Checkliste zur Digitalen Selbstverteidung

Stand: Sommer 2023

Die folgende Liste erhebt keinen Anspruch auf Vollständigkeit

Browser

Firefox statt Edge oder Chrome
NoScript-AddOn zum blockieren von schädlichen Skripten
UBlock als Werbeblocker
Browsereinstellungen:
- Cookies: alle Cookies von Drittanbietern blockieren
- Identifizierer, krypto-Miner und Inhalte zur Aktivitätenverfolgung blockieren
- Cookies und Website-Daten beim Beenden von Firefox löschen
- Chronik und Formulardaten beim beenden löschen

Linux statt Windows oder MacOS
Wenn Windows
- keinen Microsoft-Account nutzen
- Bloatware (kostenlose Apps die bei Neukauf schon da waren) entfernen, besser: neues Gerät selbstständig mit reinem Windows neu installieren
- Dateinamenerweiterungen einblenden
- Datenschutzeinstellungen anpassen (i.d.R. alles ablehnen)
- Für den Alltag keinen Administratoraccount nutzen
Festplattenverschlüsselung einrichten (Windows: Bitlocker, Linux: LUKS, Plattformübergreifen: Veracrypt)

Android statt iOS (da in iOS sehr wenig Freiheit)
Tracking am Smartphone beachten: viele "kostenlose" Apps sind voller Trackingsoftware (siehe Exodus)
Ggf. Trackingschutz nutzen, z.B. via Blokada
Alternative Apps und App-Stores nutzen:
- Aurora statt Play-Store
- FDroid für Open-Source-Apps
Signal statt WhatsApp (oder gleich Matrix)
Mastodon/Fediverse statt Meta, Instagram, X
Google-Abhängigkeit beenden: Google Account entfernen, alternative Android-Betriebssysteme nutzen (CustomROMs wie LineageOS, CalyxOS, GrapheneOS, VollaPhone u.a.)
WLAN, Bluethooth, Standort, mobile Daten und Co ausschalten, wenn nicht benötigt (spart Akku und schütz vor Tracking, z.B. im Supermarkt)
Verschlüsselung des gesamten Telefons aktivieren
Passwort statt Muster zur Anmeldung
Frage dich: welche Daten/Informationen/Apps brauche ich tatsächlich unbedingt unterwegs und auf welche kann ich verzichten?
Nutze VPN- und Anonymisierungsdienste wie Tor

Wähle einen sicheren Email-Anbieter (z.B. Posteo.de oder Mailbox.org)
Nutze einen sicheren Mailclient (z.B. Thunderbird) statt Webmail
Rufe deine Nachrichten nur über verschlüsselte Verbindungen ab (SSL/TLS oder STARTTLS)
Verschlüssele deine Mails Ende-zu-Ende mit PGP

Richte ein Backup ein
- am Besten mit mehrern Versionen auf unterschiedlichen Datenträgern an unterschiedlichen Orten
Achte auf eine gut strukturierte Datenhaltung (Ordnerstruktur, Dateibenennung...)
Lösche regelmäßig deine Altlasten (Dateien und v.a. Programme)
Speichere deine Daten nur an sicheren Orten. Wenn du nicht auf kommerzielle Cloudanbieter (Google, Microsoft, Dropbox etc) verzichten kannst, verschlüssele deine Inhalte, bevor Sie in die Cloud geladen werden (z.B. mit Veracrypt)
Suche nach einem sicheren Cloudanbieter oder baue dir deine eigene Cloud (Nextcloud, Owncloud, Seafile, Freedombox, Syncthing, NAS-Systeme...)

Nutze einen Passwortmanager: z.B. KeepassXC
Nutze Passsätze statt Passwörtern, besser Sonntags ging Karl um 10, er kaufte Karotten! statt SgKu10,ekK! oder noch besser: mehrere (>6) zufällige Wörter nutzen.
Speichere deine Passwörter nur in sicherer Software auf Geräten, die du kontrollierst (wer seine Passwörter nicht speichert und immer neu eintippt, merkt sie sich auch besser)
Nutze für sensible Dienste eine Zwei-Faktor-Authentifizierung

verschlüssele dein Betriebssystem (v.a. mobile Geräte): Android, Windows, iOS, Linux
verschlüssele einzelne sensible Dateien, Festplatten oder ganze Geräte mit Veracrypt
Nutze Open Source-Software statt Closed Source-Programme
Informiere dich über Soft- und Hardware die du nutzt
Werde digital mündig: mach dich schlau, denke nach und vertraue nicht blind auf Dienste, die dir "unter die Nase gerieben werden"
Bezahle bewusst Geld für einen guten Dienst, statt unbewusst mit persönlichen Daten zu bezahlen (z.B. besser 12€/Jahr für einen sicheren Mailanbieter zahlen, statt sich "kostenlos" von einem unsicheren Mailanbieter über die Schulter schauen zu lassen)
Zahle Bar statt mit Karte, Google Pay o.ä.
Verzichte auf unnötige Merchandising-Apps und Kundenkarten im Supermarkt und Shopping-Center