Wir kennen es: Ein neuer PC wird eingerichtet. Windows 11 begrüßt uns freundlich. Schnell, schnell – „Weiter“, „Akzeptieren“. Wer hier nicht aufpasst, wird fast zwangsläufig zur Erstellung eines Microsoft-Online-Kontos gedrängt. Ein Passwort ist schnell vergeben, oft ein einfaches. Fertig. Doch im Hintergrund wurde gerade eine Tür geöffnet, die viele eigentlich geschlossen halten wollten: OneDrive aktiviert sich und beginnt, den Ordner „Dokumente“ zu synchronisieren.

Das Problem: Wenn sensible Daten reisen

Gerade bei älterer Branchensoftware (z.B. in Arztpraxen oder Kanzleien) werden Datenbanken und Backups oft noch standardmäßig im Benutzerordner „Dokumente“ abgelegt. Windows 11 erkennt diesen Ordner, sieht ihn als „zu sicherndes Element“ und lädt den Inhalt automatisch in die Microsoft Cloud.

Der „Tarnkappen-Effekt“: Warum Microsoft 365 das Risiko erhöht

Besonders tückisch wird es, wenn Microsoft 365 (ehemals Office 365) im Einsatz ist. Wer Word und Excel im Abo nutzt, benötigt zwingend ein Microsoft-Konto und erhält „gratis“ 1 Terabyte (1000 GB) Cloud-Speicher dazu. Das klingt nach einem Vorteil, ist in diesem Szenario aber brandgefährlich:

• Ohne Office (5 GB Limit): Der kostenlose OneDrive-Speicher ist winzig. Werden Backups oder Datenbanken hochgeladen, ist der Speicher schnell voll. Windows meldet sich mit Fehlern („Speicher voll“, „Sync-Fehler“). Der Nutzer wird genervt, aber er wird gewarnt.
• Mit Office (1 TB Limit): Der riesige Speicherplatz schluckt anstandslos über Jahre hinweg tägliche Backups, komplette Patientenakten und Datenbank-Historien. Es gibt keine Warnmeldung, keinen Fehler, keinen „Voll“-Hinweis. Der Datenabfluss geschieht völlig geräuschlos im Hintergrund – oft über Jahre unbemerkt, bis der Datenschutzbeauftragte prüft.

Warum „ab in die USA“ ein Problem ist

Technisch ist die Cloud praktisch, datenschutzrechtlich ist sie bei allen personenbezogenen Daten – besonders bei Gesundheits- oder Mandantendaten – ein Minenfeld.

• Der Standort zählt: Microsoft ist ein US-Unternehmen. Selbst wenn die Server in Europa stehen, unterliegen US-Firmen dem sogenannten „CLOUD Act“. Dieses US-Gesetz erlaubt amerikanischen Behörden unter Umständen den Zugriff auf Daten, auch wenn diese im Ausland gespeichert sind.
• DSGVO-Konflikt: Nach der europäischen Datenschutz-Grundverordnung (DSGVO) dürfen sensible personenbezogene Daten nur unter strengsten Auflagen in Drittländer (wie die USA) übermittelt werden. Ohne spezielle Verträge und Verschlüsselungen, bei denen der Anbieter keinen Schlüssel hat, ist dies oft unzulässig. Ein einfaches „Klicken auf Weiter“ bei der Windows-Installation erfüllt diese strengen Anforderungen keinesfalls.

Lösung A: Das lokale Konto (Die saubere Trennung)

Der sicherste Weg, um Datenhoheit zu behalten, ist die Nutzung eines lokalen Benutzerkontos. Ein lokales Konto existiert nur physisch auf diesem einen Computer. Es funkt nicht „nach Hause“, es synchronisiert keine Daten und benötigt keine Internetverbindung zur Anmeldung. Leider hat Microsoft diese Option in Windows 11 gut versteckt. Doch für geschäftliche Rechner mit sensiblen Daten lohnt es sich, diesen „Offline-Weg“ bei der Einrichtung zu erzwingen.

Lösung B: Microsoft-Konto ja – OneDrive nein

Auch wer ein Microsoft-Konto nutzt (etwa für die besagten Office-Lizenzen), ist dem Automatismus nicht hilflos ausgeliefert. Das Konto und der Cloud-Speicher sind technisch trennbar:

• Deinstallation ist möglich: OneDrive ist eine Software wie jede andere auch. Sie lässt sich in den Einstellungen deaktivieren („Verknüpfung aufheben“) oder komplett deinstallieren. Damit wird der automatische Upload sofort gestoppt.
• Vorsicht Falle: Wenn Sie OneDrive erst nach einiger Zeit deaktivieren, liegen Ihre Daten oft schon in der Cloud. Das Deinstallieren der App auf dem PC löscht die Daten nicht vom Microsoft-Server! Hier muss man sich zwingend online einloggen und prüfen, was bereits übertragen wurde, um es dort endgültig zu löschen.

Rat als IT-Consultant

Verlassen Sie sich bei gewerblich genutzten Rechnern nicht auf die Standard-Einstellungen („Express-Installation“).

