Kommunikation in Netzen · Doppelstunde 4

Dienste, die uns verbinden

Du weißt schon, wie Daten den Weg durchs Netz finden. Heute geht es um das, was am Ende dabei herauskommt: Dienste, die du täglich nutzt – und was passiert, wenn sie missbraucht werden, wenn Anonymität ausgenutzt wird, wenn Algorithmen deine Sicht formen, oder wenn ihr gemeinsam in der Cloud arbeitet.

Thema 01 · Vom Client zum Dienst

Wie Dienste im Netz funktionieren

Ports und Protokolle kennst du schon aus den letzten Doppelstunden. Jeder Internetdienst nutzt sie auf seine eigene Art: ein eigenes Protokoll, meist ein eigener Standard-Port – aber immer nach demselben Grundprinzip Client und Server.

Web (HTTP/HTTPS)

Port 80 (unverschlüsselt) bzw. 443 (verschlüsselt via TLS). Dein Browser fordert einzelne Seitenbestandteile an, der Server liefert sie zurück.

↓ Details

Fast alle Webseiten nutzen heute ausschließlich HTTPS – die Verbindung wird verschlüsselt, bevor überhaupt Inhalte übertragen werden. Das Schloss-Symbol in der Adresszeile zeigt das an.

E-Mail (SMTP/IMAP)

Kennst du schon aus DS2: SMTP zum Versenden, IMAP/POP3 zum Abrufen – jeweils mit eigenem Port und eigener Aufgabe.

Messaging (z. B. Chat-Apps)

Hält meist eine dauerhafte Verbindung zum Server offen, statt für jede Nachricht neu zu verbinden – so kommen neue Nachrichten sofort an (Push), ohne dass du aktiv nachfragst.

Streaming

Video- und Audiodaten werden fortlaufend übertragen, oft in kleinen Häppchen. Ein kurzer Ruckler stört weniger als eine spürbare Wartezeit – deshalb oft ähnlich wie bei UDP aus DS3 optimiert.

Gemeinsames Prinzip: Egal welcher Dienst – am Anfang steht immer eine Namensauflösung (DNS), dann eine Verbindung zum richtigen Port, dann der Austausch nach einem festgelegten Protokoll. Nur die Details unterscheiden sich je nach Zweck des Dienstes.

Werkstatt: Eine Webseite wird geladen

Verfolge Schritt für Schritt, was zwischen deinem Klick auf einen Link und der fertig angezeigten Seite passiert.

Anfrage Stufe 1 von 6
💻
Client
Dein Browser
🖥️
Webserver
schule-leipzig.de

Wenn Dienste missbraucht werden: Botnetze

Nicht jeder Rechner, der Anfragen verschickt, wird bewusst von seinem Besitzer gesteuert. Bei einem Botnetz haben Angreifer heimlich Schadsoftware auf vielen Geräten installiert und können sie fernsteuern – oft ohne dass die Besitzer etwas merken.

InfektionSchadsoftware gelangt aufs Gerät
KontrolleAngreifer steuert per C&C-Server
MissbrauchDDoS, Spam, Krypto-Mining
C&C = Command & Control – der Server, über den der Angreifer Befehle an alle infizierten Geräte schickt
Warum das gefährlich ist: Ein einzelnes infiziertes Gerät fällt kaum auf. Aber ein Netz aus tausenden Geräten kann gemeinsam z. B. einen Server mit so vielen Anfragen überfluten, dass er nicht mehr erreichbar ist (DDoS-Angriff) – regelmäßige Updates und Vorsicht bei unbekannten Downloads sind der beste Schutz.

Thema 02 · Hinter der Oberfläche

Was ist das Darknet?

