Risiko – die besten Beiträge

Nehmt ihr eure Internetsicherheit selbst in die Hand oder vertraut ihr eurem Betriebssystem bzw. Browserhersteller?

Firefox hat 159 vorinstallierte Root CAs, viele davon wirken nicht gerade vertrauenswürdig. Zum Beispiel:

  • China Financial Certification Authority (CFCA)
  • Chunghwa Telecom
  • Global Digital Cybersecurity Authority Co., Ltd. (Formerly Guang Dong Certificate Authority (GDCA))
  • Government of Hong Kong (SAR), Hongkong Post, Certizen
  • Government of Spain, Autoritat de Certificació de la Comunitat Valenciana (ACCV)
  • Government of The Netherlands, PKIoverheid (Logius)
  • Government of Turkey, Kamu Sertifikasyon Merkezi (Kamu SM)
  • iTrusChina Co., Ltd
  • Shanghai Electronic Certification Authority Co., Ltd.
  • Taiwan-CA Inc. (TWCA)

Das Problem mit diesen Root CAs ist, dass sie gefälschte Zertifikate ausstellen können, um MiTM Angriffe für beliebige Webseiten durchzuführen (trotz TLS/SSL). Dass einige dieser CAs von Regierungen undemokratischer Länder wie China oder der Türkei kontrolliert werden, die dafür bekannt sind, Hackerangriffe gegen politische Gegner durchzuführen, finde ich äußerst besorgniserregend.

Ich habe deshalb die meisten Root CAs auf meinen Geräten deaktiviert. Ich denke aber, dass sich viele Menschen gar nicht damit beschäftigen und einfach alle vorinstallierten CAs aktiviert lassen.

Wie macht ihr das, und warum?

Ich lasse alle CAs aktiviert. 100%
Ich habe unvertrauenswürdige CAs deaktiviert (welche?). 0%
Computer, Internet, Browser, Betriebssystem, Sicherheit, Backdoor, Hacker, Hackerangriff, Internetsicherheit, IT-Sicherheit, Risiko, SSL, Verschlüsselung, Internetbrowser, verschlüsseln, Zertifikat, Certificate, IT-Sicherheitsexperte, SSL-Zertifikat, vertrauenswürdig, Vertrauenswürdigkeit, ca.

Ist das so sicher genug?

Hallo!

Ich betreibe derzeit daheim folgendes Netzwerk:

Als Router verwende ich eine aktuelle Fritz!Box die an den DSL Anschluss angeschlossen ist, dahinter ist mein gesamtes Heimnetz, mit Privatrechnern, und Fernseher etc.

zudem habe ich nun aber auch einen Windows Server (2019) und paar Windows 10 Pro Computer als Clients eingerichtet.

Auf den Windows 10 Clients, ist die hauseigene Windows firewall eingeschaltet. Der Microsoft Defender Antivirus, ist auf denen ebenso aktiv.

Auf den Rechnern wird auch manchmal Online-Banking und so gemacht. Auf den Rechnern wird sich per im Server definierten Roaming Profilen angemeldet, also ein Active Directory System läuft da.

Daher auch schonmal die wichtigste Frage: Kann man das so lassen ? Ist das so sicher ?

Zweite auch wichtige Frage: Also, bei dem Windows Server 2019, habe ich bisher die hauseigene Windows Firewall mal eingeschaltet. Hat das Server System auch sowas wie den Defender o. ä. ? Oder muss man da was kostenpflichtiges kaufen ? Oder wie sichert der sich ab ?

Systeme sind natürlich immer auf dem neusten Stand, und werden von Zeit zu Zeit auf Viren per Defender geprüft. Wenn was gefunden wird (bisher noch nie), wird der PC sofort neu aufgesetzt.

Server, Gerät, Windows, Microsoft, Virus, Sicherheit, IT, System, Antivirus, Update, Active Directory, Administrator, Online-Banking, Risiko, absichern, Defender, Windows 10, Windows Defender, Windows 10 Pro, windows server 2019

Meistgelesene Beiträge zum Thema Risiko