. . . . . Hallo und herzlich willkommen hier im DL Minstream,
dem Informationskanal des Bereichs Digitalisierung in der Lehre Min,
zu Themen der Digitalisierung, des Lehren und Lernens.
Wirst du Stream hier live heute aus der Max-Brauer-Allee in Altona
und mit dabei sind Christian Kreischmann, Manuel Schnabel,
Stefan Koch am Mischpult und Lars Holmes, ebenfalls hinter den Kulissen.
Wie gewohnt, haben wir auch eine Aufzeichnung unserer Sendung.
Zum einen hier in diesem Blog Methodenkompetenz.blogs.uni-hamburg.de oder auch bei Lecture
to Go. Und wir freuen uns über Kommentare.
Zum einen jetzt hier live in unserem Beteiligungsformat,
wo Sie etwas reinschreiben können oder auch später in den Kommentaren des Blogs.
Worum es heute gehen soll, das verrät uns
der Themenüberblick
Sicherer in die Sommerpause, Tipps für mehr Sicherheit am Rechner.
Mudeltipp, Abschluss von Kursen in Minn-Mudeln. Im Netz von Talk
ein Dialogtag zur Lehre. Ja, Sicherer in die Sommerpause
. Vielleicht fragen Sie sich, wie wir jetzt ausgerechnet zu
dem Thema kommen, aber Sie kennen es wahrscheinlich auch.
Sie bekommen unter den vielen Mails, die Sie bekommen,
auch eine ganze Menge an Spam-Mails.
Und diese Spam-Mails sind teilweise nicht ganz ungefährlich. Gleichzeitig gibt es
jetzt aktuell auch eine Nachricht aus der Uni Hamburg zu dem Thema Phishing,
was wir dann aufgegriffen haben, um kurze grundlegende Tipps zu sammeln,
wie sie sicherer an ihrem Rechner unterwegs sein können.
Und worum es da jetzt genau geht,
das erzählt uns Christian
Ja, sicherer in die Sommerpause. Bei uns steht demnächst
eine Sommerpause an und wir wollen sicherer in die Sommerpause gehen.
Und Anlass war für uns, das hatte Michael schon gesagt,
eben, dass wir uns diesem Thema Phishing und Sicherheit widmen,
dass gerade aktuell auch wieder Neuigkeiten zu dem Thema zu verbreiten waren.
Leider. Und es gab dieses Jahr auch zwei ganz grundlegende
Infoschreiben, also zwei Informationsschreiben. Eine von unserem CDO,
Sebastian Gerling, eine andere von unserem Beauftragten für Informationssicherheit,
krassen Delchev
Und in einem kürzlich erfolgten Infoschreiben heißt es da,
in den vergangenen Wochen haben Mitarbeitende der Uni vermehrt,
betrügerische E-Mails erhalten, sogenannte Phishing-Mails.
Angreifende Personen verschaffen sich Zugang zu einem E-Mail-Konto der Universität oder
nutzen eine andere offiziell wirkende Adresse. Über eine solche,
täuschend, echt wirkende Adresse wird häufig Schadsoftware verbreitet,
die den Computer wie ein Virus befällt.
Und dann gab es dazu eine Handreichung mit Tipps.
Ich zeige dir einmal ganz kurz,
die haben sie bei sich im Postfach sicherlich schon mal gesehen
mit ein paar Tipps und Informationen.
Und wir haben uns gedacht,
dass wir uns einfach auch nochmal mit dem Thema befassen
Ich habe mir die Frage gestellt, worauf zielt Fishing denn
ganz im Grunde ab? Also was ist die Motivation dahinter?
Was ist vielleicht das Prinzip, mit dem gearbeitet wird?
Einfach damit man selber ein Grundverständnis hat, worauf man vielleicht
achten sollte und wie man sich da besser verhalten kann.
Und ganz grundsätzlich lässt sich sagen,
Angreifer zielen ab auf den Diebstahl sensibler Informationen,
die entweder direkt verwendet werden können,
also an sich schon einen Wert haben oder die dazu verwendet werden sollen,
noch tiefer in die angegriffenen Systeme hineinzukommen und dann
weiter da mitarbeiten zu können
Es geht also bei Phishing um Datenklau, ganz einfach gesprochen.
Zum Beispiel Passwortdiebstahl. Und das ist ein Unterschied zu sogenannten,
also in Spam-Mails, verbreiteten Ass-Games, also Betrugsmaschen.
Da ist ihnen bestimmt auch schon mal was über den Weg gelaufen.
Ein ganz typischer Fall ist, das ist so ein Vorschussbetrug,
sie haben etwas gewonnen. Bitte nennen sie uns Adresse,
Telefonnummer und geben Sie uns Ihre persönlichen Daten,
damit wir den Gewinn zukommen lassen können.
Herzlichen Glückwunsch im Namen des Google Teams
Wirklich leicht zu durchschauen. Man kann auch hier oben einfach schauen,
Antwort an, dann ist da eine Adresse, Google Winner 2,
208.gmail.com, alles sehr merkwürdig, das ist leicht zu durchschauen.
Also das ist wirklich Spam, es ist so ein Betrug abgewickelt werden.
Eine andere ähnliche Variante ist, jemand kontaktiert ein,
ich habe einen super Angebot, eine Zusammenarbeit wird angeboten und
das ist eigentlich auch schnell zu durchschauen, was da los ist.
Das ist, glaube ich, gar nicht so das Problem,
solche Sachen zu erkennen und da gewappnet zu sein.
Wichtig ist dort aber auch, nichts anzuklicken.
Also auch da sind vielleicht links platziert und es ist wichtig,
ein bisschen aufzupassen, dass man nirgendwo landet,
wo vielleicht doch der Rechner Schaden nimmt oder wo sensible Daten dann abgezogen werden können.
Und das ist das übergeordnete Ziel beim Fishing.
Es sollen sensible Daten preisgegeben werden auf direktem Weg,
in dem die Informationen aktiv durch den Nutzer oder NutzerInnen gegeben werden,
indem man zum Beispiel seine Daten in ein Formular einträgt oder indirekt auf dem technischen Wege,
in dem installierte oder aufgerufene Schadsoftware ausgeführt wird.
Also auch das Ausführen zum Beispiel über ein Video oder über
ein Bild oder eine Datei, das reicht schon,
dass Daten letztendlich über indirekten technischen Wege herausgezogen werden können.
