1516 Fragen zu Sicherheit

Wenn du eine E-Mail von "Barclay" (vermutlich gemeint ist die Bank Barclays oder Barclaycard) erhältst, in der von einer "Sicherheitskontrolle" in deinem E-Mail-Account die Rede ist, solltest du sehr vorsichtig sein. Banken oder Kreditkartenunternehmen haben grundsätzlich keinen legitimen Grund, direkten Zugriff auf dein E-Mail-Konto zu verlangen oder dich aufzufordern, Zugangsdaten preiszugeben. Solche Nachrichten sind häufig Phishing-Versuche. Dabei versuchen Betrüger, an deine persönlichen Daten oder Zugangsdaten zu gelangen, indem sie sich als vertrauenswürdige Institution ausgeben. **Woran du Phishing erkennst:** - Die E-Mail fordert dich auf, auf einen Link zu klicken und dich einzuloggen. - Es wird nach Passwörtern, PINs oder anderen sensiblen Daten gefragt. - Die E-Mail enthält Rechtschreibfehler oder wirkt unprofessionell. - Die Absenderadresse sieht verdächtig aus oder stimmt nicht mit der offiziellen Domain überein. **Was du tun solltest:** - Klicke auf keine Links und öffne keine Anhänge. - Gib keine persönlichen Daten preis. - Lösche die E-Mail oder melde sie als Spam. - Wenn du unsicher bist, kontaktiere die Bank direkt über die offiziellen Kontaktwege (z.B. https://www.barclaycard.de/). **Fazit:** Barclay oder andere Banken haben nichts in deinem E-Mail-Account zu suchen. Solche Aufforderungen sind fast immer betrügerisch. Schütze deine Daten und reagiere nicht auf solche Nachrichten.

Die Lagerung von Gaskartuschen im Keller ist grundsätzlich nicht zu empfehlen und in vielen Fällen sogar verboten. Gaskartuschen enthalten meist Propan, Butan oder deren Gemische, die schwerer als Luft sind. Im Falle eines Lecks sammelt sich das Gas am Boden und kann sich in schlecht belüfteten Kellerräumen ansammeln – das erhöht die Explosions- und Vergiftungsgefahr erheblich. Laut den Vorschriften der Technischen Regeln für Gefahrstoffe (TRGS 510) und der Feuerungsverordnung (FeuVO) dürfen Flüssiggasbehälter (dazu zählen auch Gaskartuschen) nicht in unterirdischen Räumen wie Kellern gelagert werden. Sie sollten stattdessen in gut belüfteten, ebenerdigen Räumen oder im Freien gelagert werden, wo eine Ansammlung von Gas verhindert werden kann. Weitere Informationen findest du beispielsweise beim [Bundesamt für Bevölkerungsschutz und Katastrophenhilfe](https://www.bbk.bund.de/DE/Warnung-Vorsorge/Tipps-Notsituationen/Gefahrstoffe/gasflaschen/gasflaschen_node.html). **Fazit:** Gaskartuschen dürfen aus Sicherheitsgründen nicht im Keller gelagert werden. Lagere sie immer an einem gut belüfteten, sicheren Ort außerhalb von unterirdischen Räumen.

