Autor: ralph.steyer@rjs.de

Ich aktualisiere gerade mal wieder die Software meines NAS und deinstalliere auch ein paar Dienste, um das Ding etwas flotter zu bekommen (gerade den Multimediaquatsch). Immerhin ist das NAS schon etwas in die Jahre gekommen und vor allen Dingen recht einfach. Chip und RAM waren schon beim Kauf eher schwach ausgeprägt. Aber zu dem, wozu ich das brauche, langt das. Ich sichere ja keine Unmengen an Daten.

Aber während das NAS da so vor sich hinwerkelt stelle ich mir die Frage, wie es denn die Masse an Leuten mit Datensicherung hält? Nach meiner Erfahrung wird da sehr, sehr, sehr wenig gemacht. Aber kein Mitleid, wenn es denn crashed. Die Frage ist ja nicht, ob es crashed, sondern nur wann? Und was ist mit verlorenen SmartPhones etc? Es soll Leute geben, die nur da wichtige Dinge gespeichert haben. Aber auch da kein Mitleid.

Eine vernünftige Datensicherungsstrategie ist einfach und Pflicht. Und wenn es dann crashed und Daten sind weg – dann Mitleid oder – (wenn bei mir) Trauer.

Ein normaler Anwender kann locker jeden Tag oder zumindest 1x/Woche alle (!) relevanten Daten sichern. Zur Not auf einem USB-Stick, wobei das die wohl schwächste Lösung ist. Aber immerhin.

Ich sichere normalerweise mehrfach am Tag meine PC-Daten auf dem NAS und gleiche meine beiden Hauptrechner jeweils ab. Dazu kommt noch eine Synchronisation mit einer zusätzlichen externen Festplatte.

Eine zusätzliche externe Festplatte ist in meinem Zweitbüro deponiert und wird mindestens 1x/Monat aktualisiert.

Ganz wichtige Daten befinden sich dazu in einem Safe in einer Bank und verschlüsselt in mehreren Clouds. Die werden aber nur 1 – 2x/Jahr aktualisiert und sind Eckdaten, die wirklich essintiell sind.

Damit sollte ich halbwegs von (großen) Datenverlusten sicher sein. Wenn die doch eintreten, haben wir dann vermutlich größere Sorgen ;-|.

Da springt doch während meiner Arbeit mein kleiner Subentiger auf der Jagt nach einer Fliege unerwartet auf den Schreibtisch und direkt auf die Tastatur. Drei Bildschirme sofort schwarz! Aber irgendwie läuft Windows im Hintergrund und nach einer Weile kommt der Anmeldescreen. Alle Dateien und Programme noch offen. Würde gerne man die Tastenkombination wissen, die der Strolch da gedrückt hat.

Ich habe vor einigen Tagen auf WordPress 5 aktualisiert und damit kommt ein neuer Texteditor. M.W. wird er Gutenberg-Editor genannt. Das Teil ist so schlecht, dass ich massiv überlege meinen Blog in Zukunft mit einem anderen CMS zu führen. Vielleicht gibt es aber auch alternative Editoren als Plugins. Denn eigentlich fand ich bisher WordPress richtig gut.

Da lese ich doch gerade in Allgemeinmedien die „Horrornachricht“, dass es ein Daten-Leck bei Amazons Echo-Geräten gäbe und Amazons Alexa private Sprachnachrichten an Fremde verschicken würde. 

Vorschlag für eine gleichwertige Schlagzeile:

„Forscher haben herausgefunden, dass der Mond um die Erde kreist.“ 

Leute, Alexa ist per Definition ein Spionagetool. Es ist seine Aufgabe. Seine einzige Aufgabe. Der Unterschied zu einem versteckten Spionagetool ist nur, dass Anwender Alexa & Co freiwillig und unter vollem Bewusstsein (naja – vielleicht nicht wirklich) aufstellen und damit alle Privatshäre preisgeben. 

Vielleicht ist aber das Schlagwort „Fremde“ die Neuerung? 