Also eine Ebene ist das Technische, ein Dateianhang soll geöffnet werden,
das ist das Ziel, es soll ein Dateianhang geöffnet werden,
damit Chartsoftware installiert und ausgeführt werden kann oder eben auch schon durch die Ausführung ausgeführt werden.
Durch das Anzeigen ausgeführt werden kann. Dasselbe dann mit einem Link,
der führt ja letztendlich auch einfach zu einem Inhalt auf einem Server irgendwo,
wo dann eine Datei ausgeführt wird, die dann auf dem eigenen Rechner weiterarbeitet.
Und deswegen heißt es auch zu den Empfehlungen,
zu in Empfehlung zum sicheren Umgang,
öffnen Sie keine ZIT-Datei aus unsicherer Quelle,
weil da drin dann Software sein kann, die den Rechner beschädigt.
Öffnen Sie keine Tabelle, keine Wörterdatei, wieso das?
Das ist ja nur eine Word-Datei. Nein, auch da,
und das liest man dann teilweise auch, können sogenannte Makros,
also ausführbare Code-Zeilen enthalten sein, die dann Schaden anrichten können.
Und auch in Video- oder Bilddateien kann schädlicher Code enthalten sein,
der dann ausgeführt wird.
Also ganz generell keine Anhänger aus ungewöhnlicher,
könnte man sagen, also potenziell unsicherer Quelle
sollten geöffnet werden
Das gilt zum Teil auch bei scheinbar sicheren Formaten,
zum Beispiel eine Punkt-t-X-T-Datei,
hat in der Vergangenheit auch schon zu Schaden geführt,
weil damit gearbeitet wurde, dass die eigentliche Dateiendung,
also eine Punkt-Excel zum Beispiel, dass diese Änderung ausgeblendet wurde und NutzerInnen dachte,
das ist einfach nur eine Textdatei, aber nein, ich habe Virus.txt.
Excel ausgeführt und damit ein Programm gestartet, was den Rechner dann beschädigt hat. Die technische Ebene,
das war ein Punkt, auf den ich jetzt eben eingegangen bin,
es gibt noch eine andere Ebene und das ist eigentlich so
die Vorstufe überhaupt und dass die Angreifer beim Datenkauen nicht nur technisch vorgehen,
das erklärt ein Video des Bundesamts für Sicherheit und Informationstechnik,
das BSI.
Da gibt es ein Portal, was zu Cybersicherheit und Fishing-Methoden
und der Abwehr von Angreifern irgendwie im weitesten Sinne informiert.
Und dort gibt es ein Video,
das den Begriff des Social Engineering verwendet,
was sich
kurz mal abspiele
Was ist Social Engineering? Beim Social Engineering wird er Mensch
zum Einfahrtstor des Täters. Durch Täuschung über die Identität und
die Absicht versucht der Angreifer, das Opfer zu manipulieren.
Typischerweise handelt das Opfer dann im guten Glauben, das Richtige zu tun.
Tatsächlich, und in der Realität ist der Hintergrund ein ganz anderer.
Das Opfer wird dazu gebracht, zum Beispiel sensible Daten herauszugeben
oder Schadsoftware zu installieren.
Typische Beispiele für Social Engineering sind das Fishing oder der
sogenannte CEO-Betrug
Worin bestehen die Risiken für und durch Mitarbeiter? Die Risiken durch
Social Engineering sind norm. Angreifer können ihre Opfer unter anderem
dazu verleiten, Kontoinformationen, E-Mail-Passwörter oder Anmeldeinformationen für Geschäftsanwendungen offenzulegen.
Im privaten Kontext kann das bedeuten,
dass ein Angreifer Überweisung auf Kosten des Opfers settingen kann,
in der Wirtschaft kann die Ausnutzung der Schwachstelle Mensch verheerende Folgen haben.
Der Klick eines Mitarbeiters auf den Link in einer Phishing-Mail
kann ausreichen
Um Schadsoftware in das Unternehmenswett-Netzwerk einzuschleusen, mit Folgen wie Industriespionage, Produktionsausfälle oder Sabotage.
Ja, das war ein Video des BSI zum menschlichen Faktor.
Und was jetzt am Ende genannt wurde,
es geht darum, was in das Netzwerk einzuschleusen.
Man kann sich ja fragen, was ist der eigentliche Schaden,
der jetzt durch Phishing angerichtet werden soll?
Also es soll ein Passwort zum Beispiel geklaut werden.
Warum? Damit ich eine E-Mail-Adresse eines Universitätsmitarbeitenden Menschen nutzen kann,
um weiter Spam-Mails zu verschicken. Das ist zum Beispiel
eine Art Also warum wird, es ist ein Grund,
warum Phishing betrieben wird, um einfach weitere Spam-Mails verschicken zu können.
Und eine Folge ist dann zum Beispiel,
darauf hat das Rechenzentrum auch mal in einer Information auf der Webseite darüber informiert,
dass tatsächlich das dazu führen kann,
dass die Uni Hamburg einen Marker bekommt, hier wird Spam-Versand.
So, was dazu geführt hat, dass die Universität,
also von den Universitäten, E-Mail,
universitären E-Mail-Konten eine Zeit lang keine E-Mails mehr versendet werden konnten.
Das heißt, dadurch, dass jetzt diese sensiblen Informationen genutzt wurden,
um ein Konto zu hacken,
wurde am Ende der E-Mail-Dienst des Unternehmens blockiert oder lahmgelegt.
Und das ist so eine Sache, die dann hinter
diesen Phishing-Absichten eigentlich liegt. Was ist jetzt der,
was ist der Startpunkt eigentlich dafür, dass das funktioniert hat?
Und das wäre jetzt nach dem Social Engineering tatsächlich der menschliche Faktor,
die Schwachstelle Mensch sozusagen, was passiert da?
Der Mensch wird manipuliert. Also es wird irgendwie geschafft,
den Mensch dazu zu bringen,
auf diesen einen Link raufzuklicken,
auf den man
eigentlich nicht raufklicken sollte
Und hier gibt es verschiedene Strategien und vielleicht auch psychologische Mechanismen,
die da genutzt werden. Und eine ganz grundlegende Sache ist
eigentlich die, dass unsere Neugierde angesprochen wird.
Also ich bekomme unerwartet eine Mail, wo irgendwas Spannendes drin ist,
was sich nicht so ganz klar erklärt.