Das Internet, das du täglich siehst, ist nur ein kleiner Teil dessen, was tatsächlich existiert. Drei Begriffe werden dabei oft durcheinandergebracht:

Surface Web (~10%)Von Suchmaschinen erfasst, frei zugänglich.
Deep Web (~85%)Nicht indexiert: Datenbanken, Intranets, Cloud-Speicher, E-Mail-Postfächer.
Darknet (winziger Rest)Teil des Deep Web, nur mit spezieller Software erreichbar, zusätzlich anonymisiert.

Das Deep Web ist also nichts Geheimnisvolles – dein Online-Banking-Postfach oder eure Schul-Cloud gehören schon dazu, einfach weil Google sie nicht durchsuchen kann. Das Darknet ist etwas anderes: Es braucht spezielle Software wie Tor, die deine Verbindung zusätzlich anonymisiert.

Wie Tor Anonymität herstellt (vereinfacht)

Duverschlüsselt in mehreren Schichten
Knoten 1entfernt äußere Schicht
Knoten 2entfernt nächste Schicht
Zielserverkennt nur den letzten Knoten, nicht dich
Jeder Knoten kennt nur seinen Vorgänger und Nachfolger – nie die komplette Strecke von dir zum Ziel

Illegale Nutzung

  • Handel mit illegalen Gütern oder gestohlenen Daten
  • Planung und Organisation von Straftaten
  • Verbreitung illegaler Inhalte
Wichtig für die Bewertung: Das Darknet selbst ist nur Technik – Anonymität ist nicht automatisch illegal. Entscheidend ist, wofür sie genutzt wird.

Bewerte: Legitim oder problematisch?

Ein Journalist recherchiert unter einem repressiven Regime und hält anonym Kontakt zu seinen Informant:innen.

Anonymität schützt hier Menschen vor Verfolgung – ein zentraler Grund, warum Anonymisierungstechnik überhaupt existiert.

Jemand kauft im Darknet Daten gestohlener Kreditkarten.

Der Handel mit gestohlenen Daten ist eine Straftat – unabhängig davon, über welchen Kanal er läuft.

Eine Person in einem Land mit strenger Internetzensur nutzt Anonymisierung, um unabhängige Nachrichtenseiten zu lesen.

Informationszugang trotz Zensur ist ein klassisches Beispiel für legitime Nutzung von Anonymisierungstechnik.

Eine Gruppe bietet im Darknet illegale Waffen zum Verkauf an.

Illegaler Warenhandel bleibt illegal, egal über welche technische Infrastruktur er abgewickelt wird.

Ein:e Sicherheitsforscher:in untersucht anonym kriminelle Foren, um Unternehmen vor Angriffen zu warnen.

Sicherheitsforschung dient dem Schutz anderer – die Anonymität schützt hier die forschende Person selbst.

Jemand nutzt Anonymisierung, um anonym an eine gemeinnützige Organisation zu spenden, in einem Land mit strenger staatlicher Kontrolle über Geldflüsse.

Der Wunsch nach finanzieller Privatsphäre bei einer legalen Spende ist ein nachvollziehbarer, legitimer Grund für Anonymität.

Jemand verkauft im Darknet gefälschte Ausweisdokumente.

Urkundenfälschung ist eine Straftat – unabhängig vom Vertriebsweg.

0 / 7 beantwortet

Thema 03 · Der personalisierte Feed

Wie Algorithmen deine Sicht formen

Suchmaschinen, soziale Netzwerke und Videoportale passen Inhalte automatisch an dein bisheriges Verhalten an. Das ist praktisch – kann aber auch dazu führen, dass du irgendwann fast nur noch das siehst, was du ohnehin schon denkst.

Filterblase

Entsteht durch einen Algorithmus, der dir automatisch mehr von dem zeigt, worauf du bisher geklickt hast – ohne dass du das aktiv steuerst.

↓ Details

Der Begriff stammt vom Internetaktivisten Eli Pariser. Zwei Personen, die denselben Suchbegriff eingeben, können völlig unterschiedliche Ergebnisse sehen – abhängig von ihrem bisherigen Verhalten.

