Arbeiten Sie diese wichtigen Schritte ab, um jeden Computer zu haerten. Haken Sie jeden ab; der Fortschrittsbalken zeigt, wie weit Sie sind. Nichts wird gespeichert oder gesendet.

Die Grundlagen

Vollstaendige Festplattenverschluesselung aktivieren
BitLocker, FileVault oder LUKS, damit ein verlorenes oder gestohlenes Geraet Ihre Daten nicht preisgibt. Automatische Sicherheitsupdates aktivieren
Die meisten Angriffe nutzen bekannte, bereits behobene Luecken. Auto-Update schliesst sie schnell. Firewall aktivieren, eingehend standardmaessig ablehnen
Erlauben Sie nur die Verbindungen, die Sie wirklich brauchen.

Konten und Zugang

Passwort-Manager mit einzigartigen Passphrasen nutzen
Eine starke, einzigartige Passphrase pro Konto, damit ein Leck sich nicht ausbreitet. Zwei-Faktor-Authentifizierung aktivieren
Bei E-Mail und jedem wichtigen Konto; sie blockiert die meisten Kontouebernahmen. Taeglich ein Standardkonto (kein Admin) nutzen
Nur als Admin anmelden, wenn noetig; das begrenzt, was Malware anrichten kann. Kurze Bildschirmsperre einstellen
Damit ein unbeaufsichtigter, entsperrter Rechner nicht offen bleibt.

Daten und Wiederherstellung

3-2-1-Backups fuehren
Drei Kopien, zwei Medien, eine ausser Haus - und testen, dass eine Wiederherstellung klappt. Wiederherstellungsschluessel und Plan aufbewahren
Bewahren Sie Ihren Verschluesselungs-Wiederherstellungsschluessel sicher auf und kennen Sie Ihre Schritte. Gehaerteten Browser nutzen und Tracker blockieren
Halten Sie den Browser aktuell und verkleinern Sie die groesste taegliche Angriffsflaeche.

Dies sind weithin empfohlene, herstellerneutrale Haertungsschritte. Passen Sie sie an Ihr Bedrohungsmodell an; ein Journalist oder Aktivist braucht mehr als ein Heimnutzer.

OS-Haertungs-Checkliste

Die Grundlagen

Konten und Zugang

Daten und Wiederherstellung