Eberprot P / faq

Häufige Fragen

Kurze, in sich geschlossene Antworten – von den Grundlagen bis zur Praxis. Wo man sich leicht irrt, sagen wir, was und wo Sie prüfen sollten.

Grundlegende Fragen

Muss ich mein Passwort regelmäßig ändern?

Aktuelle Empfehlungen (zum Beispiel NIST SP 800-63B) verlangen keinen regelmäßigen Wechsel ohne Anlass. Ändern sollten Sie das Passwort bei Verdacht auf ein Datenleck. Wichtiger sind Einzigartigkeit und Länge.

Ist öffentliches WLAN sicher?

Websites mit HTTPS verschlüsseln die Daten, daher ist ein Abfangen der Inhalte unwahrscheinlich. Das Risiko sind gefälschte Hotspots und Phishing-Seiten. Geben Sie keine Passwörter auf Seiten ein, die sich von selbst geöffnet haben.

Brauche ich einen Virenschutz?

Unter Windows ist der integrierte Microsoft Defender standardmäßig aktiviert; für die meisten Privatnutzer sind Updates und Vorsicht bei Downloads wichtiger als die Wahl eines kostenpflichtigen Produkts.

Was ist ein Backup nach der 3-2-1-Regel?

Drei Kopien der Daten auf zwei Arten von Datenträgern, eine davon außer Haus. Ausführlich in den Praxisanleitungen.

Praktische Fragen

Wie prüfe ich eine heruntergeladene Datei?

Vergleichen Sie ihre SHA-256-Prüfsumme mit der auf der Website des Entwicklers veröffentlichten. Stimmen sie überein, ist die Datei unterwegs weder beschädigt noch ausgetauscht worden – das garantiert aber nicht, dass die Quelle selbst vertrauenswürdig ist.

Warum lädt eine Website bei einem Freund, aber nicht bei mir?

Häufige Ursachen sind DNS, der Browser-Cache oder eine Sperre auf Netzwerkebene. Beginnen Sie mit nslookup und dem Leeren des DNS-Caches (Bereich „Problemlösung“).

Was ist der Unterschied zwischen 301 und 410?

301 – die Seite ist dauerhaft umgezogen, der Browser wechselt zur neuen Adresse. 410 – die Seite wurde dauerhaft entfernt, es gibt keinen Ersatz. 404 – die Seite wurde nicht gefunden, ohne Angabe eines Grundes.

Was tun, wenn ich mein Smartphone mit dem Authenticator verloren habe?

Melden Sie sich mit Backup-Codes oder einem Ersatzschlüssel an und richten Sie den zweiten Faktor neu ein. Gibt es keine Ausweichmethoden, müssen Sie bei jedem Dienst das Wiederherstellungsverfahren durchlaufen.

Ein verbreiteter Mythos

„Das Schloss-Symbol in der Adressleiste bedeutet, dass die Website sicher ist.“ Tatsächlich zeigt das Schloss nur, dass die Verbindung verschlüsselt ist. Auch eine betrügerische Website kann ein Zertifikat erhalten und das Schloss anzeigen.

Quellen und Prüfung

NIST SP 800-63B
RFC 9110: HTTP Semantics
Microsoft: Informationen zu Microsoft Defender

Die Oberflächen von Programmen und Diensten ändern sich. Wir nennen die Versionen, mit denen wir die Befehle geprüft haben; in anderen Versionen können die Schritte abweichen.