Das Darknet im Tor-Netzwerk polarisiert und steht häufig im Fokus der medialen Berichterstattung über Cyberkriminelle. Mit diesem speziellen Netzwerk kann eine anonymere Nutzung des Internets erfolgen, allerdings existieren auch hier verschiedene Möglichkeiten zur Deanonymisierung. Besonders Ermittlungsbehörden haben hier häufig großes Interesse, Maßnahmen zur Deanonymisierung durchzuführen.

Verschiedene Forscherinnen und Forscher beschäftigen sich mit der Frage, wie verschiedene Daten korreliert werden können, um eine eindeutige Zuordnung zu erzielen. Darunter gibt es einige Projekte, die beispielhaft aufzeigen, wie eine Deanonymisierung durchgeführt werden kann. Dies gibt einen Einblick, welche Techniken zur Aufhebung der Anonymisierung möglich sind, und welche Szenarien bereits stattgefunden haben.

Um personenbezogene Daten weiter verarbeiten zu können, werden Daten zur Feststellung der Identität unkenntlich gemacht – entweder durch Pseudonymisierung oder Anonymisierung. Der Versuch, diese Daten wieder einer bestimmten Person zuzuordnen, wird Deanonymisierung genannt.

Bei den Internet Security Days 2017 treffen sich am 28. & 29. September in Köln zum mittlerweile siebten Mal Experten für Internetsicherheit, um sich tiefgreifend über neue Entwicklungen zu informieren und auszutauschen. Und ich bin mit einem Vortrag zum Thema „Deanonymisierung - Grenzen und Möglichkeiten“ mit dabei.

Als Vorbereitung auf meinen Vortrag „Deanonymisierung - Grenzen und Möglichkeiten“, den ich auf der Konferenz „Internet Security Days 2017“ am 28. September halten werde, schreibe ich diese Artikelserie.

Wie jedes Jahr steht die it-sa im Oktober in Nürnberg wieder an. Sie ist die größte deutschsprachige IT-Security Messe und gleichzeitig ein wichtiger Kongress. Durch die Fokussierung auf dieses spezifische Fachthema, treffen sich hier viele Bekannte aus dem Bereich IT-Sicherheit. Ich werde auch wieder alle drei Tage auf dem Stand der Hochschule Albstadt-Sigmaringen mit dabei sein.

Bereits zum achten Mal starteten am vergangenen Wochenende 29 Studierende den berufsbegleitenden Masterstudiengang Digitale Forensik der Hochschule Albstadt-Sigmaringen. Sie werden in sieben Semestern zu Ermittlern in Sachen Cyber-Kriminalität ausgebildet.

Wie bei jedem System sollte auch die Serveredition von Ubuntu regelmäßig aktualisiert werden. Hierbei hilft die automatische Aktualisierung unkompliziert weiter. Bei der Installation kann diese direkt konfiguriert werden. Jedoch ist es auch ohne Probleme möglich die Funktion nachträglich zu installieren bzw. zu aktivieren.

Flexibel und leistungsstark ist WordPress. Von einem anfänglichen einfachen Blog-System hat es sich zu einem Content-Management-System (CMS) entwickelt und bietet eine Vielzahl von Funktionen. Da ich aber immer einen möglichst schlanken und aufgeräumten Quellcode haben möchte, was sich positiv auf die Geschwindigkeit auswirkt, gibt es einige automatische Funktionen, die mich stören. In diesem Artikel möchte ich euch zeigen, wie unnötige Funktionen in WordPress deaktiviert werden können.

Nachdem Google verlauten ließ, dass die Absicherung der Verbindung per HTTPS einen positiven Einfluss auf das Ranking hat und die Initiative Let’s Encrypt kostenlose Zertifikate bereitstellt, verwenden immer mehr Websites HTTPS. Dadurch wird die Sicherheit bei offenen Internetverbindungen, wie zum Beispiel in öffentlichen WLANs, deutlich erhöht. Allerdings gibt es einige Punkte, die beachtet werden müssen. SEMrush hat eine Infografik veröffentlicht, die übersichtlich die 10 häufigsten Problemfelder behandelt.