Denn Amazon, Google, Apple, NSA etc. sind ja keine „Fremden“, sondern wohlwollende Freunde, die nur das Beste wollen …

Die nächsten Tage halte ich wieder eine JavaScript-Schulung. Die Teilnehmer arbeiten in einem AngularJS-Umfeld und deshalb habe ich als Vorbeittung mich endlich mal wieder damit beschäftigt. Im Grunde bin ich schon seit Jahren immer wieder mit AngularJS in Berührung gekommen und habe zusammen mit einen anderen Trainer sogar schon ein Videotraining in dem Umfeld aufgenommen, aber so richtig wollte ich da bisher nicht ran. Es gibt einfach zuviele Technologien und Frameworks. Wobei fast alles irgendwie interessant ist. Nur ich kann mich nicht teilen und will mich nicht verzetteln. 

Trotzdem – aus besagtem Anlass habe ich mal wieder mit AngularJS experimentiert und dabei einen Teil meiner Webseite darauf umgestellt. Sogar innerhalb einer „normalen“ WordPress-Installation. Das Teil hat schon seinen Reiz, muss ich zugeben.

Toll – jetzt kann man also auch mit dem iPhone bezahlen. Und angeblich schon in 3% aller Geschäfte oder so.

Nur jammern die Apfelmenschen, dass so wenige Geschäfte, Banken und Institute mitmachen oder andere bargeldlose Systeme durchdrücken wollen.

Ich sag nur – glücklicher Weise können sich die Hyänen nicht einigen, wie sie das Aas der erlegten Privatspähre zerlegen und fressen.

Merkt denn niemand, dass das bargeldlose Bezahlen im Alltag die vollkommene Überwachung ermöglicht und alles vernichtet, was sich freiheitsliebende Menschen über Generationen erkämpft haben?

Und hinterher hat niemand was geahnt. Das hatten wir in Deutschland schon ein paar mal.

Ich will amerikanische Großkonzerne nicht mit Nazis oder der Stasi vergleichen, denn die wollen glücklicher Weise nur unser Geld und unsere Gedanken. Und die deutschen Banken sogar nur unser Geld.

Aber dieses rücksichtslose Zerstören von Freiheit und Privatspähre zugunsten der Gewinnmaximierung und besseren Überwachung ist absolut beängstigend und niemand kann kontrollieren, welche Organisationen die offenliegenden Daten missbrauchen. Wie naiv muss man denn sein, das nicht zu erkennen?

Wobei ich natürlich nicht alle bargeldlosen Zahlvorgänge kritisiere. Wer direkt im Internet einkauft oder Bankgeschäfte macht, muss selbstverständlich diese Methode nutzen und das ist auch gut, sicher und bequem. Zumal da keine „zusätzliche“ Überwachung greift, denn man ist ja bereist online und damit voll überwacht.

Aber in der realen Welt darf man m.E. never ever mit einem SmartPhone bezahlen. Und auch alle anderen bargeldlosen Bezahlvorgänge mit Kreditkarte, EC-Karte oder gar diesem kontaktlosen Quatsch (die neue Sicherheitslücke, die gerade sich etabliert) sollte man m.E. meiden, wie der Teufel das Weihwasser.

Leute – wir sind in modernen Zeiten angekommen und da dürfen diese alten bargeldlosen Experimente in der realen Welt nur noch als gescheitert angesehen werden. Die Naivität, die ganzen Missbrauchsmöglichkeiten auszublenden, konnte man sich vielleicht in Zeiten des Neuen und Hippen erlauben, aber mittlerweile sollte die Welt erwachsen geworden sein.

Nur Bares ist Wahres. Interessant, dass die uralten Weisheiten diese Versuche so eindeutig an die Wand fahren.

Im Prinzip finde ich Google gut und nutze auch diverse Features von denen. Aber mittlerweile geht es einfach zu weit, was alles Google über Alles und Jeden weis oder wissen will. Nachdem mit Edge (und damit auch Internet Explorer) die einzige halbwegs verbreitete Alternative eines modernen Browsers neben Firefox und seinen Mozilla-Verwandten gefallen bzw. zum Gegner übergelaufen ist, ist das Internet nun fest in der Hand von Google. Und auch im Firefox tracken die Google-Spione alles, was man da macht, mittels dieser Fingerprint-Technologie. Leider nutzen Sie da Techniken, ohne die diverse Seiten gar nicht mehr gehen. Ich meine nicht das eigentlich harmlose JavaScript, obwohl auch dies Teil des Fingerprint-Habitats ist. Und es ist auch klar, dass man nicht einerseits modere Webseiten und vor allen Dingen Webapplikationen haben kann und andererseits deren Kern – JavaScript – ausstellen oder beschränken. Ein Dilemma.

