Darknet Privacy & Security Guide

Lesedauer 7 Minuten

Digitaler Datenschutz und Sicherheit – warum das wichtig ist

TLDR: Der Schutz der Privatsphäre ist ein Grundrecht und eine wesentliche Voraussetzung für Demokratie, Freiheit und Meinungsfreiheit. Unsere Privatsphäre wird von Regierungen (durch Massenüberwachung), Unternehmen (die vom Verkauf persönlicher Daten profitieren) und Cyberkriminellen (die unsere schlecht gesicherten persönlichen Daten stehlen und sie gegen uns verwenden) missbraucht. Sicherheit ist notwendig, um Ihre privaten Daten zu schützen, und gute digitale Sicherheit ist entscheidend, um vor den wachsenden Risiken im Zusammenhang mit dem Krieg gegen Daten geschützt zu sein.

 

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende Person beziehen. Selbst Daten, die de-identifiziert oder anonymisiert wurden, können oft noch zur Re-Identifizierung einer Person verwendet werden, insbesondere wenn sie mit einem sekundären Datensatz kombiniert werden.

Dabei kann es sich um sensible Dokumente (z. B. Krankenakten, Kontoauszüge, Kartennummern usw.), nutzergenerierte Inhalte (Nachrichten, E-Mails, Fotos, Suchverlauf, Videoüberwachung der Wohnung usw.) oder scheinbar triviale Metadaten (z. B. Mausklicks, Tippmuster, Verweildauer auf einer Webseite usw.) handeln.

 

Wie werden die Daten gesammelt?

Eine der gängigsten Methoden der Datenerfassung ist das Webtracking. Dies bedeutet, dass Websites Cookies, Geräte-Fingerabdrücke und andere Methoden verwenden, um Sie zu identifizieren und Ihnen im Internet zu folgen. Dies geschieht häufig zu Werbe-, Analyse- und Personalisierungszwecken. In der Summe können diese Daten ein sehr detailliertes Bild Ihrer Person ergeben.

Wie werden die Daten gespeichert ?

Erfasste Daten werden in der Regel in Datenbanken auf einem Server gespeichert. Diese Server gehören selten den Unternehmen, die sie verwalten. 56 % der Server gehören Amazon AWS, Google Cloud und Microsoft Azure. Wenn die Daten korrekt gespeichert werden, sind sie verschlüsselt, und für den Zugriff ist eine Authentifizierung erforderlich. Das ist jedoch in der Regel nicht der Fall, und fast täglich kommt es zu großen Datenlecks. Außerdem kommt es zu Datenschutzverletzungen, wenn ein Angreifer in eine Datenbank eindringt, in der persönliche Daten gespeichert sind. Wahrscheinlich sind Sie sogar schon von einer Datenpanne betroffen gewesen (überprüfen Sie Ihre E-Mail unter Have I been Pwned).

Wofür werden personenbezogene Daten verwendet?

Daten werden von Regierungen, Strafverfolgungsbehörden, Unternehmen und manchmal auch von Kriminellen gesammelt, gespeichert und verwendet:

Staatliche Massenüberwachung

Nachrichtendienste und Strafverfolgungsbehörden benötigen Überwachungsbefugnisse, um schwere Verbrechen und Terrorismus zu bekämpfen. Seit den Snowden-Enthüllungen wissen wir jedoch, dass diese Überwachung nicht auf diejenigen abzielt, die eines Fehlverhaltens verdächtigt werden, sondern auf die gesamte Bevölkerung. Alle unsere digitalen Interaktionen werden von unseren eigenen Regierungen aufgezeichnet und verfolgt.

Die Massenüberwachung ist ein Mittel zur Kontrolle und Unterdrückung, sie nimmt uns unsere unantastbaren Freiheiten und fördert die Konformität. Wenn wir wissen, dass wir beobachtet werden, ändern wir unbewusst unser Verhalten. Eine Gesellschaft der Überwachung ist nur einen Schritt von einer Gesellschaft der Unterwerfung entfernt.

