Was sind Cookies?

Cookies sind das „Gedächtnis“ von Webseiten. Sie speichern Daten über deinen Besuch in Form von kleinen Textschnipseln und gleichen sie bei Bedarf ab. Vergleichen wir das mit einem Restaurantbesuch, so merkt sich ein guter Kellner vielleicht deinen Namen, was du gerne isst und trinkst, ob du viel Aufmerksamkeit magst oder weniger. Beim nächsten Besuch kann er dir dann Gerichte besser empfehlen oder hat dein „übliches“ Getränk bereits vorbereitet. Kurzum: Der Kellner erinnert sich an kleine Details, die seinen Service besser machen. Zugegeben: nicht ganz uneigennützig.

Ein ähnlicher Gedanke steckt auch hinter Cookies. Sie erinnern sich z.B. in einem Online-Shop an die Produkte, die du in den Warenkorb gepackt hast oder an deine bevorzugte Zahlungsart. Cookies erinnern sich aber auch z.B. daran, was du gesucht hast. Welche Themen hast du angeklickt? Auf welche Werbung reagierst du tendenziell positiv? Cookies sind Kurzzeit- und Langzeitgedächtnis einer Seite.

Welche Daten speichern Cookies?

Es gibt eine Vielzahl von Cookies, die jeweils unterschiedliche Daten abspeichern. Was du so ziemlich auf jeder Webseite findest, ist eine Form von ID. Damit bist du nicht namentlich bekannt, aber über die ID identifizierbar, sodass es zu einem Austausch zwischen der Webseite und deinem Browser kommt. Weiterhin werden meist gespeichert: Name der Webseite, Sprache und ähnliche Nutzereinstellungen, besuchte Unterseiten, in Formulare eingegebene Daten (z.B. E-Mail-Adresse, Name und Telefonnummer) und Cookie-Laufzeit. So ziemlich alles, was du online tust, kann gespeichert werden: letzte besuchte Webseite, nächste besuchte Webseite, worauf du klickst, welche Geräte du nutzt, welche Browserversion du nutzt, welche IP-Adresse du hast… Mit manchen Daten bist du unter Umständen auch persönlich identifizierbar.

Drittanbieter-Cookies und Targeting

Ihren schlechten Ruf haben Cookies durch ihre Targeting-Möglichkeiten. Drittanbieter, wie z.B. Werbenetzwerke oder Social-Media-Plattformen, können damit Daten auf zahlreichen Webseiten sammeln und zusammenfügen. So entsteht ein Nutzerprofil, mit dem dir Werbung oder andere Empfehlungen passgenauer ausgespielt werden. Diese zielgerichtete Ansprache nennt sich dann Targeting. „Verfolgt“ dich eine Produktwerbung über mehrere Webseiten hinweg? Das liegt daran, dass du hier das Ziel einer personalisierten Werbekampagne bist. Nicht nur klassische Produktwerbung wird fürs Targeting genutzt, sondern auch z.B. Videos oder Artikel.

Cookies: Wer setzt sie ein?

Da Cookies Webseiten- und Produkt-Optimierungen ermöglichen, setzen fast alle Webseiten Cookies in der ein oder anderen Form ein. Auch wenn wir dabei am ehesten an Werbenetzwerke oder Shopping-Giganten wie Amazon, Zalando oder Otto denken, so nutzen auch Social-Media- und andere Online-Dienste (E-Mail, Cloud-Sicherungen, Suchmaschinen, Online-Banking…) Cookies. Auch Blogs und News-Seiten verwenden Cookies. Es gibt wenig Webseiten, die gar keine oder wenig Cookies verwenden. Und viele nutzen Drittanbieter-Cookies, weil sie sich über Werbung finanzieren oder Social-Media-Dienste nutzen. Beispiele hierfür sind z.B. das Einbetten von YouTube-Videos oder Instagram-Bildern.

Informationspflicht

Seit Mai 2018 sind deutsche Webseiten verpflichtet, darüber zu informieren, ob und wie sie Cookies nutzen. Die meisten tun dies im Datenschutzhinweis. Noch sind „Cookie-Banner“ jedoch kein Muss in Deutschland. Bei der Nutzung von Drittanbietern (Google Analytics, Amazon, Facebook, Instagram, Pinterest, Ad-Networks…) kann ungenügende Transparenz jedoch zu einer Abmahnung führen.

Beispiele: Wo werden Cookies genutzt werden

Ob zur Analyse, für Werbung oder kurzfristigen Speicherung – Cookies kommen fast überall zum Einsatz, da Webseiten ohne sie keine Erinnerungsfunktion haben.

Warenkorb und Wunschzettel

Das klassische Beispiel sind Wunschzettel oder Warenkorb im Online-Shop. Ohne Cookies merkt sich die Seite nicht, was hier hinterlegt wurde. Dann ist beim Schließen des Browserfensters alles weg.

Webseiten-Analyse

Webseitenbetreiber wollen Inhalte liefern, die Nutzer auch mögen – ob nun Produkte, Texte, Videos oder Bilder. Analyse-Software wie Google Analytics oder Jetpack für WordPress liefern dazu Statistiken mittels Cookies. Was wird wann wie oft angeklickt? Für welche Geräte muss die Seite optimiert sein? All das ist wichtig für den Betrieb einer Webseite. Ohne Cookies keine Optimierung, d.h. zumeist ein schlechteres Angebot.

