{"id":1595,"date":"2016-10-30T12:30:04","date_gmt":"2016-10-30T10:30:04","guid":{"rendered":"https:\/\/www.my-it-brain.de\/wordpress\/?p=1595"},"modified":"2019-01-12T18:37:10","modified_gmt":"2019-01-12T16:37:10","slug":"datenpanne-im-internet-bin-ich-betroffen","status":"publish","type":"post","link":"https:\/\/www.my-it-brain.de\/wordpress\/datenpanne-im-internet-bin-ich-betroffen\/","title":{"rendered":"Datenpanne im Internet – Bin ich betroffen?"},"content":{"rendered":"

Sie passieren st\u00e4ndig – Datenpannen[1. Wikipedia: Datenpanne<\/a>] im Internet. Und die Abst\u00e4nde zwischen ihnen werden gef\u00fchlt immer k\u00fcrzer. In diesem Artikel m\u00f6chte ich euch einen Weg aufzeigen, wie ihr selbst schnell und einfach feststellen k\u00f6nnt, ob ihr selbst von einer Datenpanne betroffen seid. Im Gegensatz zu vielen anderen Artikeln auf diesem Blog versuche ich dabei auf technische Details so weit wie m\u00f6glich zu verzichten, um den Artikel allgemeinverst\u00e4ndlich zu gestalten.<\/p>\n

Datenpannen sind Verst\u00f6\u00dfe, gegen die Datensicherheit und den Datenschutz, bei denen Staatsgeheimnisse, Betriebsgeheimnisse oder personenbezogene Daten Unberechtigten vermutlich oder erwiesenerma\u00dfen bekannt geworden sind. – Quelle: Deutschsprachige Wikipedia: Datenpanne<\/p><\/blockquote>\n

Und Datenpannen k\u00f6nnen \u00fcberall passieren. Im Online-Shop, dem Online-Auktionsportal, im Online-Banking, in Tauschb\u00f6rsen, in sozialen Netzwerken und auch im Cloud-Speicher-Dienst, dem wir unsere Dateien anvertrauen. Wikipedia listet einige bedeutende Vorf\u00e4lle[2. Wikipedia: Bedeutende Datenpannen<\/a>], die in den vergangenen Jahren bekannt wurden.<\/p>\n

Doch wie kann man nun \u00fcberpr\u00fcfen, ob man selbst von einer solchen Panne betroffen ist? Eine erfreulich einfache M\u00f6glichkeit bietet die Webseite https:\/\/haveibeenpwned.com\/<\/a>.[3. ‚;–have i been pwned?<\/a> {en}] [4. Wikipedia: Have I Been Pwned?<\/a> {en}]<\/p>\n

\"https:\/\/haveibeenpwned.com\"<\/a>

https:\/\/haveibeenpwned.com – Pr\u00fcfe, ob einer deiner Accounts durch eine Datenpanne kompromittiert wurde.<\/p><\/div>\n

Die Bedienung der Seite ist, wie bereits erw\u00e4hnt, erfreulich einfach. Man tr\u00e4gt den zu \u00fcberpr\u00fcfenden Benutzernamen bzw. E-Mail-Adresse in das Suchfeld ein und startet die Suche. Das Ergebnis gibt Auskunft dar\u00fcber, ob der Benutzername bzw. die E-Mail-Adresse von einer Datenpanne betroffen ist und bei welchem Dienst die Informationen stammen. Die folgenden beiden Screenshots zeigen zwei Beispiele. Das erste Beispiel zeigt einen Fall, bei dem die Kompromittierung eines Benutzernamens bis heute nicht bekannt geworden ist. Das zweite Beispiel zeigt die Abfrage einer E-Mail-Adresse, die mit anderen Daten bei einem Datenleck beim Cloud-Speicheranbieter Dropbox abgegriffen wurden.<\/p>\n

\"username-not-compromised\"<\/a>

Keine Kompromittierung des Benutzernamens bekannt<\/p><\/div>\n

\"compromised-mailaddress\"<\/a>

Die kompromittierte E-Mail-Adresse stammt aus einem Datenleck bei Dropbox<\/p><\/div>\n