1. Prüfen Sie den Speicherort: Wo legt Ihre Branchensoftware Daten ab?
2. Entscheiden Sie bewusst: Wollen Sie die Cloud nutzen? Wenn ja, dann richtig konfiguriert und DSGVO-konform. Wenn nein: Runter mit OneDrive oder direkt ein lokales Konto nutzen.

Datenschutz beginnt bei der Installation, nicht erst beim Passwort.

Rechtlicher Hinweis: Ich bin IT-Techniker, kein Jurist. Dieser Beitrag beleuchtet technische Risiken und Konfigurationen. Er stellt keine Rechtsberatung dar und ersetzt keine Prüfung durch einen Datenschutzbeauftragten oder Anwalt.

Haben Sie in letzter Zeit bemerkt, dass Ihre Telefonate ins Mobilfunknetz exakt nach zwei Minuten abbrechen? Oder dass Sie Ihren Gesprächspartner plötzlich nicht mehr hören, obwohl die Leitung noch steht? Wenn Sie eine FRITZ!Box nutzen, sind Sie mit diesem Phänomen nicht allein.

Was viele für eine Störung beim Provider halten, ist oft ein Überbleibsel eines wichtigen Sicherheitsupdates aus dem September 2023: FRITZ!OS 7.57.

In diesem Beitrag analysieren wir, welche Geräte betroffen sind, warum dieses Update für die Telefonie so problematisch war und warum gerade für Besitzer älterer Kabel-Boxen jetzt der richtige Zeitpunkt für einen Hardware-Wechsel ist.

Die Symptome: Woran Sie den „7.57-Bug“ erkennen

Die Fehlerbilder sind spezifisch und meist reproduzierbar:

1. Der 2-Minuten-Abbruch: Gespräche ins Festnetz laufen stabil, aber sobald Sie eine Handynummer anrufen, bricht die Verbindung fast auf die Sekunde genau nach 2 Minuten ab.
2. Einweg-Audio: Sie nehmen einen Anruf an, hören aber nichts – oder Ihr Gesprächspartner hört Sie nicht.
3. Registrierungs-Fehler: Ihre Rufnummern in der FRITZ!Box zeigen keinen grünen Punkt mehr, sondern bleiben grau, oder ausgehende Rufe scheitern sporadisch.

Wichtig zu wissen: Ihre FRITZ!Box war kein Fehlkauf!

Eines vorweg, um ein häufiges Missverständnis auszuräumen: Sie haben kein „schlechtes“ Gerät gekauft.

Der Fehler, der Sie heute ärgert, war jahrelang nicht da. Ihre FRITZ!Box hat wahrscheinlich lange Zeit treue Dienste geleistet und funktionierte tadellos. Dass sie jetzt Probleme macht, liegt paradoxerweise daran, dass der Hersteller AVM im Sommer 2023 alles richtig machen wollte.

Was ist passiert? Im September 2023 wurde eine kritische Sicherheitslücke bekannt, die FRITZ!Boxen weltweit bedrohte. Um Sie und Ihr Heimnetz vor Angriffen zu schützen, veröffentlichte AVM im Eiltempo das Update FRITZ!OS 7.57. Dieses Update war wie eine Not-Operation: Lebenswichtig für die Sicherheit, aber mit Nebenwirkungen. Um die Sicherheitslücke zu schließen, musste tief in die Systemarchitektur eingegriffen werden. Dabei entstand – unabsichtlich – ein Konflikt in der Telefonie-Software, der zu den bekannten 2-Minuten-Abbrüchen und Audio-Aussetzern führte.

Warum wurde das nicht repariert? Für aktuelle Modelle (wie die 7590) gab es schnell Korrekturen. Doch ältere Modelle, insbesondere Kabel-Boxen wie die 6490 Cable oder 6590 Cable, haben ihren „Lebensabend“ (End of Life) erreicht. Die Hardware ist so alt, dass der Hersteller keine Ressourcen mehr hat, um diesen komplexen neuen Software-Knoten für die alte Technik zu entwirren. Das Update 7.57 bleibt auf diesen Geräten oft der letzte Stand – sicher vor Hackern, aber leider „krank“ bei der Telefonie.

Welche Modelle sind betroffen?

Das Update 7.57 wurde für fast alle Modelle veröffentlicht. Entscheidend ist jedoch, ob Ihr Modell ein nachfolgendes Update erhalten hat, das diese Fehler korrigiert.

1. Die „Geretteten“: Aktuelle DSL-Modelle (z.B. 7590, 7530)

Für gängige Modelle wie die FRITZ!Box 7590 oder 7530 hat AVM das Problem erkannt und behoben.

• Die Lösung: Das Update auf FRITZ!OS 7.59 (oder neuer). In den Release-Notes bestätigt AVM ausdrücklich die Behebung des Fehlers: „Behoben: Unter bestimmten Umständen wurden ausgehende Gespräche zu Mobilfunk-Gegenstellen nach 2 Minuten unterbrochen“.
• Handlungsempfehlung: Prüfen Sie Ihr Update-Menü. Wenn Sie noch auf 7.57 sind: Führen Sie das Update sofort durch.

