Herauszufinden, wie Ihr Ger\u00e4t \u00fcber Netzwerke mit anderen kommuniziert, kann ziemlich verwirrend sein \u2013 insbesondere, wenn etwas schiefgeht oder Sie sicherstellen m\u00f6chten, dass Ihre Daten wirklich sicher sind. Die Grundlagen sind einfach: Stellen Sie eine Verbindung per Kabel her, wenn es in der N\u00e4he ist, oder nutzen Sie WLAN oder ein kabelgebundenes Ethernet. Aber sobald Sie mit dem Internet und all den Zwischenh\u00e4ndlern (wie Proxys, VPNs oder sogar betr\u00fcgerischen Hotspots) zu tun haben, ist die Sache eine ganz andere Geschichte. Es geht nicht nur darum, sich einzuklinken; es geht darum zu wissen, wer zuh\u00f6rt und wie Sie das Schn\u00fcffeln verhindern k\u00f6nnen.<\/p>\n
Verschl\u00fcsselung ist hier der eigentliche Trick \u2013 eine Art Geheimcode, der Ihre Nachrichten vor neugierigen Blicken sch\u00fctzt. Doch die Kriminellen warten nicht einfach ab; manche versuchen, sich selbst in die Konversation einzumischen und geben sich als Sie oder der Server aus. Hier kommen Man-in-the-Middle-Angriffe (kurz MitM) ins Spiel. Sie k\u00f6nnen mith\u00f6ren, die gesendeten Nachrichten manipulieren oder sogar Ihren Browser t\u00e4uschen, sodass er denkt, alles sei normal, obwohl das nicht der Fall ist. Der Trick dabei? Diese Angriffe k\u00f6nnen passiv sein \u2013 sie h\u00f6ren nur zu \u2013 oder aktiv, indem sie sich in Ihre Verbindung einmischen und so tun, als sei alles in Ordnung, w\u00e4hrend sie heimlich Daten abfangen.<\/p>\n
Damit ein MitM funktioniert, muss sich der Angreifer grunds\u00e4tzlich in Ihren Kommunikationspfad einschleichen. Eine g\u00e4ngige Methode, auch wenn sie ziemlich offensichtlich ist, ist die Verbindung zu einem beliebigen kostenlosen WLAN-Hotspot \u2013 Sie wissen schon, diese Caf\u00e9s oder Flugh\u00e4fen, die einfach so \u201ekostenloses WLAN\u201c anbieten. Ich wei\u00df nicht, warum das so oft funktioniert, aber diese Netzwerke sind oft nicht ausreichend gesichert, was sie zu einem Hotspot f\u00fcr Angreifer macht, die einen gef\u00e4lschten Zugangspunkt einrichten und darauf warten, dass sich jemand verbindet. Das ist f\u00fcr sie superleicht, aber Sie w\u00e4ren \u00fcberrascht, wie viele Leute sich einfach gedankenlos darauf einloggen.<\/p>\n
Eine andere M\u00f6glichkeit besteht darin, Ihr Ger\u00e4t dazu zu bringen, einen Proxy zu verwenden oder es so zu konfigurieren, dass es einen bestimmten b\u00f6sartigen Server akzeptiert. Wenn es ihnen beispielsweise gelingt, Ihr Ger\u00e4t dazu zu bringen, ihren Rechner als Proxy zu verwenden, k\u00f6nnen sie Ihren gesamten Datenverkehr einsehen \u2013 so, als w\u00fcrden sie ein Gespr\u00e4ch belauschen, indem sie direkt neben Ihnen sitzen. Und nat\u00fcrlich k\u00f6nnte Ihr ISP theoretisch mit von der Partie sein, insbesondere wenn er b\u00f6sartig ist oder kompromittiert wurde. Die Verwendung eines VPN soll Ihren Datenverkehr verbergen, aber vergessen Sie nicht: Ihr VPN-Anbieter wird zu Ihrem neuen ISP und damit zu demjenigen, der Zugriff auf Ihre Daten erh\u00e4lt. Die Wahl eines vertrauensw\u00fcrdigen Anbieters ist entscheidend, sonst k\u00f6nnten Sie nur ein Problem gegen ein anderes austauschen.<\/p>\n
Dies ist die hinterh\u00e4ltigste Methode. Der Angreifer \u201elauscht\u201c einfach Ihren verschl\u00fcsselten Datenverkehr, ohne ihn zu manipulieren, Informationen zu sammeln oder Muster zu erkennen. Verschl\u00fcsselung ist hier eine gro\u00dfe Hilfe, denn ohne sie w\u00e4re alles klar ersichtlich. Aber selbst mit Verschl\u00fcsselung kann er, wenn er mittendrin sitzt, Metadaten oder, wenn Sie nicht aufpassen, unverschl\u00fcsselte Daten abgreifen. Denken Sie daran: Passiv bedeutet nicht harmlos, aber es ist weniger b\u00f6sartig, als aktiv mit Ihren Daten zu hantieren.<\/p>\n