Neben der manuellen \u00dcberpr\u00fcfung bietet die Webseite auch die M\u00f6glichkeit, eine E-Mail-Adresse zu hinterlegen. Taucht diese E-Mail-Adresse in einem \u00f6ffentlich bekannt gewordenen Datenbestand auf, erh\u00e4lt man hier\u00fcber eine Nachricht an die hinterlegte E-Mail-Adresse.<\/p>\n

Jetzt auch als deutschsprachiges Angebot: Der E-Mail Leak Check<\/h2>\n

Janis von Bleichert wies mich via E-Mail auf den E-Mail Leak Check hin, welcher unter der URL https:\/\/www.experte.de\/email-check<\/a> erreichbar ist. Herr Bleichert hat hier ein Angebot f\u00fcr deutschsprachige Benutzer geschaffen. Dazu hat her Bleichert eigenen Angaben zufolge Informationen zu mehr als 300 Daten-Leaks auf Deutsch \u00fcbersetzt und ein Tool programmiert, mit welchem Benutzer ebenfalls \u00fcberpr\u00fcfen k\u00f6nnen, ob ihre E-Mail-Adresse von einem Datenleck betroffen ist.<\/p>\n

\"easy<\/a>

Quelle: https:\/\/www.experte.de\/email-check<\/p><\/div>\n

Funktion, Nutzung, Datenschutzhinweis und Antworten auf h\u00e4ufige Fragen, werden in einfachem und verst\u00e4ndlichem Deutsch gegeben.<\/p>\n

Ich m\u00f6chte Herrn Bleichert an dieser Stelle f\u00fcr den Hinweis auf diesen Dienst danken.<\/p>\n

Was tun, wenn ich betroffen bin?<\/h2>\n

Stellt man nun fest, dass die gepr\u00fcften Benutzerdaten kompromittiert sind, sollte man umgehend handeln. Es ist dringend empfohlen, in diesem Fall<\/p>\n

    \n
  1. die Zugangsdaten (Benutzername, E-Mail-Adressse, Passwort) beim betroffenen Dienst zu \u00e4ndern.<\/li>\n
  2. die Zugangsdaten (Benutzername, E-Mail-Adressse, Passwort) bei allen sonstigen Diensten zu \u00e4ndern, bei denen die gleichen Zugangsdaten verwendet wurden.<\/li>\n<\/ol>\n

    Mit dem zweiten Schritt soll sichergestellt werden, dass mit den kompromittierten Benutzerinformationen noch weitere Benutzerkonten bei anderen Online-Diensten gekapert werden k\u00f6nnen.<\/p>\n

    Um den Umgang und die Verwaltung von Benutzernamen und Passw\u00f6rtern so komfortabel wie m\u00f6glich zu gestalten, empfehle ich die Verwendung eines Passwortmanagers wie z.B. KeePass<\/a>.[5. Wikipedia: KeePass<\/a>] [6. KeePass Password Safe<\/a>] [7. The Official KeePassX Homepage<\/a>]<\/p>\n","protected":false},"excerpt":{"rendered":"

    Sie passieren st\u00e4ndig – Datenpannen[1. Wikipedia: Datenpanne] im Internet. Und die Abst\u00e4nde zwischen ihnen werden gef\u00fchlt immer k\u00fcrzer. In diesem Artikel m\u00f6chte ich euch einen Weg aufzeigen, wie ihr selbst schnell und einfach feststellen k\u00f6nnt, ob ihr selbst von einer Datenpanne betroffen seid. Im Gegensatz zu vielen anderen Artikeln auf diesem Blog versuche ich dabei [Weiterlesen…]<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_metis_text_type":"","_metis_text_length":0,"_post_count":0,"footnotes":""},"categories":[1],"tags":[432,434,107,433,431,34,37,45],"class_list":["post-1595","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-datenleck","tag-datenpanne","tag-datenschutz","tag-leaks","tag-pwned","tag-security","tag-sicherheit","tag-tipps"],"_links":{"self":[{"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/posts\/1595","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/comments?post=1595"}],"version-history":[{"count":10,"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/posts\/1595\/revisions"}],"predecessor-version":[{"id":2154,"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/posts\/1595\/revisions\/2154"}],"wp:attachment":[{"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/media?parent=1595"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/categories?post=1595"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.my-it-brain.de\/wordpress\/wp-json\/wp\/v2\/tags?post=1595"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}