Diese Einheit unterscheidet sich von allen anderen der Reihe, und das gehört gleich gesagt: Es gibt keine Anzeichen, dass die Verschlüsselung nicht aktiv ist.
Ein unverschlüsseltes Gerät verhält sich genau wie ein verschlüsseltes. Kein Hinweis, kein Symptom, nichts, was darauf aufmerksam machen würde. Es ist ein stiller Zustand – und er bleibt es, bis etwas geschieht, das ihn bedeutsam macht. In diesem Augenblick ist es zu spät.
Was sich tun lässt, und wovon dieser Beitrag handelt, ist das Nachsehen. Es dauert dreißig Sekunden und will ausdrücklich getan werden.
Der Beitrag vertieft die Empfehlung Daten auf persönlichen Geräten verschlüsseln.
Die unmittelbare Prüfung
Sie ist der einzige verlässliche Weg. Abkürzungen gibt es nicht, und geschlossen werden muss auf nichts.
| Gerät | Wo Sie nachsehen | Wonach Sie suchen |
|---|---|---|
| Telefon | Einstellungen für den Entsperrcode und die biometrische Entsperrung | Hinweis auf den Schutz der Daten am Ende der Seite |
| Telefon anderer Bauart | Sicherheitseinstellungen | Eintrag zur Verschlüsselung oder zum Schutz der Daten |
| Rechner | Einstellungen für Datenschutz und Sicherheit | Eintrag zur Geräteverschlüsselung |
| Rechner anderer Bauart | Systemeinstellungen, Bereich für Datenschutz und Sicherheit | Zustand der Verschlüsselung des Datenträgers |
| Externe Festplatte | Abziehen und wieder anschließen | Fragt sie nach einem Passwort, ist sie verschlüsselt |
Die letzte Zeile ist die einfachste Probe dieser Einheit: Ein verschlüsselter Datenträger verlangt beim Anschließen immer etwas. Öffnet er sich sofort, ist er es nicht. Diese Probe ist deshalb so nützlich, weil sie ohne Einstellungen auskommt und auf jedem System dasselbe Ergebnis liefert.
Die mittelbaren Hinweise
Sie ersetzen die Prüfung nicht, aber sie lenken die Erwartung.
Das Gerät ist neu und hat einen Entsperrcode. Auf Telefonen der vergangenen Jahre genügt das, damit die Verschlüsselung läuft. An Rechnern genügt es nicht: Anmeldepasswort und Verschlüsselung sind zwei getrennte Dinge.
Der Rechner startet, ohne vor dem System etwas zu verlangen. Bei manchen verschlüsselten Einrichtungen wird schon beim Start ein Zugangsnachweis abgefragt. Ein verlässliches Kriterium ist das jedoch nicht, denn viele neuere Umsetzungen verzichten darauf.
Der Rechner wurde von einer früheren Fassung des Systems übernommen. Ein Update schaltet die Verschlüsselung nicht in jedem Fall ein: Häufig bleibt alles, wie es war.
Das Gerät wurde zurückgesetzt. Ein Zurücksetzen kann die Einrichtung verändern, und dann steht die Prüfung erneut an.
Der Rechner ist ein günstiges Modell oder einige Jahre alt. Manche Bauarten bieten die Funktion nicht von vornherein an.
Der Rechner gehört zum Betrieb. In vielen Organisationen wird die Verschlüsselung zentral vorgegeben, sie läuft also wahrscheinlich. „Wahrscheinlich“ ist aber nicht „geprüft“, und die Seite in den Einstellungen antwortet in dreißig Sekunden.
Das Gerät wurde von jemand anderem eingerichtet. Ein Rechner, den Angehörige oder ein Geschäft vorbereitet haben, folgt den Entscheidungen der einrichtenden Person – und die zielen oft auf Einfachheit.
Keiner dieser Hinweise ist abschließend. Sie sind Gründe nachzusehen, keine Antworten. Treffen mehrere davon auf dasselbe Gerät zu, steigt allein die Dringlichkeit der Prüfung, nicht die Gewissheit über ihr Ergebnis.
Die Zeitpunkte, an denen die Prüfung erneut ansteht
Weil es keine Anzeichen gibt, bleibt nur, das Nachsehen an einige Ereignisse zu knüpfen.
| Ereignis | Warum |
|---|---|
| Neues Gerät | Hier wird die Option angeboten und übersprungen |
| Zurücksetzen oder Neuinstallation | Die Einrichtung kann wieder auf den Ausgangswert stehen |
| Größeres Update des Systems | Selten, aber einen Blick wert |
| Wechsel des Datenträgers | Ein neuer Datenträger erbt nichts |
| Vor einer Reise | Dann zählt der Schutz am meisten |
| Vor Verkauf oder Entsorgung | Es ändert, wie gelöscht werden muss |
| Neue externe Festplatte | Ab Werk ist sie nie verschlüsselt |
Die letzten beiden Zeilen tragen eine praktische Anmerkung: Ein verschlüsseltes Gerät lässt sich weit einfacher sicher aussondern, denn selbst ein unvollständiges Löschen hinterlässt unlesbare Daten. Das ist auch der Grund, warum sich die Prüfung vor einem Verkauf besonders auszahlt.
