stunden
  gespeichert.
  Cookies ......... sind Text Dateien die im Verzeichnis Windows/Cookies/ gespeichert werden und
  Informationen über die verschiedensten dinge enthalten können zb.(Datum, Uhrzeit
  Adressen von der Besuchte Seiten , wie lange man sich auf der Seite aufgehalten
  Hat, wie oft man die Seite Besucht hat usw.)
  Diese Daten können beim verbinden zu der betreffenden HP abgefragt werden.
  Plukins .......... Sind kleine Programme die direkt Heruntergeladen werden und in die Steuerung
  des PC eingreifen können. Sie können zum Vorteil aber auch zum Nachteil des
  Internet Benützer sein.
  
  Ich habe Bewußt versucht die Fachbegriffe so einfach und durchschaubar wie möglich zu Erklären .
  
  Gruß aus Wien ghost1

  Mehr erfahren
• E EINafsVERTRETER

  Anlaßunabhängige Überwachung des Internet

  • Pro -
  • Kontra -
  • Empfehlung Ja

  Die Pressemeldungen zum Thema "Internetstreife" besagen, daß beim Bundeskriminalamt (BKA) eine Zentralstelle für die anlaßunabhängige Kontrolle des Internets eingerichtet worden ist.
  
  Eine Zentralstelle dient ganz allgemein der Koordinierung von Aktivitäten der Länder untereinander sowie mit denen des Bundes und der Bündelung von Informationen an zentraler Stelle.
  
  Artikel 73 Nr. 10 Grundgesetz (GG) gibt dem Bund die ausschließliche Gesetzgebungskompetenz für die Regelung der Zusammenarbeit des Bundes und der Länder im Bereich der Kriminalpolizei sowie für die Einrichtung eines BKA. Hierzu korrespondierend hat der Bund gem. Artikel 87 I S. 2 GG die Verwaltungskompetenz zur Einrichtung von Zentralstellen für das polizeiliche Auskunfts- und Nachrichtenwesen sowie für die Kriminalpolizei. Diese Kompetenz hat der Bund durch die Schaffung des BKA-Gesetzes (BKA-G) und die Einrichtung des BKA wahrgenommen.
  
  Die Aufgaben des BKA sind allgemein in § 2 BKA-G aufgezählt. Es handelt sich hierbei vornehmlich um Aufgaben der Sammlung und Auswertung von Informationen und Unterlagen.
  
  Eigene polizeiliche und strafverfolgende Befugnisse hat das BKA, von der Ausnahme des hier nicht einschlägigen § 4 BKA-G abgesehen, grundsätzlich nicht. Die Hauptaufgaben des BKA liegen im Bereich der Datenverarbeitung (vgl. §§ 7, 8, 10 BKA-G). Die Datenerhebung verbleibt grundsätzlich bei den Polizeidienststellen der Länder. Dies wird auch von der Vorschrift des § 1 III BKA-G klargestellt. Etwas anderes gilt gem. § 4 II BKA-G z. B. dann, wenn der Bundesinnenminister nach Unterrichtung der obersten Landesbehörden aus schwerwiegenden Gründen eine Strafverfolgung durch das BKA anordnet oder eine zuständige Landesbehörde hierum ersucht. Aber auch diese Kompetenzen sind auf den Bereich der Strafverfolgung begrenzt, was bedeutet, daß das BKA im präventiven Bereich dennoch nicht tätig werden kann.
  
  Sofern die Polizei präventive oder repressive Maßnahmen vornimmt, die Grundrechtseingriffe darstellen, - hier kommt insbesondere ein Eingriff in das Recht auf informationelle Selbstbestimmung in Betracht- , benötigt sie hierfür gesetzliche Rechtsgrundlagen, die sich aus dem Polizeiaufgabengesetzen (PAG) der Länder bzw. der Strafprozeßordnung (StPO) ergeben müssen.
  
  Da das "Streifesurfen" in erster Linie präventiven Zwecken dient, ist in den Polizeiaufgabengesetzen der Länder nach einschlägigen Befugnisnormen zu suchen.
  
  Vorab muß aber die Frage geklärt werden, ob die beabsichtigten Maßnahmen Eingriffsqualität haben. Anderenfalls würden die Aufgabenzuweisungsnormen als Grundlage für das polizeiliche Handeln genügen.
  
  Die Behörden wollen, soweit ersichtlich, im World-Wide-Web "Streifesurfen", Chat-Rooms belauschen, Log-Files analysieren und vermutlich auch das Usenet durchstöbern. Hierbei wird es gerade auch um die Erhebung personenbezogener Daten von einzelnen Betroffenen gehen.
  
  Zum Teil wird die Ansicht vertreten, es handele sich bei personenbezogenen Daten, die man im WWW, im Usenet und in Chat-Rooms vorfinden kann, um allgemein zugängliche Informationen, weshalb eine entsprechende Datenerhebung keinen Eingriffscharakter haben soll.
  
