Digitale Sicherheit
Definition
Die Praxis und Pädagogik des Schutzes von Aktivist*innen, ihrer Daten, Geräte, Kommunikation und Organisationen vor digitaler Überwachung, Belästigung, Kontodiebstahl und Angriffen auf die Infrastruktur. Eine verwandte Disziplin – keine Unterkategorie – der physischen Sicherheit, der rechtlichen Sicherheit und der security-culture; jede schützt eine andere Bedrohungsoberfläche.
Sie operiert auf vier sich überschneidenden Ebenen. Gerätehygiene – automatische Updates, vollständige Festplattenverschlüsselung, Bildschirmsperren, offline aufbewahrte Wiederherstellungsschlüssel. Kontohygiene – einzigartige starke Passwörter (in einem Passwortmanager), Hardware-Sicherheitsschlüssel-2FA, keine SMS-basierte 2FA, zeitnahes Offboarding. Kommunikationshygiene – verschlüsselte Nachrichtenübermittlung (Signal / Wire) für operative Threads, encrypted-email für langlebige sensible Korrespondenz, bedrohungsbewusste Kanalwahl. Organisationshygiene – Zugriff nach dem Prinzip der geringsten Privilegien, schriftliche Sicherheitsrichtlinien, ein Notfallplan, der geübt wird, bevor er benötigt wird.
Die meisten realen Kompromittierungen gelingen auf den einfachen Ebenen (wiederverwendetes Passwort, phished 2FA, ungepatchter Laptop), nicht auf den anspruchsvollen. Der kanonische Lehrplan (Tactical Techs Holistic Security, die EFFs Surveillance Self-Defense) bettet digitale Sicherheit in die Schutzpraxis der Gruppe ein und behandelt die Bedrohungsmodellierung – die vorgelagerte Disziplin, die identifiziert, was geschützt werden muss, gegen wen und zu welchem Preis – als Einstiegspunkt.
FAQ
Was ist digitale Sicherheit?
Digitale Sicherheit ist die Praxis und Pädagogik des Schutzes von Aktivist*innen, ihrer Daten, Geräte, Kommunikation und Organisationen vor digitaler Überwachung, Belästigung, Kontodiebstahl und Angriffen auf die Infrastruktur. Sie ist eine verwandte Disziplin, keine Unterkategorie, der physischen Sicherheit, der rechtlichen Sicherheit und der Sicherheitskultur, wobei jede Disziplin eine andere Bedrohungsoberfläche schützt.
Was sind die vier Ebenen der digitalen Sicherheit?
Die vier sich überschneidenden Ebenen sind Gerätehygiene, Kontohygiene, Kommunikationshygiene und Organisationshygiene. Gerätehygiene umfasst automatische Updates, vollständige Festplattenverschlüsselung, Bildschirmsperren und offline aufbewahrte Wiederherstellungsschlüssel. Kontohygiene umfasst einzigartige starke Passwörter, Hardware-Sicherheitsschlüssel-2FA, keine SMS-basierte 2FA und zeitnahes Offboarding. Kommunikations- und Organisationshygiene befassen sich mit sicheren Kanälen, Zugriff, Richtlinien und Notfallplanung.
Wie sollten Aktivist*innen ihre Konten schützen?
Kontohygiene bedeutet die Verwendung einzigartiger starker Passwörter, die in einem Passwortmanager gespeichert sind, Hardware-Sicherheitsschlüssel-2FA und keine SMS-basierte 2FA. Dazu gehört auch das zeitnahe Offboarding. Diese Praktiken sind eine Ebene der digitalen Sicherheit, neben Geräte-, Kommunikations- und Organisationshygiene. Die Definition ordnet sie in den breiteren Schutz von Aktivist*innen, Daten, Geräten, Kommunikation und Organisationen vor digitalen Bedrohungen ein.
Warum verwendet digitale Sicherheit Bedrohungsmodellierung?
Bedrohungsmodellierung ist die vorgelagerte Disziplin, die identifiziert, was geschützt werden muss, gegen wen und zu welchem Preis. Sie ist der Einstiegspunkt zur digitalen Sicherheit und bettet die Praxis in die Schutzarbeit einer Gruppe ein. Sie ergänzt die vier Hygieneebenen, anstatt Geräte-, Konto-, Kommunikations- oder Organisationsschutzmaßnahmen zu ersetzen.
Was verursacht die meisten realen Kompromittierungen der digitalen Sicherheit?
Die meisten realen Kompromittierungen gelingen auf den einfachen Ebenen und nicht auf den anspruchsvollen. Die Definition nennt wiederverwendete Passwörter, phished 2FA und einen ungepatchten Laptop als Beispiele. Digitale Sicherheit behandelt daher Geräte- und Kontohygiene als Teil der Schutzpraxis der Gruppe, neben Kommunikations- und Organisationshygiene, anstatt sich nur auf anspruchsvolle Angriffe zu konzentrieren.
Vollständige Seite: [[digital-security]].
This page is machine-translated from the English canonical. Source EN body-hash: 12bbeed1feaa…. For authoritative content, see the original.