Was geschieht tatsächlich mit einem Telefon oder einem Rechner, das in fremde Hände gerät? Der Zugriff auf die Daten eines entwendeten Geräts ist die Frage, die nach einem Verlust als Erste kommt – und die ehrliche Antwort fällt weniger dramatisch aus, als viele befürchten.
Sie hängt fast vollständig an zwei Größen: ob das Gerät verschlüsselt war und in welchem Zustand es sich befand, als es abhandenkam.
Dieser Beitrag beschreibt die tatsächlich geübten Vorgehensweisen und unterscheidet dabei, was alle betrifft und was nur gezielte Fälle betrifft.
Er vertieft die Empfehlung Daten auf persönlichen Geräten verschlüsseln.
Was in den meisten Fällen geschieht
Vor den einzelnen Vorgehensweisen steht die statistische Wirklichkeit: Die große Mehrheit der entwendeten Geräte wird als Hardware weiterverkauft.
Wer in der Bahn ein Telefon an sich nimmt, hat kein Interesse am Inhalt, sondern am Wert des Gegenstands. Der übliche Weg besteht aus Zurücksetzen und Weiterverkauf, und die Daten werden dabei nicht einmal angesehen.
Das macht die Verschlüsselung nicht überflüssig – Ausnahmen gibt es, und eine einzige genügt –, aber es hilft, die Sorge richtig zu bemessen, gerade in den Tagen nach einem Verlust.
1. Ausbau des Datenträgers
Wie es abläuft. Der Datenträger wird aus dem Rechner genommen und an einem anderen als externer Speicher angeschlossen.
Was das auf einem unverschlüsselten Gerät einbringt. Alles. Unterlagen, archivierte Post, Fotos, im Browser gespeicherte Zugangsdaten. Das Anmeldepasswort des Systems kommt dabei nicht ins Spiel: Der Datenträger ist nun ein gewöhnliches externes Laufwerk.
Was es auf einem verschlüsselten einbringt. Nichts. Die Daten sind sinnlose Zahlen, und der Schlüssel ist an das Bauteil des ursprünglichen Rechners gebunden.
Wie wahrscheinlich das ist. Sehr: Es ist derselbe Handgriff, mit dem Daten aus einem defekten Rechner gerettet werden, und er steht in Tausenden von Anleitungen. Besondere Kenntnisse verlangt er nicht.
2. Start von einem externen Datenträger
Wie es abläuft. Der Rechner wird von einem Stick mit einem eigenständigen System gestartet, das das installierte übergeht und unmittelbar auf den Speicher zugreift.
Was es einbringt. Auf einem unverschlüsselten Datenträger den vollständigen Zugriff. Auf einem verschlüsselten nichts.
Wie wahrscheinlich das ist. Noch einfacher als der körperliche Ausbau, weil sich der Rechner dafür nicht öffnen lassen muss.
Die zusätzliche Verteidigung. Viele Rechner erlauben ein Passwort, das den Start von externen Datenträgern schützt. Das ergänzt die Verschlüsselung, es ersetzt sie nicht.
3. Entwendung im eingeschalteten Zustand
Wie es abläuft. Das Gerät kommt abhanden, während es in Gebrauch ist oder schläft.
Was es einbringt. Alles, unabhängig von der Verschlüsselung – denn die Schlüssel liegen im Arbeitsspeicher, und die Daten sind im Klartext.
Warum das der schlechteste Verlauf ist. Es gibt nichts zu überwinden: offene Sitzungen, ein entsperrter Passwort-Manager, erreichbare Unterlagen. Es ist derselbe Verlauf wie in der Einheit zur Bildschirmsperre, mit dem erschwerenden Umstand, dass das Gerät nicht zurückkommt.
Die eigene Verteidigung. Die automatische Sperre nach kurzer Zeit und – wenn das Gerät länger unbeaufsichtigt bleibt – es auszuschalten statt schlafen zu lassen.