 

Konzerne

Im Internet ist der Wert von Daten sehr hoch. Alle Unternehmen wollen genau wissen, wer du bist und was du tust. Sie sammeln Daten, speichern sie, nutzen sie und verkaufen sie manchmal weiter.

Alles, was jeder von uns online tut, hinterlässt eine Datenspur. Diese Spuren sind eine wahre Goldgrube an Informationen, die nicht nur Einblicke in die Menschen auf persönlicher Ebene gewähren, sondern auch wertvolle Hinweise auf größere kulturelle, wirtschaftliche und politische Trends liefern. Tech-Giganten (wie Google, Facebook, Apple, Amazon und Microsoft) machen sich dies zunutze und bauen aus den Daten, die unsere Interaktionen mit digitalen Geräten erzeugen, Milliarden-Dollar-Geschäfte auf. Wir als Nutzer haben keine Garantie dafür, dass die gesammelten Daten sicher gespeichert werden, wir können oft nicht sicher sein, dass sie auf unseren Wunsch hin gelöscht werden, und wir haben keinen Zugriff darauf, was ihre KI-Systeme aus unseren Daten abgeleitet haben.

Unsere Computer, Telefone, Wearables, digitalen Assistenten und IoT-Geräte sind zu Tracking-Wanzen geworden, die in ein riesiges unternehmenseigenes Überwachungsnetzwerk eingebunden sind. Wo wir hingehen, was wir tun, worüber wir reden, mit wem wir reden und wen wir sehen – alles wird aufgezeichnet und irgendwann zur Wertschöpfung genutzt. Sie kennen uns ganz genau, selbst die Dinge, die wir vor denjenigen verbergen, die uns am nächsten stehen. In unserem modernen Internet-Ökosystem ist diese Art der privaten Überwachung die Norm.

 

Cyber-Kriminelle

Hacker und Cyberkriminelle stellen eine ständige und sich ständig weiterentwickelnde Bedrohung dar. Da immer mehr persönliche Daten gesammelt und gespeichert werden, sind wir anfälliger für Datenschutzverletzungen und Identitätsbetrug als je zuvor.
Genauso werden Kriminelle alles daran setzen, Ihre Daten gegen Sie zu verwenden: entweder, indem sie Lösegeld für Sie fordern, sich als Sie ausgeben, Geld stehlen oder einfach ein Profil von Ihnen erstellen und es an andere kriminelle Organisationen weiterverkaufen.

---

Warum der Datenschutz wichtig ist

Datenschutz und Meinungsfreiheit

Die Privatsphäre ist ein Grundrecht, und Sie sollten niemandem die Notwendigkeit dieses Grundrechts beweisen müssen. Wie Edward Snowden sagte: “Die Behauptung, dass man sich nicht um das Recht auf Privatsphäre kümmert, weil man nichts zu verbergen hat, ist nichts anderes als die Behauptung, dass man sich nicht um die Redefreiheit kümmert, weil man nichts zu sagen hat”. Es gibt viele Situationen, in denen der Schutz der Privatsphäre wichtig und wünschenswert ist, z. B. bei intimen Gesprächen, medizinischen Eingriffen und Wahlen. Wenn wir wissen, dass wir beobachtet werden, ändert sich unser Verhalten, was wiederum Dinge wie die Redefreiheit unterdrückt.

Daten können die Kontrolle über Sie haben

Wissen ist Macht; Wissen über Sie bedeutet Macht über Sie. Ihre Informationen werden genutzt, um Ihre Handlungen vorherzusehen und Ihr Kauf-, Wahl- und Denkverhalten zu manipulieren. Wenn Sie wissen, dass Sie beobachtet werden, ändern Sie unbewusst Ihr Verhalten. Die Massenüberwachung ist ein wirksames Mittel, um die Einhaltung sozialer Normen oder der gesellschaftlichen Orthodoxie zu fördern. Ohne Privatsphäre könnte man Angst haben, von anderen beurteilt zu werden, selbst wenn man nichts Falsches tut. Es kann eine schwere Last sein, sich ständig fragen zu müssen, wie alles, was wir tun, von anderen wahrgenommen wird.