Was kein Anzeichen dafür ist, dass die Verschlüsselung nicht aktiv ist
| Beobachtung | Warum sie nichts aussagt |
|---|---|
| Der Rechner fragt beim Start nach dem Passwort | Das ist das Passwort des Benutzerkontos, nicht die Verschlüsselung |
| Das Telefon erkennt das Gesicht | Das betrifft das Entsperren, nicht das Archiv |
| Das Gerät ist schnell | Neuere Verschlüsselung bremst nicht |
| Das Gerät ist langsam | Dafür gibt es andere Ursachen |
| Ich habe nie einen Wiederherstellungsschlüssel gesehen | Möglich bei einem ab Werk verschlüsselten Gerät |
| Die externe Festplatte öffnet sich sofort | Das ist ein Anzeichen: Sie ist nicht verschlüsselt |
Die erste Zeile ist das verbreitetste Missverständnis, und darauf lohnt es sich zu beharren: An einem Rechner verschlüsselt das Anmeldepasswort nichts. Es schützt die Sitzung, nicht das Archiv – und der ausgebaute Datenträger kennt es nicht.
Das Anzeichen, das den Wiederherstellungsschlüssel betrifft
Es gibt eine Prüfung, die über den Zustand der Verschlüsselung hinausgeht und ebenso wichtig ist.
Weiß ich, wo mein Wiederherstellungsschlüssel liegt?
Lautet die Antwort nein, ist die Lage zwiespältig: Die Daten sind vor anderen geschützt und möglicherweise auch vor Ihnen selbst. Bei einer Störung beim Start gäbe es keinen Weg, sie zurückzuholen.
So sehen Sie nach:
- Im Konto, das mit dem Gerät verbunden ist: Suchen Sie im Bereich der Geräte den Eintrag zu den Wiederherstellungsschlüsseln;
- Im Passwort-Manager: Haben Sie ihn dort gesichert, finden Sie ihn unter dem Namen des Geräts;
- Unter den ausgedruckten Unterlagen, falls Sie diesen Weg gewählt hatten.
Finden Sie ihn an keinem dieser Orte, lässt sich bei den meisten Systemen ein neuer erzeugen, und zwar in den Einstellungen zur Verschlüsselung. Das dauert zwei Minuten und schließt das einzige ernste Risiko dieser Empfehlung.
Was nach der Prüfung zu tun ist
Die Verschlüsselung läuft und der Schlüssel liegt sicher: Dann sind Sie fertig. Es ist eine der wenigen Empfehlungen dieser Reihe, die keine Pflege verlangt.
Die Verschlüsselung läuft, aber der Schlüssel ist unauffindbar: Erzeugen Sie einen neuen und bewahren Sie ihn an zwei voneinander unabhängigen Orten auf.
Die Verschlüsselung läuft nicht: Schalten Sie sie ein. Das Vorgehen steht in der Anleitung dieser Einheit und besteht aus zwei Klicks sowie dem Sichern des Schlüssels.
Das Gerät unterstützt sie nicht: Prüfen Sie verlässliche andere Werkzeuge – oder verschlüsseln Sie, wenn der Bedarf begrenzt ist, wenigstens den Ordner mit den wichtigen Unterlagen als passwortgeschütztes Archiv.
Das Gerät ist alt und wird nicht weiter genutzt: Schalten Sie die Verschlüsselung trotzdem ein, bevor Sie es aussondern, und setzen Sie es danach zurück. Das ist der schnellste und sicherste Weg, seinen Inhalt unlesbar zu machen, und er kommt ohne eigene Löschwerkzeuge aus.
Das Verzeichnis der Geräte: die vollständige Prüfung
Weil ausdrücklich nachzusehen ist, lohnt es sich, das einmal für alles zu tun statt häppchenweise.
Die Geräte, die dazugehören, nach Vorrang geordnet:
| # | Gerät | Warum |
|---|---|---|
| 1 | Der Hauptrechner | Oft nicht verschlüsselt, und er enthält am meisten |
| 2 | Der tragbare Rechner für unterwegs | Höchste Wahrscheinlichkeit eines Verlusts |
| 3 | Die Festplatte mit den Sicherungen | Sie enthält eine Kopie von allem |
| 4 | Das Telefon | In der Regel bereits verschlüsselt, aber sehen Sie nach |
| 5 | Sticks und externe Festplatten | Ab Werk nie verschlüsselt |
| 6 | Das Tablet | Wird häufig vergessen |
| 7 | Der feste Rechner zu Hause | Weniger ausgesetzt, enthält aber viel |
| 8 | Ausgemusterte Geräte, die noch im Haus sind | Sie enthalten immer noch alles |
Die letzte Zeile bedenkt fast niemand: Ein altes Telefon oder ein alter tragbarer Rechner in einer Schublade enthält weiterhin die Daten aus seiner aktiven Zeit. Waren sie nicht verschlüsselt, ist dieser Inhalt für alle zugänglich, in deren Hände der Gegenstand gerät – auch für die Person, der Sie ihn schenken oder verkaufen.
