sicheres

OS X: so viel ist sicher! Ein Ratgeber zur Verschlüsselung

Verschlüsselung macht gute Gefühle – und OS X bringt alles mit, was Sie für den umfassenden Schutz Ihres Macs brauchen. Ein Leitfaden.

Also gut, OS X bringt nicht alles mit, denn eine Funktion zur Verschlüsselung einzelner Dateien fehlt. Doch das macht nichts, denn sie würde den Mac nur «ein wenig sicher» machen – und das ist schlimmer als «überhaupt nicht sicher», weil man sich in einer falschen Wohlfühlzone wähnt. Und deshalb macht Apples Betriebssystem Nägel mit Köpfen.

Verschlüsselte Massenspeicher

Im einfachsten Fall verbinden Sie eine externe Festplatte, einen USB-Stick oder etwas Ähnliches und verschlüsseln den Inhalt mit wenigen Handgriffen:

Klicken Sie mit der rechten Maustaste auf den Massenspeicher und wählen Sie im Kontextmenü den Befehl […] verschlüsseln.

Mac OSX Verschlüsselung-1
Geben Sie zweimal das Kennwort ein, ergänzt durch eine obligatorische Merkhilfe:

Mac OSX Verschlüsselung-2
Das Laufwerk verschwindet vom Schreibtisch und taucht erst wieder auf, wenn die Verschlüsselung abgeschlossen ist. Wenn Sie es das nächste Mal mit einem Mac verbinden, erscheint die Abfrage des Kennworts:

Mac OSX Verschlüsselung-3
Blenden Sie auf Wunsch die Merkhilfe ein. Sie können das Kennwort auch im Schlüsselbund von OS X speichern, damit sich das Medium künftig ohne manuelle Eingabe öffnet. Das empfiehlt sich zum Beispiel, wenn Sie den Speicher in einer sicheren Umgebung am eigenen Mac verwenden; unterwegs bleiben die Daten jedoch vertraulich, falls das Medium abhandenkommt.

Achtung: Die Entschlüsselung funktioniert nur an einem Mac mit OS X 10.7 oder neuer – auf anderen Plattformen lässt sich das verschlüsselte Medium nicht einsehen.

«GUID erforderlich!»

Vielleicht scheitert die Verschlüsselung mit dem Hinweis, dass «eine GUID-Partition erforderlich ist». Ohne auf die technischen Details einzugehen: Das liegt fast immer daran, dass der Massenspeicher noch nie unter OS X formatiert wurde – oder auf die falsche Weise. In diesem Fall müssen Sie das Medium auf die korrekte Art neu formatieren.

Warnung! Sie ahnen es schon: Dabei werden alle Daten gelöscht.

Wählen Sie im Finder im Menü Gehe zu den Befehl Dienstprogramme. Starten Sie das Festplattendienstprogramm:

Mac OSX Verschlüsselung-4
Klicken Sie in der linken Spalte auf den Namen des Massenspeichers (1) und danach auf den Bereich Löschen (2). Wählen Sie das Format OS X Extended (Journaled) und als Schema die GUID-Partitionstabelle. (3) Klicken Sie auf die Schaltfläche Löschen. Nach dieser Prozedur können Sie den Massenspeicher im Finder wie beschrieben verschlüsseln.

FileVault

FileVault – so heisst die Funktion, mit der OS X die interne Festplatte oder SSD verschlüsselt. Danach ist der Zugriff nur noch mit dem richtigen Kennwort erlaubt. Dank der kompletten Verschlüsselung ist es nicht möglich, an die Daten heranzukommen, indem der Mac von einem anderen Laufwerk gestartet wird. (Mit dem normalen Benutzerkennwort wäre das kein Problem.)

Einmal eingerichtet, ist der Umgang mit FileVault absolut transparent, sicher und komfortabel. Streng genommen ist es unmöglich festzustellen, ob FileVault aktiv ist, solange Sie nicht in der Systemeinstellung Sicherheit nachsehen. Bei so viel Komfort wäre es also sträflicher Leichtsinn, bei einem mobilen Mac auf FileVault zu verzichten!