Daten können gegen Sie verwendet werden

Ihre persönlichen Informationen und privaten Mitteilungen können herausgepickt werden, um ein bestimmtes einseitiges Bild zu zeichnen. Sie können Sie wie einen schlechten Menschen oder einen Kriminellen aussehen lassen, auch wenn Sie das nicht sind. Daten führen oft dazu, dass Menschen nicht gerecht beurteilt werden – die Standards unterscheiden sich zwischen Kulturen, Organisationen und Generationen. Da Datensätze dauerhaft sind, kann ein Verhalten, das heute noch als akzeptabel gilt, morgen schon gegen Sie verwendet werden. Darüber hinaus können selbst Dinge, die wir heute nicht für verheimlichungswürdig halten, später auf unerwartete Weise gegen uns verwendet werden.

Datenerfassung respektiert keine Grenzen

Bei der Datenerhebung werden soziale Grenzen nicht respektiert. Sie möchten vielleicht verhindern, dass bestimmte Personen (wie Arbeitgeber, Familie oder ehemalige Partner) bestimmte Dinge über Sie erfahren. Sobald Sie personenbezogene Daten weitergeben, selbst an Personen, denen Sie vertrauen, entziehen sich diese Daten für immer Ihrer Kontrolle und sind dem Risiko ausgesetzt, gehackt, weitergegeben oder verkauft zu werden. Ein Angriff auf unsere Privatsphäre beeinträchtigt auch die Privatsphäre derjenigen, mit denen wir kommunizieren.

 

Daten unterscheiden sich

Wenn verschiedene Teile Ihrer Daten zusammengeführt werden, kann daraus ein sehr vollständiges Bild Ihrer Person entstehen. Dieses Datenprofil wird verwendet, um Entscheidungen über Sie zu beeinflussen: von Versicherungsprämien, Jobaussichten, Kreditwürdigkeit und Führerscheinentscheidungen. Es kann bestimmen, ob wir von der Regierung untersucht, am Flughafen durchsucht oder für bestimmte Dienste gesperrt werden. Sogar die Inhalte, die Sie im Internet sehen, werden durch unsere persönlichen Daten beeinflusst. Dies hat in der Regel größere Auswirkungen auf Minderheiten, die am meisten ungerecht beurteilt werden. Ohne die Möglichkeit zu wissen oder zu kontrollieren, was, wie, warum und wann unsere Daten verwendet werden, verlieren wir ein gewisses Maß an Kontrolle. Eines der Markenzeichen der Freiheit ist die Autonomie und die Kontrolle über unser Leben, und die können wir nicht haben, wenn so viele wichtige Entscheidungen über uns im Dunkeln getroffen werden, ohne dass wir davon wissen oder daran teilnehmen.

Das “Ich habe nichts zu verbergen”-Argument

Bei der Privatsphäre geht es nicht darum, Informationen zu verbergen, sondern darum, Informationen zu schützen, und jeder hat Informationen, die er schützen möchte. Selbst wenn man nichts zu verbergen hat, bringt man immer noch Jalousien an seinem Fenster, Schlösser an seiner Tür und Passwörter für sein E-Mail-Konto an – niemand möchte, dass sein Suchverlauf, seine Kontoauszüge, Fotos, Notizen oder Nachrichten der ganzen Welt zugänglich sind.

Datenschutz muss für alle gelten

Damit der Online-Datenschutz wirksam ist, muss er von der breiten Masse angenommen werden und nicht nur von einigen wenigen. Indem Sie Ihr Recht auf Datenschutz wahrnehmen, erleichtern Sie es anderen, wie Aktivisten und Journalisten, dies zu tun, ohne aufzufallen.

