Kategorie: Computer

Liebe Inter­net- bzw. Webdesigner

Als aus­ge­bilde­ter Infor­matik­er betra­chte ich mich als Tech­niker, der gerne hil­ft beim Bau von Webpräsen­zen. Als Grafik­er / Gestal­ter / Design­er füh­le ich mich weniger berufen. Dafür kann ich fast alles pro­gram­mieren, was an Funk­tion­al­ität vorstell­bar ist. Dabei arbeite ich gerne und häu­fig mit Design­ern zusam­men, die eine Vorstel­lung davon entwick­eln kön­nen, welche Far­ben und For­men und Gestal­tungse­le­mente auf ein­er Web­seite gut wirken, welche grafis­chen Ele­mente zum Inhalt ein­er Seite passen und welche nicht.

In diesem Zusam­men­hang möchte ich gerne ein­mal das Wort an Euch Grafik­er / Gestal­ter / Design­er richt­en (wie man euch genau beze­ich­net ist auch so ein unklar­er Punkt):
Web-Design-Fra­gen: Fest vs. Vari­abel weiterlesen

Wenn Ihr Com­put­er immer langsamer wird, wenn die Fest­plat­ten im Dauer­stress ste­hen, dann ist möglicher­weise ein Ser­vice für Ihren PC über­fäl­lig. In der Ver­gan­gen­heit habe ich die Com­put­er von vie­len Leuten gewartet, und hier haben Sie eine Anleitung für das, was ich jew­eils tue. Manch­mal fühlt sich Ihr PC hin­ter­her wieder wie neu an.

• Win­dows Dateis­chutz sicherstellen
• Spy­ware und Adware Pro­gramme suchen und entfernen
• Sys­tem­start-Pro­gramme ausmisten
• Die Reg­istry säubern
• Die Reg­istry reparieren
• Nor­ton Windoctor
• Scan­disk
• Laufw­erks­bere­ini­gung
• Win­dows Updates: Aktuelle Win­dows Ser­vice Packs und Sicher­heits-Updates installieren
• Den Brows­er wech­seln und auf dem neuesten Stand halten
• Für die aktuell­sten Laufzeit­bib­lio­theken sorgen
• Auf Viren über­prüfen und gefun­dene Viren entfernen
• Sys­tem­tun­ing betreiben
• Die Fest­plat­te defragmentieren
• Die neuesten Treiber beschaffen

Und jet­zt schauen wir uns jede dieser Auf­gaben im Detail an.

Der kleine Ser­vice am PC weiterlesen

Man kann es nicht oft genug sagen: Bitte benutzt nicht den Inter­net Explor­er zum Sur­fen im Inter­net. Es gibt viele bessere Alter­na­tiv­en. Der Inter­net Explor­er ist ein sehr unsicher­er Brows­er, wie in der ein­schlägi­gen Fach­lit­er­atur immer wieder berichtet wird (etwa auf Heise Secu­ri­ty). Den aktuellen Fall kann man in der Com­put­erzeitschrift c’t, Aus­gabe 1/2009 vom 22.12.2008 nach­le­sen. Ich zitieren einen Ausschnitt:

Krim­inelle nutzen eine kri­tis­che Sicher­heit­slücke in allen Ver­sio­nen des Inter­net Explor­er, um Besuch­er prä­pari­ert­er Web­seit­en mit Schädlin­gen zu infizieren. Microsoft hat die Exis­tenz der Lücke […] auf allen Win­dows-Ver­sio­nen bestätigt, […] aber noch keinen Sicher­heits-Patch veröffentlicht.

Microsoft schlägt ver­schiedene Dinge vor, wie man der Sache Herr wer­den könne. Sie sind aber alle wenig tauglich für nor­male Anwen­der. Und ich habe wenig Lust, bei allen meinen Fre­un­den diese Kor­rek­tur-Basteleien anzubrin­gen. Deshalb:

Bitte, bitte, bitte benutzt andere Brows­er. Meine per­sön­liche Empfehlung ist Mozil­la Fire­fox, aber auch Apple Safari oder Opera oder auch Google Chrome. Diese Brows­er-Pro­gramme sind alle kosten­los und sind von ihren Fähigkeit­en her min­destens so gut wie der Microsoft Inter­net Explor­er. Hier sind die Links zu Down­load-Seit­en dieser Browser:

• Mozil­la Fire­fox (den benutze ich selb­st am häufigsten)
  
• Apple Safari (für Mac‑, iPod- und iPhone-Fans)
  
• Opera (den gibts auch für Handys und viele andere Geräte)
  
• Google Chrome (ist aktuell der schnell­ste und neueste Browser)

Es ist nicht schlecht, wenn man mehrere von diesen Browsern instal­liert — und dann aus­pro­biert, welch­er einem am besten gefällt, und bei welchem die Web­seit­en am besten dargestellt wer­den. Alle diese Brows­er gibt es nicht nur für Win­dows, son­dern auch für MacOS und Lin­ux (auss­er Chrome, aber das kann sich ändern).

Ausser­dem soll­tet ihr den Brows­er, den ihr instal­liert habt und benutzt, immer wieder auf den neuesten Stand brin­gen. Bitte nutzt die dafür vorge­se­henen automa­tis­chen Update-Funktionen!

Beacht­en Sie bitte auch die Web­seite Browse Hap­py!

Geben Sie sen­si­ble Infor­ma­tio­nen an nie­man­den weit­er, auss­er Sie sind sich ganz sich­er, dass die betr­e­f­fende Per­son diejenige ist, für die sie sich aus­gibt, und dass diese Per­son auch tat­säch­lich Zugang zu diesen Dat­en braucht.

Was ist eine Social-Engineering-Attacke?

