PIN-Codes schützen Handys
Berlin, 3. August 2007
Verbreitung und Leistungsfähigkeit von Mobiltelefonen nehmen zu. Mobile Endgeräte werden somit als Angriffsziele für Kriminelle immer interessanter. Voraussichtlich 32,6 Millionen Mobilfunkgeräte werden dieses Jahr in Deutschland verkauft, weltweit hat die Anzahl der Mobilfunkanschlüsse die Marke von drei Milliarden geknackt. Oft verfügen die neuen Geräte über Organizerfunktion, E-Mail-Client, MP3-Player, Kamera – Verbraucher können mit ihnen im Internet surfen, sich Mobile-TV anschauen. Häufig sind sehr persönliche Informationen und Bilder auf den Geräten gespeichert, zuweilen geben sie Zugang zu unternehmensinternen Netzwerken. BITKOM hat wesentliche Punkte zusammengefasst, mit denen die Sicherheit von Handys und Smartphones erhöht werden kann:
1. Notieren Sie sich die Gerätenummer Ihres Handys
Jedem GSM- und UMTS-Handy ist eine eindeutige 15-stellige Seriennummer zugeordnet: die so genannte International Mobile Equipment Identity (IMEI). Die Nummer findet sich auf der Verpackung und meistens auf einem Aufkleber im Akkufach. Außerdem kann sie über Eingabe der Tastenkombination *#06# abgefragt werden. Sollte ein Handy gestohlen werden, so kann die Polizei dank der IMEI das Gerät einem bestimmten Delikt zuordnen. Dies erleichtert die Strafverfolgung – und nur mit dieser Nummer kann ein Gerät dem rechtmäßigen Eigentümer zurückgegeben werden.
2. Schützen Sie Ihr Handy per PIN-Code
Eine Sperrung der Geräte verhindert grundsätzlich, dass Unbefugte die Einstellungen verändern, Software installieren oder anderweitig nutzen. Alle Handys ermöglichen dies durch einen PIN-Code. Dabei sind mehrere Sicherheitsstufen möglich, die in der Regel im Menü „Sicherheitseinstellungen“ der Geräte verändert werden können:
a) Abfrage der PIN nur beim Einschalten des Gerätes
Diese Sperre sollte jeder Handynutzer als Basisschutz aktivieren. Die Eingabe der PIN ist ausschließlich nach dem Einschalten des Gerätes erforderlich. Dritte können so die SIM-Karte eines ausgeschalteten Handys nicht aktivieren und nicht auf Ihre Kosten telefonieren; sie können jedoch mit einer eigenen SIM-Karte das Gerät nutzen.
b) Abfrage der PIN auch beim Wechsel der SIM-Karte
Wenn die PIN der eigenen SIM-Karte auch jeweils beim Einlegen einer neuen SIM-Karte abgefragt wird, so wird das Gerät für Diebe wertlos. Nutzt der Handy-Besitzer selbst unterschiedliche SIM-Karten, kann er bei den meisten Geräten mehrere SIM-Karten registrieren. Dann wird nur beim erstmaligen Einlegen einer neuen SIM-Karte die PIN abgefragt. Sollte das Handy diese Funktion nicht unterstützen, so können die PIN-Codes für die Karten identisch eingestellt werden. Dann müssen nicht nacheinander die Karten- und Geräte-PIN eingeben werden.
c) Automatische Sperre bei längerer Inaktivität
Wer sein Handy häufig im eingeschalteten Zustand unbeaufsichtigt liegen lässt, sollte es automatisch sperren lassen, so dass nach längerer Inaktivität erneut der PIN-Code abgefragt wird.
3. Lassen Sie nur kontrollierte Datenübertragungen zu
Die Bluetooth-, W-LAN- oder Infrarot-Funktion eines Endgeräts sollte nur dann eingeschaltet werden, wenn sie aktiv genutzt wird. Zumindest sollte das Gerät im Normalfall auf „unsichtbar“ eingestellt sein. Das Öffnen oder Installieren von Dateien, die man aus unbekannten Quellen erhalten hat, sollte unbedingt vermieden werden. Es besteht ansonsten die Gefahr, dass gefährliche Hackerprogramme von außen installiert werden.
4. Verschlüsseln Sie sensible Daten im Endgerät und auf genutzten Speicherkarten
Bei Verlust des Endgeräts können Dritte nicht auf sensible, gespeicherte Daten im internen oder externen Speicher zugreifen. Spezielle Sicherheitssoftware kann die Daten teilweise oder gänzlich verschlüsseln.
