Seminar Thunderbird Sicherheit und Datenschutz für Anwender

Inhaltsverzeichnis

• Kurzprofil
• Abstract
• Lernziele
• Inhalte und Ablauf
• Praxisübungen
• Ergebnisse und Transfer

Kurzprofil

• Zielgruppe: Anwender, Datenschutzrollen, Projektkommunikation, alle mit sensiblen Daten
• Voraussetzungen: Thunderbird-Grundlagen

Abstract

Dieses Seminar etabliert sichere Kommunikations- und Datenschutzroutinen in Thunderbird. Behandelt werden Kontoschutz (Authentifizierung, Passwortspeicher, sichere Verbindungen), Abwehr von Phishing und Social Engineering, konsequentes Handling von externen Inhalten und Anhängen sowie Ende-zu-Ende-Absicherung mit Signaturen und Verschlüsselung. Praxisübungen führen durch typische Alltagssituationen: verdächtige Mails erkennen, sichere Einstellungen setzen, signierte Kommunikation aufbauen und Verschlüsselung in einem definierten Prozess nutzen.

Lernziele

• Sicherheitsrelevante Einstellungen in Thunderbird zielgerichtet setzen
• Phishing-, Spoofing- und Anhangrisiken zuverlässig erkennen
• Umgang mit externen Inhalten und Tracking minimieren
• Signaturen und Verschlüsselung als Prozess verstehen und anwenden
• Sichere Aufbewahrung, Gerätewechsel und Backup-Routine definieren

Inhalte und Ablauf

• Einstieg: Risikobild, Datenklassen, typische Angriffe, Arbeitsrichtlinien
• Kontosicherheit: Authentifizierung, Passwortschutz, sichere Verbindungen, Warnhinweise
• Phishing, Spam, Anhänge: Prüfpunkte, Link-Logik, Anzeige-Tricks, Junk-Strategie
• OpenPGP-Grundlagen: Signieren vs. Verschlüsseln, Schlüsselprinzip, Austausch, typische Fehler
• S/MIME-Grundlagen: Zertifikate, Signaturprüfung, Einsatzszenarien, Grenzen
• Datenschutz und Datenhaltung: Remote Content, Tracking-Reduktion, lokale Speicherung, Backup
• Transfer und Q&A: Sicherheitscheckliste, Mindeststandard, Verantwortlichkeiten

Praxisübungen

• Phishing-Check in 60 Sekunden
  • Absenderanzeige prüfen (Name vs. Adresse, Domain)
  • Antwortadresse und Linkziel getrennt prüfen
  • Anhangtyp und Kontext prüfen
  • Sprachmuster und Druckmittel identifizieren
  • Entscheidung: melden, löschen, nachfragen, öffnen
• Remote-Inhalte restriktiv
  • Laden externer Inhalte deaktivieren oder restriktiv setzen
  • Ausnahmeprozess definieren (nur vertrauenswürdige Absender)
  • Testmail mit externen Bildern öffnen und Verhalten prüfen
• Signieren als Standardprozess
  • Schlüssel/Zertifikat (Trainingsmaterial) importieren oder bereitstellen
  • Signatur aktivieren
  • Signierte Mail senden
  • Signaturprüfung bei eingehender Mail interpretieren
  • Fehlerbild: fehlende Kette oder falscher Schlüssel analysieren (konzeptionell)
• Verschlüsseln mit klaren Regeln
  • Empfänger-Schlüsselmaterial prüfen (Verfügbarkeit, Gültigkeit)
  • Verschlüsselung aktivieren und senden
  • Empfang und Entschlüsselung testen
  • Ausnahmefall: fehlender Schlüssel, Prozess definieren (keine vertraulichen Inhalte senden)
• Backup-Routine
  • Profilprinzip verstehen (Konzept)
  • Backupumfang definieren (Mails, Einstellungen, Schlüsselmaterial)
  • Wiederherstellungstest als Ablaufplan dokumentieren

Ergebnisse und Transfer

• Sicherheitsbaseline als Checkliste
• Prozessdiagramm: Phishing-Handling und Verschlüsselungsregeln
• Klarer Backup- und Wiederherstellungsplan (anwendernah)