2. Der „Oldie“: FRITZ!Box 7490

Die legendäre 7490 (Marktstart 2013!) erhielt ebenfalls 7.57 und litt unter den Fehlern. Da sie aber noch millionenfach im Einsatz ist, schob AVM hier ein spezielles Wartungsupdate nach.

• Die Lösung: Version 7.61. Dieses Update enthält kaum neue Funktionen, sondern dient primär dazu, die Telefonie-Probleme (insbesondere im Telekom-Netz) zu beheben.
• Handlungsempfehlung: Updaten Sie zwingend auf 7.61.

3. Die „Sorgenkinder“: Ältere Kabel-Boxen (6490 Cable, 6590 Cable)

Hier liegt das eigentliche Problem. Diese Modelle sind „End of Life“ (EOL), der Support wurde offiziell eingestellt. Dennoch erhielten sie das Sicherheitsupdate 7.57.

• Das Problem: Für viele dieser Geräte (besonders ehemalige Provider-Mietgeräte oder freie Handelsgeräte) gibt es kein Update auf 7.59. Sie sind auf Version 7.57 „gestrandet“.
• Die Konsequenz: Nutzer dieser Boxen leben dauerhaft mit dem Risiko von Gesprächsabbrüchen und Audio-Fehlern. Ein Software-Fix ist auf diesem alten Hardware-Stand oft nicht mehr verfügbar oder wird von Kabelnetzbetreibern nicht mehr ausgerollt.

Warum ein Austausch doppelt lohnt

Wenn Sie noch eine der betroffenen alten Kabel-Boxen nutzen, ist der Ärger über die abgebrochenen Telefonate der beste Anlass für eine längst überfällige Modernisierung:

Sicherheit für die Zukunft: Version 7.57 ist zwar sicher gegen den Angriff von 2023, aber in der IT-Welt sind zwei Jahre eine Ewigkeit. Neue Router erhalten Updates gegen aktuelle Bedrohungen, die Ihre alte Box nicht mehr abwehren könnte.

Endlich wieder stabil telefonieren: Neue Boxen kommen mit aktueller Software ohne den „2-Minuten-Bug“.

Ein ehrliches Wort zum Schluss

Ein neuer Router ist die beste Medizin gegen den 7.57-Fehler, aber kein Allheilmittel für jedes Telefonproblem. Störquellen wie defekte Kabel, Probleme beim Provider oder funkstörende Netzteile in der Nähe Ihrer DECT-Telefone können auch mit einer neuen Box auftreten. Doch der Tausch der alten FRITZ!Box beseitigt die wahrscheinlichste und hartnäckigste Fehlerquelle. Sie tauschen ein Gerät, das technisch am Ende seines Weges angekommen ist, gegen Sicherheit und Stabilität. Und das ist – Telefonie hin oder her – immer eine gute Entscheidung.

Die Menüführung unter iOS kann je nach Version variieren. In diesem Artikel wird erläutert, wie Benachrichtigungen, Ruhezeiten und Bildschirmzeit die Smartphone-Nutzung beeinflussen und wie diese Funktionen optimal genutzt werden können, um das Wohlbefinden zu fördern.

Benachrichtigungen reduzieren

Benachrichtigungen sind Mitteilungen, die von Apps auf einem iPhone gesendet werden, um den Nutzer über neue Inhalte, Nachrichten oder Ereignisse zu informieren. Diese ständigen Unterbrechungen können jedoch zu einer Überlastung führen, die die Konzentration und das allgemeine Wohlbefinden beeinträchtigt. Zu viele Benachrichtigungen können Stress verursachen und die Fähigkeit zur Fokussierung verringern.

Um die Anzahl der Benachrichtigungen zu reduzieren, können folgende Schritte unternommen werden:

1. Benachrichtigungseinstellungen anpassen:
   • Gehe zu den Einstellungen des iPhones und wähle Mitteilungen.
   • Hier können die Apps ausgewählt werden, deren Benachrichtigungen angepasst werden sollen. Es kann festgelegt werden, ob Benachrichtigungen angezeigt, als Banner angezeigt oder ganz deaktiviert werden.
2. Benachrichtigungsgruppen nutzen:
   • Viele Apps bieten die Möglichkeit, Benachrichtigungen in Gruppen zu organisieren. Dies ermöglicht eine gezielte Auswahl der Benachrichtigungen, die wichtig sind.
3. Nicht stören-Modus aktivieren:
   • Der Nicht stören-Modus kann in den Einstellungen unter Nicht stören aktiviert werden. In diesem Modus können nur Anrufe oder Benachrichtigungen von bestimmten Kontakten durchgelassen werden.
4. App-Benachrichtigungen priorisieren:
   • Es ist ratsam, nur die Benachrichtigungen von wichtigen Apps aktiv zu lassen und weniger wichtige Apps stummzuschalten.

Ruhezeiten einrichten

Ruhezeiten beziehen sich auf festgelegte Zeiträume, in denen das iPhone nicht genutzt werden sollte, um eine digitale Auszeit zu ermöglichen. Diese Zeiten sind wichtig, um die mentale Gesundheit zu fördern und eine gesunde Balance zwischen digitaler und realer Welt zu schaffen. Ruhezeiten helfen, den Stress zu reduzieren und die Schlafqualität zu verbessern.