Affiliate-Links

Die meisten Webseiten finanzieren sich über Werbung. Ein spezieller Fall hierbei sind Affiliate-Links. Das sind Links zu Werbepartnern, bei denen du etwas kaufen kannst. Am bekanntesten ist das Amazon-Partner-Programm. Dabei setzt ein Webseitenbetreiber oder Content Creator (z.B. YouTube oder Instagram) einen Link auf ein Produkt bei Amazon. Wird ein Produkt darüber verkauft, erhält die Webseite einen kleine Provision von Amazon. Den Käufer kostet das nichts extra. Affiliate-Links setzen dabei Cookies, um den Verkauf dem richtigen „Empfehler“ gutzuschreiben. Sonst gibt es keine Provision und damit keine Unterstützung für die Webseite oder Content Creator.

Sind Cookies gefährlich?

Da Cookies im Browser gespeichert werden, solltest du aufpassen, keine Spuren auf öffentlichen Computern zu hinterlassen. Andere könnten sie sonst nutzen. Hier gilt also: Immer ausloggen. Immer alles löschen. In puncto Datenschutz gibt es unterschiedliche Meinungen. Die einen möchten keine personalisierte Werbung. Andere lieben sie, weil sie dann keine Viagra-Werbung & Co. bekommen. Und irgendwie müssen Webseiten finanziert werden, wenn niemand dafür direkt zahlen mag. Manch einer möchte Facebook, Instagram & Co. nutzen. Ein anderer nicht. Es ist also wichtig zu wissen, was du mit wem teilen willst, wenn du hier skeptisch bist. Im Zweifelsfall solltest du bei Facebook, Instagram, YouTube, Google & Co. immer ausgeloggt sein, damit von anderen Seiten keine Daten hierhin fließen.

Tipps: Cookies löschen, aktivieren, blockieren

Cookies können eine gute Sache sein – wenn du sie gezielt nutzt. Faustregel ist hier: Was deinen Interessen entspricht, darf bleiben. Anderes kann dein Browser vergessen.

1. Lösche regelmäßig Cookies aus deinem Browserverlauf, damit du nicht unnötig dauerhaft auf hunderten davon sitzen bleibst.
2. Nutze den Inkognito-Modus deines Browsers, wenn du kurzfristig cookiefrei surfen willst, z.B. beim Googeln von Geschenken oder sensiblen Themen.
3. Drittanbieter-Cookies kannst du in den meisten Browsern speziell blockieren, wenn du diese nicht nutzen willst.

Fragen und Anmerkungen kannst du unten im Kommentarbereich loswerden.

Unsichere Passwörter: Was wir künftig NICHT mehr tun

Jedes Mal wenn wir ein neues Passwort anlegen, ist die größte Hürde: Wie kann ich mir das merken? Passwörter, die als sicher gelten, sehen meist höchst kryptisch aus und kein Mensch kann sie sich merken, also sowas: pO1%“Me§i/qe%eD5“0. Es geht aber auch einfacher. Dabei solltest du ein paar Grundregeln beachten, damit deine Passwörter nicht so leicht zu knacken sind:

1. Nutze keine privaten Informationen, wie z.B. deinen Namen oder deinen Geburtstag. „Lisa1980“ könnte selbst deine Oma knacken. Ebenfalls tabu: Namen von Haustieren.
2. Nutze keine Wörter oder Zeichenverbindungen, die es wirklich gibt oder die leicht zu erraten sind. Beispiele hierfür sind: Admin, Passwort, 12345678, Computer, 0000.
3. Ersetze nicht einfach einen Buchstaben eines Wortes durch eine Zahl oder durch ein Sonderzeichen. Beispiele: H@us, G00gle, P@ssw0rt.

Wichtig ist, dass du vor allem die Konten extrem gut absicherst, durch die am meisten Schaden angerichtet werden kann. Wenn man dein E-Mail-Passwort knackt, kann man über die „Passwort vergessen“-Funktionen fast alle anderen Konten ebenfalls knacken. Auch Social-Media-Plattformen müssen gute Passwörter haben. Ansonsten können Betrüger sich als dich ausgeben und z.B. deinen Freunden betrügerische Links zuschicken oder sie gar direkt um Geld bitten. Und natürlich müssen auch Konten mit finanziellen Daten wirklich sichere Passwörter haben.

Drei Tricks für sichere Passwörter, die du dir merken kannst

Es gibt immer diese Empfehlungen, dass ein Passwort mindestens 8 Zeichen haben sollte, Zahlen, Groß- und Kleinbuchstaben, sowie Sonderzeichen enthalten sollte. Aber genau hier sind wir wieder bei den kryptischen Passwörtern, die wir eigentlich nicht haben wollen. Zudem neigen Experten inzwischen dazu, mindestens 12 oder 14 Zeichen zu empfehlen. Besser sind 16 Zeichen – oder mehr. Also: Wie bekomme ich nun meine nicht-kryptischen, sicheren 16 Zeichen für Passwörter, die für jedes Konto auch noch anders sein sollten?

