Cloud-Sicherheit: Wie sicher ist die Cloud? 9 einfache Schutzmaßnahmen

Deine Fotos und Dokumente in guten Händen?

Vielleicht nutzt du die Cloud schon lange, ohne dich näher damit beschäftigt zu haben. Die Foto-App lädt Bilder hoch, Dokumente sind auf mehreren Geräten verfügbar. Für einen Sicherheitscheck musst du diese Technik nicht im Detail verstehen. Es hilft, zunächst zu wissen, in welchem Konto deine Dateien liegen und wer darauf zugreifen kann.

Die folgenden neun Maßnahmen führen dich durch diese Einstellungen. Dazu gehört auch die Frage, wie du deine Dateien wiederbekommst, falls das Handy verloren geht oder du dich nicht mehr anmelden kannst.

Was „die Cloud“ bedeutet

Wenn du eine Datei in die Cloud lädst, wird sie auf Rechnern eines Anbieters gespeichert. Du greifst über das Internet darauf zu, etwa mit einer App oder im Browser. Je nach Einstellung liegen zusätzlich Kopien auf deinem Telefon oder Computer.

Das Wolkensymbol kann darüber hinwegtäuschen, dass dahinter ganz gewöhnliche Speicher und Konten stehen. Entscheidend ist deshalb nicht das Symbol: Weißt du, in welchem Konto deine Datei liegt, wer Zugriff hat und wie du sie wiederbekommst? Eine Foto-App kann auch Bilder anzeigen, die bisher nur auf dem Telefon gespeichert sind. Bei Google Fotos lässt sich der Sicherungsstatus einzelner Bilder prüfen.

Quelle: Google Fotos: Sicherungsstatus prüfen

Eine Foto-App bewahrt Bilder nicht nur auf, sondern kann sie auch als Rückblick erneut zeigen. Wenn du bestimmte Erinnerungen gerade nicht sehen möchtest, lohnt sich ein Blick in diese Einstellungen. Google Fotos bietet dafür Filter und abschaltbare Benachrichtigungen, ohne dass du die Fotos löschen musst.

Quelle: Google Fotos: Angezeigte Erinnerungen aufrufen und verwalten

Was der Anbieter schützt und was du einstellst

Der Anbieter betreibt den Dienst und dessen technische Schutzmaßnahmen. Welche Verschlüsselung, Wiederherstellung und Zugriffskontrollen er anbietet, steht in seiner Dokumentation. Eine gesicherte Verbindung beim Hochladen und eine Ende-zu-Ende-Verschlüsselung sind unterschiedliche Dinge: Bei letzterer sollen nur die vorgesehenen Endgeräte beziehungsweise Schlüsselinhaber den Inhalt entschlüsseln können.

Bei iCloud sind Fotos unter dem standardmäßigen Datenschutz auf dem Übertragungsweg und beim Anbieter verschlüsselt; Apple verwahrt dabei die Schlüssel. Der optionale erweiterte Datenschutz schützt zusätzlich unter anderem Fotos und iCloud Drive Ende zu Ende. Für iCloud Mail gilt das nicht. Geht bei aktiviertem erweiterten Datenschutz der Zugang verloren, kann Apple diese Daten nicht entschlüsseln: Die vorbereitete Wiederherstellung wird dann besonders wichtig. Diese Angaben gelten für iCloud, nicht automatisch für andere Anbieter.

Quelle: Apple: Sicherheit von iCloud-Daten

Du entscheidest unter anderem über den Kontozugang, die angemeldeten Geräte und die Freigaben. Auch ein technisch gut geschützter Speicher kann Dateien an die falsche Person ausliefern, wenn du ihr selbst einen weitreichenden Link schickst.

Quelle: Google Drive: Dateien freigeben

Wo im Alltag Risiken entstehen

Eine gefälschte E-Mail behauptet, dein Speicher sei gesperrt. Ein alter Freigabelink ist weiterhin gültig. Das entsperrte Telefon liegt im Zug. Oder du löschst einen Fotoordner und die Löschung wird auf die anderen Geräte übertragen. Solche Situationen brauchen unterschiedliche Schutzmaßnahmen. Ein gutes Passwort allein beantwortet die Frage nach einer versehentlichen Löschung nicht.

Neun Maßnahmen für deine Cloud-Daten

1. Ein eigenes, langes Passwort verwenden

Nutze für dein Cloud-Konto ein Passwort, das du bei keinem anderen Dienst verwendest. Ein Passwortmanager hilft beim Erzeugen und Aufbewahren. Wenn ein anderswo verwendetes Passwort bekannt wird, sollte es nicht auch den Zugang zu deinen Dokumenten öffnen.