Echokammer

Entsteht durch deine eigene soziale Auswahl: Du folgst und umgibst dich vor allem mit Menschen, die ähnlich denken wie du – der Algorithmus muss dabei gar nicht eingreifen.

Unterschied auf den Punkt gebracht: Die Filterblase entsteht durch Technik (Algorithmus), die Echokammer durch soziale Selbstauswahl (wem du folgst). Oft verstärken sich beide gegenseitig.

Ordne zu: Filterblase oder Echokammer?

Ein Videoportal zeigt dir immer mehr ähnliche Videos, weil du oft draufklickst.

Der Algorithmus des Portals personalisiert automatisch – klassische Filterblase.

Du folgst nur Accounts, die deine politische Meinung teilen, und blockierst andere Sichtweisen.

Das ist eine bewusste soziale Auswahl durch dich selbst – eine Echokammer.

Eine Shopping-App zeigt dir nur noch Werbung basierend auf deinem bisherigen Klickverhalten.

Wieder ein Algorithmus, der automatisch personalisiert – Filterblase.

In deiner Freundesgruppe denkt niemand anders als du – jede Meinung wird nur immer wieder bestätigt.

Kein Algorithmus nötig – die soziale Zusammensetzung der Gruppe erzeugt den Effekt.

Dein Newsfeed passt sich automatisch daran an, welche Beiträge du liest, ohne dass du das aktiv einstellst.

Automatische, algorithmische Anpassung – Filterblase.

Ein Online-Shop zeigt dir für dasselbe Produkt einen anderen Preis als einem Freund – basierend auf eurem bisherigen Kaufverhalten.

Ein Algorithmus personalisiert hier sogar den Preis automatisch – Filterblase.

In deinem Sportverein hat noch nie jemand eine andere Meinung zu einem Thema vertreten – jeder bestätigt nur, was ohnehin schon alle denken.

Kein Algorithmus beteiligt – die soziale Zusammensetzung der Gruppe selbst erzeugt den Effekt.

0 / 7 beantwortet

Gegenmaßnahmen: Bewusst andere Quellen aufsuchen, verschiedene Nachrichtenseiten vergleichen, gelegentlich im Inkognito-Modus suchen – so lässt sich die eigene Filterblase zumindest teilweise durchbrechen.

Thema 04 · Arbeiten in vernetzten Systemen

Gemeinsam arbeiten in der Cloud

Statt Dateien lokal auf einem einzigen Gerät zu speichern, legt ihr sie bei Cloud-Diensten und Lernplattformen auf entfernten Servern ab – zugänglich von jedem Gerät, und teilbar mit anderen.

Lokal speichernnur auf einem Gerät
In die Cloud ladenauf den Server übertragen
Synchronisierenauf allen verbundenen Geräten
Teilengezielt mit anderen freigeben

Risiken

  • Daten liegen auf fremden Servern – Vertrauensfrage
  • Falsch gesetzte Freigaben geben ungewollt Zugriff
  • Ohne Internetverbindung oft kein Zugriff möglich

Werkstatt: Wer darf was sehen?

Wähle für jede Situation die passende Freigabe-Einstellung. Es gibt nicht immer nur eine "sicherste" Option – entscheidend ist, was die Situation tatsächlich braucht.

Persönliche Hausaufgabennotizen, die noch nicht abgegeben sind.

Solange die Aufgabe nicht abgegeben ist, sollte niemand sonst Zugriff haben – auch nicht nur zum Ansehen.

Ein Gruppenprojekt-Dokument, an dem drei Mitschüler:innen gemeinsam schreiben sollen.

Alle drei müssen aktiv schreiben können – reine Ansicht würde die Zusammenarbeit verhindern, ein öffentlicher Link wäre unnötig weit gefasst.

Eine Foto-Galerie vom Schulfest, die alle Eltern der Schule ansehen dürfen sollen.