Dies ist das aggressivere Szenario. Hier greift der Angreifer aktiv ein \u2013 er fungiert als Vermittler und vermittelt \u201esichere\u201c Verbindungen zwischen Ihnen und der Website. Theoretisch sollte SSL\/TLS dieses Problem weitgehend verhindern, da Websites HTTPS und von vertrauensw\u00fcrdigen Stammzertifizierungsstellen signierte Zertifikate verwenden, die im vertrauensw\u00fcrdigen Zertifikatsspeicher Ihres Ger\u00e4ts gespeichert sind. Wenn alles richtig eingerichtet ist, warnt Sie Ihr Browser, wenn etwas verd\u00e4chtig ist \u2013 das ist das Warn-Popup \u00fcber ung\u00fcltige oder nicht vertrauensw\u00fcrdige Zertifikate.<\/p>\n
Wenn das Zertifikat nicht g\u00fcltig ist \u2013 beispielsweise weil es abgelaufen oder nicht ordnungsgem\u00e4\u00df signiert ist \u2013, warnt Sie der Browser. Aber Vorsicht: Manche Angreifer versuchen, Benutzer dazu zu bringen, ihre ung\u00fcltigen Zertifikate zu akzeptieren. Oftmals, indem sie Sie dazu verleiten, ein sch\u00e4dliches Stammzertifikat in Ihrem vertrauensw\u00fcrdigen Speicher zu installieren. Sobald dies geschieht, ist Ihre Abwehr praktisch gebrochen, da sich der Angreifer ohne Fragen als jede von Ihnen besuchte Website ausgeben kann.<\/p>\n
Und das ist das Merkw\u00fcrdige: Manchmal klicken Nutzer trotz dieser Warnungen einfach auf \u201eRisiko akzeptieren\u201c und fahren fort. So erhalten sie vollen Zugriff auf Ihre vermeintlich \u201esichere\u201c Verbindung. Die Verschl\u00fcsselung sch\u00fctzt dann nur den Teil zwischen dem Angreifer und Ihrem Ger\u00e4t \u2013 nicht den gesamten Weg zum echten Server. Das ist so, als w\u00fcrde man jemandem vertrauen, der sich als jemand anderes ausgibt, was den ganzen Zweck von HTTPS zunichtemacht.<\/p>\n
Um es einfacher zu machen, denken Sie an das Versenden eines Briefes per Schneckenpost. Die Post ist wie das Internet \u2013 sie sendet Ihre Nachricht weiter. Aber der Postbote? Er ist der MitM \u2013 er kann Ihren Brief \u00f6ffnen, lesen oder sogar austauschen, wenn er will. Sie gehen davon aus, dass alles sicher ist, weil der Brief versiegelt ist, aber wenn der Zusteller b\u00f6swillig ist oder kompromittiert wird, ist das Spiel vorbei. Kryptografie hilft hier, z. B.indem Sie Ihren Brief unterschreiben, um zu beweisen, dass er tats\u00e4chlich von Ihnen stammt, sodass Sie wissen, ob jemand ihn manipuliert hat.<\/p>\n
Eine \u00c4nderung Ihrer Kommunikationsgewohnheiten \u2013 beispielsweise der Wechsel von E-Mail zu verschl\u00fcsselten Messaging-Apps \u2013 kann den entscheidenden Unterschied machen. Und nicht nur der Wechsel, sondern die Wahl vertrauensw\u00fcrdiger Netzwerke und Dienste. Denn die beste Verteidigung besteht letztlich darin, Angreifern keinen einfachen Zugang zu erm\u00f6glichen.<\/p>\n
MitM-Angriffe sind real und k\u00f6nnen blitzschnell passieren \u2013 insbesondere in ungesicherten WLANs oder wenn Zertifikatswarnungen ignoriert werden. Verschl\u00fcsselung h\u00e4lt die meisten Angreifer fern, aber nur, wenn die Einrichtung korrekt erfolgt und Benutzer auf Warnsignale achten. Au\u00dferdem ist es immer ratsam, bei der Nutzung von Netzwerken und Diensten vorsichtig zu sein. Manchmal reicht es schon, die Schwachstellen zu kennen und zu vermeiden.<\/p>\n","protected":false},"excerpt":{"rendered":"
Herauszufinden, wie Ihr Ger\u00e4t \u00fcber Netzwerke mit anderen kommuniziert, kann ziemlich verwirrend sein \u2013 insbesondere, wenn etwas schiefgeht oder Sie sicherstellen m\u00f6chten, dass Ihre Daten<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1630","post","type-post","status-publish","format-standard","hentry","category-hilfe"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1630","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/comments?post=1630"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1630\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/media?parent=1630"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/categories?post=1630"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/tags?post=1630"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}