Wenn ich meinen Firefox ansehe – mittlerweile muss ich wieder diverse Add-ons installieren, um mich gegen die negativen Auswüchse der DSGVO (wobei das nur lästige, aber nicht gefährliche Probleme beseitigt) und dem Fingerprinting allgemein und der Spionage von Google zu schützen. Das kann es doch nicht sein.

Jetzt bin ich doch etwas überrascht. Ich habe gerade ein bisschen wegen dem derzeit bei subversiven Seiten sehr angesagten Fingerprinting nachgeforscht. Denn davor muss man ja – im Gegensatz zu den harmlosen Cookies – nicht warnen. Perversion der sogenannten DSGVO.

Dafür ist das Verfahren so zuverlässig, dass es auch über Browser hinweg funktioniert (bei Interesse mal hier schauen).

Die gängigen Fingerprint-Verfahren nutzen einfach die ganzen individuellen Informationen, die von den Browsern bzw. http standardmäßig den Webservern überlassen werden. Trivialerweise die IP-Nummer, aber das ist ja nur eine Minifassette.

Die Daten über das Betriebssystem, die Art des verwendeten Browsers, installierte Plugins, die Software zur Medienwiedergabe, die Bildschirmeinstellungen, verwendete Schriften, die CPU, Spracheinstellung und andere und von allen Dingen spezielle Algorithmen auf Canvas-Basis lassen jeden Besucher mit hoher Wahrscheinlichkeit wiedererkennen. Geolocation nach gar nicht einbezogen und auch nicht die eventuell doch gespeicherten Daten von Cookies und den eigentlich interessanten Dingen wie Local Storage, Flash-Cookies etc.

Nun gibt es Browser-Addons, die vor dieser Spionage ganz brauchbar schützen sollen, indem Sie gewisse Standardinformationen zufällig abändern und faken und zudem ausdrückliche Spionageaktionen einer Seite wie die Canvas-Algorithmen unterdrücken.

Nur wenn ich die anschalte, funktioniert die Seite von Spiegel Online nicht mehr. Sind das wirklich spionierende Schweinehunde da oder nur unfähig bzw. nicht an Datenschutz interessiert?

Gerade geht es durch die Fachpresse, dass Microsoft den Browser Edge aufgibt. Zumindest dessen Rendering Engine wird es bald nicht mehr geben.

Ich muss zugeben, dass ich mir nie so richtig Gedanken darum gemacht habe, was Edge genau ist – die Ablösung vom Internet Explorer oder einfach ein paralleler Browser, der im Grunde genauso gut oder schlecht wie der Internet Explorer ist.

Edge wird scheinbar wegen Erfolgslosigkeit eingestellt. Und wenn ich darüber nachdenke, finde ich das logisch. Denn kaum jemand nennt als Microsoft-Browser „Edge“. Das ist immer der Internet Explorer – auch wenn vielleicht sogar Edge gemeint oder verwendet wird.

Der Begriff „Edge“ hat es aber nie ins Bewusstsein geschafft. Bei niemanden meiner Kunden oder Schulungsteilnehmer, wenn ich das revue passieren lassen, aber wie gesagt auch bei mir nicht.

Und nachdem der Internet Explorer mit der Version 11 sogar halbwegs gut geworden ist, habe ich auch keinen Anlass für einen zweiten Browser von Microsoft gesehen – zumal ich in der Praxis niemals mit einem MS-Browser was machen würde.

Angeblich soll Microsoft an einem neuen Browser auf Chromium-Basis arbeiten. Tja – das wird dann halt eine Monokultur im Web. Gut für die Einhaltung von Standards, aber ein Schlaraffenland für Hacker.

