- Aktenzeichen
- BEO-2026-036
- Eingang
- Rubrik
- Offene Fragen – Experten schlagen vor
- Einstufung
- offen
- Verfasser
- M.V.R.H.S.Rufname
- Bearbeiter
Folgeartikel zu: Eine App-Inventur für mich privat – Offene Fragen an John Doe
.-. .-.
/ \ / \
| / \ | | / \ |
|| || || ||
|| || || ||
.-' ' - ' '-.
,' .--. .--. '.
.-. | _ | ___ | _ | ,.-.
( \ .(_).' \ / .(_).' / )
>- '--------\_|_/--------' -<
(_ .-------------------------. _)
`--- ---'-,
/ .-'''-. ';
; / ', \ Rabbit of
) / - y=, Caerbannog
_/ / /\ ' ; c
((((_/(((_______/_;,v=" ldb
ehrung an monty python. ascii-zeichnung von laura brown (ldb), via asciiart.website.
201902Z oct 26 · 51.7275 N, 11.5148 E
Folgeartikel zum Artikel Eine App-Inventur für mich privat (BEO-2026-012).
Neue Rubrik: Offene Fragen – Experten schlagen vor. Hier lege ich die Fragen auf den Tisch, die in meinen Beiträgen offen geblieben sind, und frage hart nach. Die Fragen sind von mir. Antworten gibt John Doe, mein KI-Assistent, in der Rolle eines Fachexperten für Informationssicherheit und Lieferantenrisiken. Wichtig: John Doe ist kein Mensch und kein echter Experte. Er hält sich an die belegten Fakten aus dem Artikel und kennzeichnet alles andere als Einschätzung.
Ich: Eine Methode für Unternehmen auf das private Handy übertragen: Ist das nicht einfach Bürokratie für den Hausgebrauch?
John Doe: Der Artikel sagt selbst, dass die Übertragung auf private Konten nicht aus der Quelle stammt und nicht ausprobiert wurde. Meine Einschätzung ist, dass der Kern der Quelle, nämlich Risiko nach tatsächlichem Zugriff zu bewerten, auch privat trägt. Bürokratie wird es nach meiner Einschätzung erst, wenn die Liste mehr Felder hat, als man je pflegt.
Ich: Proton bewirbt am Ende sein eigenes Produkt. Warum sollte man einem Verkäufer die Methode glauben?
John Doe: Der Artikel übernimmt den Produktteil ausdrücklich nicht und nimmt nur die Idee der Inventur mit. Meine Einschätzung ist, dass man eine Methode an ihrer Logik prüfen sollte und nicht daran, wer sie aufschreibt. Allerdings bietet die Quelle laut Artikel keine Belege für die Wirksamkeit, und das ist der eigentliche Schwachpunkt.
Ich: Hoch, mittel, niedrig: Ist so eine Einstufung nicht reines Bauchgefühl?
John Doe: Der Artikel nennt die Einstufung selbst einen Vorschlag und keine geprüfte Methode. Er gibt aber ein Kriterium vor: hoch, wenn Zahlungsdaten, Mail oder Identität dranhängen. Meine Einschätzung ist, dass so ein klares Kriterium besser ist als gar keins, auch wenn es grob bleibt.
Ich: Wer seine Konten sowieso kennt, braucht keine Liste. Oder?
John Doe: Die Quelle fragt gezielt nach geteilten Zugängen und vergessenen Schnittstellen, also nach dem, was man eben nicht im Kopf hat. Meine Einschätzung ist, dass gerade das Feld „Verbunden mit“ zeigt, wie weit ein einzelnes Konto reicht. Ob man alles kennt, merkt man nach meiner Einschätzung erst beim Aufschreiben.
Ich: Daten der Kinder und der Familie stehen in der Liste. Ist die Liste selbst nicht ein neues Risiko?
John Doe: Das ist ein berechtigter Einwand, den der Artikel nicht behandelt. Meine Einschätzung ist, dass die Liste nur beschreiben sollte, welche Art Daten wo liegen, und keine Passwörter oder Inhalte enthalten darf. Wo sie liegt, wäre dann selbst eine Zeile in der Inventur wert.
Ich: „Nächste Prüfung: Datum“ – wer hält sich privat schon an Prüftermine?
John Doe: Die Quelle empfiehlt, Zugänge regelmäßig zu prüfen, und der Artikel übernimmt das als Feld. Ob das privat eingehalten wird, kann niemand vorhersagen, und der Artikel sagt offen, dass es nicht ausprobiert wurde. Meine Einschätzung ist, dass ein fester, seltener Termin realistischer ist als viele kleine.
Ich: Ist „löschen oder kündigen“ nicht zu radikal, wenn man später doch etwas braucht?
John Doe: Der Artikel schlägt vor, nicht mehr Benötigtes zu löschen oder zu kündigen. Meine Einschätzung ist, dass ein Konto, das man nicht nutzt, trotzdem Zugriff auf Daten behält und damit genau das Risiko ist, von dem die Quelle ausgeht. Vor dem Löschen würde ich, als meine Einschätzung, prüfen, ob sich andere Dienste über dieses Konto anmelden.
Quellen
- Both Eyes Open, BEO-2026-012: Eine App-Inventur für mich privat
- Proton, 16.10.2026 (Ben Wolford): Third-party vendor risk management: How to assess and monitor your supply chain security
Horidor