Schon seit Ende 2010 gibt es in Deutschland den Personalausweis mit RFID-Chip. Auf dem sind die Basisdaten des Dokuments gespeichert. Mit aktivierter eID-Funktion können die Daten auf dem Chip zusammen mit einer Kennung vom Inhaber zur elektronischen Identifikation benutzt werden. Allerdings haben weniger als ein Drittel der Bürger, die den neuen Personalausweis schon bekommen haben, diese Funktion aktivieren lassen. Auf der anderen Seite gibt es neben den verschiedenen Bundes-, Landes- und Kommunalbehörden kaum Stellen, die diese Identifikation per Perso überhaupt anbieten. Hinzu kam, dass es zumindest Lesegeräte ohne eigene Tastatur Hackern leicht machten, die Daten und auch die sechsstellige PIN auszulesen. Das alles ändert sich seit ein paar Monaten- zumindest auf gesetzlicher und technischer Seite. Was zur Hölle… bringt der Online-Personalausweis? weiterlesen →

Ein paar Wochen lang war biometrisches Einloggen in aller Munde – besonders nachdem der Chaos Computer Club (CCC) die Gesichtserkennung des Apple iPhones mit simpelsten Mitteln austrickste. So wie der CCC schon die Iriserkennung am Samsung-Handy übertölpelte. Plötzlich galten Gesichts-, Iris- und Stimmerkennung nicht mehr als das nächste große Ding, sondern als besonderes feistes Sicherheitsrisiko. Auch Microsoft stand ein bisschen blöd da mit seinem Windows Hello, einem Software-Modul, das jeden Windows-Rechner mit einer biometrischen Methode aufschließbar machen soll. Dabei geht es am PC mehr ums bequeme Einloggen als um den perfekten Datenschutz. Und: Hello unterstützt – wie viele aktuelle Smartphones – das Einloggen per Fingerabdruck. Und das ist schwieriger zu hacken als die anderen Methoden. Was zur Hölle … taugen billige Fingerabdruck-Scanner? weiterlesen →

Hätte mir jemand vor, sagen wir mal, zwölf Jahren erzählt, 2018 könne man für 70 Euro ein Gerät kaufen, das gleichzeitig Digitalkamera, MP3-Player, Babyphone, Überwachungskamera, Navi, Universalfernbedienung, Musikmaschine und Diktiergerät ist, hätte ich ihn ausgelacht. Und jetzt habe ich solch ein Ding. Als es bei verschiedenen Anbieter das TP-Link Neffos Y5s für kleines Geld gab, habe ich auf Verdacht zugeschlagen. Es handelt sich um ein Dual-SIM-Smartphone mit 5-Zoll-Display mit 16GB Speicher, 8MP-Kamera, Micro-SD-Kartenslot, das unter Android 7.1 läuft – natürlich in China entwickelt und auch dort gebaut. Und wenn man sich ein bisschen umschaut, findet man eine ganze Palette vergleichbarer Devices für unter 100 Euro von verschiedenen Hersteller, die sich ein Eckchen vom Smartphone-Kuchen abschneiden wollen. Was zur Hölle … kann man mit einem Billig-Smartphone anfangen? weiterlesen →

„Nur weil du paranoid bist, heißt das nicht, dass sie nicht hinter dir her sind.“ Diesen schwungvollen Satz hat der Fantasy-Schriftsteller Terry Pratchett einst geprägt. Man muss aber auch nicht paranoid sein, wenn man sich vor bösen Hackern fürchtet, die einem die Passwörter ausspähen, um dann mit den eigenen Konten und Daten Schindluder zu treiben. Dicht dran am perfekten Schutz sind Verfahren der Zwei-Faktor-Authentifizierung, wie sie von vielen Internetdiensten und Social-Medien-Seiten angeboten werden. Meist geschieht das in der Form, das zum Einloggen ein Code, ein Einmal-Passwort angefordert werden muss, das per SMS aufs Smartphone kommt und dann eingetippt werden muss. Mit einem YubiKey lässt sich U2F – so der Fachbegriff – viel komfortabler bewerkstelligen. YubiKey – Phishing ausgesperrt mit USB-Stick weiterlesen →