Sicherheit und Datenschutz

Achtung: Achten Sie darauf, dass Teilnehmende im Folgenden keine privaten Passwörter preisgeben!

Phase 1 (ca. 30 Minuten):

Bitten Sie die Teilnehmenden um Handzeichen zu folgenden Fragen:

• Wer hat Schwierigkeiten, sich Passwörter zu merken?
• Wer benutzt für verschiedene Anwendungen das gleiche Passwort?
• Wer hat schon mal einem anderen Menschen ein Passwort verraten?

Machen Sie deutlich, dass Datenschutz aus mehreren Blickwinkeln betrachtet werden muss:

• Welche Informationen geben wir freiwillig preis? Dies sollte stets sorgfältig abgewogen werden. Dabei spielen auch die Allgemeinen Geschäftsbedingungen (AGB) eine Rolle, da wir hier ggf. einer fragwürdigen Verwendung unserer Daten zustimmen. Ebenso gehört dazu die freiwillige Weitergabe sensibler Informationen wie Passwörter oder Zugangscodes zu privaten Geräten.
• Welche Daten „ergaunern“ sich andere Menschen aus kriminellen Motiven? Dies können wir zumindest erschweren, indem wir gute Passwörter verwenden, für jeden Dienst ein eigenes Passwort nutzen und diese streng geheim halten.

Schauen Sie sich als Impuls gemeinsam das folgende Video an, in dem erklärt wird, was ein gutes Passwort ausmacht und wie man sich diese merken kann (4:27 Minuten):

https://www.youtube.com/watch?v=jtFc6B5lmIM

Kommen Sie anschließend kurz dazu ins Gespräch. Lassen Sie die Teilnehmenden selbst einschätzen, wie sicher die von ihnen aktuell genutzten Passwörter sind. (Achten Sie darauf, dass diese Passwörter im Gespräch nicht verraten werden!)

Zur Festigung der Inhalte leiten Sie die Teilnehmenden anschließend durch dieses Quiz, das Ihnen als auch Präsentation zur Verfügung steht (s. Material-Download):

Ein Nutzer verwendet folgendes Passwort für sein E-Mail-Postfach:

123456

Ist dieses Passwort sicher oder unsicher?

Feedback:

❌ Unsicher.

Solche Passwörter gehören zu den am häufigsten verwendeten Passwörtern weltweit.

Kriminelle probieren diese oft automatisch als erstes aus.

➡️ Ein Passwort sollte nicht aus einfachen Zahlenreihen bestehen.

Eine Nutzerin verwendet als Passwort:

Renate1960

(Das ist ihr Vorname und ihr Geburtsjahr.)

Frage an die Teilnehmenden:

Ist dieses Passwort sicher oder unsicher?

Feedback:

❌ Unsicher.

Persönliche Daten wie

• Name
• Geburtsjahr
• Name von Kindern oder Haustieren

können leicht erraten werden, besonders wenn diese Informationen in sozialen Netzwerken stehen.

➡️ Persönliche Daten sollten nicht Teil des Passworts sein.

Ein Nutzer verwendet folgendes Passwort:

IchTrinkeJedenMorgen2Kaffee!

Frage an die Teilnehmenden:

Ist dieses Passwort sicher oder unsicher?

Feedback:

✅ Relativ sicher.

Warum?

• langes Passwort
• Mischung aus Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen
• schwer zu erraten

➡️ Passwort-Sätze sind oft leicht zu merken und gleichzeitig relativ sicher (noch sicherer sind sie, wenn die Wörter nichts miteinander zu tun haben).

Eine Nutzerin verwendet für

• E-Mail-Postfach
• Online-Shop
• soziales Netzwerk

immer dasselbe Passwort:

Sonne2020!

Frage an die Teilnehmenden:

Ist das eine gute Idee?

Feedback:

❌ Unsicher.

Wenn ein Benutzerkonto „gehackt“ wird (wenn also ein missbräuchlicher Zugriff auf das Konto gelingt), können Kriminelle versuchen, mit demselben Passwort auch auf andere Konten zuzugreifen.

➡️ Wichtig: Für jeden Online-Dienst sollten unterschiedliche Passwörter verwendet werden.

Ein Nutzer verwendet dieses Passwort:

T7$k

Frage an die Teilnehmenden:

Ist dieses Passwort sicher oder unsicher?

Feedback:

❌ Unsicher.

Es wirkt zwar kompliziert, aber

• es ist sehr kurz
• kurze Passwörter lassen sich schneller durchprobieren

➡️ Ein gutes Passwort sollte mindestens 12 Zeichen lang sein.

Merksatz für die Teilnehmenden:

Ein gutes Passwort ist

• lang
• nicht leicht zu erraten
• nicht überall gleich 🔐

Phase 2 (ca. 20 Minuten):

Kommen Sie anschließend ins Gespräch, ob – und wenn ja, wo – den Teilnehmenden abseits vom Passwort schon andere Identitätsnachweise begegnet sind.

Schauen Sie sich als Impuls gemeinsam das folgende Video an, in dem die Zwei-Faktor-Authentisierung erläutert wird (1:47 Minuten):

https://www.youtube.com/watch?v=xCCni1Sxe80

Kommen Sie anschließend kurz dazu ins Gespräch und klären Sie Fragen. (Beim Verständnis der Zwei-Faktor-Authentisierung kann eine Analogie aus dem Alltag helfen: Um Geld am Automaten abzuheben, werden zwei Dinge benötigt: Bankkarte und PIN – etwas, das Sie haben und etwas, das Sie wissen.)

