c’t Sonderheft Security 2014

Seit November 2014 ist das Sonderheft verfügbar, hat aber durch den Charakter eines Nachschlagewerkes nicht an Aktualität eingebüßt. Im Gegenteil, selbst in der älteren Ausgabe von 2013 gibt es auch heute noch immer viele nützliche Artikel. Widmen wir uns also nun der aktuellen Ausgabe. Auf dem Cover werden neben den Themen „Passwortstrategie und –Tipps“, „Cloud-Daten verschlüsseln“ und „Datenverkehr durchleuchten“ die beiden Topthemen „Spurensuche auf ihrem PC“ und „Werkzeuge gegen die Datensammelwut“ hervorgehoben. Beim Querlesen ist mir sofort ins Auge gefallen, mit was für einem Tiefgang die einzelnen Themen behandelt werden. Patrick Sauer hat es mit seinem Blogpost „Die c’t Security – mehr iX als c’t“ sehr gut getroffen.

Für mich persönlich waren die Artikel über DNSSEC (Domain Name System Security Extensions) und DANE (DNS-based Authentication of Named Entities) am interessantesten. DNSSEC ist ein Standard, mit welchem DNS-Einträge mithilfe einer Signatur gegenüber Angriffen (DNS-Spoofing) abgesichert werden können. Darauf aufbauend können mit DANE Zertifikate für TLS-Verbindungen abgesichert werden und eigene Zertifikate ohne Warnungen realisiert werden. Noch sind diese Methoden nicht sehr verbreitet und es hapert noch an der Unterstützung. Daher finde ich es klasse, dass in der c’t Security eine korrekte Anleitung vorgestellt wird.

Das c’t Sonderheft Security kann ich für jeden empfehlen der sich für diese Themen interessiert. Ich weiß nicht, ob es das Sonderheft noch am Kiosk gibt (aus Ermangelung eines guten Zeitschriftenladens bei mir in der Nähe), aber es kann online im Heise Shop einfach bestellt werden.

Die Inhalte im Überblick

Datengier

Was Android-Geräte nach Hause funken
Nutzer-Tracking mit Fingerprints
Netzmacht Google
Wie Google-Netzwerke auf fremden Websites Daten sammeln
Erfahrungen mit Datenschutz in der Behördenpraxis
Datenauskünfte von Unternehmen und Behörden einholen

Kontrolle über die eigenen Daten

Forensische Analyse eines PCs mit DEFT
Forensik-Tools für Windows
Das verrät ihr PC: Spurensuche auf der Festplatte
Wer ist „Miriam“?
Kali Linux: Sicherheit testen, Netzwerk durchleuchten, Daten retten
E-Mails sicher archivieren
Google aus dem Weg gehen
Die Anti-Virus-Tricks der Trojaner
Smartphone-Ortung verhindern

Passwort

Ein neues Konzept für den Umgang mit Passwörtern
Werkzeuge gegen das Passwort-Chaos
Kennwörter mit Zettel und Stift verwalten

Router

Router-Angriffe erkennen und abwehren
Updates für Ihren Router
Angriffe auf Router vorbeugen

Sicher im Netz

Gefahren unter Windows, Android und iOS abwehren
Kinderschutz-Software für Windows
Filternde Browser für Android, iOS und Windows Phone
Wie Sie Ihren Gerätepark kindersicher machen
DANE schützt Mail
DNSSEC und DANE auf Linux-Servern konfigurieren
DNSSEC für Clients und Netze
Gefahren der Tor-Nutzung im Alltag
Die Schwächen der E-Mails und was dagegen hilft
Sichere Kurznachrichten – mehr als Verschlüsseln
Webmail abhörsicher
Daten im Cloud-Speicher verschlüsseln
Stand der Dinge im NSA-Skandal
Sicheres Online-Banking mit c’t Bankix
Privatsphäre sichern per VPN