Kommunikation in Netzen · Doppelstunde 4

Dienste, die uns verbinden

Du weißt schon, wie Daten den Weg durchs Netz finden. Heute geht es um das, was am Ende dabei herauskommt: Dienste, die du täglich nutzt – und was passiert, wenn sie missbraucht werden, wenn Anonymität ausgenutzt wird, wenn Algorithmen deine Sicht formen, oder wenn ihr gemeinsam in der Cloud arbeitet.

Thema 01 · Vom Client zum Dienst

Wie Dienste im Netz funktionieren

Ports und Protokolle kennst du schon aus den letzten Doppelstunden. Jeder Internetdienst nutzt sie auf seine eigene Art: ein eigenes Protokoll, meist ein eigener Standard-Port – aber immer nach demselben Grundprinzip Client und Server.

Web (HTTP/HTTPS)

Port 80 (unverschlüsselt) bzw. 443 (verschlüsselt via TLS). Dein Browser fordert einzelne Seitenbestandteile an, der Server liefert sie zurück.

↓ Details

Fast alle Webseiten nutzen heute ausschließlich HTTPS – die Verbindung wird verschlüsselt, bevor überhaupt Inhalte übertragen werden. Das Schloss-Symbol in der Adresszeile zeigt das an.

E-Mail (SMTP/IMAP)

Kennst du schon aus DS2: SMTP zum Versenden, IMAP/POP3 zum Abrufen – jeweils mit eigenem Port und eigener Aufgabe.

Messaging (z. B. Chat-Apps)

Hält meist eine dauerhafte Verbindung zum Server offen, statt für jede Nachricht neu zu verbinden – so kommen neue Nachrichten sofort an (Push), ohne dass du aktiv nachfragst.

Streaming

Video- und Audiodaten werden fortlaufend übertragen, oft in kleinen Häppchen. Ein kurzer Ruckler stört weniger als eine spürbare Wartezeit – deshalb oft ähnlich wie bei UDP aus DS3 optimiert.

Gemeinsames Prinzip: Egal welcher Dienst – am Anfang steht immer eine Namensauflösung (DNS), dann eine Verbindung zum richtigen Port, dann der Austausch nach einem festgelegten Protokoll. Nur die Details unterscheiden sich je nach Zweck des Dienstes.

Werkstatt: Eine Webseite wird geladen

Verfolge Schritt für Schritt, was zwischen deinem Klick auf einen Link und der fertig angezeigten Seite passiert.

Anfrage Stufe 1 von 6
💻
Client
Dein Browser
🖥️
Webserver
schule-leipzig.de

Wenn Dienste missbraucht werden: Botnetze

Nicht jeder Rechner, der Anfragen verschickt, wird bewusst von seinem Besitzer gesteuert. Bei einem Botnetz haben Angreifer heimlich Schadsoftware auf vielen Geräten installiert und können sie fernsteuern – oft ohne dass die Besitzer etwas merken.

InfektionSchadsoftware gelangt aufs Gerät
KontrolleAngreifer steuert per C&C-Server
MissbrauchDDoS, Spam, Krypto-Mining
C&C = Command & Control – der Server, über den der Angreifer Befehle an alle infizierten Geräte schickt
Warum das gefährlich ist: Ein einzelnes infiziertes Gerät fällt kaum auf. Aber ein Netz aus tausenden Geräten kann gemeinsam z. B. einen Server mit so vielen Anfragen überfluten, dass er nicht mehr erreichbar ist (DDoS-Angriff) – regelmäßige Updates und Vorsicht bei unbekannten Downloads sind der beste Schutz.

Thema 02 · Hinter der Oberfläche

Was ist das Darknet?

Das Internet, das du täglich siehst, ist nur ein kleiner Teil dessen, was tatsächlich existiert. Drei Begriffe werden dabei oft durcheinandergebracht:

Surface Web (~10%)Von Suchmaschinen erfasst, frei zugänglich.
Deep Web (~85%)Nicht indexiert: Datenbanken, Intranets, Cloud-Speicher, E-Mail-Postfächer.
Darknet (winziger Rest)Teil des Deep Web, nur mit spezieller Software erreichbar, zusätzlich anonymisiert.

