Mit ein paar Einstellungen und Vorkehrungen kann jeder seinen Windows Arbeitsplatz sicherer gestalten. Sehen wir uns meine Top 10 Tipps an.

1. Festplatte verschlüsseln

Zum Beispiel mit Windows 10 Bordmitteln, dem Bitlocker.

Tipp: Egal mit welcher Software ich meine Datenträger verschlüssele, ich muss die Wiederherstellungsoptionen/Passwörter etc. gut aufbewahren.

Im Twitterlehrerzimmer kam die Frage auf, wie ich sehen kann, welche Schülerinnen und Schüler gerade online sind.

Es ist nicht mein Anliegen die Funktionsweise oder Vor- und Nachteil von verschlüsselten DNS-Abfragen "DNS over HTTPS" (DoH) im Vergleich zu "DNS over TLS" (DoT) aufzuarbeiten. Zu den Themen lässt sich genug online finden¹. Mir ist nur wichtig, auf die Möglichkeit hinzuweisen. Auch möchte ich keinen DNS Provider empfehlen. Eine Auflistung gibt es zum Beispiel unter den in der Fußnote aufgeführten Wikipedia-Links oder im privacy-handbuch.de. Für meine privaten Anwendungen hat sich ein DNS Server ohne Logging und mit Webeblocker bewährt. Die Wahl des DNS Servers ist Vertrauenssache.

Es folgen Empfehlungen und Tipps ohne Anspruch auf Richtigkeit oder Vollständigkeit und ohne Garantie.

Zwei-Schritt-Verifizierung, Zwei-Faktor-Authentisierung, Multi-Faktor-Authentifizierung, Zweistufige Verifizierung, Bestätigung in zwei Schritten. Wie man das Verfahren auch nennen mag, gemeint ist die Kombination (zweier) unterschiedlicher und insbesondere unabhängiger Komponenten (Faktoren) zur Authentifizierung, zum Beispiel an online Konten.

Ein häufiges Beispiel ist ein Passwort (erster Faktor) zur Anmeldung an einem online Dienst und ein per SMS oder Authenticator-App generierter Code als zweiten Faktor. Häufig verbreitet ist das Handy als zweiter Faktor. Doch was ist, wenn das Handy abhanden kommt (Verlust, Diebstahl, Defekt) und mir somit mein zweiter Faktor für alle meine Konten fehlt?

Oder das Worst-Case-Szenario: Wenn ich zum Beispiel mein Android Handy verliere und es via Google orten möchte und gegebenenfalls aus der Ferne löschen muss und mein Google-Konto per Authenticator-App oder SMS gesichert habe. Der zweite Faktor, in dem Fall die Authenticator-App bzw. SMS-Funktion, ist ja weg? Nun wird es etwas schwierig. Auf so einen Fall muss man sich vorbereiten. Die Google Authenticator-App wird nicht in der Cloud gesichert oder mit anderen Geräten synchronisiert.

Bereiten wir uns also vor und prüfen Möglichkeiten, "Backup-Zugänge" unserer per Authenticator-App oder auf andere Arten geschützten online Konten einzurichten.

Es folgen Empfehlungen und Tipps ohne Anspruch auf Richtigkeit oder Vollständigkeit und ohne Garantie.

Den Ernstfall zu erproben ist ganz einfach. Simuliere den Fall, dass Du keinen Zugriff mehr auf Dein Smartphone/Tablet/Handy hast. Du hast es verloren, es wurde dir gestohlen oder ist defekt. Und nun?

Das ist kein gutes Gefühl, persönliche Daten von Dir und Deinen Kontakten sind enthalten. Persönliche Nachrichten, Fotos und Dokumente sind weg und möglicherweise im Zugriff eines Dritten. Der Dritte kann sich in Deine online Konten einloggen, die Du auf Deinem Smartphone eingerichtet hast. Wie E-Mail, Amazon, Social Media Dienste und so weiter. Und die schönen Fotos der letzten Urlaube? Weg?

Wie kann ich mein Handy sicher einrichten?

Daten zu verlieren oder Fremden unbefugten Zugang zu diesen zu ermöglichen muss nicht sein. Es ist nicht viel Aufwand und lohnt sich sehr, sein Handy und seine Daten mit ein paar einfachen Einstellungen zu schützen.

Wie kann ich ein neues Team aus einem Muster-Team bzw. einer Team-Vorlage erstellen?