Um Ruhezeiten auf einem iPhone einzurichten, können folgende Schritte befolgt werden:

1. Bildschirmzeit aktivieren:
   • In den Einstellungen kann unter Bildschirmzeit die Funktion aktiviert werden, um die Nutzung des iPhones zu überwachen.
2. Ruhezeiten festlegen:
   • Unter Ruhezeiten kann die Zeit festgelegt werden, in der keine Benachrichtigungen empfangen werden sollen. In dieser Zeit können auch nur Anrufe von bestimmten Kontakten durchgelassen werden.
3. App-Limits setzen:
   • In der Bildschirmzeit-Funktion können für jede App Zeitlimits festgelegt werden. Wenn die festgelegte Zeit überschritten wird, wird die App für den Rest des Tages gesperrt.
4. Fokusmodus aktivieren:
   • Der Fokusmodus ermöglicht es, Ablenkungen zu minimieren, indem bestimmte Apps vorübergehend deaktiviert werden. Dies ist besonders hilfreich, wenn eine konzentrierte Arbeitsphase erforderlich ist.

Bildschirmzeit kontrollieren

Bildschirmzeit bezieht sich auf die gesamte Zeit, die mit dem iPhone verbracht wird. Eine übermäßige Nutzung kann zu negativen Auswirkungen auf die Gesundheit führen, wie z.B. Schlafstörungen, Augenbelastung und verminderte Produktivität. Die Kontrolle der Bildschirmzeit ist entscheidend, um ein gesundes Nutzungsverhalten zu fördern.

Um die Bildschirmzeit zu kontrollieren, können folgende Schritte unternommen werden:

1. Bildschirmzeit überwachen:
   • In der Bildschirmzeit-Sektion kann die tägliche Bildschirmzeit für jede App eingesehen werden. Dies bietet einen Überblick über die Nutzung und hilft, Muster zu erkennen.
2. Berichte und Statistiken:
   • Die Berichte zeigen Trends in der Nutzung auf, wie z.B. die Tage mit der höchsten Nutzung. Diese Informationen können helfen, das Nutzungsverhalten zu reflektieren.
3. Ziele setzen:
   • Es ist sinnvoll, sich Ziele für die tägliche Nutzung zu setzen. Beispielsweise kann festgelegt werden, nicht mehr als zwei Stunden pro Tag auf sozialen Medien zu verbringen.
4. Regelmäßige Überprüfung:
   • Eine regelmäßige Überprüfung der Bildschirmzeit ermöglicht es, Anpassungen vorzunehmen und ein ausgewogenes Verhältnis zwischen digitaler und realer Welt zu finden.

Durch die Implementierung dieser Schritte kann die Kontrolle über die Smartphone-Nutzung zurückgewonnen werden, was zu einem gesünderen und ausgewogeneren digitalen Leben beiträgt.

Die Menüführung unter Android kann je nach Version variieren. In diesem Artikel wird erläutert, wie Benachrichtigungen, Ruhezeiten und Bildschirmzeit die Smartphone-Nutzung beeinflussen und wie diese Funktionen optimal genutzt werden können, um das Wohlbefinden zu fördern.

Benachrichtigungen reduzieren

Benachrichtigungen sind Mitteilungen, die von Apps auf einem Smartphone gesendet werden, um den Nutzer über neue Inhalte, Nachrichten oder Ereignisse zu informieren. Diese ständigen Unterbrechungen können jedoch zu einer Überlastung führen, die die Konzentration und das allgemeine Wohlbefinden beeinträchtigt. Zu viele Benachrichtigungen können Stress verursachen und die Fähigkeit zur Fokussierung verringern.

Um die Anzahl der Benachrichtigungen zu reduzieren, können folgende Schritte unternommen werden:

1. Benachrichtigungseinstellungen anpassen:
   • In den Einstellungen des Smartphones kann unter Apps & Benachrichtigungen die App ausgewählt werden, deren Benachrichtigungen angepasst werden sollen. Hier können die Arten von Benachrichtigungen, die empfangen werden, ausgewählt oder deaktiviert werden.
2. Benachrichtigungsgruppen nutzen:
   • Viele Apps bieten die Möglichkeit, Benachrichtigungen in Gruppen zu organisieren. Dies ermöglicht eine gezielte Auswahl der Benachrichtigungen, die wichtig sind.
3. Stumm- oder Nicht stören-Modus aktivieren:
   • Der Nicht stören-Modus kann über die Schnelleinstellungen aktiviert werden. In diesem Modus können nur Anrufe oder Benachrichtigungen von bestimmten Kontakten durchgelassen werden.
4. App-Benachrichtigungen priorisieren:
   • Es ist ratsam, nur die Benachrichtigungen von wichtigen Apps aktiv zu lassen und weniger wichtige Apps stummzuschalten.