Ich möchte eigentlich doch wissen, was da drin ist.
Vielleicht ist es eine Mail an eine Kollegin mit einer Information,
über eine ungewöhnliche Rechnung und es wird ein Betrag genannt.
Ich möchte wissen, was da los ist.
Das ist ja interessant. Sollte man vielleicht einfach nicht draufklicken
oder es gibt einen Link, der irgendwo hinführt,
naja, ich bin mir nicht so ganz sicher,
aber es interessiert mich schon.
Hier wäre vielleicht wirklich eine Regel, einfach nicht so neugierig sein.
Es gibt genug andere spannende Dinge Und im Grunde gilt hier
die Regel Vorsicht bei unerwarteten Dateianhängen, mit denen ich wirklich nicht gerechnet habe.
Eine andere Strategie ist die, ein Problem vorzutäuschen.
Mein Dienst ist nicht mehr verfügbar, mein E-Mail-Postfach wird gesperrt.
Ich muss ganz schnell reagieren, auch eine weitere Strategie.
Stress oder Zeitdruck aufzubauen oder einen bekannten Kontakt vorzutäuschen oder vielleicht eine Autorität vorzutäuschen,
sodass man noch schneller reagieren muss oder meint jedenfalls,
das zu müssen.
Und das haben bestimmt die meisten auch
schon mal gesehen
Hier, ihr Postfach hat das von ihrem Administrator festgelegte Speicherlimit überschritten.
Sie können keine neuen E-Mails mehr empfangen.
Bitte klicken Sie hier. Mit einer E-Mail-Adresse, die man
wirklich mit einer URL, die man wirklich nicht anklicken sollte.
Ein Paket liegt irgendwo rum. Nur sie können es abholen.
Bitte öffnen Sie unten die ZIP-Datei. Nicht öffnen, nicht aufrufen.
Autorität, ein Vorgesetzter, eine Vorgesetzte, schreibt, bitte schnell melden. Auch das,
die erste Stufe quasi, um da eine komische Masche abzuziehen,
die sich oft dadurch aufklären lässt,
dass man einfach Über den Absender mit der Maus rüberfährt,
ein bisschen wartet und dann die Absenderadresse angezeigt bekommt und dann merkt,
nein, das stimmt gar nicht.
Das ist ein anderer Absender. Wo es wirklich ein bisschen anspruchsvoller wird,
ist, wenn tatsächlich ein Account gehackt wurde und genutzt wurde,
wo tatsächlich ein Account dann dahinter liegt.
Und auf dieser Grundlage dann Nachrichten verschickt werden oder Phishing-Versuche unternommen werden,
da hat das Rechenzentrum vor kurzem auch informiert.
Das lässt sich auf dieser aktuellen auf der aktuellen Meldung-Seite einsehen.
Es gab einen kompromittierten Account der medizinischen Universität Wien und dort ist das Ganze dann,
das ist hier in den News beschrieben,
dort ist das Ganze dann so umgesetzt worden,
dass am Ende auf einen scheinbar offizielles Formular,
auf eine Eingabemaske verwiesen wurde, wo sich unbedarfte Menschen vielleicht denken,
ja, Hamburg.de, das sieht jetzt seriös aus,
passt natürlich bei Uni Hamburg doppelt nicht.
Das ist einfach versucht worden,
die Hamburg.de-Seite irgendwie nachzubauen und hier sollte man jetzt
seine Daten eingeben
Wo eigentlich mit verschiedenen Aspekten gearbeitet wurde, nämlich Kontakt scheinbar okay.
Also wirklich eine seriöse E-Mail, also ein gehacktes E-Mail-Konto dahinter.
Kontakt scheinbar okay, Panik mache, du musst schnell reagieren
und dann eine Eingabemaske, ich gebe aktiv meine sensiblen Datenpreis.
Und in diesem Zusammenhang gibt es auch etwas,
das nennt sich CEO Throw Throwd, also der Betrug darüber,
dass jemand sich als eine hohe Unternehmensperson ausgibt.
Und da scheint es tatsächlich so zu laufen,
dass gezielt Informationen über Mitarbeitende eines Unternehmens eingeholt werden,
um dann ganz individuell passend eine Masche durchzuziehen mit einer Anfrage,
die sehr gut zu der Person passt.
Also dass ich die Person denke, ja,
es könnte jetzt wirklich ein Vorgesetzter von mir, mir diese Frage stellen.
Und da spielen mittlerweile verschiedene Mechanismen anscheinend zusammen,
sodass es unter anderem auch zu Telefonanruf kommen kann,
die das Ganze dann ein bisschen authentischer erscheinen lassen sollen.
Welche Tipps helfen jetzt beim Umgang mit Phishing und Co.?
Ich habe mir ein paar Gedanken gemacht für ganz,
ganz einfache grundlegende Tipps. Tipp Nummer eins wäre tatsächlich,
lassen sie sich nicht aus der Ruhe bringen und bleiben sie aufmerksam
Halten Sie sich an den sogenannten Drei-Sekunden-Check. Da gibt es
auch ein Video vom BSI, was unter dieser Sendung verlinkt,
also unter unserem Stream verlinkt werden wird, in unserem Blog, der Drei-Sekunden-Check.
Es geht darum, einfach zu prüfen, Stimmen, Absenderadresse,
macht das irgendwie Sinn? Also nicht nur der Name,
sondern tatsächlich die Absenderadresse, ist der Betreff sinnvoll und ist
ein Anhang oder ein Link drin, der auch wirklich erwartet wird.
Also nur wenn diese drei Punkte, Absenderadresse betrefft,
Anhang oder Link, wirklich Sinn machen und auch erwartet kommen,
dann sollte man ein gutes Gefühl haben, in den Fällen,
wo man sich nicht ganz sicher ist und ein bisschen ungut fühlt,
seine Anhänger öffnen, vor allem kein Geld überweisen.
Es wird niemand an der Uni darum bitten,
Amazon-Gutscheine irgendwo hinzuweisen, weil ganz dringend etwas gelöst werden muss
und teilen sie auf gar keinen Fall ihre sensiblen Daten mit.
Also nicht aktiv irgendwo die Daten eintragen. Und wenn sie irgendwas bekommen sollten,
wo sie unsicher sind, erkunden sie sich bei ihren Kollegen,
bei gegebenenfalls den Vorgesetzten, bei den technischen Ansprechpartnern in der Einrichtung,
auch ein Anruf beim RAZ in der Serviceline wäre eine Möglichkeit oder eine Mail an das Rechenzentrum.
