Niklas Goerke

@tschapajew@metalhead.club a) weißt du noch, welches Passwort du für dein Heimnetz eingetippt hast? Dann, könntest du mit deinem Laptop ein WLAN mit dem Namen deines Heimnetztes und dem falschen Passwort aufmachen. Darin würde sich das Gerät dann verbinden. b) Wenn das Gerät großzügig ist, könnt es sein, dass es sich in ein ungesichertes WLAN mit dem Namen deines Heimnetzwerkes verbindet

Mit dieser Erkenntnis ist das Problem natürlich nicht gelöst. Insbesondere mit LLMs wird es in nächster Zeit noch viel mehr gut gemachte Phishing Kampagnen geben. Wir sollten alles dafür tun, Nutzerinnen und Nutzern zu unterstützen, sinnvolle Entscheidungen zu treffen. Gut gemachte Phishing Schulungen können ein Baustein sein. Bessere User Interfaces sind sicher ein weiterer. Resiliente Systeme, die nicht zusammenklappen, wenn eine Person einmal falsch klickt, sind der wichtigste Teil.

@tschapajew@metalhead.club c) Wenn du nen unbekannten Tippfehler gemacht hast (und b) nicht funktioniert) könntest du mit spezieller Software ein WLAN aufmachen, das einfach jedes Passwort als korrekt akzeptiert. Da kann ich dir aber auch nur sagen, dass es funktioniert, welche Software das kann, weiß ich nicht.

Wir haben also Systeme, die schwer zu bedienen sind. Die Sicherheit dieser Systeme oder ganzer Unternehmen hängt davon ab, dass sie immer korrekt bedient werden. Gleichzeitig gibt es Phishing Angriffe, auf die selbst die Profis reinfallen. Ich würde sagen: Wir als Informatiker / Softwareentwicklerinnen / UX-Designer sind nicht in der Lage, Systeme zu bauen, die von Laien sicher benutzt werden können. Das ist traurig, aber derzeit anscheinend Stand der Technik [4]. [4] https://xkcd.com/2030/

Phishing ist aktuell *der* große Angriffsvektor. Mit gut gemachten Nachrichten werden allerorten Menschen dazu gebracht irgendwo drauf zu klicken oder ihre Passwörter einzugeben. Das ist für Angreifer einfach umzusetzen, auf Verteidigungsseite aber extrem kompliziert abzuwehren. Selbst Security Profis fallen auf gut gemachtes Phishing rein [1]. [1] https://www.troyhunt.com/a-sneaky-phish-just-grabbed-my-mailchimp-mailing-list/

Anti-Phishing Schulungen sind verpönt, der Nutzen ist zumindest unklar [2]. Andererseits gibt es immer wieder auch große Firmen, deren komplette Security zusammenbricht, weil irgendwer einen kleinen Fehler gemacht hat [3]. Die Sicherheit eines Unternehmens hängt also häufig davon ab, dass alle immer alles richtig machen. [2] https://dl.acm.org/doi/10.1145/3719027.3765164 [3] https://www.heise.de/news/Continental-IT-Einbruch-erfolgte-ueber-heruntergeladenen-Browser-von-Mitarbeiter-7394151.html

Meine Großmutter schrieb noch im stolzen Alter von 91 Jahren E-Mails. Ab und zu fragte sie mich "muss ich hier einfach oder doppelt klicken?". Kann mir jemand eine Regel erklären, wann man unter Windows einfach oder doppelklicken muss? So, dass auch Leute, die nicht damit aufgewachsen sind, sie einfach verstehen? Ich kann es nicht. Das ist halt einfach irgendwie so. In Browsern liegen kritische Elemente und vom Angreifer kontrollierte Bereiche nur einen Pixel auseinander (Browser line of death)

Trotzdem bleibt das Risiko bestehen und wir müssen akzeptieren, dass mit den derzeitigen Systemen ein inhärentes Risiko einhergeht, dass wir nicht ausgeschlossen bekommen und das ab und zu zuschlagen wird.

@dangoodin often, I would be very much willing to pay a small fee to be able to read an article. Just like I would buy a printed magazine. I just can’t pay for a subscription for all of the news outlets. It would be awesome if you could provide a simple „pay 2,50 € to access this article“ process.

@banshee091@chaos.social also: https://www.kuketz-blog.de/unplugtrump-mach-dich-digital-unabhaengig-von-trump-und-big-tech/ #unplugtrump

@mansr @dangoodin sometimes I do buy full printed issues for just one article. Fair prices also depend on the kind of article. But sure, pricing needs to be fair and I‘m certain that there are people out there who are better in determining a fair price than I am.

@w4tsn bitte einem zurückfolgen, damit ich dir ne dm schreiben kann.

@banshee091@chaos.social not sure how self-hosty you are, but mailbox.org works pretty well for emails on my own domain as well as CardDAV and CalDAV sync. I also rent a hosted Nextcloud from hetzner that supports CardDAV and CalDAV.

@banshee091@chaos.social viel Erfolg. OS**?

@banshee091@chaos.social sind das immer noch 24 / 48 h Prüfungen + Report schreiben?