Der Empfängerkreis ist groß und nicht einzeln bekannt – ein Link zum reinen Ansehen ist hier praktikabel und passend.

Eine Liste mit den Noten der ganzen Klasse.

Personenbezogene, sensible Daten – Zugriff darf ausschließlich bei den zuständigen Lehrkräften liegen.

Eine fertige Hausaufgabenlösung, die die Lehrkraft zur Korrektur einsehen soll – aber sonst niemand.

Genau eine Person braucht Zugriff, und nur zum Lesen – Bearbeiten wäre hier nicht nötig und unerwünscht.

Bewerbungsunterlagen, die du direkt an eine bestimmte Ansprechperson in einem Unternehmen schicken willst – sonst niemand.

Genau eine bekannte Empfängerin braucht Zugriff zum Lesen – weder "Privat" (dann sieht sie gar nichts) noch ein öffentlicher Link (zu weit gefasst) passen.

Ein Vereinsordner mit Protokollen, in dem wechselnde Mitglieder über die Zeit auch selbst neue Dokumente ablegen sollen.

Mehrere bekannte Personen müssen aktiv Dateien hinzufügen können – das erfordert Bearbeiten-Rechte für den definierten Personenkreis.

0 / 7 beantwortet

Sicherheitsrisiken: Wahr oder falsch?

Klicke auf eine Karte, um die Auflösung zu sehen.

Ein Link "nur für eingeladene Personen" kann trotzdem von diesen Personen weitergeleitet werden.

Klicken zum Aufdecken

WahrDie Zugriffsrechte kontrollieren meist nicht, was berechtigte Personen mit einem Link tun – sie können ihn einfach weiterschicken.

Wer nur "Ansicht"-Rechte an einer Datei hat, kann sie trotzdem versehentlich löschen.

Klicken zum Aufdecken

FalschReine Ansichtsrechte erlauben in der Regel weder Löschen noch Bearbeiten – dafür braucht es die Rolle "Bearbeiter" oder "Besitzer".

Ein starkes Account-Passwort reicht aus, wenn irgendwo noch ein öffentlicher Freigabe-Link zu der Datei existiert.

Klicken zum Aufdecken

FalschEin öffentlicher Link umgeht das Passwort komplett – wer den Link kennt, kommt direkt an die Datei, unabhängig vom Account-Schutz.

Zwei-Faktor-Authentifizierung schützt den Account auch dann, wenn das Passwort gestohlen wurde.

Klicken zum Aufdecken

WahrOhne den zweiten Faktor (z. B. Code aufs Handy) kommt ein Angreifer trotz gestohlenem Passwort nicht hinein.

Gelöschte Dateien in der Cloud sind sofort und überall unwiderruflich weg.

Klicken zum Aufdecken

FalschViele Cloud-Dienste bieten für eine begrenzte Zeit einen Papierkorb oder Versionsverlauf, über den sich Dateien wiederherstellen lassen.

Wer Bearbeiter-Rechte an einem gemeinsamen Ordner hat, kann auch Dateien löschen, die andere hochgeladen haben.

Klicken zum Aufdecken

WahrBearbeiter-Rechte gelten meist für den ganzen Ordner – nicht nur für die eigenen, sondern für alle enthaltenen Dateien.

Ein gemeinsam bearbeitetes Dokument speichert automatisch, wer wann welche Änderung vorgenommen hat.

Klicken zum Aufdecken

WahrDer Versionsverlauf protokolliert Änderungen mit Zeitstempel und Autor – so lässt sich nachvollziehen, wer was beigetragen hat.

Ein Cloud-Backup ersetzt eine zusätzliche lokale Sicherung vollständig.

Klicken zum Aufdecken

FalschAuch Cloud-Anbieter können ausfallen, gehackt werden oder ein Konto kann gesperrt werden – eine zweite, unabhängige Kopie schützt zusätzlich vor Datenverlust.