Und falls es zu einem größeren Problem gekommen sein sollte,
halten sie sich an das Schreiben des Informationssicherheitsbeauftragten der Universität,
der ruft, wirklich aktiv dazu auf.
Ich mache jetzt nochmal hier die Nachricht auf.
Es steht kein Grund für Scheu in solchen Zusammenhängen.
Nennen sie aktuelle Fälle, aber auch Fragen und Befürchtungen.
Sie erreichen mich unter. Hier ist die Adresse und sprechen
sie darüber. Also wenn es mal wirklich etwas gibt,
wo sie den Eindruck haben, ich habe sensible Daten preisgegeben,
auf keinen Fall irgendwie versuchen, das unter den Tisch zu bügeln,
weil es einem vielleicht unangenehm ist.
Und wenn sie es sogar sicher sein sollten,
mein Passwort wurde, ich habe das in Formular eingegeben gerade,
spreche mit Kollegen darüber und die sagen,
da hast du jetzt aber wahrscheinlich gerade dein Passwort preisgegeben,
Öffnen Sie die Benutzerverwaltung der Uni Hamburg.
Es gibt eine Benutzerverwaltung unter der Seite bv.uni-hamburg.de.
Und dort kann man wirklich in drei Minuten,
in zwei Minuten oder einer Minute einfach sein eigenes Passwort ändern.
Und das ist wirklich die einzige Möglichkeit auch,
mit der man sein eigenes Passwort dort ändern kann.
Also, dass wir ganz schnell nochmal eine Möglichkeit,
wenn man sich sicher sein sollte, ich habe mein Passwort preisgegeben,
dann kann man diesen Schritt ergreifen.
Tipp Nummer eins, lassen Sie sich nicht aus der Ruhe bringen und seien Sie aufmerksam.
Tipp Nummer zwei, halten Sie Ihren Rechner up to date.
Sie sollten die eigenen Geräte regelmäßig und automatisch die mit Updates versorgen.
Bei fernadministrierten Geräten, da passiert das ja automatisch.
Aber es gibt ja auch viele selbstadministrierte Geräte und da heißt es wirklich selber aktuell halten.
Betriebssystem, Software, zum Beispiel Office-Sicherheitspakete und auch eine aktuelle Virensoftware.
Ich habe auf meinem Rechner, sieht man hier oben,
Sofos Anti-Virus, dort kann man Auto-Updates aktivieren,
den Mac auch mal durchscannen lassen zwischendurch.
Und Sofos ist für alle Uni-Hamburg-Mitglieder kostenlos,
kann man sich auf dieser Seite auch des Rechenzentrums informieren.
Es gibt einen Link zur Anleitung für Windows und Mac OS
. Installieren Sie sich ein Anti-Virus-Programm und halten Sie es aktuell
Tipp Nummer drei. Installieren Sie sich einen Adblocker. Ein Adblocker,
also Ad für Werbung, blockiert Pop-Ups und andere Inhalte, in denen Werbung dargestellt werden.
Und diese Inhalte sind letztendlich nichts anderes als ausgeführter Code.
Das heißt, es kann auch in einer Werbung schädlicher Code versteckt werden.
Und falls man auf einer Seite mal landen sollte,
wo dann ein Pop-Up startet, wo sowas dann ausgeführt wird,
dann ist man mit einem Adblocker auf jeden Fall gut beraten.
Im Firefox gibt es die Möglichkeit,
hier oben ist so eine Menüleiste und unter den Extras
kann ich Add-on und Add-ons und Themes öffnen,
habe hier eine Suchmaske, die führt mich auf letztendlich diese Seite,
Add-ons, Punkt mozilla.org.
Das Ganze jetzt in diesem Fall für Firefox. Es gibt
es aber auch für die anderen Browser. Hier kann ich
sogenannte Erweiterungen, Add-ons für meinen Browser suchen und installieren.
Und wenn ich jetzt hier mal Adblock eintippe, werden mir
gleich verschiedene angezeigt. Ich gehe da immer so vor,
dass ich gucke, was wird wirklich viel genutzt?
Und gibt es da gute Bewertungen? Und ich persönlich nutze
tatsächlich diesen hier, es ist ein Open Source-basiertes Projekt.
Und funktioniert für meine Zwecke wirklich gut und hat den Vorteil,
dass man insgesamt auch ein bisschen ablenkungsfreier im Internet unterwegs unterwegs ist,
weil die Werbung einfach an vielen Stellen inzwischen doch vorhanden ist und dann ausgeblendet wird.
Tipp Nummer 4. Es gibt Tipp Nummer 4 und Tipp Nummer 5
noch. Tipp Nummer 4 hängt mit Tipp Nummer 5 zusammen.
Und Tipp Nummer 4 heißt, nutzen Sie sichere Passwörter.
Wie viel Zeichen sollte ein sicheres Passwort haben?
Das kann man sich fragen. Vielleicht möchte man dann aber auch
ein bisschen gemütlich sein und nicht allzu viele Zeichen und Kombinationen benutzen.
Gut wäre, würde ich jetzt mal sagen,
8 bis 16 Zeichen und eine Kombination aus Klein- und Großschreibung von Buchstaben.
Es sollte eine Zahl drin vorkommen und es sollte ein Sonderzeichen drin vorkommt.
Zum Beispiel ein Ausrufezeichen oder irgendwie sowas. Und es gibt,
als ich mich jetzt mal schlau machen wollte, wie,
was sind unsichere Passwörter, kam ich auf diese Grafik hier.
Wie lange braucht ein Hacker, um mit einer bestimmten Methode,
der sogenannten Blueforce-Attacke, wo ein Passwort versucht wird zu erraten,
indem man die Eingabemaske, wo sich jemand anmeldet,
maschinell sozusagen, befeuert mit einer riesigen Liste an Passwörtern,
die dann durchgerattert wird, also Blueforce als Passwort raten,
ein Angriff auf Eingabemasken, wie lange dauert es,
dass ein Hacker mit dieser Methode in 2022 ein Passwort hackt kann.
Und ich war wirklich total überrascht und erschreckt,
wenn ich ein Passwort mit sechs Characters, also sechs Zeichen benutze und wirklich alles benutze.