Quelle: Google: Ein starkes Passwort erstellen

2. Einen zweiten Anmeldeschritt einrichten

Aktiviere die Zwei-Faktor-Authentifizierung, wenn der Dienst sie anbietet. Neben dem Passwort wird dann beispielsweise eine Bestätigung auf einem weiteren Gerät verlangt. Bestätige nur Anmeldungen, die du gerade selbst begonnen hast. Unaufgeforderte Freigabeanfragen solltest du ablehnen und im Konto prüfen.

Quelle: Google: Probleme mit der Zwei-Faktor-Authentifizierung

3. Die Wiederherstellung vorbereiten

Prüfe, ob deine Wiederherstellungsadresse und Telefonnummer aktuell sind. Bewahre vorgesehene Ersatzcodes geschützt auf, an einem Ort, den du auch ohne das verlorene Telefon und ohne das gesperrte Cloud-Konto erreichst. Gib solche Codes nicht an Anrufer oder in Chats weiter.

Quelle: Google: Probleme mit der Zwei-Faktor-Authentifizierung

4. Freigaben auf die richtigen Personen begrenzen

Schau vor dem Versenden eines Links nach, ob bestimmte Personen oder alle mit dem Link zugreifen dürfen. Prüfe auch, ob die Empfänger nur lesen oder Dateien verändern dürfen. Bei Google Drive hängen diese Rechte unter anderem von der gewählten Freigabe ab.

Quelle: Google Drive: Dateien freigeben

5. Alte Freigaben wieder schließen

Nach einem gemeinsamen Projekt oder einer erledigten Anfrage brauchst du einen Link möglicherweise nicht mehr. Entferne die nicht mehr benötigte Freigabe in den Einstellungen der Datei oder des Ordners. Bereits heruntergeladene Kopien bei anderen Personen holst du dadurch nicht zurück.

Quelle: Google Drive: Dateien freigeben

6. Geräte sperren und aktuell halten

Verwende eine Bildschirmsperre und installiere Sicherheitsupdates für Betriebssystem, Browser und Cloud-App. Ein angemeldetes, entsperrtes Gerät kann Dateien direkt zugänglich machen, ohne dass das Passwort erneut eingegeben werden muss. Halte auch die für die Wiederherstellung genutzten Geräte geschützt.

Quelle: Google: Konto und Geräte schützen

7. Angemeldete Geräte kontrollieren

Öffne die Geräteübersicht deines Kontos. Melde alte Geräte ab, die du nicht mehr nutzt. Unbekannte Einträge solltest du prüfen; ein angezeigter Standort ist nicht immer ein genauer Aufenthaltsort. Die Google-Hilfe erklärt außerdem den Unterschied zwischen einem Gerät und mehreren Anmeldesitzungen.

Quelle: Google: Geräte mit Kontozugriff ansehen

8. Warnmeldungen über einen eigenen Weg prüfen

Bei einer Mail über ein angeblich gesperrtes Konto öffnest du die bekannte App oder tippst die Anbieteradresse selbst ein. Melde dich dort an, statt dem Link aus der Nachricht zu folgen. So kannst du prüfen, ob die Meldung wirklich im Konto erscheint.

Quelle: Verbraucherzentrale: Phishing-Mails erkennen

9. Wichtige Dateien zusätzlich sichern

Lege eine zusätzliche Kopie außerhalb der laufenden Synchronisierung an, etwa auf einer externen Festplatte. Trenne den Datenträger danach vom Gerät und bewahre ihn geschützt auf. Öffne gelegentlich eine gesicherte Datei, um die Kopie zu prüfen.

Quelle: Verbraucherzentrale: Datensicherung einrichten

Warum Synchronisierung kein unabhängiges Backup ersetzt

Synchronisierung hält Dateien auf mehreren Geräten auf demselben Stand. Das ist praktisch, wenn du ein Dokument am Computer beginnst und am Tablet weiterbearbeitest. Dabei können auch Löschungen oder unerwünschte Änderungen weitergegeben werden.

Ein konkretes Beispiel ist iCloud-Fotos: Ein gelöschtes Bild wird auch auf den anderen damit verbundenen Geräten gelöscht. Apple erklärt außerdem, dass die Fotos nicht zusätzlich im iCloud-Backup gespeichert werden. Mehrere Geräte mit derselben Fotomediathek sind deshalb noch keine unabhängige Sicherung.

Quelle: Apple: iCloud-Fotos einrichten und verwenden

Ein Papierkorb oder frühere Dateiversionen können bei der Wiederherstellung helfen. Welche Fristen und Grenzen gelten, hängt vom Dienst ab. Verlasse dich für unersetzliche Dateien nicht allein darauf. Eine unabhängige Sicherung hält eine zusätzliche Kopie vor, die von der laufenden Änderung nicht mitbetroffen ist.