Für ausgemusterte Geräte gibt es zwei Wege: Waren sie verschlüsselt, genügt ein Zurücksetzen; waren sie es nicht, braucht es ein sorgfältiges Löschen oder, wenn das Gerät nicht weiterverwendet wird, die körperliche Zerstörung des Datenträgers.
Ist das Verzeichnis einmal erstellt, beschränkt sich die Pflege auf eine Prüfung, sobald ein neues Gerät hinzukommt. Eine halbe Stunde einmal, danach eine halbe Minute im Jahr: Das ist der gesamte Aufwand, den diese Einheit verlangt.
Die weiteren Prüfungen, die zu dieser gehören
Weil die Prüfung der Verschlüsselung dreißig Sekunden dauert, lohnt es sich, drei weitere gleich mitzunehmen: Sie liegen auf denselben Seiten und werden auf dieselbe Weise vergessen.
Die Belastbarkeit des Entsperrcodes. Die Verschlüsselung ist nur so stark wie er. Ist er vierstellig oder ein Datum, ist seine Verlängerung der schnellste Weg, den gesamten Schutz zu stärken, ohne sonst etwas anzufassen.
Die Suchfunktion des Geräts. Sie erlaubt es, zu orten, zu sperren und aus der Ferne zu löschen. Sie will vorher eingeschaltet sein: Nach einem Verlust geht es nicht mehr. Sie ergänzt die Verschlüsselung – die eine macht die Daten unlesbar, die andere verschafft Ihnen Handlungsmöglichkeiten.
Die Wiederherstellungscodes des zweiten Faktors. Liegt die App für die Bestätigung auf dem Gerät, das Ihnen abhandenkommen könnte, sind diese Codes der einzige Weg zurück in Ihre Konten. Sie gehören außerhalb dieses Geräts verwahrt.
Der Stand der Sicherungen. Die Verschlüsselung erhöht das Risiko eines endgültigen Verlusts bei einem Defekt: Eine regelmäßige Datensicherung (Backup) ist die Gegenmaßnahme, und auch sie gehört verschlüsselt.
| Prüfung | Wo | Dauer |
|---|---|---|
| Verschlüsselung eingeschaltet | Sicherheitseinstellungen | 30 Sekunden |
| Belastbarer Code | Dieselbe Seite | 1 Minute |
| Suchfunktion des Geräts | Einstellungen des Kontos | 30 Sekunden |
| Wiederherstellungscodes | Sicherheit des Kontos | 2 Minuten |
| Verschlüsselte Sicherung | Eigenschaften der Festplatte | 1 Minute |
Fünf Minuten insgesamt, ein einziges Mal. Es sind die fünf Dinge, die zusammen entscheiden, was es bedeuten wird, ein Gerät zu verlieren – und keines davon lässt sich danach noch erledigen.
Bezug zum Framework Cyber Welfare
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Den Zustand mit Sicherheit prüfen, statt auf ihn zu schließen |
| digitales Bewusstsein | Verstehen, dass es ein stiller Zustand ohne Anzeichen ist |
| Sicheres Verhalten | Die Prüfung an wiederkehrende Ereignisse knüpfen |
Referenzstufe: FL2 – Einsteiger. Auf dieser Stufe tritt an die Stelle der Vermutung eine Gewissheit, und das ist hier der ganze Unterschied.
Zusammenfassung
- Es gibt keine Anzeichen: Ein unverschlüsseltes Gerät verhält sich wie ein verschlüsseltes.
- Der einzige Weg ist die unmittelbare Prüfung, und sie dauert dreißig Sekunden.
- Das Anmeldepasswort ist keine Verschlüsselung: An Rechnern sind das zwei getrennte Dinge.
- Die zweite, ebenso wichtige Prüfung lautet: Weiß ich, wo der Wiederherstellungsschlüssel liegt?
Wer nach Anzeichen, dass die Verschlüsselung nicht aktiv ist, sucht, sucht also vergeblich – und genau deshalb tritt hier das Nachsehen an ihre Stelle. Wenn Sie einordnen möchten, wo Sie heute stehen, können Sie die Selbstbewertung der digitalen Resilienz machen.
Empfohlener erster Schritt. Schließen Sie eine externe Festplatte oder einen Stick an, den Sie für Unterlagen nutzen. Öffnet er sich, ohne etwas zu verlangen, ist er nicht verschlüsselt – und er ist wahrscheinlich der Datenträger, den Sie am ehesten verlieren.
Verwandte Inhalte
- Daten auf persönlichen Geräten verschlüsseln – die Empfehlung, aus der diese Vertiefung hervorgeht
- die Datenverschlüsselung aktivieren – was zu tun ist, wenn die Prüfung kein gutes Ergebnis bringt
- wie die Geräteverschlüsselung funktioniert – warum es keine sichtbaren Anzeichen gibt
- Auswirkungen unverschlüsselter Daten – was auf dem Spiel steht
- Zugriff auf die Daten eines entwendeten Geräts – was aus einem Gerät wird, das nicht zurückkommt
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