Das Deep Web ist also nichts Geheimnisvolles – dein Online-Banking-Postfach oder eure Schul-Cloud gehören schon dazu, einfach weil Google sie nicht durchsuchen kann. Das Darknet ist etwas anderes: Es braucht spezielle Software wie Tor, die deine Verbindung zusätzlich anonymisiert.

Wie Tor Anonymität herstellt (vereinfacht)

Duverschlüsselt in mehreren Schichten
Knoten 1entfernt äußere Schicht
Knoten 2entfernt nächste Schicht
Zielserverkennt nur den letzten Knoten, nicht dich
Jeder Knoten kennt nur seinen Vorgänger und Nachfolger – nie die komplette Strecke von dir zum Ziel

Illegale Nutzung

  • Handel mit illegalen Gütern oder gestohlenen Daten
  • Planung und Organisation von Straftaten
  • Verbreitung illegaler Inhalte
Wichtig für die Bewertung: Das Darknet selbst ist nur Technik – Anonymität ist nicht automatisch illegal. Entscheidend ist, wofür sie genutzt wird.

Bewerte: Legitim oder problematisch?

Ein Mitarbeiter veröffentlicht anonym Belege für schwere Umweltverstöße seines Arbeitgebers und bricht damit seine vertragliche Verschwiegenheitspflicht.

Der Vertragsbruch selbst ist real – aber das öffentliche Interesse an der Aufdeckung schwerer Umweltschäden wiegt hier schwerer, ein klassisches Whistleblower-Dilemma.

Ein Unternehmen nutzt Anonymisierungstechnik, um sich unbemerkt Zugang zu internen Preislisten eines Konkurrenten zu verschaffen.

Wirtschaftsspionage bleibt eine Straftat – dass ein Unternehmen und nicht eine Einzelperson handelt, ändert daran nichts.

Ein:e Sicherheitsforscher:in kauft gestohlene Zugangsdaten im Darknet, um betroffene Unternehmen anschließend zu warnen.

Der gute Zweck rechtfertigt hier nicht das Mittel: Der Kauf gestohlener Daten finanziert den illegalen Handel damit, egal was danach mit den Daten passiert.

Ein Aktivist sammelt anonym Spenden für eine Organisation, die in seinem Heimatland verboten ist, deren gemeinnützige Arbeit aber international anerkannt und dokumentiert ist.

Ein Verbot durch ein bestimmtes Regime macht eine anerkannte, gemeinnützige Tätigkeit nicht automatisch illegitim – entscheidend ist die tatsächliche, überprüfbare Arbeit der Organisation.

Aktivist:innen organisieren friedliche Demonstrationen über anonymisierte Kanäle, weil öffentliche Versammlungen zu diesem Thema in ihrem Land verboten sind.

Friedlicher Protest bleibt legitim, auch wenn die Organisation anonym erfolgen muss, um Verfolgung zu vermeiden.

Jemand bietet eine angebliche Antiviren-Software zum Download an, die in Wahrheit selbst Schadsoftware auf dem Gerät installiert.

Täuschung mit dem Ziel, Schadsoftware zu verbreiten, ist unabhängig vom Vorwand strafbar.

Ein Darknet-Marktplatz verkauft gefälschte Markenmedikamente zu Niedrigpreisen.

Gefälschte Medikamente gefährden die Gesundheit der Käufer:innen zusätzlich zum ohnehin illegalen Handel – ein doppeltes Risiko.

0 / 7 beantwortet

Thema 03 · Der personalisierte Feed

Wie Algorithmen deine Sicht formen

Suchmaschinen, soziale Netzwerke und Videoportale passen Inhalte automatisch an dein bisheriges Verhalten an. Das ist praktisch – kann aber auch dazu führen, dass du irgendwann fast nur noch das siehst, was du ohnehin schon denkst.

Filterblase

Entsteht durch einen Algorithmus, der dir automatisch mehr von dem zeigt, worauf du bisher geklickt hast – ohne dass du das aktiv steuerst.

↓ Details

Der Begriff stammt vom Internetaktivisten Eli Pariser. Zwei Personen, die denselben Suchbegriff eingeben, können völlig unterschiedliche Ergebnisse sehen – abhängig von ihrem bisherigen Verhalten.

Echokammer

Entsteht durch deine eigene soziale Auswahl: Du folgst und umgibst dich vor allem mit Menschen, die ähnlich denken wie du – der Algorithmus muss dabei gar nicht eingreifen.