Also Numbers, Upper and Lower Case, Letter, Symbols,
sofort kriegt das die heutige Technik hin, dieses Passwort zu erraten,
weil einfach so die Rechenleistung so unglaublich angestiegen ist,
dass einfach eine riesige Passwortliste durchgerattert werden könnte.
Und jetzt sieht man, je länger die Zeichenkette wird und
umso komplizierter die Kombination, also umso komplexer das Passwort gestaltet wird,
umso länger dauert das auch
Und ich habe mich dann relativ schnell beruhigen lassen von meinem Kollegen Lars,
der dann sagte, naja, du glaubst ja aber nicht,
dass das jetzt möglich wäre,
direkt diese ganzen Passwörter einfach gegen so eine Eingabemaske jetzt im Uni-Hamburg-Kosmos zum Beispiel gegenzufeuern.
Das würde einfach sehr schnell auffallen,
dass so ein Versuch stattfindet und dann auch geblockt werden.
Nichtsdestotrotz wählen sie ein wirklich kompliziertes Passwort. Das macht die
Angelegenheit dann doch sicherer. Man sollte sich generell bemühen,
sichere Passwörter zu verwenden. Und nicht überall dasselbe Passwort
zu verwenden. Das macht es auch nochmal sicherer.
Und das führt mich jetzt zum letzten Tipp,
der mit dem vorherigen Zusammenhängt, nutzen sie sichere Passwörter,
aber machen sie es sich nicht zu schwer.
Passwörter, die können ja wirklich richtig nerven, vor allem
diese komplexen Passwörter. Und zum Glück gibt es Tools,
die einem dabei helfen können. Es gibt sogenannte Passwort,
Passwortmanager, einige arbeiten mit dem Key-Pass-Format.
Und das ist im Grunde eine Datenbank, in der dann
meine anderen Passwörter abgespeichert werden. Mir lieb ich viele Passwörter,
unterschiedliche komplexe Passwörter in einer Datenbank,
die dann selbst verschlüsselt ist
Das heißt,
ich muss mir im Grunde nur noch einen Master-Passwort merken,
wo ich mir ein komplexes Passwort überlegen kann,
öffne dann das Programm damit und kann aus diesem Programm raus dann die Log-in-Daten für alle beliebigen Seiten,
die ich da drin abgespeichert habe, einfach verwenden.
Also ich merke mir nur noch ein Passwort,
das sichert wirklich alle anderen Passwörter gut und ich arbeite dann mit einer Software,
um mich in Seiten einzuloggen oder mir einfach da die Log-Information nochmal abzurufen.
Bei dem Ganzen fehlt eigentlich nur noch eine Möglichkeit,
sich nämlich ein komplexes Passwort zu merken und auch da gibt
es eine sehr schöne und einfache Methode
Das habe ich auf der Webseite des BSI gefunden.
Was hat ihr Passwort mit Pizza zu tun? Denken Sie sich einen Satz aus,
der mindestens eine Zahl enthält, zum Beispiel,
am liebsten esse ich Pizza mit vier Zutaten und extra Käse.
Und daraus wird jetzt ein Passwort hier generiert.
Mal gucken, kann ich
ein bisschen reinzoomen
Hier sieht man jetzt, dass mit A fängt es an.
Am liebsten esse ich Pizza mit vier Zutaten plus EK,
also extra Käse und dann Ausrufezeichen dahinter.
Das wäre jetzt wirklich was, wo man sehr,
sehr als Methode sehr einfach komplexe Passwörter sich generieren kann,
indem man einfach einen ganz langen Satz oder den ersten Buchstaben der einzelnen Wörter dieses langen Satzes benutzt,
um ein Passwort sich dann zu merken.
Das einfach als eine Methode,
wie kann ich mir dieses komplizierte Master-Passwort dann vielleicht merken
Auf der Seite vom BSI habe ich das gefunden.
Dort gibt es auch noch andere Informationen, sichere Passwörter erstellen.
Und Passwort-Check-Tipp für ein gutes Passwort. Und ich finde die Seite
eigentlich ganz interessant, wenn man sich mal informieren möchte,
was gibt es so für Hintergründe, Phishing und Co.,
das wird uns, glaube ich, auch noch länger verfolgen.
Ich finde tatsächlich auch sehr gut die aktuelle Meldung,
Seiten unseres Rechenzentrums, wo wirklich zeitnah immer darauf hingewiesen wird,
wenn irgendwie eine Gefahr im Anflug ist.
Und ich finde es auch sehr schön,
dass wir mit diesen Infomails informiert wurden,
was denn zu machen ist und dass wir Ansprechpartner wirklich an der Uni haben,
an die wir uns wenden können,
wenn wir mal unsicher sein sollten
Also Strategien der angreifenden Personen sind beschrieben,
es sind hier die verschiedenen Maschen grundsätzlich schon mal so umrissen,
wenn sie mal unsicher sind,
schauen sie vielleicht einfach in das Schreiben,
gucken sie auf die enthaltenen Links und melden sie sich einfach bei den benannten Ansprechpartnern.
Ja, das war mein Versuch,
den Übergang in den Sommer etwas sicherer zu gestalten zu gestalten.
Ganz sicher wird es wahrscheinlich nie sein,
aber wir können uns auf jeden Fall durch Aufmerksamkeit und Ruhe
bemühen dazu,
dass unser eigener Rechner sicherer bleibt
Ja, Sicherheit am Rechner,
also ich kann auch nur von meiner Seite aussagen,
dass ich das bei mir auch grundlegend das Verhalten mit Passwörtern geändert hat,
seitdem ich vor einigen Jahren einen Passwortmanager eingefügt habe,
eingeführt habe und da habe ich inzwischen über 40 verschiedene Passwörter und die sind alle unterschiedlich,
sind alle komplex.
Das gibt einem ein ganz gutes Gefühl,
dass man nicht überall dasselbe passt, verwendet hat oder mit vier Passwörtern
irgendwie jongliert und dann immer ausprobieren muss, welches gerade ist.
Aber jetzt zu einem ganz anderen Thema. Das Semester nähert sich
langsam dem Ende und die Online-Kursräume auf den Lernplattformen wie Nudel oder Olat,
die haben sie ein ganzes Stück weit begleitet durch das Semester,
haben die dort Werkzeuge zur Verfügung gestellt,
wo sie mit den Studenten Daten austauschen können, kommunizieren können,
Feedback geben können und so weiter.