Ruhezeiten einrichten

Ruhezeiten beziehen sich auf festgelegte Zeiträume, in denen das Smartphone nicht genutzt werden sollte, um eine digitale Auszeit zu ermöglichen. Diese Zeiten sind wichtig, um die mentale Gesundheit zu fördern und eine gesunde Balance zwischen digitaler und realer Welt zu schaffen. Ruhezeiten helfen, den Stress zu reduzieren und die Schlafqualität zu verbessern.

Um Ruhezeiten auf einem Android-Gerät einzurichten, können folgende Schritte befolgt werden:

1. Digital Wellbeing aktivieren:
   • In den Einstellungen kann unter Digital Wellbeing & Kindersicherung die Funktion aktiviert werden, um die Nutzung des Smartphones zu überwachen.
2. Ruhezeiten festlegen:
   • Unter Ruhezeiten oder Schlafenszeit kann die Zeit festgelegt werden, in der keine Benachrichtigungen empfangen werden sollen. Zusätzlich kann der Bildschirm in dieser Zeit auf Graustufen umgestellt werden, um die Nutzung zu reduzieren.
3. App-Timer setzen:
   • In der Digital Wellbeing-App können für jede App Timer festgelegt werden. Wenn die festgelegte Zeit überschritten wird, wird die App für den Rest des Tages gesperrt.
4. Fokusmodus aktivieren:
   • Der Fokusmodus ermöglicht es, Ablenkungen zu minimieren, indem bestimmte Apps vorübergehend deaktiviert werden. Dies ist besonders hilfreich, wenn eine konzentrierte Arbeitsphase erforderlich ist.

Bildschirmzeit kontrollieren

Bildschirmzeit bezieht sich auf die gesamte Zeit, die mit dem Smartphone verbracht wird. Eine übermäßige Nutzung kann zu negativen Auswirkungen auf die Gesundheit führen, wie z.B. Schlafstörungen, Augenbelastung und verminderte Produktivität. Die Kontrolle der Bildschirmzeit ist entscheidend, um ein gesundes Nutzungsverhalten zu fördern.

Um die Bildschirmzeit zu kontrollieren, können folgende Schritte unternommen werden:

1. Bildschirmzeit überwachen:
   • In der Digital Wellbeing-Sektion kann die tägliche Bildschirmzeit für jede App eingesehen werden. Dies bietet einen Überblick über die Nutzung und hilft, Muster zu erkennen.
2. Berichte und Statistiken:
   • Die Berichte zeigen Trends in der Nutzung auf, wie z.B. die Tage mit der höchsten Nutzung. Diese Informationen können helfen, das Nutzungsverhalten zu reflektieren.
3. Ziele setzen:
   • Es ist sinnvoll, sich Ziele für die tägliche Nutzung zu setzen. Beispielsweise kann festgelegt werden, nicht mehr als zwei Stunden pro Tag auf sozialen Medien zu verbringen.
4. Regelmäßige Überprüfung:
   • Eine regelmäßige Überprüfung der Bildschirmzeit ermöglicht es, Anpassungen vorzunehmen und ein ausgewogenes Verhältnis zwischen digitaler und realer Welt zu finden.

Durch die Implementierung dieser Schritte kann die Kontrolle über die Smartphone-Nutzung zurückgewonnen werden, was zu einem gesünderen und ausgewogeneren digitalen Leben beiträgt.

Genau wie man es auch von anderen Betriebssystemen gewohnt ist, können automatische Updates natürlich auch einmal eine unvorhergesehene Änderung bringen und damit schlimmstenfalls zu Ausfällen führen. Deshalb ist die Automatisierung immer mit Bedacht anzuwenden. Bei Computern, deren Einsatz nicht unterbrochen werden darf, kann eine Sicherung des Systems, d.h. ein regelmäßiges Backup, z.B. mit „Timeshift“ angelegt werden.

Wer den Updates vertraut und idealerweise ein regelmäßiges Backup seines Betriebssystems besitzt, der kann Linux Mint auch so einstellen, dass die Updates komplett automatisch erfolgen. Wie das geht, soll folgende Bilderstrecke zeigen.

Fragen?

Wer sich in der Aktualisierungsverwaltung noch nicht so ganz zurechtfindet oder die Updates lieber erst mal manuell ausführen möchte, dem sei der vorangegangene Beitrag „So klappt’s mit den Updates für Linux Mint“ empfohlen.

Interesse an Linux Mint?

Mehr Informationen und auch der kostenlose Download des Systems finden sich unter: www.linuxmint.com

• Mehr Kontrolle: Windows installiert Updates in der Standardeinstellung automatisch und lässt dem Nutzer keine direkte Möglichkeit zu kontrollieren, was genau erneuert wird.
  Linux Mint hingegen weist den Benutzer nur darauf hin, dass Updates verfügbar sind. Ob der Nutzer diese Updates im einzelnen aber auch haben will, darf er selbst entscheiden.
  Veränderung: Ohne eigenes Eingreifen werden in der Standardeinstellung bei Linux Mint keine Updates installiert!
• Viel einfacher: Alle Updates, auch die für installierte Programme, werden zentral vom Paketmanager (APT) verwaltet. Wer die Updates über die „Aktualisierungsverwaltung“ (grafisches Programm für APT) installiert, hat also auch automatisch seine Programme wie z.B. den Browser oder die Office-Software gleich mit aktualisiert.

