Differences

This shows you the differences between two versions of the page.

--- tools:enabling_disk_encryption [18.04.2023 10:11] – aguilera_tu-dresden.de
+++ tools:enabling_disk_encryption [18.04.2023 10:28] (current) – removed aguilera_tu-dresden.de
@@ Line 1: / Line 1: @@
-====== Absicherung von Datenträgern ======
-Die Verantwortung für den sicheren Umgang mit mobilen Datenträgern (z.B. Laptop, externen Festplatten, USB-Sticks, usw.) obliegt den Nutzern.
-Der Verlust eines Datenträgers //mit personenbezögenen Daten// (z.B. Namen, IBANs, Adressen, etc.) wird als meldepflichtige //Datenpanne// im Sinne des DSGVO eingestuft. Soll der Fall auftreten, müssen sowohl die Datenschutzaufsichtsbehörde als auch die betroffenen Personen binnen 72 Stunden informiert werden.
-Damit der Fall nicht auftritt, wird es ausdrücklich empfohlen, den folgenden Richtlinien zum Schutz Ihres Laptops bzw. der darauf gespeicherten Daten zu folgen.
-=== 0. Immer wenn möglich, nur pseudonymisierten Daten lokal speichern ===
-Ohne personenbezögenen Daten entsteht keine Datenpanne. Im Fall des Verlusts eines Datenträgers (z.B. Laptop) ist es i.d.R. ausreichend, die Passwörter der betroffenen Person schnellstmöglich zu ändern.
-=== 1. Benutzen Sie ein starkes Passwort für Ihre Logins ===
-Für die Gestaltung Ihrer Passwörter können Sie das Faktenblatt vom BSI verwenden:
-[[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Checklisten/sichere_passwoerter_faktenblatt.pdf?__blob=publicationFile&v=4|BSI-Empfehlung für Passwörter]].
-=== 2. Verwenden Sie einen Passwort-Manager anstatt Ihre Passwörter im Internet-Browser zu speichern ===
-Passwort-Manager verwalten Ihre Passwörter in einer verschlüsselten Datenbank, die mit einem Master-Passwort geschutzt wird. Diese Datenbank ist einfach abzusichern und kann auch mit mehreren Geräten geteilt werden.
-Neben vielen nützlichen Features bieten Passwort-Managers wie [[https://keepassxc.org/|KeePassXC]] auch  eine Integration mit den gängigen Internet-Browsern, damit die Passworteingabe beim Login in eine Website schnell und umkompliziert geschieht.
-=== 3. Auto-Login deaktivieren und Sperrbildschirm aktivieren. ===
-Selbsterklärend.
-=== 4. VPN verwenden ===
-Verwenden Sie das VPN Ihrer Einrichtung, wenn Sie nicht vor Ort sind. Dies ist insbesonders wichtig, wenn Sie von offenen Netzwerken aus arbeiten (Bahn, Café, Hotel, usw.). Eine Einleitung zur Einrichtung des VPN finden Sie auf dieser Wiki-Seite: [[accesses:vpn|Virtual Private Networks (VPN)]].
-=== 5. Verschlüsselung der Datenträger ===
-Festplatten und Speicherkarten mit personenbezögenen Daten, die leicht entwendet werden können (z.B. Laptops) gehören grundsätzlich verschlüsselt.
-Aktuelle Betriebssysteme werden mit Verschlüsselungsmöglichkeiten für Speichergeräte geliefert.  Hier sind ein paar Einleitungen für Windows und Linux aufgelistet:
-  * [[https://support.microsoft.com/en-us/windows/turn-on-device-encryption-0c453637-bc88-5f74-5105-741561aae838#:~:text=Or%2C%20select%20Start%20%3E%20Settings%20%3E,and%20then%20follow%20the%20instructions.|Enabling BitLock on Windows 10/11]]
-  * [[https://doc.opensuse.org/documentation/leap/security/html/book-security/cha-security-cryptofs.html#sec-security-cryptofs-y2-part-inst|Enabling disk encryption on OpenSUSE]]
-  * [[https://jumpcloud.com/blog/how-to-enable-full-disk-encryption-ubuntu-22-04#:~:text=Select%20the%20first%20option%3A%20%E2%80%9CErase,Then%20click%20%E2%80%9COK.%E2%80%9D|Enabling disk encryption on Ubuntu]]
-=== 6. Regelmäßige Backups ===
-Eine Sicherheitskopie Ihrer //lokal gespeicherten Daten// ist unerlässlich für die Wiederherstellung dieser Daten im Fall eines Verlusts. Da auch Sicherheitskopien abhandenkommen können, sollen sie ebenfalls mit einem Passwort geschutzt werden.