Und Jetzt so langsam, wenn sich das Semester endet,
muss man sich Gedanken machen,
wie man da auch den Kursraum langsam zu Ende bringt.
Und das soll das Thema heute sein. Mudelkurse beenden.
Und wie sichert man Daten oder wie sichern wir Ihnen Daten
und wie kann man solche Kurse auch wieder verwenden?
Also Thema Mudel
So, ich suche jetzt hier mal meinen Mudelraum.
Ich habe jetzt einen Testraum zum Kurs beenden hier einfach.
Das ist ein leerer Raum in Mudel, den ich aber
jetzt mal überlegen möchte, mit dem ich jetzt überlegen möchte,
wie ich diesen Raum zu Ende bringen kann.
Also das Semester ist quasi gelaufen und ich habe hier meine Interaktion mit den Studierenden durchgeführt.
Und da gibt es verschiedene Optionen. Das eine ist natürlich,
ich habe in den Kurseinstellungen habe ich ja hier die Möglichkeit,
einen Staat und ein Enddatum zu setzen.
Und das ist tatsächlich auch so,
wenn ich hier ein Enddatum gesetzt habe,
das dann auch bei den Studierenden der Kurs, der Kursraum,
dann in den Reiter beendete Kurse landet.
Also das ist schon mal eine relativ einfache Möglichkeit,
um den Studierenden auch sozusagen, dass die den Überblick behalten,
was sind jetzt meine aktuellen Kurse und welche sind jetzt schon beendet.
Also hier würde ich Ihnen empfehlen,
also einen Kurs Enddatum anzulegen
Das ist das eine. Es gibt aber auch noch eine
wesentlich kompliziertere Methode, sage ich mal. Oder insofern komplizierter als das,
man Moodle auch mitteilen kann, dass ein Kurs abgeschlossen ist.
Also, dass ich als Teilnehmer den Kurs auch quasi bestanden habe.
Und sie kennen das vielleicht, die Funktion der,
wie heißt es noch, Activity-Tracking, also dass sie mit mitschneiden,
welche Aktivitäten im Mudelkurs beendet wurden.
Und das Ganze kann man auch für den gesamten Kurs machen.
Und da gibt es eine extra Einstellung hier.
Das nennt sich auf Englisch Cross Completion. Ich kann das
auch mal auf Deutsch setzen. Das sind die Abschlusseinstellungen für
den Kurs. Und hier ist es so,
dass man erstmal allgemein sagen kann, ja, der Kurs ist beendet,
wenn alle Bedingungen zutreffen oder wenn mindestens eine Bedingung zutrifft.
Also da könnte man jetzt so Dinge Dinge bauen, wie ja,
entweder hat derjenige bestimmte Aufgaben erledigt oder ein bestimmtes Datum ist abgelaufen.
Also zum Beispiel so etwas. Aber wir haben hier diesen Aktivitätsabschluss,
der, wie gesagt,
den wir ja auch auf Kursebene einschalten können und dann könnten sie,
wenn das passiert ist, ist hier jetzt hier nicht,
aber wenn sie das haben, könnten sie hier dann sagen,
dass wenn diese Aktivitäten abgeschlossen sind, dann wird automatisch auch der Kurs abgeschlossen.
Ganz spannend auch, wenn man mehrere Kurse miteinander verknüpft sozusagen,
kann man hier auch die Kurse den Kursabschluss abhängig machen von einem anderen Kurs.
Also so könnte man so Hierarchien auch bilden. Dann gibt
es hier nochmal die Möglichkeit, auch dieses Datum einzufügen,
also dass sie hier sagen, der Kurs ist abgeschlossen,
wenn er ein bestimmtes Datum erfüllt ist.
Das ist ja auch gar nicht so unüblich. Ein anderes wäre zum Beispiel,
wenn ich einen Kurs habe, der immer zwei Wochen dauert,
das ist irgendwie ein Blockkurs oder was weiß ich,
dann kann ich sagen,
hier nach der Einschreibung sollen das 14 Tage sein oder so
Danach wird es beendet. Also auch das ist möglich,
hier so ein relatives Abhängigkeitsverhältnis von Kursbeginn und Kursabschluss zu erstellen. Bei Kursen,
wo es jetzt nicht so um die Leistung geht,
sondern vielleicht um so begleitende Kurse zu irgendwelchem Angebot,
könnte ich halt auch sagen, dass ein Kurs so lange gültig ist,
bis der Student sich wieder abmeldet.
Also hier nur bei Abmeldung ist dann der Kurs auch beendet.
Oder halt, und das machen im Moment, glaube ich,
nicht ganz so viele, wenn eine bestimmte Wertung erzielt wurde.
Man kann ja, wenn man auch die Klausuren damit abwickelt und so weiter,
kann man ja tatsächlich in Mudel relativ komplex auch die Kursbewertung berechnen lassen.
Also man kann da auch verschiedene Blöcke,
Gewichten nach Wichtigkeit für das Thema,
man kann die Klausur schwerer gewichten als irgendeine Zwischenabgabe und dann
kann man hier am Schluss dann sagen,
okay,
wenn die Bewertung höher als so und so viele Punkte ist,
dann ist der Kurs beendet
Eine andere Sache wäre ein manueller, eigener Abschluss.
Hier kann man in den Kursraum einen Block einfügen.
Es gibt solche Blöcke auch zur Kommunikation mit den Studierenden. Kann man einen Block einfügen,
Kursabschluss und da würden dann die Studierenden auch sehen,
ah, ich habe jetzt, was weiß ich,
fünf von sieben Aufgaben schon erledigt, um den Kurs zu beenden.
Also das ist so ähnlich wie diese kleine,
dieser kleine Kreis, der bei der Kursübersicht angezeigt wird.
Und da könnten sie hier auch aktivieren,
dass der Kurs manuell von dem Studierenden selber als abgeschlossen
aktiviert werden kann
Das ist von den Studenten und es gibt aber auch die Möglichkeit hier,
dass eine andere Rolle, also hier der Trainer oder der
Trainer ohne Bearbeitungsrechte oder der Manager, dass die den Kurs abschließen.
Also da haben die dann die Möglichkeit für jeden einzelnen Studierenden
zu sagen, okay, du hast den Kurs jetzt beendet.