Um eine Social-Engi­neer­ing-Attacke durchzuführen set­zt ein Angreifer men­schliche Inter­ak­tion ein (soziale Fähigkeit­en), um Infor­ma­tion über eine Organ­i­sa­tion oder ihre Com­put­er­sys­teme zu erhal­ten oder zu kom­pro­mit­tieren. Ein Angreifer erscheint vielle­icht unauf­fäl­lig und respek­ta­bel, behauptet möglicher­weise, ein neuer Mitar­beit­er zu sein, ein Mechaniker oder Forsch­er, und weist vielle­icht sog­ar Papiere oder son­stige Beweis­mit­tel vor, um diese Iden­tität zu stützen. Aber, indem er Fra­gen stellt, kann er sich vielle­icht in die Lage ver­set­zen, genü­gend Infor­ma­tio­nen zusam­men­zustück­eln, um das Net­zw­erk ein­er Organ­i­sa­tion zu infil­tri­eren. Falls ein Angreifer nicht fähig ist, genug Infor­ma­tion aus ein­er Quelle zu beschaf­fen, dann kon­tak­tiert er vielle­icht weit­ere Quellen inner­halb der­sel­ben Organ­i­sa­tion und benutzt dabei die Infor­ma­tio­nen der ersten Quelle, um seine Glaub­würdigkeit zu erhöhen.

Was ist eine Phishing-Attacke?

Phish­ing ist eine Form von Social Engi­neer­ing. Phish­ing-Attack­en benutzen Email oder böswillige Web­seit­en, um per­sön­liche Infor­ma­tio­nen zu sam­meln, häu­fig finanzieller Art. Angreifer senden vielle­icht ein Email, das anscheinend von ein­er Kred­itkarten­fir­ma mit gutem Ruf stammt, oder von einem Finanzin­sti­tut, das Kon­toin­for­ma­tio­nen abfragt, häu­fig mit dem Hin­weis, dass es ein Prob­lem gäbe. Wenn ein Benutzer mit der geforderten Infor­ma­tion antwortet, kann sie der Angreifer dazu benutzen, Zugang zu den Kon­ten zu erlangen.

Wie vermeidet man, ein Opfer zu werden?

Ver­mei­dung von Social-Engi­neer­ing- und Phish­ing-Attack­en weiterlesen

Ket­ten­briefe ken­nt jed­er, der ein Email-Kon­to besitzt, seien sie nun von Frem­den oder von gut­meinen­den Fre­un­den oder Fam­i­lien­mit­gliedern ver­schickt wor­den. Ver­suchen Sie, die Infor­ma­tio­nen nachzuprüfen, bevor Sie die Nachricht weiterschicken.

Warum sind Kettenbriefe ein Problem?

Die schlimm­sten Prob­leme kom­men von den­jeni­gen Ket­ten­briefen, die einen Virus oder eine son­stige bösar­tige Aktiv­ität tar­nen. Aber auch jene, die harm­los erscheinen, kön­nen neg­a­tive Fol­gen haben, wenn Sie sie weiterleiten:

• Sie ver­brauchen Band­bre­ite und Spe­icher­platz in der Inbox der Empfänger.
• Ihre Bekan­nten wer­den gezwun­gen, Zeit damit zu ver­schwen­den, die Nachricht­en zu sicht­en und wom­öglich ihrer­seits Zeit aufzuwen­den für das Nach­prüfen der Informationen.
• Sie ver­bre­it­en Aufre­gung und, häu­fig unnötiger­weise, Angst und Paranoia.

Welches sind ein paar Typen von Kettenbriefen?

Es gibt zwei Haupt­typen von Kettenbriefen:

• Scherze (Hoax­es) — Scherze ver­suchen die Anwen­der zu überlis­ten oder zu betrü­gen. Ein Scherz kann bösar­tig sein und den Benutzer dazu zu ver­führen ver­suchen, eine Datei, die für die Funk­tion des Com­put­ers wichtig ist, zu löschen, indem er behauptet, es han­dle sich um einen Virus. Er kön­nte auch Abzocke sein, indem ver­sucht wird, die Benutzer zu überzeu­gen, Geld oder per­sön­liche Infor­ma­tio­nen her­auszurück­en. So genan­nte “Phish­ing Attack­en” kön­nten in diese Kat­e­gorie gehören.
• Mod­erne Leg­en­den (Urban leg­ends) — Mod­erne Leg­en­den sind darauf angelegt, möglichst weit ver­bre­it­et zu wer­den und gewöhn­lich war­nen sie Benutzer vor ein­er Bedro­hung oder behaupten, dass sie eine wichtige oder dringliche Infor­ma­tion darstellen wür­den. Eine weit­ere ver­bre­it­ete Form davon sind Emails, die einem Benutzer für das weit­er­leit­en der Nachricht mon­etäre Beloh­nun­gen ver­sprechen, oder die nahele­gen, dass sie etwas unterze­ich­nen, was ein­er bes­timmten Gruppe vorgelegt wird. Mod­erne Leg­en­den haben keine neg­a­tiv­en Auswirkun­gen abge­se­hen von ver­schwen­de­ter Band­bre­ite und Zeit.

Wie kann man beurteilen, ob eine Email ein Scherz oder eine mod­erne Leg­ende ist?

Warum sind Ket­ten­briefe ein Prob­lem? weiterlesen

Nun, da ich ja ein aus­ge­bilde­ter Infor­matik­er bin, ist zu erwarten, dass ich ein anständi­ges Com­put­er­net­zw­erk Zuhause instal­liere. Die tech­nis­che Infra­struk­tur in mein­er neuen Woh­nung sieht unge­fähr so aus, wie im fol­gen­den Bild dargestellt:

Meine neue Woh­nung — Tech­nis­che Infra­struk­tur weiterlesen