FileVault aktivieren

Bereits die erste Verschlüsselung durch FileVault läuft unsichtbar und diskret im Hintergrund ab. Während dieser Zeit können Sie normal weiterarbeiten. Die MacBooks müssen jedoch in dieser Phase am Strom hängen. Wenn Sie den Stecker ziehen, wird die Erstverschlüsselung unterbrochen und erst fortgesetzt, wenn der Saft wieder fliesst. Nach der ersten Einrichtung gibt es jedoch keine Einschränkungen mehr.

Öffnen Sie die Systemeinstellung Sicherheit und klicken Sie auf den Bereich FileVault. (1) Klicken Sie auf das Vorhängeschloss (2) und geben Sie Ihr Kennwort ein, damit Änderungen an den Einstellungen vorgenommen werden können. Zu guter Letzt klicken Sie auf die Schaltfläche FileVault aktivieren (3):

Mac OSX Verschlüsselung-5

Um später auf Ihren Mac zuzugreifen, müssen Sie das Kennwort Ihres Benutzerkontos verwenden. Wenn dieses Kennwort vergessen wird, sind alle Daten verloren. Deshalb geht es im nächsten Schritt darum, ein Sicherheitsnetz einzubauen, um den Zugang trotzdem zu gewährleisten. Sie könnten die Verschlüsselung aufheben, indem Sie sich mit Ihre Apple-ID anmelden. Oder Sie lassen einen Wiederherstellungsschlüssel anfertigen, den Sie unbedingt ausdrucken und an einem sicheren Ort aufbewahren sollten:

Mac OSX Verschlüsselung-6

Der Wiederherstellungsschlüssel sieht etwa so aus:

Mac OSX Verschlüsselung-7

So getan, klicken Sie auf die Schaltfläche Neustart. Danach beginnt die Verschlüsselung im Hintergrund:

Mac OSX Verschlüsselung-8

Wie viel ist zu viel?

Nicht alle Macs brauchen gleich viel Schutz. Nach der Aktivierung verlangt FileVault das Kennwort bei jedem Neustart des Rechners und bei jeder Anmeldung – und daran wird nicht gerüttelt. Das Kennwort wird ausserdem beim Beenden des Bildschirmschoners und des Ruhezustandes verlangt – und daran kann sehr wohl gerüttelt werden.

Öffnen Sie die Systemeinstellung Sicherheit und klicken Sie auf den Bereich Allgemein. Bestimmen Sie, wann das Kennwort verlangt wird:

Mac OSX Verschlüsselung-9

Hier ein wenig Inspiration: Mein MacBook ist (natürlich) durch FileVault geschützt, doch ich verwende das Gerät meistens zuhause. Deshalb ist die Option Passwort erforderlich … meistens deaktiviert, weil die ständige Kennworteingabe auf dem Sofa nervt. Nur wenn ich mit dem MacBook das Haus verlasse, wird die Abfrage mit der Option sofort aktiviert. Falls das MacBook unterwegs verloren geht oder unfreiwillig den Besitzer wechselt, muss ich «nur» den Verlust der Hardware betrauern. In den eigenen vier Wänden ist von FileVault jedoch absolut nichts zu spüren.

Disk Images

Mit einem Disk Image ist eine Datei gemeint, die eine Festplatte oder DVD repräsentiert. Ein DVD-Image enthält zum Beispiel eine bitgenaue Kopie der Original-DVD. Mithilfe dieses Images könnte man eine neue DVD brennen, die vom Original nicht zu unterscheiden ist.

Doch DVDs sind zum Glück passé. Stattdessen kann OS X verschlüsselte Disk-Images erstellen, die geheime Daten verlässlich geheim halten. Wird ein solches Image doppelgeklickt, muss zuerst das Kennwort eingegeben werden. Anschliessend erscheint der Inhalt wie eine reguläre Festplatte:

Mac OSX Verschlüsselung-10

Sie können nun Daten darauf speichern, ändern oder löschen – ganz wie bei einer regulären Festplatte. Um die Inhalte des Images wegzuschliessen, klicken Sie die virtuelle Festplatte mit der rechten Maustaste an und wählen im Kontextmenü den Befehl […] auswerfen:

Mac OSX Verschlüsselung-11

Die Vorteile eines verschlüsselten Images sind erschlagend. Sie sperren damit die vertraulichsten Dokumente sicher weg. Die Image-Datei können Sie deshalb problemlos über eine Cloud synchronisieren, auf dem Server der Firma speichern oder einer anderen Person eine Sicherheitskopie aushändigen. All das ist gefahrlos möglich, solange Sie das Kennwort für sich behalten.

