Social Networks gefährden Privatsphäre
Darmstadt - Social-Networking-Plattformen verlangen von ihren Nutzern bei der Registrierung viele private Daten, bieten aber nur wenige Möglichkeiten, diese persönlichen Informationen vor ungewollten Zugriffen zu schützen.
«Von den getesteten Plattformen konnte keine vollständig überzeugen», fasst Studienautor Andreas Poller zusammen. Von der Nutzung mancher Dienstfunktionen sei sogar abzuraten, weil die Zugriffskontrollen teilweise einfach nicht funktionieren oder ganz fehlen würden, mahnt Poller.
Getestet wurden die Online-Netzwerke Facebook, StudiVZ, MySpace, wer-kennt-wen, lokalisten sowie die geschäftlich orientierten Portale Xing und LinkedIn.
Das beste Ergebnis unter den für den privaten Gebrauch gedachten Plattformen erzielte dabei Facebook. Doch laut dem Fraunhofer-SIT offenbarte selbst diese Seite «erhebliche Schwächen», was den Schutz von privaten Daten betrifft. Die meisten Negativbewertungen erhielten die lokalisten.
Fehlende Zusammenarbeit
Von den zwei getesteten Geschäftsplattformen biete LinkedIn bessere Möglichkeiten, die eigene Privatsphäre zu schützen, als Xing. Zum einen erlaube LinkedIn eingeschränkt die Nutzung eines Pseudonyms, zum anderen lasse sich der Account leichter kündigen und die persönlichen Daten besser entfernen. «LinkedIn schnitt in Sachen Pseudonymisierung sogar am besten ab, obwohl diese Form der Kommunikation im geschäftlichen Alltag eher wenig genutzt wird. Das hat uns schon überrascht», erklärt Poller.
Neben der Wirksamkeit der Zugriffskontrolle und deren Steuerungsmöglichkeiten wurden auch die Standardkonfiguration der jeweiligen Netzwerke sowie deren Verschlüsselungsmöglichkeiten genauer unter die Lupe genommen. «Keine Plattform konnte in allen Bereich überzeugen. Andererseits konnten wir für fast jeden Bereich einen Vertreter finden, der ausreichenden Schutz bietet», stellt Poller fest.
Wenn man die Schutzmöglichkeiten der getesteten Angebote kombinieren würde, wäre zwar das Ideal erreicht. «Die Portale scheinen aber kein durchgängiges Konzept zum Schutz der Privatsphäre zu verfolgen», betont Poller.
Angriff auf eigenes Profil
Um die Einstellungsmöglichkeiten der Community-Plattformen zu testen, meldeten sich die SIT-Forscher zunächst als normale Nutzer an. Anschliessend schlüpften sie in die Rolle des Angreifers und prüften die Wirksamkeit der Konfiguration, indem sie versuchten, an persönliche Daten aus selbsterstellten Profilen zu gelangen.
Mit Hilfe geschützter Suchmaschinen kamen sie so zum Beispiel in den Besitz geschützter Bilder, obwohl diese gar nicht für die Öffentlichkeit freigegeben waren. Auch die politische Orientierung oder der Familienstatus liessen sich trotz Sperrung der Daten ermitteln.
Selbst nach Beendigung der Mitgliedschaft blieben bei einer Plattform die persönlichen Gästebuch- und Forenbeiträge bestehen. «Das kann für den Besitzer mitunter sehr peinlich werden. Aber auch Phishingbetrüger und Angreifer, die es auf Firmengeheimnisse abgesehen haben, freuen sich natürlich über solche Informationen. Denn damit können sie sich leichter das Vertrauen der Nutzer oder anderer Personen erschleichen», so Poller.
(bert/pte)
-
01:37
Sommerausstellung in der Fondation Beyeler -
20:06
Dafür stehen die Buchstaben am Ende von Schweizer Nummerschildern -
18:39
Kristall und Edelstein Boutiquen: Einzigartige Geschenke und faszinierende Steinkraft -
18:11
Wiens erstaunliche Neuentdeckung: Klimts verlorenes Meisterwerk wird versteigert -
22:42
Aussenhandel schrumpft im ersten Quartal 2024 -
18:54
Die Evolution des Balles an den Fussball-WMs: Von Leder bis Hightech -
15:59
Spannende Einblicke in die Welt der Berufsbildung -
23:12
Im Notfall helfen können − Deswegen ist der Nothelferkurs so wichtig -
14:52
CBD in Mahlzeiten und Getränken: Worauf sollte man achten? -
14:43
Die Kunst des Loslassens: Leben im Einklang mit dem Wenigen - Letzte Meldungen
- Freie Stellen aus den Berufsgruppen Bewachung, Kontrolle, Sicherheit, Testing, Audit, Security, Datenbank Spezialisten, Entwicklung, Netzwerk Spezialisten, Engineers, Software Programmierung
- Senior DWH Developer
Mägenwil - Das erwartet dich Im Zentrum deiner Tätigkeit steht der Ausbau unseres Data Warehouse in der Google... Weiter - Frontend Software Engineer
Mägenwil - Das erwartet dich Das selbständige Umsetzen von Frontend-Applikationen für unseren komplett inhouse... Weiter - IT System Engineer (m/f/d)
Kriens - IHRE HERAUSFORDERUNG Im operativen Tagesgeschäft unterstützen Sie unsere Kunden telefonisch oder... Weiter - Java Software Engineer
Mägenwil - Das erwartet dich Im Fokus steht die kontinuierliche Weiterentwicklung von unseren komplett inhouse... Weiter - System Engineer
Mägenwil - Das erwartet dich Du bist verantwortlich für Weiterentwicklung, Installation, Betrieb, Wartung und... Weiter - Senior Avaloq EntwicklerIn (w/m/d) 80-100%
Zürich - Deine Aufgaben Leitung von IT-Projekten im Bereich Avaloq Kernbankensystem mit Verantwortung für... Weiter - Junior NetzwerktechnikerIn (w/m/d) 80-100%
Zürich - Aufgaben: Inbetriebnahme und bei Bedarf Austausch von Netzwerkgeräten an den Bürostandorten,... Weiter - Network Security Engineer (w/m/d) 80-100%
Zürich - Aufgaben: Erstellen, Weiterentwickeln und Dokumentieren von Konzepten, Architekturen und... Weiter - Java Software Entwickler (m/w/d) 80-100%
Brugg - Im modern eingerichteten Technopark Brugg, direkt am Bahnhof, haben wir Büros für die Software... Weiter - DevOps Engineer - Ruby on Rails Entwickler (w/m/d)
Bern - DAS ERWARTET DICH Wir verantworten als Team die Linux Systeme unserer Kunden Du arbeitest im... Weiter - Über 20'000 weitere freie Stellen aus allen Berufsgruppen und Fachbereichen.