Die E-Mail-Adresse „Google<no-reply@accounts.google.com>“ sieht auf den ersten Blick wie eine legitime Absenderadresse von Google aus. Google verwendet tatsächlich häufig die Domain „@accounts.google.com“ für automatische Benachrichtigungen, zum Beispiel für Sicherheitswarnungen oder Bestätigungen. Allerdings kann der Absendername und sogar die E-Mail-Adresse relativ leicht gefälscht werden (sogenanntes „E-Mail-Spoofing“). Um sicherzugehen, dass es sich wirklich um eine echte E-Mail von Google handelt, solltest du zusätzlich auf folgende Punkte achten: - **Inhalt der E-Mail:** Enthält die Nachricht ungewöhnliche Aufforderungen, wie das Eingeben von Passwörtern oder persönliche Daten über einen Link? - **Links in der E-Mail:** Führen die Links tatsächlich zu einer echten Google-Domain (z.B. https://accounts.google.com)? - **Header-Informationen:** In den erweiterten E-Mail-Headern kannst du sehen, ob die E-Mail tatsächlich von Google-Servern stammt. - **Rechtschreibung und Grammatik:** Phishing-Mails enthalten oft Fehler. Wenn du unsicher bist, öffne keine Links und gib keine Daten ein. Melde dich stattdessen direkt über die offizielle Google-Webseite ([https://accounts.google.com](https://accounts.google.com)) bei deinem Konto an und prüfe dort eventuelle Benachrichtigungen. Weitere Informationen findest du direkt bei Google: [https://support.google.com/mail/answer/8253?hl=de](https://support.google.com/mail/answer/8253?hl=de)

Ein Kennwort (Passwort) sollte bestimmte Eigenschaften besitzen, um sicher und effektiv zu sein. Zu den wichtigsten Eigenschaften eines guten Kennworts zählen: 1. **Länge**: Ein sicheres Kennwort sollte mindestens 12 Zeichen lang sein. 2. **Komplexität**: Es sollte Groß- und Kleinbuchstaben, Zahlen sowie Sonderzeichen enthalten. 3. **Unvorhersehbarkeit**: Keine leicht zu erratenden Wörter, Namen oder Geburtsdaten verwenden. 4. **Einzigartigkeit**: Für jeden Dienst ein eigenes Kennwort nutzen, um Mehrfachnutzung zu vermeiden. 5. **Regelmäßige Aktualisierung**: Kennwörter sollten regelmäßig geändert werden, besonders bei Verdacht auf Kompromittierung. 6. **Keine Wiederverwendung**: Alte Kennwörter nicht erneut verwenden. Diese Eigenschaften helfen, die Sicherheit von Konten und Daten zu erhöhen.

Der Autostartscan bei Norton ist eine Funktion, die beim Hochfahren deines Computers automatisch einen schnellen Virenscan durchführt. Dabei werden wichtige Systembereiche, Startprogramme und häufig genutzte Dateien auf Malware, Viren oder andere Bedrohungen überprüft. Ziel ist es, Bedrohungen frühzeitig zu erkennen und zu entfernen, bevor sie Schaden anrichten oder sich im System ausbreiten können. So trägt der Autostartscan dazu bei, deinen Computer direkt beim Start sicher zu halten. Weitere Informationen findest du direkt bei Norton: https://support.norton.com/sp/de/de/home/current/solutions/v1272740_ns_retail_de_de

Ja, du kannst dem FBI Hinweise melden, wenn du auf Inhalte stößt, in denen Mord oder Terrorismus befürwortet oder geplant wird. Das FBI nimmt solche Hinweise sehr ernst, auch wenn sie aus dem Ausland kommen. Dafür gibt es ein spezielles Online-Meldeformular: https://tips.fbi.gov/ Alternativ kannst du dich auch an die Polizei oder das Bundeskriminalamt (BKA) in Deutschland wenden, insbesondere wenn die Inhalte auf Deutsch sind oder sich auf Deutschland beziehen: https://www.bka.de/DE/KontaktAufnehmen/HinweisGeben/hinweisGeben_node.html Wichtig: Sammle möglichst viele Informationen (Links, Screenshots, genaue Beschreibungen), um den Behörden die Arbeit zu erleichtern.