5. Schützen Sie Ihr Smartphone mit ähnlichen Sicherheitsfunktionen wie Ihren PC
Für die Betriebssysteme der – umfangreich ausgestatteten – Smartphones werden von vielen Herstellern Sicherheitsprodukte wie Virenscanner und Firewalls angeboten. Diese Schutzfunktionen sind besonders beim Surfen im Internet und beim Lesen von E-Mails und deren Anhängen zu empfehlen. Viele Mobilfunkanbieter haben entsprechende Sicherheitsfunktionen aber bereits in ihren Systemen integriert. Daher sollte im Einzelfall geprüft werden, welche zusätzlichen Maßnahmen sinnvoll sind.
6. Löschen Sie Ihre Daten sicher und vollständig, wenn Sie Ihr Endgerät ausmustern
Der interne und externe Speicher (z.B. die Speicherkarten) eines Geräts lassen sich durch mehrfaches Überschreiben mit einer speziellen Software sicher löschen. Auch vor dem Einschicken defekter Endgeräte an den Hersteller sollten – soweit möglich – alle Daten gesichert und auf dem Endgerät gelöscht oder verschlüsselt werden.
Detaillierte Checklisten zu den mit vielen Funktionen ausgestatteten Business-Handys finden sich in der aktuellen BITKOM-Publikation „Sicherheit von PDA und Smartphone“. Sie ist online kostenlos verfügbar unter http://www.bitkom.org/de/themen_gremien/36751_45041.aspx.
Der Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e. V. vertritt mehr als 1.000 Unternehmen, davon 850 Direktmitglieder mit etwa 120 Milliarden Euro Umsatz und 700.000 Beschäftigten. Hierzu zählen Gerätehersteller, Anbieter von Software, IT-Services, Telekommunikationsdiensten und Content. Der BITKOM setzt sich insbesondere für bessere ordnungsrechtliche Rahmenbedingungen, eine Modernisierung des Bildungssystems und eine innovationsorientierte Wirtschaftspolitik ein.
Ansprechpartner
Marc Thylmann
Pressesprecher
Technologien & Dienste
+49. 30. 27576-111
Fax +49. 30. 27576-51-111
m.thylmann@bitkom.org
Lutz Neugebauer
Bereichsleiter Sicherheit
+49. 30. 27576-242
Fax +49. 30. 27576-409
l. neugebauer@bitkom.org
Verbreitung und Leistungsfähigkeit von Mobiltelefonen nehmen zu. Mobile Endgeräte werden somit als Angriffsziele für Kriminelle immer interessanter. Voraussichtlich 32,6 Millionen Mobilfunkgeräte werden dieses Jahr in Deutschland verkauft, weltweit hat die Anzahl der Mobilfunkanschlüsse die Marke von drei Milliarden geknackt. Oft verfügen die neuen Geräte über Organizerfunktion, E-Mail-Client, MP3-Player, Kamera – Verbraucher können mit ihnen im Internet surfen, sich Mobile-TV anschauen. Häufig sind sehr persönliche Informationen und Bilder auf den Geräten gespeichert, zuweilen geben sie Zugang zu unternehmensinternen Netzwerken. BITKOM hat wesentliche Punkte zusammengefasst, mit denen die Sicherheit von Handys und Smartphones erhöht werden kann:
1. Notieren Sie sich die Gerätenummer Ihres Handys
Jedem GSM- und UMTS-Handy ist eine eindeutige 15-stellige Seriennummer zugeordnet: die so genannte International Mobile Equipment Identity (IMEI). Die Nummer findet sich auf der Verpackung und meistens auf einem Aufkleber im Akkufach. Außerdem kann sie über Eingabe der Tastenkombination *#06# abgefragt werden. Sollte ein Handy gestohlen werden, so kann die Polizei dank der IMEI das Gerät einem bestimmten Delikt zuordnen. Dies erleichtert die Strafverfolgung – und nur mit dieser Nummer kann ein Gerät dem rechtmäßigen Eigentümer zurückgegeben werden.
