Sicherheitseinstellungen für Tablets

1

Inhaltsverzeichnis

1. Passwortschutz am Tablet 2

2. Software-Updates des Geräteherstellers 3

3. Synchronisierung & Backups 4

4. Apps! Nur, wie richtig? 6

5. Kostenfalle In-App-Käufe 9

6. Kostenfalle Datentarife 9

7. WLAN, Bluetooth und mobile Hotspots 10

8. Jailbreak, Root und gesperrte Tablets 12

9. Verkaufen, Verschenken & Verborgen 13

10. Tablet-Finder: finden oder sperren 13

11. Das kindersichere Tablet 15

Impressum:

ISPA – Internet Service Providers Austria, Währinger Straße 3/18, 1090 Wien Dachverband der österreichischen Internetwirtschaft 4. aktualisierte Auflage. Wien, Juni 2015 Redaktion: Daniela Drobna Endgerät: iPad Air BS: iOS 8.3 Apple, iPhone, iPad, iCloud und iTunes sind eingetragene Marken der Apple Inc. Gefördert durch die Europäische Union – Safer Internet Projekt Alle Angaben erfolgen ohne Gewähr. Eine Haftung der Autorinnen und Autoren, durch die ISPA oder das Projekt Saferinternet.at ist ausgeschlossen.

2

Laut aktuellen Statistiken besitzen rund 35% aller Österreicherinnen und Österreicher ein Tablet (56% aller Internetnutzerinnen und -nutzer surfen über mobile Geräte im Internet (Smartphone, Tablet etc.), davon besitzen bereits 17% ein Tablet (Quelle: Ipsos MediaCT, Studie Austria Connected Device Usage 1/13). Die Multimediafähigkeit, das handliche Format und der schnelle Zugriff aufs Internet sind die Hauptgründe für die steigende Verwendung und den Kauf von Tablets. Wie das Smartphone, ist auch das Tablet ein hoch personalisiertes Gerät mit sensiblen und persönlichen Daten. Umso mehr gilt es ein paar Sicherheitseinstellungen vorzunehmen, die sich speziell im Falle eines Verlustes oder Diebstahls als hilfreich erweisen können. 1. Passwortschutz am Tablet

Wie auch beim iPhone, gibt es die Möglichkeit das iPad mittels Passwort zu schützen. Die meisten Tablets bieten hier zwei Sicherheitsfunktionen an: einmal die PIN-Abfrage beim Einschalten des Gerätes (SIM-Kartensperre oder PIN-Eingabe) und als zusätzliche Option die Passwortabfrage bei der Aufhebung des Ruhezustandes (Bildschirmsperre). Ersteres ist eine Standardeinstellung und sollte keinesfalls aus Bequemlichkeit abgeschalten werden. Es ist aber auch ratsam, ebenfalls eine Bildschirmsperre zu verwenden – es erscheint zwar zeitaufwendig jedes Mal aufs Neue den Code einzugeben, trägt aber beachtlich zum Schutz des Tablets bzw. der Daten bei. Bei iPads kann die PIN-Abfrage beim Einschalten des Geräts deaktiviert sein. Umso wichtiger ist es, den optionalen Passwortschutz zur Aufhebung des Ruhezustandes „Code Sperre“ zu verwenden. Hierbei gibt es die Wahl zwischen dem „einfachen

Code“, der aus einer vierstelligen Zahlenkombination besteht, oder einem alphanumerischen Code, welcher sich aus einer Zahlen- und Buchstabenkombination zusammensetzt. Durch die Code Sperre wird das Gerät gleich mehrfach geschützt, diese ist erforderlich wenn

· das iPad eingeschalten oder neu gestartet · der Ruhezustand aufgehoben · die Anzeigensperre deaktiviert wird

Weiters kann beim iPad eingestellt werden, dass die darauf vorhandenen Daten nach zehn fehlgeschlagenen Anmeldeversuchen automatisch gelöscht werden. Ebenso gibt es beim iPhone die Möglichkeit, einzelne Anwendungen und Apps mittels eines zusätzlichen – also anderen – Codes einzuschränken. Hier können unter dem Menüpunkt „Einschränkungen“ z.B. das Kaufen von Apps deaktiviert oder „anstößige

Sprache“ ausgeblendet werden, sodass die Spracherkennungssoftware (Siri) diese mit einem Stern oder Piepton ersetzt.