Diese Unterschiede sind zwar eher eine Verbesserung, aber sie führen auch zu einer kleinen Umgewöhnung im täglichen Gebrauch. Dass Updates bei Linux Mint aber ganz einfach zu installieren sind, sollen folgende detaillierte Bilderstrecken zeigen. Wirklich wichtig ist dabei vor allem Punkt 1).

1) Wichtig: Reguläre Updates regelmäßig durchführen

Regelmäßig, das heißt wenigstens einmal pro Woche empfiehlt es sich, Updates für Linux Mint durchzuführen. Dabei werden alle mit „apt“ installierten Programme erneuert. (Für Details und größere Darstellung einfach auf das Bild klicken.)

Wer die Bilderstrecke unter 1) befolgt hat, hat damit die Pflichtaufgaben für einen sicheren Betrieb erledigt und kann sich mit den Schritten 2) und 3) durchaus bis zu einer ruhigen Minute an einem verregneten Samstagnachmittag Zeit lassen.

2) Einmal im Jahr: Versionsupdate

Die Entwickler bringen einmal im Jahr, meistens zu Weihnachten, ein Geschenk für die Nutzer: Ein Versionupdate. Das ist vergleichbar beispielsweise mit dem Upgrade von Windows XP auf Windows 7. Nur eben bei Linux Mint.
Bei diesem Update werden größere Änderungen durchgeführt, so werden z.B. veraltete Programme durch komplett neue ersetzt oder es kommen gar neue Programme hinzu. Wer darauf keine Lust hat, kann sich durchaus Zeit mit dem Versionsupdate lassen: Die Vorgängerversion wird meist längere Zeit unterstützt.

3) Tipp für mehr Geschwindigkeit: Lokalen Spiegelserver aussuchen

Dieser Schritt ist optional.
Die Daten für Updates sind auf vielen Rechnern (Server) weltweit hinterlegt. Welchen Server man davon nutzen möchte, darf man sich selbst aussuchen.

Diese Server werden oftmals auf freiwilliger Basis und ohne Erhalt eines direkten Entgeltes betrieben – Linux ist kein Produkt, sondern eine Gemeinschaft.
Wegen der unterschiedlichen Entfernung von uns zu diesen Servern und auch deren unterschiedlicher Leistungsfähigkeit, kann die Bandbreite je nach ausgewähltem Server variieren. Damit wir den Schnellsten finden und auswählen können, bekommen wir hier Hilfe von der Aktualisierungsverwaltung:

Interesse an Linux Mint?

Mehr Informationen und auch der kostenlose Download des Systems finden sich unter: www.linuxmint.com

1) Jedes Passwort nur EINMAL verwenden.

Jederzeit ist damit zu rechnen, dass ein einzelnes Passwort enttarnt wird. Daran muss man selbst nicht einmal schuld sein. Oftmals geraten Datenbanken von Online-Portalen oder Smartphone-Apps in falsche Hände und werden, falls überhaupt notwendig, entschlüsselt.
Der unrechtmäßige neue Besitzer der so gewonnen Benutzerdaten wird sicherlich versuchen, diese Daten auch auf anderen Plattformen einzusetzen und Unfug damit zu treiben.
So könnte es z.B. sein, dass das eigene Passwort zum Lesen der Lokalzeitung gestohlen wird. Der resultierende Schaden ist überschaubar: Zwar kann nun jemand widerrechtlich und kostenlos Zeitung lesen, aber er erhält keinen signifikanten Zugriff auf persönliche Daten.
Viel größer wird der Schaden allerdings, wenn er mit dem selben Passwort auch gleich noch Zugriff auf die privaten E-Mails des Geschädigten erhält. Hier findet er sicherlich schnell Adressdaten, Anschriften von Freunden und kann dank der „Passwort vergessen“-Funktion vieler Anbieter auch noch Zugriff auf weitere Konten des Geschädigten erhalten.

2) Nichts aus dem Wörterbuch!

Versucht ein Angreifer ein Passwort zu erraten, so geht dies nicht selten nach einer „Dictionary-Methode“.
Dabei werden Wörter aus einem Wörterbuch benutzt, um eventuelle Passwörter zu entschlüsseln. Auch Vornamen, Automodelle, Fußballvereine uvm. sind davon betroffen.
Das Einfügen einer Zahl oder das Ersetzen eines Buchstaben durch eine Zahl werden dabei auch berücksichtigt. Also Vorsicht bei Passwörtern wie 123Kristof, K3rstin86, Sch4lk3-04 oder BMW323!

3) Logik ist fehl am Platze.

Passwörter enthalten oftmals logische Zeichenfolgen. Angreifer wissen dies und probieren die Häufigsten davon aus. Wenn es auch Eselsbrücken erleichtert, so ist von jeder Art der Logik bei Passwörtern abzuraten. Wer also Buchstaben in alphabetischer Reihenfolge oder Reihenfolge des Tastaturlayouts verwendet oder sich gar im Einmaleins bedient, der wird keinen Preis für Seltenheit gewinnen.
Ein Passwort wie abc123, qwert987 oder 24681012 ist somit leicht zu erraten und damit nicht zu empfehlen.