Das ist die bedeutsamste Vorgehensweise dieser Familie und die einzige, gegen die die Verschlüsselung nichts ausrichtet.
4. Versuch, den Code zu erraten
Wie es abläuft. Es werden die geläufigsten Codes durchprobiert, in der Hoffnung auf einen Treffer.
Warum das weniger trägt, als man annimmt. Neuere Geräte legen nach einigen falschen Versuchen wachsende Wartezeiten ein und können die Schlüssel nach vielen dauerhaft unbrauchbar machen.
Wann es doch gelingt. Bei sehr kurzen oder sehr vorhersehbaren Codes – Datumsangaben, Folgen, Wiederholungen – und auf alten Geräten ohne wirksame Begrenzung.
Die eigene Verteidigung. Ein Code mit mindestens sechs Ziffern, der nicht von einer Datumsangabe abgeleitet ist. Deshalb tragen sich die Empfehlung zum Entsperrcode und diese hier gegenseitig.
5. Spezialisierte Werkzeuge
Wie es abläuft. Es gibt fachliche Werkzeuge, die in der Ermittlungsarbeit und in der forensischen Untersuchung eingesetzt werden und aus manchen Geräten Daten herausholen können, indem sie bestimmte Schwachstellen ausnutzen.
Wie wahrscheinlich das für die meisten Menschen ist. Wenig. Sie kosten viel, verlangen Fachwissen, arbeiten nur bei bestimmten Modellen und Fassungen und hören auf zu wirken, sobald die Schwachstellen geschlossen sind.
Wer sie einsetzt. Ermittlungsbehörden im Rahmen geregelter Verfahren und – in belegten Fällen – Stellen mit erheblichen Mitteln, die gezielt vorgehen.
Die Verteidigung. Die Updates, die genau jene Schwachstellen schließen. Und für alle, die konkrete Gründe haben, ein Ziel zu sein: ein langer Code aus Buchstaben und Zahlen sowie ein ausgeschaltetes Gerät, wenn es nicht in Gebrauch ist.
6. Wiederherstellung aus einer ungeschützten Sicherung
Ein Nebenweg, der alles Übrige zunichtemacht.
Wie es abläuft. Das Gerät ist verschlüsselt, seine Datensicherung (Backup) liegt jedoch auf einer unverschlüsselten externen Festplatte oder bei einem Dienst mit schwachen Zugangsdaten.
Was es einbringt. Denselben Inhalt, ohne das Gerät überhaupt anzufassen.
Die eigene Verteidigung. Die Sicherungen verschlüsseln. Das ist der am häufigsten übergangene Punkt dieser Einheit, und er hebelt den ganzen Schutz allein aus.
Zugriff auf die Daten eines entwendeten Geräts: das Gesamtbild
| Vorgehensweise | Hält die Verschlüsselung sie auf? | Was darüber hinaus nötig ist |
|---|---|---|
| Ausbau des Datenträgers | Ja, vollständig | Nichts |
| Start von einem externen Datenträger | Ja, vollständig | Nichts |
| Entwendung im eingeschalteten Zustand | Nein | Schnelle Sperre, ausschalten |
| Versuch, den Code zu erraten | Zum Teil | Belastbarer Code |
| Spezialisierte Werkzeuge | Weitgehend | Updates |
| Ungeschützte Sicherung | Nein | Sicherungen verschlüsseln |
Die beiden hervorgehobenen Zeilen sind die einzigen, in denen die Verschlüsselung nicht genügt, und sie benennen die beiden ergänzenden Schritte: schnelle Sperre und verschlüsselte Sicherungen.