3

Codesperre beim iPad: Einstellungen – Code

2. Software-Updates des Geräteherstellers

Die vom Hersteller empfohlenen Software-Updates sollten regelmäßig durchgeführt werden. Software-Updates enthalten kleine Systemverbesserungen, sie reparieren Fehler oder schließen eventuelle Sicherheitslücken. Die Smartphone-Hersteller haben, sobald sie Kenntnis über ein (Sicherheits-)Problem bei einem ihrer Produkte erlangen, großes Interesse umgehend zu reagieren und versuchen schnell eine Lösung des Problems zu erarbeiten. Üblicherweise sucht das iPad bei bestehender Internetverbindung automatisiert nach Updates und macht gegebenenfalls darauf aufmerksam.

4

Suche nach Software-Updates beim iPad: Einstellungen – Allgemein – Softwareaktualisierung

3. Synchronisierung & Backups

Genau wie bei einem PC ist es auch bei einem Smartphone notwendig, regelmäßig Sicherungskopien (Backups) durchzuführen. Im Falle eines Daten- oder Tabletverlusts kann so auf das Backup zugegriffen werden und zumindest der letzte Stand der gesicherten Daten ist verfügbar. Eine Möglichkeit beim iPad ist der iTunes-Wlan-Sync, hierfür muss das iPad per USB-Kabel mit dem Pc verbunden werden. Eine andere Möglichkeit bietet die Funktion „iCloud“; hier werden Daten im Cloud-Service von Apple gespeichert. Dabei kann genau festgelegt werden, welche Daten in der iCloud abgelegt werden sollen (z.B. nur Fotos, nicht aber Kontakte), auf welche dann von überall zugegriffen werden kann. Hierfür benötigt es lediglich die Apple-ID (Zugangsdaten welche beim ersten Einrichten des iPads angelegt wurden). Zusätzlich können mit der iCloud-App Daten automatisch auf mehreren Geräten synchronisieren lassen. Eine neue Funktion der iCloud ist die Funktion „Familienfreigabe“, mit welcher gewisse

Inhalte – wie beispielsweise Fotos, Videos, der Standort oder Musik und Apps miteinander geteilt werden können.

5

Die Daten werden aber nicht auf dem Endgerät gesichert, sondern in einem externen Cloud-Service. Das birgt gewisse Sicherheitsrisiken – beispielsweise sollten hierbei Datenschutz und -sicherheit bedacht werden. Synchronisierung von Tablet und PC bei iPad: Einstellungen – iTunes-Wlan-Sync

6

Aktivierung von iCloud: Einstellungen – iCloud – Speicher & Backup – iCould-Backup

4. Apps! Nur, wie richtig?

Ein Tablet ohne Apps ist wie Winter ohne Schnee – einfach nicht das Wahre. Jedoch können die kleinen Anwendungen genutzt werden um in das Smartphone und somit an die Daten zu gelangen: diese schädlichen Apps heißen „Malware“. Wenn beim Kauf

und Download von Apps ein paar wenige Punkte beachtet werden, kann dieses Sicherheitsrisiko leicht minimiert werden. Apps nur aus den offiziellen App-Stores beziehen! Natürlich kann es auch hier keine endgültige Garantie geben, aber die offiziellen Stores von Apple (App Store: http://itunes.apple.com), von Android (Google Playstore: http://play.google.com), BlackBerry (BlackBerry World: http://appworld.blackberry.com) und Windows (Windows Phone Store: http://windowsphone.com/store) sind definitiv vertrauenswürdiger als andere; beispielsweise müssen Apps gewisse Anforderungen erfüllen um in die App Stores aufgenommen zu werden. Die iPhone-Apps können lediglich über den App Store von Apple erworben werden (sofern diese Sperre nicht durch einen „Jailbreak“ umgangen wurde – siehe Kapitel „Jailbreak“). Das iOS Betriebssystem für iPhones ist ein geschlossenes System und

somit prinzipiell relativ sicher.

7

Schlechte Apps zurückgeben! Beim App Store von Apple gibt es eine 14-tägige Rückgabefrist, innerhalb welcher die (meisten) Apps retourniert und der Kaufpreis rückerstattet werden. Hierfür müssen sich Nutzerinnen und Nutzer mit ihrer Apple-ID (Zugangsdaten welche beim ersten Einrichten des iPhones angelegt wurden) unter https://reportaproblem.apple.com anmelden, anschließend die jeweilige App auswählen und unter dem Menüpunkt „Problem melden“ die Stornierung des Kaufs anklicken. Über die 14-tägige Frist hinaus kann die Rückgabe analog mit der Funktion „Problem melden“ und der Angabe

eines Grundes beantragt werden. Eine absolute Rückgabegarantie gibt es jedoch nicht.