Ja, viele alte Kompasse aus dem 2. Weltkrieg mit Radiumzeigern liegen tatsächlich über der heutigen Freigrenze für radioaktive Stoffe. **Hintergrund:** Radium-226 wurde damals häufig zur Leuchtmarkierung von Zeigern und Skalen verwendet. Die aktuelle Freigrenze für Radium-226 in Deutschland liegt gemäß Strahlenschutzverordnung (StrlSchV) bei 10 kBq pro Einzelobjekt (§ 3 Abs. 2 Nr. 1 StrlSchV, Anlage 1 Tabelle 1 Spalte 2). **Typische Aktivität:** Ein einzelner Kompasszeiger oder eine Skala aus dieser Zeit kann – je nach Größe und Menge der Leuchtfarbe – zwischen einigen kBq und mehreren 10 kBq Radium-226 enthalten. Viele dieser Kompasse überschreiten damit die Freigrenze. **Konsequenz:** Solche Kompasse gelten als "radioaktive Altlasten" und dürfen nicht ohne Weiteres gehandelt, verschenkt oder entsorgt werden. Sie unterliegen dem Strahlenschutzrecht und müssen entsprechend gelagert oder als radioaktiver Abfall entsorgt werden. **Quellen und weitere Informationen:** - [Bundesamt für Strahlenschutz: Radiumhaltige Leuchtfarben](https://www.bfs.de/DE/themen/ion/umwelt/radium-leuchtfarben/radium-leuchtfarben_node.html) - [Strahlenschutzverordnung (StrlSchV)](https://www.gesetze-im-internet.de/strlschv_2018/) **Fazit:** Alte Kompasse mit Radiumzeigern aus dem 2. Weltkrieg liegen in der Regel über der Freigrenze und sind als radioaktive Gegenstände zu behandeln.

Vandalismus an einem Unternehmensgebäude kann im Kontext der Informationssicherheit als Sicherheitsereignis oder sogar als Sicherheitsvorfall gelten – das hängt vom konkreten Zusammenhang ab. **Definitionen nach gängigen Standards (z.. ISO/IEC 27001):** - **Sicherheitsereignis:** Ein identifizierbares Auftreten eines Zustands, eines Systemzustands oder einer Situation, die auf eine mögliche Beeinträchtigung der Informationssicherheit hindeutet. - **Sicherheitsvorfall:** Ein einzelnes oder eine Serie von unerwünschten oder unerwarteten Informationssicherheitsereignissen, die mit hoher Wahrscheinlichkeit die Geschäftsabläufe beeinträchtigen. **Bezug zu Vandalismus:** - **Vandalismus** ist zunächst eine physische Bedrohung. Wird durch Vandalismus z. B. ein Serverraum beschädigt, IT-Infrastruktur zerstört oder der Zugang zu sensiblen Informationen ermöglicht, betrifft dies direkt die Schutzziele der Informationssicherheit (Vertraulichkeit, Integrität, Verfügbarkeit). - Auch wenn „nur“ das Gebäude beschädigt wird, kann dies indirekt Auswirkungen auf die Informationssicherheit haben, etwa durch gestörte Zutrittskontrollen oder unterbrochene Stromversorgung. **Fazit:** - **Ja**, Vandalismus an einem Unternehmensgebäude kann als Sicherheitsereignis gelten, wenn er Auswirkungen auf die Informationssicherheit hat oder haben könnte. - **Ja**, es kann auch ein Sicherheitsvorfall sein, wenn dadurch tatsächlich die Informationssicherheit beeinträchtigt wird (z. B. Datenverlust, Systemausfall, unbefugter Zugriff). **Praxis:** In einem Informationssicherheits-Managementsystem (ISMS) sollte Vandalismus als potenzielle Bedrohung für die Informationssicherheit betrachtet und entsprechend im Risikomanagement sowie in den Meldeprozessen berücksichtigt werden. Weitere Informationen findest du z. B. im [BSI IT-Grundschutz-Kompendium](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/IT-Grundschutz/IT-Grundschutz-Kompendium/it-grundschutz-kompendium_node.html) oder in der [ISO/IEC 27001](https://www.iso.org/standard/27001).

