jhein.net

Ich habe mir heute die Zeit genommen und versucht meine Familie via eMail über den Heartbleed Bug aufzuklären und sie zu überzeugen ihre Passwörter zu ändern. Falls Ihr das auch vorhabt, dürft Ihr gerne mein Template verwenden:

Hallo zusammen,

Ich weiss nicht, ob Ihr es mitbekommen habt, aber am Montag wurde eine sehr, sehr große Computer-Sicherheitslücke entdeckt, die es möglich machte fast allen verschlüsselten Datenverkehr im Internet mitzulesen. Hier gibt es ein paar Hintergrundinfos dazu beim Spiegel: http://bit.ly/1iEQCYJ oder hier etwas technischer bei Heise: http://bit.ly/1hJqbQy (nur lesen, wenn es Euch interessiert)

Der sehr bekannte und nicht gerade zu Übertreibungen neigende US Sicherheitsexperte Bruce Schneier hat das so eingeordnet: “Auf einer Skala von 1 bis 10, ist das eine 11“. Es ist wirklich kein Spass und Ihr solltet das Ernst nehmen.

Egal was, Ihr MÜSST unbedingt, ALLE Eure Passwörter bei allen wichtigen Webseiten und Diensten ändern. Wichtig bedeutet auf jeden Fall die Banken und alles wo finanzielle Infos hinterlegt sind, aber auch die eMail Dienste (weil man die benutzen kann um Passwörter zurückzusetzen), und auch Facebook und Twitter. Facebook, bsp. weil man sich damit in andere Sachen einloggen kann und natürlich andere Personen Euch vertrauen, dass das wirklich Ihr seid. Ala „Ich sitze gerade in Italien fest, mein Geldbeutel wurde gestohlen, kannst Du mir 200 EUR per Western Union zuschicken”

Ich würde auch empfehlen überall ein ANDERES Passwort zu verwenden und NICHT überall das gleiche. Da immer mal wieder bei Anbietern Passwortdateien gestohlen werden, bleibt ein einzelnes Passwort nicht sehr lange sicher.

Ich mache das nach dem folgenden Schema: Ich habe ein Standardpasswort, dass überall gleich ist, dann ein Sonderzeichen und dann ein Wort, dass sich immer unterscheidet. Beispiel:

– Als Standardpasswort: “911NetzHemd”
– Dann ein Sonderzeichen: “$”
– Dann etwas individuelles: “ArschGesicht” (bei Facebook) oder “VerschwendeDort” (bei der Sparda)

Also zusammen genommen:
– 911NetzHemd$VerschwendeDort (bei der Sparda)
– 911NetzHemd$ArschGesicht (bei Facebook)

Auf diese Art und Weise sind die Passwörter überall unterschiedlich und trotzdem relativ einfach zu merken.

Ich würde die Passwörter auch aufschreiben und an einem Ort aufbewahren, wo Ihr auch andere wichtige Infos lagert, wie PIN Nummern oder Bankunterlagen. Ich denke es ist besser ein kompliziertes Passwort zu haben und es aufzuschreiben anstatt ein zu einfaches Passwort zu verwenden, nur weil man sich das besser merken kann.

Bitte nehmt das Ernst und folgt meinen Vorschlägen. Beispiele aber bitte abändern. Verwendet auf keinen Fall meine Beispiele, denn die sind ja nun öffentlich.

Lieben Gruss,
Euer Sohn

P.S.: Bitte WIRKLICH NICHT meine Beispiele verwenden, sondern was eigenes einfallen lassen :)

P.P.S.: Informiert auch andere Leute in Eurer Umgebung, die evtl. keine Ahnung davon haben sollten.

Wenn Ihr den Text in eine andere Sprache übersetzt oder der Meinung seid ihr habt ihn wesentlich verbessert, würde ich mich freuen, wenn Ihr Eure Version hier als Kommentar postet und mir gestattet meine Version mit Eurem Feedback zu verbessern. Wenn Ihr den Text oder Eure modifizierte Versionen online stellt, dann bitte ich um einen Link zurück zur Quelle. Bild CC von Don Hankins

Wenn Politiker ihr eigenes Urheberrecht nicht verstehen. Ein Zusammenschluss von SPD Politikern in Berlin hat ein Foto aus der Wikipedia auf der eigenen Website verwendet, ohne sich an die Bedingungen der Creative Commons Lizenz zu halten. Der Fotograf hat es sich nicht nehmen lassen, die SPD kostenpflichtig abzumahnen:

Liebe Raubkopierer bei der SPD (taz.blogs):

(…) Normalerweise stört es mich nicht, wenn andere Leute meine Texte oder Bilder weiterverbreiten. Falls es mich doch mal stört, schreibe ich eine freundliche E-Mail oder greife zum Telefon (außer bei Kai Diekmann). Aber in diesem Fall dachte ich mir: Warum sollen unter dem kaputten Urheberrecht immer nur die Leute leiden, die damit täglich arbeiten müssen? Und nicht auch mal die, die dafür verantworlich sind? (…)

Liebe SPD, könnt ihr das bitte reparieren? Als Mindestkriterien für ein neues Urheberrecht schlage ich vor

– dass ihr es versteht
– dass es so faire Regeln hat, dass ihr euch auch selbst dran haltet
– dass die Urheber mehr bekommen als die Anwälte (…)

 (Image CC from Giulio Zannol)

Klammheimlich das Gesetz geändert (blog.stern.de):

(…) Bereits im März 2013 hatte ich beim Rechnungshof auf Basis des  Informationsfreiheitsgesetzes (IFG) Einsicht in Prüfunterlagen und Untersuchungsberichte zu den Fraktionen beantragt.(…)

(…) Der Rechnungshof hat uns elf Monate lang warten lassen und dann am 7. Februar 2014 den Antrag abgelehnt. Erst mit diesem Negativbescheid erfuhren wir, dass der Bundestag in der Zwischenzeit die Gesetze so geändert hatte, dass ein Zugang zu internen BRH-Unterlagen nun nicht mehr möglich war.(…)

(…) Anfang Mai 2013 hatte der Bundesrat dem Bundestag gerade den Entwurf eines „Ersten Gesetzes zur Änderung des Finanzausgleichsgesetzes“ zugeleitet. In dem ging es nicht um den Rechnungshof, sondern um Zuschüsse für Hartz-IV-Empfänger in den ostdeutschen Bundesländern. Mit einem Änderungsantrag von CDU/CSU, SPD, FDP und Grünen vom 12. Juni 2013 fügte der Haushaltsausschuss in diesen Gesetzentwurf dann plötzlich eine thematisch vollkommen sachfremde Änderung der Bundeshaushaltsordnung ein. Nach ihr sollte nun der Zugang zu internen Unterlagen des BRH nicht mehr möglich sein.

The top Army prosecutor for sexual assault cases has been suspended for sexually assaulting a subordinate at a legal conference about sexual assaults.

“Mir wird auf der Straße ständig etwas mitgeteilt. Überall hängen Schilder, Plakate und sonstige Botschaften. Irgendwann konnte ich dem Drang nicht mehr widerstehen, diesen Botschaften Antworten zu geben.” Barbara im Gespräch bei Urbanshit