Ich muss mich mal so langsam entscheiden, was in Zukunft mein Defaultbrowser werden soll. Halte ich weiter Firefox die Treue oder doch lieber Opera oder Vivaldi? Und wie weit kann man Chrome als Alternative trauen? Sicher niemals für Onlinebanking oder Seiten, wo man persönliche Daten eingibt, aber zum einfachen Surven nutze ich ihn – mea culpa – schon jetzt hin und wieder, da er beim Rendern von Multimediainhalten doch manchmal besser als Firefox ist.

Ich hätte wirklich gerne den „Überbrowser“, wie es lange Opera war oder – zumindest aus Entwicklersicht – Firefox mit den genialen Plugins. Aber da ist weit und breit im Moment nur Wüste in Sicht.

… nur die Cebit hat 2. Gerade gelesen, dass es ab 2019 keine Cebit mehr geben soll. Die Besucherzahlen waren wohl dermaßen rückläufig, dass es sich nicht mehr lohnt.

Wobei mein persönliches Cebit-Ende schon einige Jahre her ist. Die Cebit war über Jahre eine Pflichtveranstaltung, aber irgendwann hatte sich das Konzept für mich überlebt. Als meine Buchverlage sich nicht mehr auf der Cebit präsentiert hatten, war für mich der letzte Anlass gefallen, diese doch recht weite Anfahrt nach Hannover – ja, es ist verdammt weit, wie ich gerade wieder bemerkt habe, denn ich bin die Woche für 2 Schulungstage nach Hannover gedüst – auf mich zu nehmen.

Wobei es früher doch oft sehr interessant und schön da war, wenn ich mich so zurückerinnere.

Ich war gestern auf einer Fete und habe beiläufig per SmartPhone mitbekommen, dass eine E-Mail eingetroffen war, die nach dem Betreff von mir selbst stammen sollte. Normalerweise wandert sowas automatisch in den Spam oder ich lösche sie ungelesen.

Aber dieses Mal hab ich zufällig doch wirklich reingeschaut und da wollte jemand, der angeblich im D A R K N E T (hui – ganz, ganz böse) eine bekannte Größe wäre, in etwas schlechtem Englisch Geld in Form von Bitcoins, weil er meinen E-Server übernommen hätte. Schon vor einem halben Jahr. Und alle Versuche jetzt noch Zugangsdaten zu ändern wären nutzlos und er würde dann alles kaputt machen. Klassische Erpresser-Angstmache.

Zum Beweis sollte ich in den Header der E-Mail schauen – da würde ja mein Server und Account von ihm benutzt.

Da gerade Zeit war, habe ich dann auch mal mit dem SmartPhone den Header der E-Mail angeschaut. Also die wirklichen Headerfelder. Klar – da stand meine E-Mail-Adresse als Absender. Wow – der Beweis war erbracht – mein E-Mail-Server war übernommen. Der „Beweis“ hatte Beweiskraft. Genauso als wenn ich einen Brief erhalten hätte und hinten drauf hätte meine eigene Adresse gestanden.

Der tatsächlich Absender war in den Headerfeldern natürlich zu sehen. Irgendein obskurer Server mit einem Zufallsname aus Estland.

Doch offensichtlich war ich einfach viel zu naiv und hatte angenommen, dieser Nachwuchserpresser hätte mit „Header“ wirklich die Headerfelder gemeint. Ich hatte sein Niveau einfach überschätzt, weil ich mir nicht vorstellen konnte, dass es so primitive Betrugsversuche geben kann. Aber vermutlich hatte er in seinem Geblabber nur den Kopfbereich im E-Mail-Client damit gemeint. Also eine der üblichen Massenmails ohne wirklich gezielten Adressat und der Hoffnung, einer von 1000 Empfängern fällt darauf rein.

Leider habe ich die Mail dann direkt gelöscht, denn im Nachhinein wäre es vielleicht doch interessant gewesen zu schauen, was auf dem verwendeten Server dieses Diletannten wirklich abgeht.