Abschluss

Teste dein Wissen

1. Welcher Port wird für verschlüsselte Webseiten (HTTPS) typischerweise verwendet?

Port 443 steht für HTTPS. Port 80 wäre unverschlüsseltes HTTP, Port 25 gehört zu SMTP (E-Mail-Versand).

2. Warum baut der Browser vor der eigentlichen Datenanfrage erst eine TCP-Verbindung auf?

Der TCP-Handshake (SYN/SYN-ACK/ACK) stellt sicher, dass Client und Server verbunden sind, bevor die eigentliche, zuverlässige Datenübertragung beginnt.

3. Was macht ein Botnetz besonders gefährlich, obwohl die Besitzer der einzelnen Geräte nichts merken?

Die Stärke eines Botnetzes liegt in der Masse: Viele einzeln unauffällige Geräte ergeben zusammen genug Kapazität, um z. B. Server durch DDoS-Angriffe lahmzulegen.

4. Was unterscheidet das Deep Web vom Darknet?

Deep Web meint einfach alles, was nicht von Suchmaschinen erfasst wird – z. B. euer E-Mail-Postfach. Das Darknet ist ein kleiner Teilbereich davon, der zusätzlich Anonymisierungssoftware wie Tor voraussetzt.

5. Warum ist Anonymität im Darknet nicht automatisch gleichbedeutend mit illegaler Nutzung?

Die Technik selbst ist neutral – ob ihre Nutzung legitim oder illegal ist, hängt vom konkreten Zweck ab, nicht vom Werkzeug.

6. Worin unterscheiden sich Filterblase und Echokammer?

Filterblase = Technik personalisiert automatisch. Echokammer = du selbst umgibst dich mit gleichgesinnten Personen. Beide können sich gegenseitig verstärken.

7. Warum sollte eine Cloud-Freigabe möglichst eng gefasst werden (z. B. bestimmte Personen statt öffentlicher Link)?

Je größer der Kreis der Zugriffsberechtigten, desto größer das Risiko einer ungewollten Weitergabe – deshalb sollte die Freigabe immer nur so weit gefasst werden, wie es die Situation tatsächlich erfordert.

8. Welches Risiko entsteht speziell durch Freigabe-Links, nicht durch Passwörter?

Ein Link selbst prüft nicht, wer ihn gerade nutzt – anders als ein persönlicher Account-Zugang kann er beliebig weitergereicht werden.

9. Was hilft am besten dagegen, dass dein eigenes Gerät unwissentlich Teil eines Botnetzes wird?

Botnetz-Infektionen laufen meist über Schadsoftware aus unsicheren Downloads oder über bekannte Sicherheitslücken in veralteter Software – Updates schließen genau diese Lücken.

10. Was ist eine wirksame Gegenmaßnahme gegen die eigene Filterblase?

Da Filterblasen durch personalisierte Algorithmen entstehen, hilft es, diese Personalisierung aktiv zu durchbrechen – z. B. durch bewusst andere Quellen oder gelegentliches Suchen im Inkognito-Modus.

"Ob Botnetz, Darknet, Filterblase oder Cloud-Freigabe – in allen vier Fällen verlässt du dich auf Systeme und Entscheidungen, die du nicht direkt siehst: fremde Server, fremde Algorithmen, fremde Rechteeinstellungen. Wo würdet ihr sagen, verliert man am meisten Kontrolle, ohne es zu merken?"

Diskutiert: Welches der vier heutigen Themen betrifft euren eigenen Alltag am unmittelbarsten – und wo merkt ihr es kaum, obwohl es euch betrifft?

Zusatzfrage: Ihr richtet für ein Klassenprojekt einen gemeinsamen Cloud-Ordner ein, der später auch Eltern und andere Klassen einsehen können sollen. Welche Rollen und Freigaben würdet ihr für welche Inhalte vergeben – und warum?