Das kann zum Beispiel beim Aufräumen passieren: Du löschst versehentlich eine Aufnahme am Computer. Kurz darauf fehlt sie auch am Telefon. Beide Geräte greifen auf denselben synchronisierten Bestand zu. Für solche Fälle hilft eine getrennte Kopie, auf die diese Löschung nicht übertragen wird.

Quelle: Verbraucherzentrale: Datensicherung einrichten

Vor dem Hochladen sensibler Dokumente

Bei Ausweiskopien, Gesundheitsunterlagen oder Steuerdokumenten lohnt sich eine zusätzliche Pause. Musst du die vollständige Datei dort speichern oder weitergeben? Wer erhält Zugang? Welche Verschlüsselung gilt für diese Daten? Kannst du die Datei später exportieren und wiederherstellen?

Wenn du eine zusätzliche Verschlüsselung nutzt, kläre auch die Aufbewahrung des Schlüssels und die Wiederherstellung. Ein verlorener Schlüssel kann den Zugriff auf die eigene Kopie verhindern. Für Unterlagen anderer Personen oder berufliche Dokumente gelten außerdem die jeweiligen Berechtigungen und Vorgaben. Ein privates Cloud-Konto ist nicht automatisch der vorgesehene Ablageort.

Wenn ein Konto oder Gerät betroffen ist

Öffne von einem vertrauenswürdigen Gerät die offizielle Kontoseite. Nutze bei gesperrtem Zugang die Wiederherstellung des Anbieters. Ändere ein offengelegtes Passwort und prüfe anschließend aktive Sitzungen, Wiederherstellungsdaten und unbekannte Freigaben. Entferne fremde Zugriffe. Wenn das E-Mail-Postfach betroffen ist, kontrolliere auch Weiterleitungsregeln.

Bei Verdacht auf Schadsoftware nutze das betroffene Gerät vorerst nicht für neue Anmeldungen; lass es prüfen. Dokumentiere erkennbare fremde Aktivitäten, ohne weitere sensible Dateien zu verteilen. Wenn Nachrichten in deinem Namen verschickt wurden, informiere die betroffenen Kontakte über einen anderen verlässlichen Weg.

Quelle: Google: Konto und Geräte schützen

Dein kurzer Cloud-Check

• Hat dieses Konto ein eigenes Passwort und einen zweiten Anmeldeschritt?
• Erreiche ich die Wiederherstellung auch ohne mein Telefon?
• Kenne ich die angemeldeten Geräte und aktiven Freigaben?
• Kann ich eine wichtige Datei aus einer unabhängigen Sicherung öffnen?

Häufige Fragen

Ist ein kostenpflichtiger Speicher automatisch sicherer? Der Preis allein beantwortet das nicht. Vergleiche die benötigten Schutz- und Wiederherstellungsfunktionen und prüfe, welche davon du selbst aktivieren musst.

Genügt ein zweites Cloud-Konto als Sicherung? Es kommt darauf an, wie die Kopie entsteht und ob Löschungen übernommen werden. Eine automatisch mitlöschende Kopie erfüllt eine andere Aufgabe als eine unabhängig aufbewahrte Sicherung.

Was kann ich zuerst tun? Öffne die Sicherheitseinstellungen deines Kontos und prüfe den zweiten Anmeldeschritt. Danach nimm dir eine wichtige Datei vor und kontrolliere ihre zusätzliche Kopie.

Begriffe zum Artikel

• Cloud-Sicherheit – Cloud-Sicherheit schützt Daten bei Online-Diensten. Entscheidend sind Kontozugang, Freigaben, Geräteschutz und eine unabhängige Sicherung.
• E-Mail-Sicherheit – E-Mail-Sicherheit schützt Postfach, Nachrichten und Anhänge. Dazu gehören sichere Anmeldung, sorgfältige Empfängerprüfung und Schutz vor Phishing.
• Zwei-Faktor-Authentifizierung – Zwei-Faktor-Authentifizierung schützt eine Anmeldung mit zwei verschiedenen Nachweisen, etwa einem Passwort und einem Sicherheitsschlüssel.
• Backup (Datensicherung) – Eine zusätzliche Kopie wichtiger Daten, aus der du verlorene oder beschädigte Dateien wiederherstellen kannst.
• Synchronisierung – Der automatische Abgleich von Daten zwischen Geräten oder mit einem Online-Speicher.
• Ende-zu-Ende-Verschlüsselung – Ein Schutz, bei dem Inhalte nur an den vorgesehenen Endpunkten entschlüsselt werden können.
• Freigabelink – Ein Link zu einer Datei oder einem Ordner, dessen Freigabeeinstellungen den Zugriff bestimmen.
• Passwortmanager – Ein Programm, das Zugangsdaten speichert und beim Verwenden unterschiedlicher Passwörter hilft.
• Wiederherstellungscode – Ein geheimer Code, mit dem du je nach Anbieter einen verlorenen Anmeldeweg ersetzen kannst.

Weiterlesen