Denn in der Tat gibt es E-Mail-Spofing, wobei ein Fremder den E-Mail-Server eines Opfers tatsächlich verwendet. Das ist dann wirklich ein Problem und nicht nur so eine dumme Betrugsmasche, bei dem man einfach den falschen Absender auf die Briefumschlag schreibt und nur einen E-Mailserver nutzt, der Absenderdaten nicht prüft oder ändert.

Vor wirklichem E-Mail-Spofing kann man sich eigentlich nur durch sichere Zugangsdaten und Einstellungen zum SPF-Record (Sender Policy Framework) schützen.

Die Dummbeutelmail hat mich dennoch wirklich unruhig gemacht (kann das nicht leugnen) . Ich wurde wieder unsicher – erst der Lusche zuviel zugetraut, dann eben als Lusche erkannt oder war er vielleicht doch noch schlauer und hat durch diese scheinbar Dummheit dahinter eine wirklich schlaue Attacke gefahren. Die Maske hinter der Maske hinter der Maske …

Also habe ich diese Einstellungen auf meinem Server doch mal überprüft und die Sicherheitseinstellungen und Protokolle gecheckt. Sollte man hin und wieder machen und so gesehen war dieser Knallfrosch ganz nützlich.Sah eigentlich alles gut aus, nur der Server ist im Moment ein bisschen langsam. Ich denke, dass nix los ist, aber ich halte ein Auge drauf.

Ich habe einen Drucker bzw. Multifunktionsgerät von HP im Einsatz und nach irgendwelche Updates funktioniert das Teil nicht mehr richtig. Wobei ich nicht sicher bin, ob das ein Problem mit einem HP-Update oder nur eines der vielen Probleme bei den aktuellen Windows-10-Updates ist. Das will ich HP auch nicht ankreiden.

Aber als eben mal wieder ein Druck durchging, hat sich die HP-Software beschwert, ich würde keine Originaldruckerkartusche verwenden. Und dann kamen gleich 4x richtig aggresive und drohende Warnungen vor dem weiteren Druck und Aufforderungen, sofort per Internet eine Originalkartusche zu bestellen. Das war nicht nur unverschämt – das war fast schon Nötigung. Sowas gehört abgemahnt.

Die Tage kam aus der Verwandschaft eine Hilfemeldung, dass in Firefox plötzlich nicht der die Seiten auftauchen, die in der Adressleiste eingegeben würden und überhaupt würde alles anders aussehen. Typischer Anwenderfehler dachte ich. Irgendwas wurde aktualisiert und jetzt denkt der Laie an ein Problem.
Ich habe gestern den Rechner untersucht, Adware- und Virenscans ausgeführt, alle Datenleichen gelöscht, Backup gefahren etc. Und alles ging wieder wie Butter. Kaum zuhause kam der Anruf, dass die Umleitung zu ungewünschten Seiten wieder stattfinden würde. Klar – einfach was falsch gemacht, weil ich ja gestestet hatte.
Und eben – auch in meinem Firefox sind Webseiten aufgetaucht, die ich nicht eingegeben haben. Nicht reproduzierbar, sondern offensichtlich mit einem Random-Verfahren gesteuert. Ich habe dann gesucht und es gibt wohl einen Redirect-Virus für Firefox. Und den habe ich mir wohl ebenso eingefangen. Was ein Mist. Unter about:config habe ich dann auch eine seltsame redirect-Adresse gefunden. Gleich mal gelöscht, aber ich bin nicht sicher, ob es das war. Angeblich löst das Zurücksetzen von Firefox auf die Grundeinstellung über Hilfe das Problem. Habe ich auch gemacht, aber ich wüsste gerne, was da wirklich läuft und wie sich das Ding eingeschlichen hat. Firewall und Anti-Virus-Programm ist bei mir aktuell und auch sonst säubere ich die Rechner eigentlich ständig.

Wie zäunt ein Mathematiker die ganze Welt ein? Er baut einen Zaun um sich herum und definiert: „Hier ist Außen“.

Auch Douglas Adams hat das sehr schön im Anhalter beschrieben, als „Wonko der Verständige“ besucht wurde. Dieser hat die ganze Welt als Irrenhaus erkannt und daher ein Irrenhaus für die ganze Welt gebaut. Nur er und sein Wohnbereich befinden sich auf der „Außenseite“. Die Wände der Außenseite des Irrenhauses sind also einfach umgekehrt worden – nach außen gestülpt.