Besprechen Sie in Ruhe drei weit verbreitete Möglichkeiten, mit denen ein zusätzlicher Identitätsnachweis erfolgen kann (z. B. als zweiter Faktor bei der Anmeldung):
(Hinweis: Bei einigen Anbietern gibt es unterdessen gar keine Passwörter mehr. Stattdessen erfolgt die Anmeldung vollständig über einen Code per SMS oder einen Link per E-Mail. In diesem Fall ersetzt der Code das Passwort und ist kein zusätzlicher zweiter Faktor.)

• Code per SMS Der Identitätsnachweis über einen Code, den Sie per SMS erhalten, ist einfach und bequem. Häufig wird dieser Code zusätzlich zu einem Passwort abgefragt, um Ihre Identität zu bestätigen (Zwei-Faktor-Authentisierung). Bei manchen Diensten ersetzt der Code auch das Passwort vollständig. Der Code ist jeweils nur einmal gültig und wird Ihnen – unmittelbar wenn Sie ihn brauchen – zugesendet.
• Link per E-Mail Der Identitätsnachweis über einen Link, den Sie per E-Mail erhalten, ist ebenfalls weit verbreitet. Auch hier gilt: Häufig dient der Link als zusätzlicher Nachweis nach der Passworteingabe, manchmal ersetzt er das Passwort vollständig. Voraussetzung ist natürlich, dass nur Sie Zugriff auf Ihr E-Mail-Konto haben.
• Besondere App als Nachweis Für einige Anwendungen stehen spezielle Apps für einen zusätzlichen Identitätsnachweis zur Verfügung, beispielsweise beim Online-Banking oder zur Kommunikation mit dem Finanzamt. Möchten Sie eine bestimmte Aktion ausführen oder sich anmelden, kann es notwendig sein, dies in der speziellen App zu bestätigen. Ist eine solche App notwendig, fordert die Anwendung Sie meist zur Installation auf.

Erfragen Sie, welche Kommunikations- und Social-Media-Apps die Teilnehmenden nutzen und was sie damit machen. Auf Basis der Antworten können Sie entscheiden, welche der nachfolgend aufgeführten Aspekte für Ihre Gruppe relevant sind.

Schauen Sie sich anschließend als Impuls gemeinsam das folgende Video an, in dem mit Seniorinnen und Senioren erläutert wird, worauf beim Versenden von Fotos geachtet werden muss (Recht am eigenen Bild) und wie/dass man Profile in Social Media Apps so einstellen kann, dass der Empfängerkreis überschaubar ist (4:45 Minuten):

https://www.radiobremen.de/videos/medienkompetenz-seniorinnen-senioren-datenschutz-100.html

Kommen Sie auf Basis des Videos ins Gespräch. Wiederholen Sie ggf. die Bedeutung des „Rechts am eigenen Bild“.

Unterstützen Sie die Teilnehmenden dabei, die Einstellungen der von ihnen genutzten Apps aufzurufen. Diskutieren Sie gemeinsam, welche Einstellungen empfehlenswert sind. Geben Sie den Teilnehmenden die Möglichkeit, ihre Apps entsprechend datensparsam einzustellen. Laden Sie die Teilnehmenden ein, bewusst zu entscheiden, was sie über die Apps teilen möchten.

WhatsApp:

• Wer soll diese Informationen sehen können: Zuletzt online/Online; Profilbild; Info; Status (Auswahlmöglichkeiten in Abstufungen zwischen „Alle“ und „Niemand“ vorhanden.)
• Wer soll Sie zu Gruppen hinzufügen können? (Auswahlmöglichkeiten in Abstufungen zwischen „Alle“ und „Meine Kontakte außer…“ vorhanden.)

Instagram:

• Soll Ihr Konto privat oder öffentlich sein? (bei einem öffentlichen Konto könnten Millionen von Menschen weltweit auf die Beiträge zugreifen)
• Wer soll sehen können, wann Sie zuletzt online waren? (Einstellbar unter dem Menüpunkt „Aktivitäten auf dem Tab ‘Freunde’“)
• Wer soll über den „Gerätestandort“ sehen, wo Sie sich gerade befinden? (Einstellbar über die App-Berechtigungen „Standort“)

Facebook:

• Wer kann Ihre Beiträge sehen? (Auswahlmöglichkeiten z. B. „Öffentlich“, „Freunde“, „Freunde außer…“ oder „Nur ich“)
• Wer kann Ihnen Freundschaftsanfragen senden? (Einstellbar zwischen „Alle“ und „Freunde von Freunden“)
• Wer kann sehen, wer zu Ihrer Freundesliste gehört? (Einstellbar z. B. auf „Freunde“ oder „Nur ich“)
• Wer kann Sie über Ihre E-Mail-Adresse oder Telefonnummer finden? (Einstellbar z. B. auf „Alle“, „Freunde von Freunden“ oder „Freunde“)
• Soll Ihr Profil von Suchmaschinen außerhalb von Facebook gefunden werden können? (Diese Funktion kann ein- oder ausgeschaltet werden)