Nicht allen App-Zugriffsberechtigungen zustimmen! Vor der endgültigen Installation einer App muss deren Zugriffsberechtigungen zugestimmt werden. Hier sollten Nutzerinnen und Nutzer vorsichtig sein und nur dann zustimmen, wenn diese Zugriffsrechte notwendig erscheinen. Bösartige Apps machen sich hier die Unachtsamkeit der Userinnen und User zu Nutze und fordern Berechtigungen, die einerseits nicht notwendig sind und andererseits das Smartphone und die Daten angreifbar machen. Nutzerinnen und Nutzer sollten bewusst auswählen, welche Daten sie welcher App zur Verfügung stellen wollen. Handelt es sich zum Beispiel um eine Spiele-App, braucht diese eher keinen Zugriff auf das Telefonbuch, dass eine Navigations-App Zugriff auf die GPS-Daten benötigt macht wiederum Sinn. Nutzerinnen und Nutzer sollten sich hier die Frage stellen, warum sie einer App Zugriff zu Daten gestatten sollten, wofür staatliche Einrichtungen in der Regel eine richterliche Anordnung brauchen. Beim iPhone können Zugriffsrechte auch nach Installation der App wieder entzogen werden.

8

Einzelne Zugriffsberechtigungen deaktivieren: Einstellungen – Datenschutz

Deaktivierung von GPS-Daten-Übermittlung beim iPad: Einstellungen – Datenschutz – Ortungsdienste

9

5. Kostenfalle In-App-Käufe

Bei manchen Apps (z.B. Spielen) besteht die Möglichkeit in den Anwendungen Guthaben oder Punkte zu kaufen, ohne den klassischen Bestellvorgang zu durchlaufen (so genannte „In-App-Käufe“). Damit steigt die Gefahr unbeabsichtigt Geld

auszugeben. In-App-Käufe können leicht zur unvorhergesehenen Kostenfalle werden: Besonders Kindern und Jugendlichen ist oft nicht bewusst, dass sie auf ein kostenpflichtiges Angebot klicken, wenn sie zum Beispiel zusätzliches Spielguthaben erwerben um in einem Spiel schneller voranzukommen. Die In-App-Käufe sollten auf dem iPad deaktiviert und nur im Bedarfsfall und somit gezielt freigeschalten werden. Sperre der In-App-Käufe beim iPad: Einstellungen – Allgemein – Einschränkungen – Einschränkungen aktivieren – In-App-Käufe

6. Kostenfalle Datentarife

Nicht alle nutzen Tablets mit einer SIM-Karte eines Mobilfunkanbieters, es besteht auch die Möglichkeit Tablets ohne SIM-Karte zu verwenden. Ist das iPad mit SIM-Karte und entsprechendem Mobilfunkvertrag im Einsatz, sollte das Datenvolumen im Auge behalten werden. Viele Tablet-Nutzerinnen und -Nutzer haben Verträge mit

10

einem limitierten Internet-Paket, pro Monat können sie somit nur ein bestimmtes Datenvolumen verbrauchen. Wird dieses überschritten, wird es meistens teuer. Viele Tablets haben integrierte Funktionen um den Datenverbrauch zu messen und auch Limits einzustellen. Alternativ kann eine App zur Kontrolle des Datenvolumens downgeloadet werden; die meisten Mobilfunkanbieter bieten solche Apps zur Volumen- und Kostenkontrolle auch schon gratis an. Jedoch sollte bei allen Lösungen beachtet werden, dass diese Programme keine endgültige Genauigkeit haben. Ist das Datenlimit beinahe erreicht, sollten Nutzerinnen und Nutzer im Zweifelsfall lieber auf weiteren Datenverbrauch verzichten um so Extrakosten zu vermeiden. Das iPad misst den Datenverbrauch für den aktuellen Zeitraum bzw. ab dem letzten Zurücksetzen der Statistik. Zur Reduktion des Datenverbrauchs empfiehlt es sich auch Hintergrundsynchronisationen abzuschalten oder die Mobilfunkdatennutzung der Apps zu deaktivieren (z.B. Push-Benachrichtigungen von Messaging-Apps). Datenkontrolle beim iPad: Einstellungen – Mobile Daten – Mobile Datennutzung

7. WLAN, Bluetooth und mobile Hotspots

„Home is where your wifi connects automatically.“

11

Wenn sich das Tablet selbstständig im Büro oder daheim mit dem WLAN verbindet, ist das zwar praktisch und bequem, aber auf Dauer ein Sicherheitsrisiko. Der Datenaustausch über WLAN oder Bluetooth ist oft nur mangelhaft gesichert und kann relativ leicht ausspioniert werden. Die WLAN- und Bluetooth-Funktion sollte nur dann eingeschalten werden, wenn auf ein lokales WLAN-Netzwerk zugegriffen werden soll, oder die Bluetooth-Funktion unmittelbar benötigt wird. Ein angenehmer Nebeneffekt dieser einfachen Sicherheitsvorkehrung ist ein stark reduzierter Akku-Verbrauch. WLAN und Bluetooth deaktivieren: Einstellungen – Wlan Einstellungen – Bluetooth