Verschlüsseltes Image erstellen

Öffnen Sie im Finder das Menü Gehe zu und wählen Sie den Befehl Dienstprogramme. Starten Sie das Festplattendienstprogramm, das wir bereits kennengelernt haben. Um ein neues Image herzustellen, wählen Sie im Menü Ablage unter Neues Image den Befehl Leeres Image:

Mac OSX Verschlüsselung-12

Machen Sie vor der Erstellung ein paar Angaben:

Mac OSX Verschlüsselung-13

Sichern unter: (1) Geben Sie hier den Namen der Image-Datei an – ganz so, als würden Sie eine Word-Datei benennen.

Name: (2) So heisst die virtuelle Festplatte, wenn sie auf dem Schreibtisch erscheint. Verwenden Sie eine beliebige Bezeichnung.

Image-Format: (3) Wählen Sie als Typ ein «mitwachsendes Image». Das heisst, die Datei (und damit der Speicherplatz) werden dynamisch vergrössert, wenn Sie neue Daten hinzufügen.

Verschlüsselung: (4) Sobald Sie hier die Verschlüsselung wählen, werden Sie zur Eingabe des Kennwortes aufgefordert. Für maximale Sicherheit wählen Sie die 256-Bit-AES-Verschlüsselung. Sie ist zwar ein wenig langsamer, doch mit heutigen Mitteln nicht zu knacken – solange Sie ein sicheres Kennwort verwenden. (Anderes Thema). Die reduzierte Geschwindigkeit spielt bei moderner Hardware keine grosse Rolle, solange Sie keine Videoverarbeitung auf diesem Image betreiben.

Mac OSX Verschlüsselung-14

Klicken Sie auf die Schaltfläche Sichern, um die Erstellung abzuschliessen.

Nun können Sie die virtuelle Festplatte wie gewohnt bespielen. Wenn Sie fertig sind, werfen Sie das Abbild wie vorhin beschrieben aus, damit es korrekt geschlossen wird. Um das Image erneut zu öffnen, doppelklicken Sie die Datei und geben Sie das Kennwort ein.

Sicheres Weitergeben von E-Mail-Adressen

Das Weitergeben oder Veröffentlichen der eigenen E-Mail-Adresse auf Webseiten, Foren oder sozialen Netzwerken kann unerwünschte Nebeneffekte haben. Automatische Suchprogramme (Harvester) von Spam-Mail-Anbietern suchen gezielt nach validen E-Mail-Adressen. Zahlreiche Tools verhindern zum Glück, dass diese Bots E-Mail-Adressen ausspähen können. Und das auf überraschend einfache Weise.

Der Gratis-Dienst Scr.im zum Beispiel, verwandelt E-Mail-Adressen in Weblinks, die dem Empfänger übermittelt werden. Die sind teilweise so einfach, dass sogar eine mündliche Weitergabe möglich ist.

Du gibst auf der Webseite Scr.im einfach nur die betreffende E-Mail-Adresse in das Textfeld ein und klickst dann auf den grünen Button Protect my email. Das war´s eigentlich schon.

scrim-online-dienst-email-adresse-verbergen-spammail-vorsorge-scr.im

Der Webdienst Scr.im erzeugt nun einen Kurzlink, der weitergegeben und in jedem Browser aufgerufen werden kann. In diesem Beispiel wurde der Link scr.im/374a erstellt.

spam-email-versenden-erhalten-captcha-harvester-schutz-automatisch-bot-suche-scrim

Der Empfänger muss dann nur noch einen einfachen Captcha-Test absolvieren, an denen die automatischen Suchprogramme scheitern.

captcha-test-humanity-code-anklicken-freischalten-scrim-link-erzeugen-weitergeben

Der Kurzlink, mit dem Scr.im deine E-Mail-Adresse schützt, kann individuell angepasst werden. Dazu füllst du noch zusätzlich das zweite Eingabefeld im Startbildschirm aus. Dann wird anstatt der URL scr.im/374a der Link scr.im/erdbeer angelegt.

link-anpassen-scrim-webdienst-browser-url-versenden-kurzlink-url-erzugen-captcha-test

Die auf diese Weise angelegten E-Mail-Links werden in den Datenbanken von Scr.im gespeichert. So kannst du später den Link noch ändern oder auch ganz löschen. Wie das funktioniert, wird in den FAQ´s erklärt.

url-scrim-bearbeiten-keyword-entfernen-datenbank-gespeichert

Scr.im schützt dich sehr gut gegen die automatischen Suchprogramme, aber nicht gegen menschliches Eingreifen. Wer sich die Mühe macht, das Web eigenhändig nach E-Mail-Adressen zu durchforsten, wird diese Links irgendwann auch finden. Das dürfte aber recht unwahrscheinlich sein.

