Aller Erste

IBKR

Und

ausdrücklich…

Noch Wichtiger!

IBERN

Wenn Du irgendwelche Rechtsberatung brauchen, setzt Dich in Verbinding mit Deinem eigenen Rechtswanwalt

GDPR

mit GDPR ist unser Begriff auf unsere Eigene Dataien verbessert

es soll auch weniger persönliche Infos von Firmen gespeichert

Firmen haben aber nicht Plötzlich bessere Sicherheit

Warum brauchen wir die Eigene Sicherheit?

Spectre/Meltdown — FRITZed — Heartbleed — Apple SSL — Apple iCloud — Home Depot — Target — Yahoo! x 2 — LinkedIn x 3 — Eharmony — Last.FM — TJ Maxx / Marshalls — Adobe — Nieman Marcus — 7-eleven — Barnes and Noble — TriCare x 2 — Mat Honan — Jennifer Lawrence — Kate Upton — Rhianna

Cost

"They could have used my e-mail accounts to gain access to my online banking, or financial services. They could have used them to contact other people, and socially engineer them as well." – Mat Honan

What’s at Stake

"more than a year’s worth of photos, covering the entire lifespan of my daughter" – Mat Honan

"including those irreplaceable pictures of my family, of my child’s first year and relatives who have now passed from this life" – Mat Honan

Ganz Wichtig!

Verschlüßelungsbeispiel

Wann soll man Verschlüßelung benutzen?

Was soll man verschlüßeln?

Password Bleedover

Hilfe, da spinne ich…

Aber, Hans, es ist viel zu viel um auswendig zu lernen und auch nicht Mal so Interessant wie kernel debug logs…

Password Managers / Passwortverwalter

Passwortverwalter Anforderungen

Passwortverwalter Bonusrund

meine Empfehlungen

Random String / zufallsbedingt Zeichenskette

Diceware

Ein Passwort um die Alle zu behalten

aussprechende Zeichensketten

Bist Du Du?

Authentifikation stellt sicher, daß Du Du bist

Wie kann man es beweisen?

Token

Bescheinigungsinfos

ID: Username

ID: Emailanschrift

ID: Using Subaddressing

ID: Keks

ID: Sicherheits Fragen und Antworten

Das wichtigste dabei ist…

Nonsense Is More Secure

Lüge!

IBKR

Noch eine kurze Erringerung, IBERN

In den USA können wir schon um Sicherheitsantworten und zum Teil auch bei Geburtsdatum Lügen

In der EU, weiß ich nicht…

ID: Sicherheits Fragen und Antworten

Multifakter Authentizieren (MFA)

MFA: TOTP ( Applikation or Token )

MFA: HOTP

MFA: Message - SMS

MFA: Message - Schiebnotifikation

MFA: Email

MFA: Anrufe

MFA: Körperteil

ID: Geburtsdatum

Andere Infos

Backups

Nicht Vergessen!

Eindeutige Beschienigungsinfos für jeden Dienstanbieter!

Contacting Hans

Danke Schön!

Resources

Resources

Obtaining Software

Credits

Bonus Rounds

Data Escrow

Tips

Getting Help