{"id":52073,"date":"2014-05-23T16:54:31","date_gmt":"2014-05-23T15:54:31","guid":{"rendered":"http:\/\/onsoftware.softonic.de\/?p=52073"},"modified":"2024-03-10T09:20:30","modified_gmt":"2024-03-10T08:20:30","slug":"wir-wollen-einen-warndienst-fur-die-burger-bereitstellen-die-wichtigsten-antworten-zum-identity-leak-checker-des-hpi","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/de\/wir-wollen-einen-warndienst-fur-die-burger-bereitstellen-die-wichtigsten-antworten-zum-identity-leak-checker-des-hpi\/","title":{"rendered":"“Wir wollen einen Warndienst f\u00fcr die B\u00fcrger bereitstellen” – Die wichtigsten Antworten zum Identity Leak Checker des HPI"},"content":{"rendered":"

Das Hasso-Plattner-Institut<\/strong> (HPI) aus Potsdam hat am Mittwoch einen neuen Internetservice ver\u00f6ffentlicht<\/a>. Mit Identity Leak Checker k\u00f6nnen Nutzer pr\u00fcfen, ob ihre Online-Identit\u00e4t oder andere pers\u00f6nliche Daten \u00f6ffentlich im Internet kursieren.<\/p>\n

Nutzer begegnen solchen Angeboten mit Vorsicht<\/strong>. Wie vollst\u00e4ndig sind die Daten und sind sie beim HPI sicher? Woher wei\u00df ich, dass das HPI nicht nur versucht, an meine E-Mail-Adresse zu gelangen? Wir haben beim HPI nachgehakt<\/strong>. Geantwortet hat uns Prof. Dr. Christoph Meinel<\/strong>, Direktor und Gesch\u00e4ftsf\u00fchrer des Hasso-Plattner-Instituts f\u00fcr Softwaresystemtechnik.<\/p>\n

Wir haben kein Interesse daran, weitere Daten der Nutzer zu sammeln.
\n– Prof. Meinel<\/p><\/blockquote>\n

Prof. Meinel betont, dass das HPI den Identiy Leak Checker uneigenn\u00fctzig und kostenlos<\/strong> anbietet. Man wolle Nutzern die Chance bieten, den Diebstahl ihrer Identit\u00e4tsdaten<\/strong> im Internet zu pr\u00fcfen. Das Institut treibe die Sorge, dass die Internettechnologie durch den Missbrauch von Identit\u00e4tsdaten “insgesamt mit ihrem gro\u00dfen Innovationspotentialen in Misskredit<\/strong> gebracht wird” und macht deutlich, dass dieser “Missbrauch durch die \u00c4nderung von Passw\u00f6rtern zu verhindern<\/strong>” ist.<\/p>\n

Wie nehmen Sie Nutzern die Sorge, dass Sie einfach nur weitere Daten sammeln?<\/h4>\n

Prof. Meinel<\/strong>: Wir beschreiben genau, welche Daten wozu erhoben werden<\/strong> und wie wir diese Daten vor Missbrauch sch\u00fctzen. Wir haben kein Interesse<\/strong> daran, weitere Daten der Nutzer zu sammeln<\/strong>, sondern wollen lediglich einen Warndienst f\u00fcr die B\u00fcrger<\/strong> bereitstellen.<\/p>\n

Die zugesandte E-Mail-Adresse wird zum Nachschlagen der geleakten Information und zum Versenden der entsprechenden Antwort-E-Mail gebraucht. Zur Absicherung des Dienstes merken wir uns das Sendedatum und die verschl\u00fcsselte E-Mailadresse<\/strong>, um die mehrfache Eingabe der gleichen E-Mail pro Tag (Spam) zu verhindern. Die verschl\u00fcsselte Speicherung der E-Mailadresse verhindert eine R\u00fcckrechnung der originalen E-Mailadresse<\/strong>.<\/p>\n

\"Prof.Was sollte ich machen, wenn ich betroffen bin?<\/h4>\n

Prof. Meinel: <\/strong>Stellen wir nach einer Anfrage fest, dass Ihre Identit\u00e4tsdaten frei im Internet zug\u00e4nglich sind, dann informieren wir Sie in einer Antwortmail<\/strong> dar\u00fcber und fordern Sie auf, Ihre Passw\u00f6rter f\u00fcr s\u00e4mtliche Benutzerkonten<\/strong> mit der betroffenen E-Mail-Adresse zu wechseln<\/strong>.<\/p>\n

Dabei k\u00f6nnen wir aus Schutzgr\u00fcnden leider keine ganz detaillierten Angaben<\/strong> zu den betroffenen Identit\u00e4tsdaten machen, weil die M\u00f6glichkeit besteht, das Cyberkriminelle nach dem Auftauchen Ihrer E-Mail-Adresse in einem Leak bereits Zugriff auf Ihr E-Mail-Konto haben.<\/p>\n