  Diese Auffassung geht nicht mit der Rechtsprechung des Bundesverfassungsgerichts (BVerfG) konform. Das BVerfG hat im Volkszählungsurteil ausgeführt, daß es seit Einführung der EDV keine belanglosen Daten mehr gibt, da die spezifische Grundrechtsgefährdung gerade auf der Möglichkeit beruht, daß einzelne zunächst belanglos erscheinende Daten problemlos zu einem Persönlichkeitsbild zusammengefaßt werden können. Nach der Rechtsprechung des BVerfG ist es auch irrelevant, ob es sich um intime Daten handelt oder solche, die öffentlich zugänglich sind. Diese Auffassung wird z. B. auch von Berner/Köhler, Handkommentar zum Bay. Polizeiaufgabengesetz, Vorbemerkung zu Art. 30 Rdnr. 2 vertreten. Dort heißt es: "Bezüglich der Rechtsnatur der Datenerhebung läßt das Volkszählungsurteil des BVerfG entgegen der in Satz 2 Nr. 31.1 Vollzugsbekanntmachung anklingenden Ansicht keinen Raum für die Annahme, eine Erhebung personenbezogener Daten durch die Polizei (...) könne u. U. keine Eingriffsqualität haben. Eine Offenbarung persönlicher Lebenssachverhalte mittels aktiven und finalen Handelns wird auch dann erzielt, wenn derartige Daten aus allgemein zugänglichen Quellen wie Telefon- oder Adreßbüchern erhoben werden."
  
  Das Sammeln personenbezogener Daten durch die Polizei im Web, Usenet und in Chat-Rooms stellt deshalb einen Grundrechtseingriff dar.
  
  Anhand des BayPAG soll exemplarisch untersucht werden, ob die PAGe einschlägige Rechtsgrundlagen für derartige Eingriffe bereithalten.
  
  Die Befugnisnormen des PAG, also jene Vorschriften, die zu einem polizeilichen Eingriff legitimieren, sind unterteilt in eine sog. Generalklausel (Art. 11 BayPAG) und sog. spezielle Befugnisnormen (Art. 12 ff. BayPAG).
  
  Die Generalklausel kann als Eingriffsgrundlage nur dann herangezogen werden, wenn der betreffende Bereich, in dem sich der Eingriff abspielt, nicht einer speziellen Befugnisnorm zuordnenbar ist. Da die Datenerhebung und -verarbeitung in den Artikeln 30 - 49 BayPAG speziell geregelt sind, scheidet ein Rückgriff auf die Generalklausel aus.
  
  Der bayerische Gesetzgeber hat nun innerhalb dieser Vorschriften wiederum in Art. 31 I BayPAG eine Art Generalklausel für die Datenerhebung geschaffen. Die Eigentümlichkeit dieser Befugnisnorm besteht darin, daß unter bestimmten Voraussetzungen eine Datenerhebung ohne Vorliegen einer konkreten Gefahr statthaft sein soll. Eine derartige Vorschrift entspricht an sich nicht dem Wesen des Polizeirechts, da alle polizeilichen Eingriffsbefugnisse eine konkrete Gefahr immanent voraussetzen. Die Verfassungsgemäßheit dieser Vorschrift ist deshalb vielfach bezweifelt worden (vgl. z. B. Albert in ZRP 90, 147; Kniesel/Vahle in DÖV 90, 646). Unabhängig von der Frage, ob diese Vorschrift, auf die die bayerische Polizei die Internetstreife wohl z. T. stützen will, verfassungsgemäß ist oder nicht, kann diese Vorschrift als Rechtsgrundlage für die geschilderten Eingriffe nicht herangezogen werden. Dies ergibt sich zum einen daraus, daß für eine verdeckte Datenerhebung mit technischen Mitteln nach Art. 33 BayPAG generell das Vorliegen einer konkreten Gefahr erforderlich ist, weshalb Art. 31 I BayPAG die Datenerhebung mit technischen Mitteln ohnehin nicht erfaßen kann.
  
  Darüber hinaus bewirkt die spezielle Regelung der Datenerhebung durch Einsatz technischer Mittel (Art. 33 ff. BayPAG), ohnehin eine Sperre der Generalklausel des Art. 31 I BayPAG.
  
  Außerdem gilt es zu bedenken, daß das BVerfG im Hinblick auf die Bestimmtheit/Normklarheit bei Datenerhebungsvorgängen hohe Anforderungen stellt. Auch dies zwingt zu der Annahme, daß eine naturgemäß allgemein gehaltene Generalklausel, die Art und Umfang der hier interessierenden Eingriffe nicht konkret umschreibt, nicht geeignet ist, als Rechtsgrundlage für derartige Maßnahmen herzuhalten.
  
  Im Hinblick auf eine Datenerhebung in Chat-Rooms läßt sich außerdem die Frage aufwerfen, ob es sich hierbei um eine Datenerhebung bei öffentlichen Veranstaltungen und Ansammlungen (Art. 32 BayPAG) handelt, die in das Grundrecht der Versammlungsfreiheit (Art. 8 GG) eingreift. Dies würde voraussetzen, daß man ein virtuelles Treffen mehrerer Personen in einem Chat-Room als Versammlung klassifizieren kann. Dieser Frage, die einer eingehenden wissenschaftlichen Betrachtung bedürfte, soll hier nicht weiter nachgegangen werden.
  
  Es bleibt somit festzuhalten, daß das BayPAG und - soweit ersichtlich - auch die Polizeiaufgabengesetze der übrigen Bundesländer keine geeigneten Rechtsgrundlagen für die anlaßunabhängige Kontrolle des Internets bieten. Die beschriebenen Maßnahmen, die derzeit wohl bereits praktiziert werden, müssen deshalb als rechtswidrig eingestuft werden.
  
  Thomas Stadler

  Mehr erfahren