Also sowas könnte man zum Beispiel machen, wenn ich ein Praktikum habe,
wo ich am Schluss noch von jedem einzelnen Studierenden irgendwie was
einsammle und dann gibt es am Schluss halt so,
ja, okay, du hast das Praktikum bestanden,
dann kann ich halt auch hier dann diesen Haken setzen.
Und auch da kann ich wieder sagen,
nein, die müssen irgendwie alle,
also zum Beispiel Trainer und der Trainer ohne Bearbeitungsrechte
oder nur einer
Das geht hier auch. Also das ist nochmal so ein
bisschen komplexer als nur das Datum. Da kann man halt
die Beendigung eines Moodle-Kurses auch ganz abhängig von irgendwelchen Aktivitäten machen.
Was bei Moodle nicht so ist, wie zum Beispiel,
wie zum Beispiel in Open Olad,
wenn ich in Open Olad einen Kurs schließe,
da gibt es ja so diese verschiedenen Stufen veröffentlicht und
dann kann man den Kurs auch schließen
Dann können die Studierenden in dem Kurs nichts mehr verändern.
Das ist in Open-O-Light tatsächlich in Mudel tatsächlich anders.
Also die Studierenden kommen weiterhin in den Kurs rein und wenn ich nichts mache,
könnten sich sogar mit demselben Passwort Studierende noch einwählen.
Also was sie machen können ist, sie können in ihrer Einschreibungsmethode,
wo sie ein Passwort verwendet haben,
können sie das Passwort vielleicht um ein,
zwei Ziffern verlängern und schon kommt keine Person mehr zusätzlich in diesen Kursraum rein.
Wenn sie auch ihre Studierenden keinen Zugang mehr gewähren möchten,
müssten sie überlegen, in welchen Fällen das vielleicht sinnvoll ist,
können sie einfach die Einschreibungsmethode deaktivieren.
Also das geht dann einfach mit dem kleinen Augensymbol,
wenn das durchgestrichen ist, können die Personen,
die sich mit dieser Einschreibungsmethode in den Kursraum eingeschrien haben,
den Kursraum nicht mehr betreten.
Also so können sie den Raum auch noch stärker abschließen.
Nehmen wir jetzt an, sie haben den Kursraum geschlossen,
dann machen sie sich vielleicht Gedanken darüber, was passiert jetzt eigentlich mit diesem Kursraum.
Es sind ja der Atem dort drin verhalten, enthalten,
die sie unter Umständen sogar aufbewahren müssen,
weil es halt studienrelevante Leistungen sind,
die zur Note beigetragen haben zum Beispiel
Wir handhaben das bei unseren MIN-Model so, dass wir die
Kursräume zwei Jahre lang eigentlich uneingeschränkt auf der Plattform behalten.
Also im Laufe dieses Zeitraums können auch sie und wenn sie
es nicht verboten haben, auch ihre Studierenden in diesen Kursraum
nochmal reingehen und sich nochmal Dinge anschauen.
Das sollte eigentlich auch reichen für alle akuten.
Ich war lange krank und möchte jetzt aber meine Note
nochmal anfechten oder was weiß ich.
Solche Dinge, dafür sollte es eigentlich reichen
Dürften, also eigentlich dürfen wir diese Daten allerdings wirklich auch
nicht länger auf der Plattform behalten, weil das sind,
der Kurs ist abgeschlossen. Es gibt keine Grundlage,
warum wir diese Daten aktiv in einem übers Netz zugreifbares System
irgendwie aufbewahren sollten, also verfügbar halten sollen.
Aber wir müssen es natürlich aus rechtlichen Gründen noch weitere Jahre
aufheben, weil es ja studienrelevante Daten sind.
Und dann machen wir das so, dass wir diese
Kurse archivieren
Mit den ganzen Benutzerdaten. Und die für sie auf einen
unveränderbaren Datenträger aufheben, beziehungsweise wir geben die dorthin,
wo auch alle anderen studienrelevanten Daten im Moment aufgehoben werden.
Das sind halt die Studienbüros. Die bekommen den Datenträger,
der wird dort aufgehoben. Und falls es irgendwie eine Rückfrage gibt,
einen juristischen Fall, können wir auf Anfrage die entsprechenden Kursräume
wiederherstellen und dann die Daten für sie wieder verfügbar machen.
Aber es kann ja sein, dass sie ihren Kurs,
den sie mühevoll eingerichtet haben, und mit vielen Materialien versehen haben, nochmal wiederverwenden wollen.
Also für die meisten Kurse werden ja nicht nur einmal gehalten.
Und wenn sie das innerhalb der zwei Jahre tun,
wieder tun, ist es eigentlich gar kein Problem.
Sie können einfach in einem neuen Semester, in einer neuen Semesterkategorie,
in ihrem Fach einen Kursraum erstellen und dann hier über
dieses Menü Import einfach aus dem alten Kurs Dinge importieren,
den ganzen Kursinhalt, einzelne Kapitel und so weiter.
Das ist überhaupt kein Problem. Wenn diese Zwei-Jahres-Frist Wenn Sie
nach dieser Zwei-Jahres-Frist einen entsprechenden Kurs nochmal machen wollen,
wäre es gut, wenn Sie vorher sich ein Kursarchiv sichern.
Sie haben als Nutzer auch die Möglichkeit,
hier über die Sicherung einfach ein Backup sozusagen zu erstellen.
Das ist dann allerdings ohne Studierende Daten. Und ein solches Backup,
das ist einfach ein ZIP-Pfeil mit ganz vielen XML-Dateien und, und, und.
Dieses Backup können Sie dann Auch Jahre später hier über die Wiederherstellen-Funktion oder den Import,
dann in einen neuen Kursraum importieren und dann haben sie diese ganze Kursstruktur und die ganzen Inhalte wieder in einem neuen Kursraum zur Verfügung.
Also was wir nicht empfehlen, ist sozusagen einen bestehenden Kursraum zu kopieren,
also zu verschieben in ein neues Semester,
die alten Studierenden rausschmeißen und neue Studenten reinlassen,
das ist nicht der Weg, wie wir Kurse wiederverwenden,
sondern lassen sie den alten Kursraum liegen in dem alten Semester,
wir kümmern uns um die Archivierung,
da sind auch Studien relevante Daten drin und erstellen sie einfach einen neuen Kursraum im neuen Semester,
importieren sie die Daten dort.