Ich muss auch sowas machen, denke ich immer öfter. Gerade lese ich wieder, dass das bargeldlose Bezahlung doch ach so toll ist. Nein – ist es nicht.

Hat denn niemand sonst noch Bedenken wegen Datenschutz und der Privatsphäre?

Wenn jeder noch so kleine Bezahlvorgang von x-beliebigen Leuten nachverfolgt wird, wird die ganze Gesellschaft vollkommen transparent. Und wer das nicht will, macht sich verdächtig. Das „Ich habe nichts davon gewusst“ hatten wir schon einmal und diejenige, die sich mit „Ich habe nichts zu verbergen“ zu Mitläufern machen, waren und sind fast genauso schlimm wie Täter.

Und gerade bei Lakaien des dementen, alten Despoten mit der grauenvollen Frisur auf dem US-amerikanischen Thron sollen wir alle unsere noch so kleinsten Privatsachen beichten? Denn Apple, Google und & sind nichts anderes als dessen Lakaien – ob sie es wollen oder nicht. Und die sollen jede Curry-Wurst aufzeichnen, die ich irgendwo mal bestellt habe?

Ich muss wirklich dieses Irrenhaus bauen.

Seit der Woche gibt es die Cyber-Monday-„Woche“ und am steht Freitag der berüchtigte „Black Friday“ an. Andere Hersteller haben ähnliche Marketing-Blasen steigen lassen, um Käufer abzuzocken.

Aber es scheint zu funktionieren, denn ich habe bei vielen Leuten mitbekommen, dass sie in dieser Zeit des ehemaligen Schlussverkaufs auf günstige Angebote schielen.

Doch erst einmal die Frage – warum sollten Händler Ihre Waren verschenken? Eigentlich eine ganz einfache Frage, aber mit einem von Gier vernebelten Gehirn dringt die scheinbar zum Verstand oft nicht durch.

An solchen Bauernfängertagen wird mit allen Tricks gearbeitet. Das ist doch so klar, dass es vermutlich deshalb ignoriert wird. Da werden Ladenhüter vertickt, Preise vorher hochgejubelt um dann darauf an diese Tagen einen (angeblich) riesigen Rabatt einzuräumen oder Lockangebote genutzt, um an anderen Produkten die Gesamtbilanz wieder aufzupolieren.

Ich verstehe einfach nicht, wie man auf dieses Spiel reinfallen kann und sich auch so einen Stress der Jagt nach (scheinbaren) „Schnäpchen“ antun kann.

Faire Preise das ganze Jahr und gutes Geld für gute Leistung. Und alles wäre ok. Aber diese abgefuckten Deals mit Betrugsabsichten auf beiden Seiten in so einer aufgeheizten Phase finde ich nur widerwärtig.

Ich habe heute eine Schulung gehalten und auch so war niemand im Haus, als DPD ein Paket zustellen wollte. Nun sind die Zeiten wohl endgültig vorbei, in denen es einen zweiten Versuch gegeben hat. Kann man fast verstehen, da der Konkurrenzdruck groß ist und die Kunden beim Versand sparen. Und da die Fahrer wohl total ausgebeutet werden, kann man denen keinen Vorwurf machen, wenn was nicht klappt.

Aber dass das Paket jetzt in einem Sammellager gelandet ist, dass gut 8 Kilometer von mir weg ist, ist im Rhein-Main-Gebiet nicht tolerierbar. Geht es noch? Ich soll zur Abholung in den übernächsten Nachbarort fahren. Rein die damit verlorene Arbeitszeit übersteigt den Wert der Sendung und vom Benzin ganz zu schweigen. Wenn es DPD nicht hinbekommt in einem Ballungsraum sogenannte Pickup Paketshops in vernünftiger Anzahl einzurichten oder zumindest 2x anfährt, darf man den Dienst einfach nicht nehmen. Ich weigere mich, den Aufwand zu treiben und dahin zu reisen. Dafür bestelle ich nicht online. Das Paket geht zum Absender zurück oder soll zum Teufel gehen.