Eine iPhone-VPN-Verbindung auf eigene FritzBox einrichten für sicheres Surfen an öffentlichen Hotspots

Sind Sie viel mit Ihrem iPhone unterwegs und nutzen auch öfters öffentliche Hotspots, um sich mit dem Internet zu verbinden? Dann haben Sie sich vielleicht auch schon mal Gedanken zur Datensicherheit gemacht, denn die Gefahren an für jedermann zugänglichen Hotspots sind nicht zu unterschätzen und so mancher wurde schon Opfer eines Hackerangriffs. Mit etwas einmaliger Konfigurationsarbeit und einer Fritzbox können Sie jedoch alle Gefahren ausschließen und das Surfen selbst an öffentlichen Hotspots per VPN bombensicher machen.

Sicherer Tunnel nach Hause

So funktioniert der sichere VPN-Tunnel über Hotspots und Ihren Router daheim:

1. Öffnen Sie auf Ihrer Fritzbox die Konfigurationsberfläche und richten unter “Internet | Freigaben” im Register “Dynamic DNS” den Dynamic DNS Dienst ein, wie in der Hilfe beschrieben. Sie benötigen diesen, damit Ihre Fritzbox aus dem Internet unter einem immer gleichen DNS Namen erreichbar wird.

2. Laden Sie sich das Programm “FRITZ!Box-Fernzugang einrichten” von den Internetseiten des Fritzbox Herstellers AVM herunter und installieren Sie es auf Ihrem PC.

3. Wählen sie den Punkt “Neu” im gerade installierten Programm und führen Sie die Option “Fernzugang für einen Benutzer einrichten” aus. Als Unterpunkt wählen Sie “iPhone / iPod touch / iPad”. Sie müssen anschließend einige Angaben machen wie zum Beispiel den zuvor gewählten Dynamic DNS Namen. Wichtig ist in diesem Zusammenhang auch, dass sie den Punkt “Alle Daten über den VPN-Tunnel senden” bestätigen, damit später wirklich alle Daten verschlüsselt gesendet werden.

4. Das Programm “FRITZ!Box-Fernzugang einrichten” erzeugt nun eine Datei, die Sie zunächst auf Ihrem PC abspeichern. Anschließend öffnen Sie in der Fritzbox Konfiguration den Punkt “Internet | Freigaben | VPN | Durchsuchen” und importieren die zuvor erzeugte Datei.

5. Jetzt folgt bereits der letzte Schritt. Auf Ihrem iPhone richten Sie ein VPN gemäß den Vorgaben ein, wie Sie die Software “FRITZ!Box-Fernzugang einrichten” zuvor in der Datei “iphone_[…].txt” beschrieben und abgelegt hat.

6. Nun kommt der große Moment, wie Sie die VPN Verbindung zum ersten Mal testen können. Rufen Sie die iPhone Einstellungen auf und stellen Sie den Schiebeschalter unter dem Punkt “VPN” auf “1″. Das iPhone versucht nun eine VPN Verbindung mit der Fritzbox aufzubauen. War dies erfolgreich, erscheint oben in der Statusleiste des iPhones ein kleines VPN-Symbol. Sie können nun immer an öffentlichen Hotspots das VPN anschalten und sind damit absolut sicher im Internet unterwegs.

Im Hintergrund passiert nun folgendes: der komplette Datenverkehr wird getunnelt und über Ihren Fritz!-Router zuhause geschickt. Der öffentliche Hotspot wird also nur dazu genutzt, eine Tunnelverbindung zum Router Zuhause herzustellen. Da der Datentunnel per VPN geschützt und verschlüsselt ist, können Angreifer den Datenverkehr nicht belauschen bzw. Sie können ihn zwar abfangen, “hören” aber nur verschlüsselten Datensalat.