Unterschied auf den Punkt gebracht: Die Filterblase entsteht durch Technik (Algorithmus), die Echokammer durch soziale Selbstauswahl (wem du folgst). Oft verstärken sich beide gegenseitig.

Ordne zu: Filterblase oder Echokammer?

Eine Reise-App zeigt dir bei jeder neuen Suche automatisch engere Vorschläge zu deinem zuletzt gebuchten Reiseziel, ohne dass du das irgendwo eingestellt hast.

Die App passt sich technisch von selbst an dein Verhalten an – eine automatische, algorithmische Personalisierung.

Zwei Personen geben denselben Suchbegriff in eine Suchmaschine ein und bekommen unterschiedliche Ergebnisse angezeigt – abhängig von ihrem bisherigen Suchverhalten.

Die Suchmaschine personalisiert die Ergebnisse automatisch anhand des Nutzungsverlaufs – ein klassischer Fall algorithmischer Personalisierung.

In deiner Video-Chatgruppe hat sich über die Monate fast jeder abgemeldet, der zu einem bestimmten Thema eine andere Meinung vertreten hat – übrig sind nur noch Gleichgesinnte.

Kein Algorithmus war beteiligt – die Gruppe hat sich durch das Verhalten ihrer Mitglieder selbst sortiert.

In deinem Sportverein hat sich eine feste Gruppe gebildet, die sich bewusst nur noch untereinander austauscht und andere Sichtweisen offen als "uninformiert" abtut.

Die Abgrenzung erfolgt aktiv und bewusst durch die Gruppe selbst – ein soziales, kein technisches Phänomen.

Eine Musik-Streaming-App spielt dir mit der Zeit fast ausschließlich noch einen einzigen Musikstil vor, obwohl du diese Einschränkung nie selbst gewählt hast.

Die App engt dein Angebot automatisch ein, basierend auf deinem Hörverhalten – ohne dass du das aktiv gesteuert hast.

Ein Nachrichtenportal zeigt dir automatisch mehr Artikel zu einem Thema, weil du kürzlich ungewöhnlich lange auf einem ähnlichen Artikel verweilt hast.

Schon die reine Verweildauer wird hier automatisch als Signal ausgewertet – du hast diese Anpassung nicht aktiv veranlasst.

Du hast dir deine Nachrichten-Startseite selbst so eingerichtet, dass dort nur noch Quellen erscheinen, die deiner politischen Einstellung entsprechen.

Du hast diese Auswahl bewusst selbst getroffen, kein Algorithmus hat sie dir untergeschoben.

0 / 7 beantwortet

Gegenmaßnahmen: Bewusst andere Quellen aufsuchen, verschiedene Nachrichtenseiten vergleichen, gelegentlich im Inkognito-Modus suchen – so lässt sich die eigene Filterblase zumindest teilweise durchbrechen.

Thema 04 · Arbeiten in vernetzten Systemen

Gemeinsam arbeiten in der Cloud

Statt Dateien lokal auf einem einzigen Gerät zu speichern, legt ihr sie bei Cloud-Diensten und Lernplattformen auf entfernten Servern ab – zugänglich von jedem Gerät, und teilbar mit anderen.

Lokal speichernnur auf einem Gerät
In die Cloud ladenauf den Server übertragen
Synchronisierenauf allen verbundenen Geräten
Teilengezielt mit anderen freigeben

Risiken

  • Daten liegen auf fremden Servern – Vertrauensfrage
  • Falsch gesetzte Freigaben geben ungewollt Zugriff
  • Ohne Internetverbindung oft kein Zugriff möglich

Werkstatt: Wer darf was sehen?

Wähle für jede Situation die passende Freigabe-Einstellung. Es gibt nicht immer nur eine "sicherste" Option – entscheidend ist, was die Situation tatsächlich braucht.

Ein digitales Wandertagsheft, in das über mehrere Wochen hinweg wechselnde Klassensprecher:innen selbst neue Einträge eintragen sollen.

Mehrere wechselnde, aber bekannte Personen müssen aktiv eigene Inhalte hinzufügen können – das erfordert Bearbeiten-Rechte für genau diesen Personenkreis.

Kontaktdaten der Eltern eurer Klasse für den Notfall.