Im Spiel "Anno 2070" gibt es keine klassische Möglichkeit, eine Atombombe direkt abzuwehren, da das Spiel keine expliziten Atomwaffen wie in anderen Strategiespielen (z.B. "Civilization" oder "Command & Conquer") kennt. Allerdings existieren im Endgame sogenannte "Terrorangriffe" oder Katastrophen, die durch Sabotage oder feindliche Fraktionen ausgelöst werden können. Um dich gegen solche Angriffe zu schützen, kannst du folgende Maßnahmen ergreifen: 1. **Verteidigungsanlagen bauen:** Errichte ausreichend Verteidigungsplattformen und Flugabwehrsysteme, um feindliche Einheiten abzuwehren, bevor sie Schaden anrichten können. 2. **Diplomatie pflegen:** Halte gute Beziehungen zu anderen Fraktionen, um Sabotageakte und Angriffe zu vermeiden. 3. **Geheimdienst nutzen:** Setze Spione ein, um feindliche Aktivitäten frühzeitig zu erkennen und zu verhindern. 4. **Katastrophenschutz:** Baue Notfallzentralen und halte Rettungseinheiten bereit, um im Falle eines Angriffs schnell reagieren zu können. Eine direkte "Abwehr" einer Atombombe im klassischen Sinne ist in "Anno 2070" nicht vorgesehen, da das Spiel auf andere Bedrohungsszenarien setzt. Weitere Informationen zum Spiel findest du auf der offiziellen Ubisoft-Seite: https://www.ubisoft.com/de-de/game/anno-2070

Wenn du von Uber Codes (z.B. Verifizierungs- oder Bestätigungscodes) per SMS oder E-Mail erhältst, ohne dass du selbst ein Uber-Konto hast oder eine Aktion bei Uber durchgeführt hast, solltest du folgende Schritte beachten: 1. **Ignoriere die Nachrichten:** Antworte nicht auf die SMS oder E-Mails und gib die Codes auf keinen Fall weiter. 2. **Gib die Codes nicht ein:** Wenn du keinen Account bei Uber hast, solltest du die Codes nirgendwo eingeben. 3. **Überprüfe deine Konten:** Falls du doch ein Uber-Konto hast, ändere vorsichtshalber dein Passwort und aktiviere die Zwei-Faktor-Authentifizierung. 4. **Phishing-Versuch ausschließen:** Achte darauf, ob die Nachrichten von offiziellen Uber-Kanälen kommen. Phishing-Mails oder -SMS versuchen oft, an persönliche Daten zu gelangen. Offizielle Uber-Kontaktmöglichkeiten findest du hier: [Uber Hilfe](https://help.uber.com/). 5. **Kontakt mit Uber aufnehmen:** Informiere Uber über den Vorfall, damit sie prüfen können, ob jemand versucht, deine Telefonnummer für ein Konto zu verwenden. Das kannst du über das [Uber Kontaktformular](https://help.uber.com/) tun. 6. **Nummer schützen:** Wenn du weiterhin unerwünschte Codes erhältst, kannst du deine Nummer bei Uber sperren lassen oder dich an deinen Mobilfunkanbieter wenden. Solche Codes werden oft verschickt, wenn jemand versucht, ein Konto mit deiner Nummer zu erstellen oder sich versehentlich vertippt hat. Bleibe wachsam und gib keine persönlichen Daten preis.

Wenn du Codes von „Uber“ erhältst, ohne dort Kunde zu sein oder dich registriert zu haben, handelt es sich sehr wahrscheinlich um einen Betrugsversuch oder einen Fehler. Häufig versuchen Betrüger, mit solchen Codes Zugang zu deinem Konto zu erhalten oder dich dazu zu bringen, persönliche Daten preiszugeben. Es kann auch sein, dass jemand versehentlich deine Telefonnummer bei der Registrierung verwendet hat. Wichtige Hinweise: - Gib den Code niemals weiter. - Klicke nicht auf Links in verdächtigen Nachrichten. - Ignoriere die Nachricht, wenn du kein Uber-Konto hast. - Wenn du dir unsicher bist, kontaktiere den offiziellen Support von Uber: [Uber Hilfe](https://help.uber.com/). Solche Codes sind in der Regel Einmal-Passwörter (OTP), die zur Verifizierung bei der Anmeldung oder Passwortänderung dienen. Wenn du kein Konto hast, solltest du keine weiteren Schritte unternehmen.