4) Länger ist besser.

Wir wussten es schon immer: Es kommt auf die Länge an.
Für eine einstellige Zahlenkombination aus den Ziffern 0-9 gibt es zehn mögliche Kombinationen. (0, 1, 2, 3…9) Wird die Zahlenkombination zweistellig, so gibt es plötzlich einhundert mögliche Kombinationen. (00 bis 99)
Kurz: Mit jedem weiteren Zeichen steigt die Anzahl der Kombinationen exponentiell. Verwendet man also 5 statt 4 Zeichen, so hat sich die Sicherheit eines Passwortes nicht nur um ein Viertel oder ein Ganzes erhöht, sondern hier im Beispiel verzehnfacht. Verwendet man neben Zahlen auch andere Zeichen, so verstärkt sich der Effekt.
Das Diagramm zeigt, wie mit jedem weiteren Zeichen weitere mögliche Kombinationen entstehen. Mehr mögliche Kombinationen machen es schwerer, ein Passwort zu erraten.

5) Zahlen, Großbuchstaben, Kleinbuchstaben und Sonderzeichen

Es gibt 26 Grußbuchstaben, 26 Kleinbuchstaben und zehn Zahlen. Das sind schon 62 Möglichkeiten. Ein Passwort wird dadurch viel komplexer. Sonderzeichen bieten weitere Möglichkeiten.
Allerdings ist hier Vorsicht geboten: Nicht jeder Anbieter erlaubt die Verwendung aller Sonderzeichen. Deshalb ist hier im Einzelfall zu prüfen, ob und welche Sonderzeichen in einem Passwort verwendet werden können.
Grundsätzlich gilt: Je vielfältiger die Auswahl der Zeichen, desto sicherer ist ein Passwort.

6) Passwörter sicher speichern!

Alle vorherigen Tipps sind natürlich relativ wertlos, wenn alle unsere Geheimnisse offen auf einem Blatt Papier auf dem Schreibtisch liegen. Wird ein neugieriger Kollege oder ein Gast des Hauses darauf aufmerksam, so hat man ihn schon ungewollt in Versuchung gebracht.
Wenn ein Passwort also handschriftlich aufgeschrieben werden muss, dann doch wenigstens an einem sicheren Ort.
Viel besser ist natürlich eine Datenbank auf dem Computer, die wiederum durch ein starkes Hauptpasswort verschlüsselt wird. Freie und kostenlose Programme wie Passwordsafe, Revelation oder KeePass können genau dies bewirken. Die meisten davon laufen sowohl auf dem Windows- oder Linux-PC als auch auf dem Smartphone (Android, iOS).

Praxis-Tipp: Passwort-Generator

Das Internet bietet eine vielfältige Auswahl an sog. Passwort-Generatoren. Diese können z.T. direkt im Browser bedient werden und erstellen vollautomatisch sichere Passwörter.
Eben erwähnte Passwort-Datenbankprogramme haben ein solches Tool meist schon eingebaut.

Beispiele

So könnte ein sicheres Passwort aussehen:
9rZb#7LU6Es#UxEU
!pQEqfXaAXDa%6-n&@M&S$Z
ns6cs34fjRWWL7xhNq3c6Dnc6MkNcXme

Bitte beachten: Alle hier genannten Informationen und Anweisungen erfolgen ohne jegliche Gewährleistung oder Garantie für spätere Sicherheit und Funktion.

Um all dem entgegen zu wirken, ist es machbar die E-Mail selbst statt nur der Übertragung zu verschlüsseln. Der Standard PGP („Pretty Good Privacy“ oder „ziemlich gute Privatsphäre“) ermöglicht es. Anders wie der Name vermuten lässt, ist das System nicht nur ziemlich gut – viel eher bombensicher. Dank OpenPGP ist die ganze Software auch noch quelloffen und frei verfügbar.

Gerne darf der folgende Absatz übersprungen werden. Hier wird nur der funktionale Hintergrund erklärt: Technisch gesehen wird bei PGP eine asymmetrische Verschlüsselung genutzt. Der Empfänger (Person A) hat dabei einen privaten Schlüssel. Dieser wird zur Entschlüsselung einer Nachricht gebraucht. Der Sender (Person B) benötigt zur Verschlüsselung einer E-Mail einen dazu passenden öffentlichen Schlüssel. Dieser muss ihm von Person A zuvor übermittelt worden sein.
Person B kann nun mit dem öffentlichen Schlüssel von Person A eine verschlüsselte Nachricht an Person A senden. Diese Nachricht kann dann aber NUR mit dem privaten Schlüssel von Person A entschlüsselt werden. Solange Person A also ihren privaten Schlüssel für sich auf ihrem PC behält, kann auch nur Person A ihre Nachrichten lesen.
Um eine Nachricht von Person A an Person B zu senden, braucht Person A den öffentlichen Schlüssel von Person B.
Sollten Zweifel bestehen, dass eine der beiden Personen auch wirklich der ist, der sie vorgibt zu sein, kann dies mittels eines sog. „Händeschüttelns“ bestätigt werden. In der Praxis ist dies ein Austausch von Sicherheitswörtern, der getrennt vom Computer stattfindet. Also z.B. am Telefon oder unter vier Augen im echten Leben. Dann ist der Nachrichtenaustausch nicht nur sicher, sondern auch vertraulich.

