Flo's Weblog | Apple News and more... Alles über Apple und Gadgets

Immer wieder drangen in den vergangenen Wochen Meldungen in die Öffentlichkeit, die das Thema Sicherheit bei Cloud-Angeboten als Aufmacher hatten. Dabei wird zum Teil reißerisch über diverse Sicherheitslücken berichtet, die Fremden Zugriff auf die eigenen Daten gewähren oder diese gar komplett im Nirvana verschwinden lassen. Grundsätzlich halte ich das für oftmals stark übertrieben, andererseits ist dies vielleicht auch nötig, um die Öffentlichkeit für den teilweise immer noch allzu sorglosen Umgang mit persönlichen Daten zu sensibilisieren. Panikmache halte ich an dieser Stelle aber für unangebracht. Allerdings sollte sich jeder intensiv darüber Gedanken machen, welche Cloud-Dienste er nutzt und auch wie er dies tut.

Als oberstes Gebot sollte immer ein sicheres Passwort stehen. Nach wie vor zeigen Auswertungen, dass die meisten Passwörter nach wie vor viel zu unsicher sind, als dass man Sie im Internet verwenden sollte. Dies beginnt bereits bei der Länge des gewählten Kennwortes. Acht Zeichen sollten hier das Minimum sein. Zudem sollten innerhalb des Passwortes diverse Sonderzeichen, sowie Zahlen und Buchstaben in Groß- und Kleinschreibung vorkommen. Solche Passwörter lassen sich auch leicht im Internet oder mit bestimmten Programmen generieren. Der Nachteil ist dabei in der Regel, dass sich solche Passwörter schwer merken lassen. Hier sollte jedoch die Sicherheit an oberster Stelle stehen. Die Passwörter lassen sich zur Not auch in diversen Apps speichern, die dann ebenfalls mit einem Passwort gesichert sind. Aber eben nur einem. Dieses sollte dann jedoch entsprechend stark sein.

Hat man die Passwortfrage geklärt, stellt sich die Frage, welche Dienste man nutzen sollte. Grundsätzlich besteht bei ausländischen, vorrangig amerikanischen Anbietern die Problematik, dass die Daten außerhalb der EU gespeichert werden und damit auch nicht den im Vergleich zu den USA strengeren Datenschutzauflagen der EU unterliegen. Man weiß im Zweifel also nicht, was mit den eigenen Daten geschieht. In Sachen Sicherheit sind die großen Namen unter den Anbietern (also Microsoft, Google, Apple, Amazon, Dropbox, etc.) gut aufgestellt. Andererseits sind sie aber natürlich auch ein beliebtes Ziel für etwaige Angreifer. Ich würde aber in jedem Fall eher auf diese namhaften, als auf unbekannte Anbieter setzen. Schließlich werden die sich allergrößte Mühe geben, keine Datenschutzpannen zu erleben und dadurch in der Öffentlichkeit verrissen zu werden.

Welche Daten man von sich in die Cloud schubst ist das vielleicht heikelste Thema. Ich persönlich bin bei so etwas extrem vorsichtig. Vor allem wegen der weiter oben angesprochenen "irgends" und der unsicheren Datenschutzlage, die ich im vorherigen Absatz angesprochen habe. Eins beliebte Aussage ist dabei stets "Mir egal, ich hab nichts zu verbergen.". Diese Aussage zieht immer genau so lange, bis man dann mal selbst betroffen ist. Von daher würde ich von dieser Einstellung grundsätzlich abraten. Von mir wandern lediglich Dinge in die Cloud, die tatsächlich vollkommen belanglose und so gut wie gar keine persönlichen Informationen enthalten. Zu diesen "persönlichen Informationen" zähle ich durchaus auch Fotos, bei denen ich ziemlich genau darauf achte, welche Fotos im Internet landen und welche nicht. Dies ist übrigens ein Grund dafür, warum ich Apples iCloud-Fotostream nach wie vor nicht nutze. Ebenso verwende ich "Dokumente in der Cloud" so gut wie gar nicht, da ich gerne selbst Einfluss darauf habe, welche Dokumente von mir in die Cloud wandern und welche nicht. Apple versucht dem User hier aus meiner Sicht zu viele Entscheidungen abzunehmen. Außerdem bevorzuge ich für Büro-Aufgaben nach wie Microsoft Office, wodurch sich mir die "Dokumente in der Cloud" Thematik überhaupt nicht stellt.

iCloud-Dienste kommen bei mir also recht wenige zum Einsatz. Dafür nutze ich umso lieber Dropbox. Nicht zuletzt deswegen, weil ich hier die Möglichkeit habe, selbst zu entscheiden, welche Daten ich in die Cloud schiebe. Die Synchronisation zwischen den verschiedenen beteiligten Geräten ist zudem einfach genial. Allerdings besteht auch hier die Problematik, dass die Daten auf Servern in den USA gespeichert werden. Aus diesem Grund landen auch bei Dropbox keine sensiblen Daten von mir. Wer hier aber auf Nummer sicher gehen möchte, hat die Möglichkeit, die Daten selbst zu verschlüsseln. Truecrypt ist hierzu eine hervorragende Möglichkeit. Allerdings mit dem Nachteil, dass ich dann nicht mit den iOS-Geräten auf die verschlüsselten Daten über die Dropbox-App (kostenlos im AppStore) zugreifen kann. Auf diese Weise sind die Daten aber immerhin zuverlässig vor den Augen Dritter geschützt.

Dies wirkt sich auch positiv bei einem immer wieder in den Medien präsenten Thema aus, den sogenannten "Passwort Leaks", also einem Angriff auf die Datenbank mit den Bnutzernamen und den Passwörtern des jeweiligen Cloud-Anbieters. Hiervor ist man freilich nie gefeit. Es liegt einzig in den Händen des Anbieters, Maßnahmen zu ergreifen, um diese Datenbank zu schützen. Wichtig ist in diesem Zusammenhang auch, dass man nicht nur, wie bereits oben angesprochen, sichere Passwörter verwendet, sondern nach Möglichkeit auch für jeden Online-Dienst ein anderes. Die Bequemlichkeit sollte hierbei hinten anstehen. E-Mails, die einen mit dubiosen Sicherheitswarnungen auf eine Webseite locken wollen, um dort ein neues Passwort zu vergeben, sollten ungelesen in den Papierkorb wandern. Nach wie vor erfreuen sich diese "Phishing Attacken" großer Beliebtheit, da sie offenbar noch immer sehr erfolgreich sind.

Zusammenfassend sind Cloud-Dienste eine nützliche Sache, die oftmals hilfreich sein können. Grundsätzlich ist die Sicherheit bei den meisten größeren Anbietern gewährleistet. Im Internet lauern aber auch die verschiedensten Gefahren und Sicherheitslücken, so dass es eine komplette Sicherheit nicht geben kann. Hält man sich aber an ein paar Grundregeln, kann man den Schaden sicherlich zumindest in Grenzen halten. Wer auf Nummer sicher gehen will, kann seine Daten zudem verschlüsseln. Apples iCloud bietet diese Eingriffsmöglichkeit nicht, liefert dafür aber eine Menge komfort. Ein Problembewusstsein sollte in jedem Fall vorhanden sein, wenn man sich überlegt, welche Dienste man nutzt und welche Daten in die Cloud wandern sollen.