Was sollten wir also tun ?

• Informieren Sie sich darüber, was vor sich geht und warum es wichtig ist
• Informieren Sie sich über Änderungen von Richtlinien, Enthüllungen, jüngste Datenschutzverletzungen und damit verbundene Nachrichten
• Ergreifen Sie Maßnahmen zur Sicherung Ihrer Online-Konten und zum Schutz Ihrer Geräte
• Verstehen Sie, wie Sie privat kommunizieren können und wie Sie das Internet anonym nutzen können.
• Verwenden Sie Software und Dienste, die Ihre Privatsphäre respektieren und Ihre Daten schützen
• Unterstützen Sie Organisationen, die sich für Ihre Privatsphäre und die Freiheit des Internets einsetzen
• Finden Sie einen Weg, sich Gehör zu verschaffen und für das einzutreten, woran Sie glauben

 

Web Browsing

Die meisten Websites im Internet verwenden irgendeine Form von Tracking, oft um Einblick in das Verhalten und die Vorlieben ihrer Nutzer zu erhalten. Diese Daten können unglaublich detailliert sein und sind daher für Unternehmen, Regierungen und Diebe von geistigem Eigentum äußerst wertvoll. Datenschutzverletzungen und Datenlecks sind an der Tagesordnung, und die Deanonymisierung der Webaktivitäten von Nutzern ist oft eine triviale Aufgabe.

Es gibt zwei Hauptmethoden der Nachverfolgung: zustandsabhängige (Cookie-basierte) und zustandslose (Fingerabdruck-basierte). Cookies sind kleine Informationseinheiten, die in Ihrem Browser mit einer eindeutigen ID gespeichert werden, die zur Identifizierung Ihrer Person dient. Browser-Fingerprinting ist eine äußerst präzise Methode, um Benutzer zu identifizieren und zu verfolgen, wo immer sie sich online aufhalten. Die gesammelten Informationen sind recht umfangreich und umfassen oft Browserdetails, Betriebssystem, Bildschirmauflösung, unterstützte Schriftarten, Plug-ins, Zeitzone, Sprach- und Schrifteinstellungen und sogar Hardwarekonfigurationen.

 

E-Mails

Fast 50 Jahre, nachdem die erste E-Mail verschickt wurde, ist sie immer noch ein wichtiger Bestandteil unseres täglichen Lebens und wird es auch in naher Zukunft bleiben. Wenn man bedenkt, wie viel Vertrauen wir in sie setzen, ist es überraschend, wie grundlegend unsicher diese Infrastruktur ist. E-Mail-Betrug ist auf dem Vormarsch, und wenn Sie keine grundlegenden Maßnahmen ergreifen, könnten Sie gefährdet sein.

Wenn sich ein Hacker Zugang zu Ihren E-Mails verschafft, ist dies ein Einfallstor für die Kompromittierung Ihrer anderen Konten (durch das Zurücksetzen von Passwörtern), weshalb E-Mail-Sicherheit für Ihre digitale Sicherheit von größter Bedeutung ist.

Die großen Unternehmen, die “kostenlose” E-Mail-Dienste anbieten, haben keinen guten Ruf, was die Wahrung der Privatsphäre ihrer Nutzer angeht: Gmail wurde dabei ertappt, wie es Dritten vollen Zugang zu den E-Mails der Nutzer gab und auch alle Ihre Einkäufe verfolgte. Auch Yahoo wurde dabei erwischt, wie es E-Mails in Echtzeit für US-Überwachungsbehörden scannte. Werbetreibende erhielten Zugang zu den Nachrichten von Yahoo- und AOL-Nutzern, um “potenzielle Kunden zu identifizieren und zu segmentieren, indem sie kontextbezogene Kaufsignale und frühere Einkäufe aufgreifen.