2. Schützen Sie Ihr Handy per PIN-Code
Eine Sperrung der Geräte verhindert grundsätzlich, dass Unbefugte die Einstellungen verändern, Software installieren oder anderweitig nutzen. Alle Handys ermöglichen dies durch einen PIN-Code. Dabei sind mehrere Sicherheitsstufen möglich, die in der Regel im Menü „Sicherheitseinstellungen“ der Geräte verändert werden können:
a) Abfrage der PIN nur beim Einschalten des Gerätes
Diese Sperre sollte jeder Handynutzer als Basisschutz aktivieren. Die Eingabe der PIN ist ausschließlich nach dem Einschalten des Gerätes erforderlich. Dritte können so die SIM-Karte eines ausgeschalteten Handys nicht aktivieren und nicht auf Ihre Kosten telefonieren; sie können jedoch mit einer eigenen SIM-Karte das Gerät nutzen.
b) Abfrage der PIN auch beim Wechsel der SIM-Karte
Wenn die PIN der eigenen SIM-Karte auch jeweils beim Einlegen einer neuen SIM-Karte abgefragt wird, so wird das Gerät für Diebe wertlos. Nutzt der Handy-Besitzer selbst unterschiedliche SIM-Karten, kann er bei den meisten Geräten mehrere SIM-Karten registrieren. Dann wird nur beim erstmaligen Einlegen einer neuen SIM-Karte die PIN abgefragt. Sollte das Handy diese Funktion nicht unterstützen, so können die PIN-Codes für die Karten identisch eingestellt werden. Dann müssen nicht nacheinander die Karten- und Geräte-PIN eingeben werden.
c) Automatische Sperre bei längerer Inaktivität
Wer sein Handy häufig im eingeschalteten Zustand unbeaufsichtigt liegen lässt, sollte es automatisch sperren lassen, so dass nach längerer Inaktivität erneut der PIN-Code abgefragt wird.
3. Lassen Sie nur kontrollierte Datenübertragungen zu
Die Bluetooth-, W-LAN- oder Infrarot-Funktion eines Endgeräts sollte nur dann eingeschaltet werden, wenn sie aktiv genutzt wird. Zumindest sollte das Gerät im Normalfall auf „unsichtbar“ eingestellt sein. Das Öffnen oder Installieren von Dateien, die man aus unbekannten Quellen erhalten hat, sollte unbedingt vermieden werden. Es besteht ansonsten die Gefahr, dass gefährliche Hackerprogramme von außen installiert werden.
4. Verschlüsseln Sie sensible Daten im Endgerät und auf genutzten Speicherkarten
Bei Verlust des Endgeräts können Dritte nicht auf sensible, gespeicherte Daten im internen oder externen Speicher zugreifen. Spezielle Sicherheitssoftware kann die Daten teilweise oder gänzlich verschlüsseln.
5. Schützen Sie Ihr Smartphone mit ähnlichen Sicherheitsfunktionen wie Ihren PC
Für die Betriebssysteme der – umfangreich ausgestatteten – Smartphones werden von vielen Herstellern Sicherheitsprodukte wie Virenscanner und Firewalls angeboten. Diese Schutzfunktionen sind besonders beim Surfen im Internet und beim Lesen von E-Mails und deren Anhängen zu empfehlen. Viele Mobilfunkanbieter haben entsprechende Sicherheitsfunktionen aber bereits in ihren Systemen integriert. Daher sollte im Einzelfall geprüft werden, welche zusätzlichen Maßnahmen sinnvoll sind.
6. Löschen Sie Ihre Daten sicher und vollständig, wenn Sie Ihr Endgerät ausmustern
Der interne und externe Speicher (z.B. die Speicherkarten) eines Geräts lassen sich durch mehrfaches Überschreiben mit einer speziellen Software sicher löschen. Auch vor dem Einschicken defekter Endgeräte an den Hersteller sollten – soweit möglich – alle Daten gesichert und auf dem Endgerät gelöscht oder verschlüsselt werden.
Detaillierte Checklisten zu den mit vielen Funktionen ausgestatteten Business-Handys finden sich in der aktuellen BITKOM-Publikation „Sicherheit von PDA und Smartphone“. Sie ist online kostenlos verfügbar unter http://www.bitkom.org/de/themen_gremien/36751_45041.aspx.
Der Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e. V. vertritt mehr als 1.000 Unternehmen, davon 850 Direktmitglieder mit etwa 120 Milliarden Euro Umsatz und 700.000 Beschäftigten. Hierzu zählen Gerätehersteller, Anbieter von Software, IT-Services, Telekommunikationsdiensten und Content. Der BITKOM setzt sich insbesondere für bessere ordnungsrechtliche Rahmenbedingungen, eine Modernisierung des Bildungssystems und eine innovationsorientierte Wirtschaftspolitik ein.
Ansprechpartner
Marc Thylmann
Pressesprecher
Technologien & Dienste
+49. 30. 27576-111
Fax +49. 30. 27576-51-111
m.thylmann@bitkom.org
Lutz Neugebauer
Bereichsleiter Sicherheit
+49. 30. 27576-242
Fax +49. 30. 27576-409
l. neugebauer@bitkom.org