Wenn du einen Uber-Code erhalten hast, obwohl du Uber nie genutzt hast, könnten folgende Gründe vorliegen: 1. **Versehentliche Zusendung:** Jemand hat sich möglicherweise bei der Eingabe seiner Telefonnummer oder E-Mail-Adresse vertippt. 2. **Werbeaktion:** Es könnte sich um eine allgemeine Werbeaktion oder einen Empfehlungslink handeln. 3. **Phishing-Versuch:** Es besteht die Möglichkeit, dass es sich um einen Betrugsversuch handelt, um an deine Daten zu gelangen. **Empfohlene Schritte:** - **Nicht auf Links klicken:** Öffne keine Links und lade keine Anhänge herunter, wenn du dir unsicher bist. - **Absender prüfen:** Überprüfe, ob die Nachricht tatsächlich von Uber stammt (z.B. offizielle E-Mail-Adresse oder SMS-Absender). - **Ignorieren oder löschen:** Wenn du sicher bist, dass du Uber nicht nutzt, kannst du die Nachricht einfach ignorieren oder löschen. - **Kontakt mit Uber:** Bei Unsicherheit kannst du dich direkt an den [Uber-Support](https://help.uber.com/) wenden und nachfragen, ob deine Daten verwendet wurden. So schützt du dich vor möglichen Betrugsversuchen und stellst sicher, dass deine Daten sicher bleiben.

Beim Nutzen von Uber können verschiedene Betrugsrisiken bestehen. Mögliche Betrüger sind: 1. **Fahrer**: In seltenen Fällen können Fahrer versuchen, durch Manipulation der Route, gefälschte Gebühren oder das Vortäuschen von Fahrten mehr Geld zu verlangen. Auch das Anbieten von Fahrten außerhalb der App ist riskant. 2. **Falsche Fahrer**: Personen, die sich als Uber-Fahrer ausgeben, ohne tatsächlich für Uber zu fahren. Sie nutzen gefälschte Fahrzeuge oder Profile, um Fahrgäste zu täuschen. 3. **Dritte Parteien**: Kriminelle können versuchen, über Phishing-Mails, gefälschte Webseiten oder betrügerische Apps an deine Uber-Zugangsdaten oder Zahlungsinformationen zu gelangen. 4. **Fahrgäste**: Auch Fahrgäste können Fahrer betrügen, z.B. durch falsche Angaben, nicht autorisierte Zahlungen oder das Melden von angeblichen Problemen, um Rückerstattungen zu erhalten. **Schutzmaßnahmen:** - Immer die Fahrt über die offizielle [Uber-App](https://www.uber.com/) buchen. - Vor dem Einsteigen Kennzeichen und Fahrerfoto abgleichen. - Keine Fahrten außerhalb der App akzeptieren. - Zahlungsdaten und Zugangsdaten niemals weitergeben. Bei Verdacht auf Betrug sollte umgehend der Uber-Support kontaktiert werden.