12

WLAN-Hotspot sichern: Einstellungen – Wlan

8. Jailbreak, Root und gesperrte Tablets

„Jailbreaking“ ist das inoffizielle Entsperren von Software und Hardware, meint in den meisten Fällen aber das Entsperren von Smartphones. Gerade das sehr beliebte iPad gerät mit seinem geschlossenen System immer wieder in die Kritik, da z.B. keine Apps installiert werden können, die nicht im Apple Store erhältlich sind. Das Gegenstück zum Jailbreak bei Apple ist das „Rooten“ bei Android: ein „Root“ ist vergleichbar mit einem Administrator-Konto, welches volle Zugriffs- und Schreibrechte hat und über welches somit das gesamte System verändert werden kann. Achtung: Durch den Jailbreak und das Rooten können die Betriebssysteme der Smartphones beeinträchtigt oder sogar beschädigt werden. Ebenso können nach dem Jailbreak und dem Rooten Softwareupdates des Geräteherstellers nicht mehr so einfach eingespielt werden. Ungeübte Nutzerinnen und Nutzer können auch Opfer von falschen Jailbreak-Programmen oder von Schadsoftware werden. Zudem fällt das Jailbreaking und Rooten in eine rechtliche Grauzone und kann unter Umständen die Garantie beeinträchtigen!

13

9. Verkaufen, Verschenken & Verborgen

E-Mails, Urlaubsfotos, Login-Daten für Facebook & Co: auf dem iPad sind sehr viele persönliche Daten gesammelt. Soll das iPad weitergegeben oder sogar verkauft werden, sollte das Gerät unbedingt auf den Werkzustand zurückgesetzt werden. Auch sollte unbedingt das Apple-Konto vom iPhone abgemeldet werden (iCloud > Abmelden). Auf Werkzustand zurücksetzen: Einstellungen – Allgemein – Zurücksetzen

10. Tablet-Finder: finden oder sperren

Die meisten Tablets bieten mittlerweile die Möglichkeit es bei Verlust oder Diebstahl zu orten, es sperren zu lassen oder sogar die Daten aus der Ferne zu löschen zu lassen. Apple hat hierzu die „Mein iPad suchen“-Funktion integriert. Ist die Funktion auf dem Gerät aktiviert, ist die (ungefähre) Position des Tablets über die iCloud einsehbar. Hierfür müssen sich Nutzerinnen und Nutzer bei www.icloud.com mit ihrer Apple-ID anmelden.

14

Es gilt aber bei dieser Funktion zwischen Privatsphäre und Sicherheit abzuwägen: soll diese Funktionen aktiviert sein, muss auch das GPS-Tracking des Ortungsdienstes aktiviert werden. Aktivierung des Telefonfinders beim iPad: Einstellungen – Datenschutz – Ortungsdienste – Mein iPad suchen

15

11. Das kindersichere Tablet

Um das iPad bei Bedarf kindersicher zu machen, sollten In-App-Käufe und ebenso das Datenroaming deaktiviert werden. In letzter Konsequenz kann das Internet deaktiviert und in den Flugmodus gewechselt werden. Beim App Store kann über eine Inhaltsfilterung der Zugriff auf bestimmte Apps unter dem Menüpunkt „Einschränkungen“ begrenzt werden (z.B. Apps mit nicht jugendfreien

Inhalten). Mittlerweile gibt es auch zahlreiche Apps, die sich dem Thema Kindersicherheit widmen. Diese sind aber Endgerät-basiert und funktionieren primär über Sperren und Filter. Zusätzlich sollten Erziehungsberechtigte bedenken, dass Medienerziehung nicht an Programme delegiert werden kann. Besonders wichtig ist es, mit den Kindern über das Internet, ungeeignete Inhalte und Online-Gefahren zu sprechen; ganz generell die Medienkompetenz der jüngsten Userinnen und User zu fördern. Ebenso sollten Eltern – und ältere Geschwister – bedenken, dass sie eine Vorbildfunktion haben, denn Kinder ahmen gerne das Verhalten von Älteren nach. Tipps, Hilfestellungen und Infomaterialien für Eltern und Erziehungsberechtigte gibt es unter www.saferinternet.at/fuer-eltern/. Pädagoginnen und Pädagogen finden unter www.saferinternet.at/fuer-lehrende auch Materialien und Übungen für den Einsatz im Unterricht. Kindersichere Einstellungen am iPad: Einstellungen – Allgemein – Einschränkungen