Internetpräsenz aufbauen?
www.firmengeheimnisse.ch www.kommunikation.swiss www.steuerungsmoeglichkeiten.com www.phishingbetrueger.net www.datenschutzes.org www.informationen.shop www.kontaktpflege.blog www.gaestebuch.eu www.wirksamkeit.li www.studienautor.de www.zugriffskontrolle.at
Registrieren Sie jetzt komfortabel attraktive Domainnamen!
Heute | Sa | So | |||
Zürich | 2°C | 14°C | |||
Basel | 5°C | 13°C | |||
St. Gallen | 2°C | 12°C | |||
Bern | 3°C | 12°C | |||
Luzern | 3°C | 14°C | |||
Genf | 7°C | 13°C | |||
Lugano | 8°C | 12°C | |||
mehr Wetter von über 8 Millionen Orten |
- Die Evolution des Balles an den Fussball-WMs: Von Leder bis Hightech
- Die Wertvollsten Spieler im Fussball: Aktuelle Top-Stars
- Die verborgenen Taktiken der Fussballmannschaften
- Superfoods für Fussballer: Welche Nahrungsmittel steigern die Ausdauer und Leistung auf dem Feld?
- Jenseits der Top-Clubs: Die Seele des Fussballs in kleinen Vereinen
- So gestalten Sie eine unvergessliche Fussballparty
- Der emotionale Aufstieg: Wie Fans die Siege ihres Teams hautnah erleben
- Mehr Fussball-Meldungen
- Dafür stehen die Buchstaben am Ende von Schweizer Nummerschildern
- Aussenhandel schrumpft im ersten Quartal 2024
- Spannende Einblicke in die Welt der Berufsbildung
- Firmenwebsite professionell gestalten
- Adaptogene Pflanzen: Natürliche Helfer für Balance und Wohlbefinden
- KI in der Kriegsplanung getestet
- Schweizerische Exportrisikoversicherung erreicht solides Ergebnis im 2023
- Weitere Wirtschaftsmeldungen
- Montreux-Festival: Musik wird mit Röntgenlicht gerettet
- Reparieren statt wegwerfen: So funktioniert die Reparatur von Elektrogeräten
- BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus
- Die Kopfhörer für erholsamen Schlaf
- Der Renault 5 kommt zurück - diesmal elektrisch
- Makerspaces: Orte der Kreativität und Innovation
- 13,3% der Erwerbstätigen verwenden bei ihrer Arbeit nie digitale Geräte
- Letzte Meldungen
- BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus
- Durchbruch bei der Wasserstoffproduktion
- Uhren für Klimaaktivisten: ID Genève setzt voll auf Nachhaltigkeit
- Revolutionäre Energiespeicher: Superkondensator aus Zement, Wasser und Russ
- «co-operate»: Modell für klimagerechtes Bauen
- Schweizer Finanzplatzakteure entwickeln gemeinsam die Net-Zero Data Public Utility
- Tesla baut neue Mega-Factory in Shanghai
- Letzte Meldungen
- Seminare zum Thema Datenschutz
- Workshop zu Sicherheit und Datenschutz - SIDA
- EU Datenschutzverordnung - DATS
- Ethik & Datenschutz in der Digitalen Transformation - KIED
- Der betriebliche Datenschutzverantwortliche - DATV
- 21. Berner Tagung für Informationssicherheit After the Breach
- ISSS Security Talk: Darknet - Einblick in den digitalen Untergrund“
- Datenschutz, insbesondere Datensicherung
- DSGVO - Datenschutz-Grundverordnung der Europäischen Union
- CDPSE-Vertiefungskurs 2023: Ausbildung zertifizierter Datenschutz-Entwickler für internationales Zertifikat (ISACA)
- CDPSE-Prüfungsvorbereitungskurs 2023: zertifizierter Datenschutz-Entwickler (internationales Zertifikat)
- Weitere Seminare