eCryptfs (Enterprise Cryptographic Filesystem) ist ein kryptografisches Dateisystem für Unix-ähnliche Betriebssysteme, das häufig für die Verschlüsselung von Home-Verzeichnissen unter Linux verwendet wurde. Es gibt einige bekannte Schwachstellen und Einschränkungen im Zusammenhang mit eCryptfs: 1. **Veraltete Entwicklung**: eCryptfs wird seit mehreren Jahren nicht mehr aktiv weiterentwickelt. Das bedeutet, dass neu entdeckte Schwachstellen möglicherweise nicht mehr behoben werden. 2. **CVE-2018-6594**: Eine bekannte Schwachstelle ist [CVE-2018-6594](https://nvd.nist.gov/vuln/detail/CVE-2018-6594). Hierbei handelt es sich um eine Race Condition, die es einem lokalen Angreifer ermöglichen kann, Root-Rechte zu erlangen, indem er Symlinks in einem eCryptfs-Mount manipuliert. 3. **Schwache Standardkonfigurationen**: In älteren Distributionen wurden teilweise schwache Verschlüsselungsalgorithmen oder kurze Schlüssel verwendet, was die Sicherheit beeinträchtigen kann. 4. **Metadaten nicht verschlüsselt**: eCryptfs verschlüsselt nur die Dateiinhalte, nicht aber die Dateinamen oder andere Metadaten. Ein Angreifer kann also weiterhin sehen, welche Dateien existieren und wie groß sie sind. 5. **Performance-Probleme**: Durch die Art der Verschlüsselung kann es zu Performance-Einbußen kommen, was bei großen Datenmengen oder vielen kleinen Dateien problematisch sein kann. 6. **Alternativen empfohlen**: Aufgrund der genannten Schwächen und der fehlenden Weiterentwicklung wird heute meist [fscrypt](https://github.com/google/fscrypt) oder [LUKS/dm-crypt](https://gitlab.com/cryptsetup/cryptsetup) empfohlen. **Fazit:** eCryptfs weist mehrere Schwachstellen auf, insbesondere durch fehlende Weiterentwicklung und bekannte Sicherheitslücken wie CVE-2018-6594. Für neue Systeme sollte auf modernere und aktiv gepflegte Verschlüsselungslösungen ausgewichen werden.

Das Szenario, 100 Tonnen Antimaterie auf einen Ort wie Wipperfürth zu werfen, ist rein hypothetisch und physikalisch extrem unrealistisch. Antimaterie ist extrem schwer herzustellen und zu lagern – bislang wurden weltweit nur winzige Mengen (Nanogramm-Bereich) erzeugt. 100 Tonnen Antimaterie wären eine Menge, die weit außerhalb aller heutigen technischen Möglichkeiten liegt. **Physikalische Auswirkungen:** Wenn 100 Tonnen Antimaterie mit normaler Materie in Kontakt kämen, würde eine vollständige Annihilation stattfinden. Die dabei freiwerdende Energie entspräche etwa 9.000 Megatonnen TNT (zum Vergleich: die größte jemals gezündete Atombombe, die Zar-Bombe, hatte etwa 50 Megatonnen). Das würde nicht nur Wipperfürth, sondern einen Großteil Europas zerstören und hätte globale Auswirkungen. **Reaktion der Menschen:** Im Falle einer solchen Explosion gäbe es keine Zeit für eine Reaktion. Die betroffene Region wäre sofort zerstört, und die Überlebenden in weiter entfernten Gebieten würden mit den Folgen (z.B. radioaktiver Fallout, Schockwellen, Klimaveränderungen) konfrontiert. Panik, Evakuierungen und internationale Hilfsmaßnahmen wären die Folge. **Reaktion des Staates:** Der deutsche Staat (und auch internationale Organisationen) würden im Rahmen ihrer Katastrophenschutzpläne reagieren, soweit das überhaupt möglich wäre. Es käme zu Notfallmaßnahmen, Evakuierungen, medizinischer Versorgung und internationaler Zusammenarbeit. Die Dimension der Katastrophe würde jedoch alle bekannten Notfallpläne übersteigen. **Zusammengefasst:** Ein solches Ereignis wäre eine globale Katastrophe mit unvorstellbaren Folgen. Die Reaktionen wären geprägt von Schock, Chaos und dem Versuch, das Überleben der Menschheit zu sichern. Weitere Informationen zu Antimaterie findest du z.B. bei [CERN](https://home.cern/science/physics/antimatter).