Wer das Gerät an sich nimmt, nach Wahrscheinlichkeit geordnet
Ein Bild, das hilft, die eigene Reaktion in den Tagen nach einem Verlust richtig zu bemessen.
| Wer | Was die Person sucht | Wie häufig |
|---|---|---|
| Wer es zufällig findet | Es zurückzugeben oder zu behalten | Sehr hoch |
| Wer zum Weiterverkauf entwendet | Den Wert der Hardware | Hoch |
| Wer Bauteile weiterverkauft | Ersatzteile | Mittel |
| Wer Zugangsdaten sucht | Konten, die sich weiterverwenden lassen | Niedrig |
| Wer die betroffene Person kennt | Bestimmte Inhalte | Niedrig, aber nicht zu vernachlässigen |
| Wer ein gezieltes Interesse hat | Genaue Informationen | Sehr niedrig |
Die ersten beiden Zeilen decken die große Mehrheit der Fälle ab, und in keiner von beiden werden die Daten angesehen.
Die fünfte verdient eine Anmerkung: Verschwindet ein Gerät im familiären oder beruflichen Umfeld, kann die Person, die es an sich nimmt, ein Interesse am Inhalt haben – und das ist der einzige häufige Fall, in dem die Daten das Ziel sind. Es ist zugleich der Fall, in dem der Entsperrcode bereits bekannt oder zu erraten sein kann: ein bedeutsames Datum, eine tausendmal gesehene Folge.
Die letzte Zeile gibt es, aber sie betrifft Menschen mit besonderen Gründen, ein Ziel zu sein.
Was sich daraus ergibt. In den Tagen nach einem Verlust bezieht sich die Unruhe fast immer auf einen Verlauf, der nicht eintreten wird. Die konkreten Schritte – Sitzungen beenden, Zugangsdaten wechseln, aus der Ferne löschen – gehören trotzdem getan, weil sie auch die Ausnahme abdecken. Aber es hilft zu wissen, dass der wahrscheinlichste Ausgang darin besteht, dass das Gerät für den Verkauf längst zurückgesetzt wurde.
Der Fall der Kontrollen an Grenzen
Ein Zusammenhang, der eine Erwähnung verdient, weil sich hier die meisten Menschen fragen, was geschieht.
Die Verfahren unterscheiden sich von Land zu Land erheblich und können die Aufforderung einschließen, ein Gerät zu entsperren. Die Regeln dazu, was verlangt und was abgelehnt werden darf, sind von Rechtsordnung zu Rechtsordnung verschieden, und das ist keine Frage der Informationssicherheit, sondern des Rechts.
Auf der technischen Ebene ist nützlich zu wissen, dass die Verschlüsselung ein ausgeschaltetes Gerät schützt – und dass genau das der Grund ist, warum manche Berufstätige auf Reisen ihre Geräte vor einer Kontrolle ausschalten.
Wer sich über die geltenden Regeln klar werden möchte, erkundigt sich am besten bei amtlichen Stellen des Ziellandes oder bei Personen, die zu solchen Auskünften befugt sind.
Warum die Verschlüsselung die richtige Maßnahme bleibt
Trotz der beiden Fälle, in denen sie nicht genügt, lohnt sich zum Schluss die Bilanz.
Sie deckt die beiden geübtesten Vorgehensweisen vollständig ab – Ausbau und Start von außen –, und das sind zugleich die einzigen, die allen offenstehen.
Sie verlangt keine Pflege. Einmal eingeschaltet, arbeitet sie weiter.
Sie kostet auf neueren Geräten keine spürbare Geschwindigkeit.
Sie verändert die Art des Problems. Ein verlorenes verschlüsseltes Gerät ist ein Problem der Hardware; ein unverschlüsseltes ist ein Problem der Daten, und Daten lassen sich nicht ersetzen.
Die beiden Lücken schließen sich mit Maßnahmen, die ohnehin zu dieser Reihe gehören: die schnelle Bildschirmsperre und Sicherungen, die ihrerseits verschlüsselt sind.
Die Techniken, die nichts mit den Daten zu tun haben
Ein entwendetes Gerät wird auch auf Weisen genutzt, die mit seinem Inhalt nichts zu tun haben, und es lohnt sich, sie zu kennen, weil sie andere Reaktionen verlangen.