Zugegeben, das klang kompliziert. Und lange Zeit war es das auch. Dank einem Projekt mit dem Namen PEP („Pretty Easy Privacy“ oder „ziemlich einfache Privatsphäre“) ist es das mittlerweile nicht mehr. PEP wird als Erweiterung in einem E-Mail Programm installiert und kümmert sich von dort an automatisch um alles. Dazu zählt das Generieren, Anhängen und Importieren von öffentlichen Schlüsseln und auch das Generieren eines privaten Schlüssels und die damit verbundene Entschlüsselung eingehender verschlüsselter E-Mails. Nutzen die Kommunikationspartner noch den OpenPGP-Standard ohne PEP, kann trotzdem verschlüsselt kommuniziert werden.
Entsprechende Erweiterungen gibt es sowohl als kostenlose Software wie auch als kostenpflichtige Erweiterung, z.B. für Outlook.

Wie man – völlig kostenlos – mit dem E-Mail Programm Thunderbird und einer Erweiterung namens Enigmail die Verschlüsselung mit PEP nutzen kann, zeigen die folgenden Bilder. Die Bilder wurden auf einem GNU/Linux-basierten Betriebsystem mit Thunderbird 60.7.0 angefertigt (64-Bit). Die Bedienung kann bei anderen Betriebssystemen und Softwareversionen abweichen.

Schritt 1: Dreistrich-Menü (1) im Thunderbird öffnen und zweimal auf „Add-Ons“ klicken (2).

Schritt 2: Nach dem Add-On „Enigmail“ suchen.

Schritt 3: Enigmail installieren (selbsterklärend)

Enigmail erstellt automatisch im Hintergrund einen privaten und einen öffentlichen Schlüssel. Dieser Schritt geht automatisch. Das Bild dient nur zur Veranschaulichung.

Schritt 4: Import eines öffentlichen Schlüssels

Wir bekommen eine E-Mail von Jemand, der ebenfalls eine PGP-basierte Verschlüsselung nutzt. Enigmail erkennt automatisch, dass hier ein öffentlicher Schlüssel mitgesendet wurde. Wenn wir diesem Teilnehmer nun antworten oder eine neue E-Mail verfassen, wird diese automatisch verschlüsselt.

Schritt 5: Erste verschlüsselte E-Mail und eventuell: Der Handschlag

PEP zeigt an, dass diese Nachricht sicher ist. Das bedeutet, dass bereits jetzt verschlüsselte Nachrichten zu diesem Empfänger geschickt werden können. Unser eigener öffentlicher Schlüssel wird automatisch angehängt, so dass der Empfänger später auch nochmal verschlüsselt antworten kann.
Allerdings kann das Vertrauen beider Nachrichtenpartner noch durch einen sog. Handschlag abgesichert werden. Das ist jedoch nicht zwingend notwendig.

Durch einen Klick auf den gelb-markierten Bereich „Sicher“ (s. Nachricht, Bild oben) kann der Handschlag veranlasst werden. PEP gibt hier selbsterklärende Instruktionen dazu. Ein Handschlag muss, falls gewünscht, für jeden E-Mail Teilnehmer wiederholt werden.

Fertig. Nun haben wir die Sicherheit unserer E-Mails massiv verbessert.

Hinweise:

• Auch wenn die E-Mail selbst verschlüsselt ist, sollte die Übertragung von Nachrichten möglichst dennoch per SSL abgesichert werden. So ist sichergestellt, dass auch Metadaten und bspw. Passwörter verschlüsselt übertragen werden.
• Nutzt unser Gegenüber kein PGP/PEP/OpenPGP, so können E-Mails selbstverständlich auch auf diesem Wege nicht verschlüsselt werden. Es gehören immer mindestens zwei dazu! Engimail mit PEP zeigt bei jeder Nachricht an, ob diese sicher übertragen wird oder nicht.
• Erhalten wir eine verschlüsselte Nachricht, so kann diese nur mit dem privaten Schlüssel entschlüsselt werden. Deshalb sollte der private Schlüssel sicher gespeichert und aufbewahrt werden. Es empfiehlt sich z.B. ein Backup auf einem verschlüsselten USB-Stick.
• Das Lesen von verschlüsselten E-Mails ist generell nur mit einem E-Mail Programm wie Thunderbird möglich. Das Lesen von verschlüsselten E-Mails im Web, z.B. bei GMX oder GMail, ist bei einigen Providern mit Browser-Erweiterungen machbar. Aber nicht bei allen und selten ohne Einschränkungen.

Bitte beachten: Alle hier genannten Informationen und Anweisungen erfolgen ohne jegliche Gewährleistung oder Garantie für spätere Sicherheit und Funktion.