1. Verwandle einen Satz in ein Passwort

Die einfachste Methode ist das Umwandeln eines Satzes in ein Passwort.

Beispiel: Deine Mutter ist wirklich fit, dabei ist sie schon 72, oder?

Methode: Satz zusammensetzen

Passwort A: DeineMutteristwirklichfit,dabeiistsieschon72,oder?

Gut: Das Passwort ist lang, lässt sich merken, enthält Buchstaben (groß & klein), Zahlen und Sonderzeichen.

Methode: Anfangszeichen nutzen

Passwort B: DMiwf,diss72,o?

2. Beliebige Wörter zusammenfügen

Unerwartete Wortkombinationen sind ebenfalls schwer zu knacken. Du kannst für noch mehr Sicherheit noch Zahlen und Sonderzeichen hinzufügen. Wichtig: Nutzt du „Themen“, darf diese niemand wissen, da sie ansonsten von Personen vorausgeahnt werden könnten.

Beispiel: Obacht Strickliesel 2-Faktor-Authentifizierung (komplett beliebig)

Passwort A: ObachtStrickliesel2-Faktor-Authentifizierung

Passwort B: ObachtStrickliesel2-Faktor-Authentifizierung80!

Beispiel: Riverdale Baby Last Kingdom Deadpool 18 (Thema: Netflix-Favoriten 2018)

Passwort: RiverdaleBabyLastKingdomDeadpool18

Beispiel: AKK Waldbrände Hambacher Forst EM 2024 Küblböck (Thema: Ereignisse 2018)

Passwort: AKKWaldbraendeHambacherForstEM2024Küblböck

3. Pimpe deine Sätze

Bei dieser Methode nimmst du einen Satz und fügst Zahlen und/oder Sonderzeichen zwischen die Buchstaben.

Beispiel: Ich liebe Yoga!

Methode: Hinzufügen von Zahlen in einer bestimmten Reihenfolge (0+2 bis 10, dann 1+2)

Passwort: I0c2h4l6i8e1b3e5Y7o9ga!

Passwort-Checker und Passwort-Generator

Willst du kontrollieren, wie sicher dein Passwort ist, kannst du dies z.B. hier tun: https://howsecureismypassword.net/. Wenn du deine Passwörter lieber automatisch generieren lassen möchtest, kannst du dafür Passwort-Generatoren nutzen. Ein Beispiel hierfür ist: https://passwordsgenerator.net/. Hier bekommst du allerdings wieder kryptische Passwörter. Dann ist ein Passwort-Manager ratsam.

>> Cookies: Leichte Erklärung

Passwort-Manager: Was tun die und wann sind sie nützlich?

Passwort-Manager tun genau das, was sie sagen: Sie managen bzw. speichern deine Passwörter. Am bekanntesten sind Anbieter wie Dashlane und LastPass. Aber auch Browser wie z.B. Chrome bieten eigene Passwort-Manager an. Hier ist ein Vergleich wichtig, denn sie bieten grundsätzlich unterschiedliche Dienstleistungen. Einen guten Passwort-Manager für eine Person und ein Gerät bietet Dashlane in seinem Gratis-Plan an. LastPass bietet mehr Geräte, aber weniger Funktionen im bezahlten Abo. An Googles Chrome scheiden sich wie immer die Geister.

Zusätzliche Sicherung durch 2-Faktor-Authentifizierung

Viele Webseiten bieten inzwischen eine 2-Faktor-Authentifizierung an, die einen zusätzlichen „Code“ erfordert, wenn du dich irgendwo einloggen willst. Beispiele hier sind z.B. Amazon, Google, Paypal und Facebook. Eine zusätzliche Sicherung z.B. durch SMS oder App ist immer gut. Informiere dich einfach in den Einstellungen der Webseiten zur Sicherheit und möglichen 2-Faktor-Authentifizierung.

3 Tipps für dauerhaft sichere Passwörter

Zum Schluss noch drei Tipps zum Thema Passwort-Sicherheit, die eigentlich selbstverständlich sind, die wir allerdings regelmäßig zugunsten unserer Bequemlichkeit ignorieren.

1. Ändere deine Passwörter regelmäßig. „Neues Jahr, neue Passwörter“ ist kein allzu schlechter Vorsatz.
2. Speichere deine Passwörter niemals in einer E-Mail oder einer Tabelle.
3. Denke daran, dich auf Computern anderer wieder auszuloggen und überprüfe regelmäßig, ob du noch auf anderen Geräten eingeloggt bist, z.B. in den Sicherheitseinstellungen von Google und Facebook.

 

 

 

 

 

 

Sieh dir diesen Beitrag auf Instagram an

 

 

 

 

 

 

 

 

 

 

 

 

Ein Beitrag geteilt von meLanche (@melanchemag) am Jan 18, 2019 um 7:45 PST

Fragen oder Anmerkungen kannst du unten im Kommentarbereich loswerden.

Hat dir der Artikel geholfen? Dann freue ich mich, wenn du ihn mit anderen teilst.