Der Weiterverkauf. Der häufigste Ausgang. Ein verschlüsseltes Gerät wird zurückgesetzt und als Hardware verkauft.
Das Zerlegen in Bauteile. Häufig bei Geräten, die aus der Ferne gesperrt wurden und sich deshalb nicht im Ganzen weiterverkaufen lassen.
Die Nutzung der SIM-Karte. Enthielt das Telefon eine körperliche Karte, lässt sie sich für Anrufe oder zum Empfang von Codes verwenden. Deshalb gehört das Sperren der Karte beim Mobilfunkanbieter zu den ersten Schritten, und zwar unabhängig von der Verschlüsselung.
Der Versuch, das Gerät über das Konto zu entsperren. Wer ein gesperrtes Gerät findet, kann eine Nachricht erhalten, die sich als Kundendienst ausgibt und die Zugangsdaten verlangt, um es „zurückzugeben“. Das ist eine Täuschung, die sich an die Besitzerin oder den Besitzer richtet, nicht an das Gerät – und die Verteidigung ist dieselbe wie beim Phishing: Kein Kundendienst verlangt Zugangsdaten per Nachricht.
Die letzte verdient Aufmerksamkeit, weil sie nach dem Verlust eintrifft, in einem Augenblick der Sorge, und genau das verlangt, womit sich das geschützte Gerät öffnen ließe. Es ist der Fall, in dem eine Empfehlung dieser Reihe mit der Technik einer anderen umgangen wird.
Bezug zum Framework Cyber Welfare
| Säule | Beitrag dieses Inhalts |
|---|---|
| digitales Bewusstsein | Wissen, dass die meisten Geräte nur weiterverkauft werden |
| Kompetenzen | Die beiden Lagen erkennen, in denen die Verschlüsselung nicht genügt |
| Sicheres Verhalten | Ausschalten, wo etwas auf dem Spiel steht; die Sicherungen verschlüsseln |
Referenzstufe: FL3 – Selbstständig. Auf dieser Stufe wird aus der allgemeinen Sorge eine Einschätzung: Man weiß, welche Verläufe wahrscheinlich sind und welche nicht.
Zusammenfassung
- In den meisten Fällen wird ein entwendetes Gerät weiterverkauft, nicht durchsucht.
- Ausbau des Datenträgers und Start von außen stehen allen offen, und die Verschlüsselung hält beide auf.
- Die Verschlüsselung schützt nicht ein Gerät, das im eingeschalteten Zustand abhandenkommt.
- Eine unverschlüsselte Sicherung hebelt den ganzen Schutz allein aus.
Der Zugriff auf die Daten eines entwendeten Geräts scheitert also fast immer an zwei Dingen, die Sie selbst in der Hand haben: an der Verschlüsselung und am Zustand, in dem das Gerät war. Wenn Sie einordnen möchten, wo Sie heute stehen, können Sie die Selbstbewertung der digitalen Resilienz machen.
Empfohlener erster Schritt. Sehen Sie nach, ob die Festplatte verschlüsselt ist, auf der Ihre Sicherungen liegen. Ist sie es nicht, dann ist der Schutz des Rechners deutlich weniger wert, als er scheint.
Verwandte Inhalte
- Daten auf persönlichen Geräten verschlüsseln – die Empfehlung, aus der diese Vertiefung hervorgeht
- wie die Geräteverschlüsselung funktioniert – warum diese Vorgehensweisen an einem verschlüsselten Datenträger scheitern
- Folgen eines verlorenen Geräts ohne Verschlüsselung – was daraus wird, wenn sie gelingen
- Anzeichen, dass die Verschlüsselung nicht aktiv ist – wie Sie Ihren eigenen Stand feststellen
- Angriffe aus nächster Nähe – der Fall des eingeschaltet entwendeten Geräts
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