Sind finanzielle Datens\u00e4tze betroffen, wie Kreditkarten- oder Kontodaten, sollte das entsprechende Bankinstitut informiert<\/strong> werden, welches wiederum die betroffenen Konten sperren<\/strong> kann.<\/p>\n

Bild: HPI\/K. Herschelmann<\/em><\/p>\n

Bei pers\u00f6nlichen Daten<\/strong>, wie Geburtsdatum, Sozialversicherungsnummern, Anschrift und Telefonnummern, ist besondere Vorsicht vor gezielten Phishing-Angriffen geboten. Cyberkriminelle nutzen diese Daten auch, um Ihre gestohlene Identit\u00e4t bei anderen Personen vorzut\u00e4uschen. Unter Umst\u00e4nden ist eine Anzeige bei der Polizei empfehlenswert<\/strong>.<\/p>\n

Wir wollen die B\u00fcrger so genau wie m\u00f6glich informieren.<\/p><\/blockquote>\n

Sammeln Sie auch weiterhin Daten?<\/h4>\n

Prof. Meinel:<\/strong> Die 170 Millionen Datens\u00e4tze in der aktuellen Version des Identity Leak Checkers sind leider nur ein Teil<\/strong> der gestohlenen und im Internet frei verf\u00fcgbaren Identit\u00e4tsdaten<\/strong>. Wir arbeiten an der Integration weiterer Datens\u00e4tze<\/strong> und neue auftauchender Identit\u00e4tsleaks. Wir wollen die B\u00fcrger so genau wie m\u00f6glich informieren.<\/p>\n

Arbeiten Sie mit anderen Partnern zusammen oder suchen Sie Kooperationspartner?<\/h4>\n

Prof. Meinel: <\/strong>Wir sind offen f\u00fcr Kooperationen<\/strong> mit anderen Institutionen und Unternehmen, um unseren Dienst zu verbessern<\/strong> und die analysierten Daten f\u00fcr weiterf\u00fchrende Warnm\u00f6glichkeiten zu nutzen. Mit dem BSI sind wir in engem Kontakt<\/strong>.<\/p>\n

Die eigenen Passw\u00f6rter zu \u00e4ndern, schadet aber nie.<\/p><\/blockquote>\n

Kann ich mich nach dem Identity Leak Check sicher f\u00fchlen?<\/h4>\n

Prof. Meinel: <\/strong>In unserem Disclaimer in der ausgelieferten Antwort-E-Mail weisen wir darauf hin, dass wir nur einen Teil der kursierenden Identit\u00e4tsleaks analysiert<\/strong> haben. Das hei\u00dft, eine E-Mailadresse, die wir in den uns vorliegenden Datens\u00e4tzen nicht gefunden haben, kann doch in einem anderen, von uns \u00a0nicht erfassten Leak auftauchen.<\/p>\n

Desweiteren kann nicht hundertprozentig sichergestellt<\/strong> werden, dass die erhobenen Identit\u00e4tsdaten aus den Leaks richtig erhoben<\/strong> wurden, es handelt sich ja um von Cyberkriminellen erbeutetes, eventuell auch manipuliertes Diebesgut<\/strong>. Generell k\u00f6nnen wir – kann keiner – eine Garantie f\u00fcr die ausgelieferten Ergebnisse \u00fcbernehmen. Die eigenen Passw\u00f6rter zu \u00e4ndern, schadet aber nie.<\/p>\n

Der Identity Leak Checker ist nicht nur f\u00fcr deutsche Nutzer interessant.<\/p><\/blockquote>\n

\"ErgebnisErgebnis eines Identity Leak Check mit gestohlenem Passwort.<\/em><\/p>\n

Stammen die Daten nur von deutschen Nutzern?<\/h4>\n

Prof. Meinel: <\/strong>In der Tat stammen viele der erfassten Leaks nicht aus Deutschland<\/strong>, betreffen aber auf Grund der Internationalit\u00e4t von Unternehmen\/Institutionen auch viele deutsche Nutzer. Damit w\u00e4ren die erfassten Daten im Identity Leak Checker nicht nur f\u00fcr deutsche Nutzer interessant<\/strong>, sondern auch f\u00fcr Nutzer aller L\u00e4nder.<\/p>\n

Planen Sie eine englische Version ihrer Seite?<\/h4>\n

Prof. Meinel: <\/strong>Ja, eine englische Version<\/strong> ist in n\u00e4herer Zukunft geplant.<\/p>\n

Titelbild: HPI\/K. Herschelmann<\/em><\/p>\n

Weitere Artikel zum Thema Identit\u00e4tsdiebstahl<\/em><\/h3>\n