Wir haben dazu auch noch ein Tutorial Online,
können sie schauen unter dl.min.uni-hamburg.de, das ist so unser Portfolio.
Dort gibt es den Abschnitt Anleitung und da gibt es
auch entsprechend eine Anleitung zum Kurse wiederherstellen.
So, das war der Moodle-Tipp für heute. Es ging also darum,
das Semester irgendwie abzuschließen und ihnen zu erzählen,
wie sie mit den Daten umgehen und wie wir die Daten
für sie archivieren
Musik Ja, als Netzfund der letzten Kategorie für heute haben wir diesmal
die Inhalte in einem OLAT-Kurs zu einem ganz speziellen Aktionstag,
der letzte Woche an der Uni Hamburg stattgefunden hat.
Und mehr dazu erzählt uns heute Manuel
Unser heutiger Netzwund ist genauer gesagt eine Art Hybrid und zwar zwischen einem Online- und einem Präsenz-Event.
Das ist auch gerade für allen Dingen für diejenigen interessant,
die neue Lehrimpulse oder neue Lehrideen sich holen möchten oder aber
eben auch eigene Lehrideen einbringen möchten.
Es handelt sich dabei um den Dialogtag Lehre,
der auch mit der Abkürzung Talk bezeichnet wird.
Der fand am 28.06., das heißt letzten Dienstag statt,
und wird online eben durch einen Kurs noch weiter belebt.
Wir sind des Ganzen, ist die Vernetzung zwischen den Lehrenden,
Studierenden und auch weiteren Interessenten, über Lehrideen, Lehrerfahrungen zur Förderung der Lehrkultur.
Organisiert wurde das Ganze vom HUL,
aber auch in Kooperation mit weiteren Einrichtungen in der Universität Hamburg.
Für diesen Dialogtag wurden im Vorfeld Studierende gefragt,
was denn für die Lehre,
was man besser machen könnte und die jeweiligen Lehrerinnen der Studierenden
haben das dann aufgeschrieben und an diesem Aktionstag wurden diese Ideen
an Lehrende als auch an weitere Studierende weitergegeben Und es war,
fand statt, am Hauptcampus, am Überseerigen und am Geomatikum.
Ich werde ihn jetzt einfach mal den Open-O-Lad-Kurs zeigen.
Dort finden Sie nämlich auch einen Teil dieser Ideen wiedergegeben.
Hier haben Sie die Hauptseite. Und wie Sie hier sehen
, ist auch Talk ein Akronym.
Und unter anderem das K steht eben auch für Kollektiv.
Das heißt, es sollen sich eben auch möglichst viele Interessentengruppen beteiligen.
Wenn Sie jetzt Ideen erhalten möchten, gehen Sie eben hier
links auf Ideen erhalten. Sie können aber auch hier
unten klicken und auf Entdecken
Dort finden Sie jetzt verschiedene Lehrideen. Einerseits links,
was eher sich eher für Vorlesungen eignet und rechts,
was sich dann eher für Seminare eignet.
Beispielsweise ein Quiz. Oder was man hier findet,
Zeit zum Denken, Raum für alle aus der Erziehungswissenschaft.
Also es haben verschiedene Fakultäten teilgenommen und eben hier ihre Lehrideen preisgegeben.
Eher in der Mitte zum Beispiel die digitale Lehreinheiten zur nachhaltigen Wissensaneignung.
Es gibt aber auch noch einen Leitungsweig und zwar sind das die Websations.
Es konnten leider nicht alle Websations aufgezeichnet werden als Audioaufnahmen,
aber fünf von sechs
sind enthalten
Und zwar zu diesen Themen Praxisbezug, wie man Studierende mitgestalten
lässt oder aber auch, wie man Begeisterung wecken kann.
Bei den Studierenden, was ich besonders spannend fand,
das ist jetzt aber auch meinen rein subjektiven Meinungen,
weil ich eben auch den Fokus auf E-Assessment habe,
ist das Safe-Studium den Blick nehmen, unterstützen.
Da geht es nämlich unter anderem darum,
wie sich Selbsttests und auch mit Podcasts die Lehre verbessern lässt,
beziehungsweise die Studierenden eben während des Semesters gefragt werden,
sodass sie am Ende eben auch entspannter in die Abschlussprüfung
gehen können
So, sie können aber auch eigene Ideen beisteuern,
dann gehen sie hier zu unter Ideen beitragen, auf den Bereich für die Sammlung.
Und hier finden sie jetzt eine Pinnwand mit verschiedenen Fragen.
Sie können hier über das Menü oben links sich registrieren und
dann können sie eine eigene Pinnwand anwägen lassen.
Sie können aber auch hier jetzt auch unabhängig dieses Dialogtags nach weiteren Pinnwänden suchen,
dort sind verschiedene Akteure dabei,
auch Firmenlieder einzelne Tipps geben zum Thema Digitalisierung und der Lehre,
um wie sich Lehre verbessern lässt,
sind aber eben beispielsweise auch Themen aus dem Bereich Schule,
also nicht nur alles auf die Hochschule bezogen
Ja, wenn Sie Lust bekommen haben,
jetzt Impulse für die eigene Lehre zu bekommen oder aber auch
selbst eigene Ideen oder Konzepte beitragen zu wollen,
dann fragen Sie sich gerne in diesen Open-Ola-Kurs ein,
den Link finden Sie im Anschluss unter der Aufzeichnung im Blog
Ja, nun sind wir schon wieder am Ende unseres DL-Min-Streams
und ich hoffe, dass er ihnen gefallen hat,
dass sie ein paar Anregungen mitnehmen konnten,
mit denen sie irgendwie was anfangen können.
Wenn sie ihrerseits Anregungen für uns haben,
irgendwelche Fragen zu inhalten oder irgendwelche Themenvorschläge, scheuen sie nicht,
hier in unserem Blog Kommentare zu schreiben.
Wir freuen uns über jedes Feedback, auch zum Format,
wie wir das hier darstellen und so weiter.
Wir lesen alles gerne und antworten auch gerne
Ja, damit verabschiede ich mich im Namen des gesamten Teams in die Sommerpause.
Der nächste Stream findet erst im Oktober statt wieder,
10. Oktober ist schon geplant,
aber so lange wünsche ich ihnen erstmal einen angenehmen Sommer und
wir sehen uns im frühen Herbst dann wieder.
Bis bald