Personenbezogene Kontaktdaten gehören nicht in fremde Hände – Zugriff sollte auf die zuständige Lehrkraft beschränkt bleiben.

Eine Zusammenfassung des letzten Elternabends, die alle Eltern der Klasse lesen können sollen, ohne dass jede einzelne Adresse eingeladen wird.

Der Empfängerkreis ist groß und nicht einzeln als Kontakt bekannt – ein Link zum reinen Ansehen ist hier der praktikable Weg.

Eine gemeinsame Tabelle für ein Gruppenreferat, in die drei Mitschüler:innen abwechselnd eigene Zahlen und Ergebnisse eintragen.

Alle drei müssen aktiv eigene Werte eintragen können – reine Ansichtsrechte würden die gemeinsame Arbeit verhindern.

Ein fertiger Aufsatz, den ein Mitschüler gegenlesen und mit Kommentaren versehen, aber nicht selbst inhaltlich verändern soll.

Kommentieren ist bei den meisten Diensten schon mit reinen Ansichtsrechten möglich – volle Bearbeiten-Rechte würden auch ungewollte inhaltliche Änderungen erlauben.

Deine eigenen Prüfungsvorbereitungsnotizen, die du noch mit niemandem teilen willst.

Solange du niemanden einbeziehen willst, sollte auch niemand Zugriff haben – auch nicht nur zum Ansehen.

Die fertige Präsentation eures Referats, die die Lehrkraft vor der Bewertung ansehen, aber nicht selbst verändern soll.

Genau eine bekannte Person braucht Zugriff zum reinen Lesen – Bearbeiten-Rechte wären hier unnötig und könnten die fertige Arbeit ungewollt verändern.

0 / 7 beantwortet

Sicherheitsrisiken: Wahr oder falsch?

Klicke auf eine Karte, um die Auflösung zu sehen.

Ein Link "nur für eingeladene Personen" kann trotzdem von diesen Personen weitergeleitet werden.

Klicken zum Aufdecken

WahrDie Zugriffsrechte kontrollieren meist nicht, was berechtigte Personen mit einem Link tun – sie können ihn einfach weiterschicken.

Wer nur "Ansicht"-Rechte an einer Datei hat, kann sie trotzdem versehentlich löschen.

Klicken zum Aufdecken

FalschReine Ansichtsrechte erlauben in der Regel weder Löschen noch Bearbeiten – dafür braucht es die Rolle "Bearbeiter" oder "Besitzer".

Ein starkes Account-Passwort reicht aus, wenn irgendwo noch ein öffentlicher Freigabe-Link zu der Datei existiert.

Klicken zum Aufdecken

FalschEin öffentlicher Link umgeht das Passwort komplett – wer den Link kennt, kommt direkt an die Datei, unabhängig vom Account-Schutz.

Zwei-Faktor-Authentifizierung schützt den Account auch dann, wenn das Passwort gestohlen wurde.

Klicken zum Aufdecken

WahrOhne den zweiten Faktor (z. B. Code aufs Handy) kommt ein Angreifer trotz gestohlenem Passwort nicht hinein.

Gelöschte Dateien in der Cloud sind sofort und überall unwiderruflich weg.

Klicken zum Aufdecken

FalschViele Cloud-Dienste bieten für eine begrenzte Zeit einen Papierkorb oder Versionsverlauf, über den sich Dateien wiederherstellen lassen.

Wer Bearbeiter-Rechte an einem gemeinsamen Ordner hat, kann auch Dateien löschen, die andere hochgeladen haben.

Klicken zum Aufdecken

WahrBearbeiter-Rechte gelten meist für den ganzen Ordner – nicht nur für die eigenen, sondern für alle enthaltenen Dateien.

Ein gemeinsam bearbeitetes Dokument speichert automatisch, wer wann welche Änderung vorgenommen hat.

Klicken zum Aufdecken

WahrDer Versionsverlauf protokolliert Änderungen mit Zeitstempel und Autor – so lässt sich nachvollziehen, wer was beigetragen hat.

Ein Cloud-Backup ersetzt eine zusätzliche lokale Sicherung vollständig.

Klicken zum Aufdecken

FalschAuch Cloud-Anbieter können ausfallen, gehackt werden oder ein Konto kann gesperrt werden – eine zweite, unabhängige Kopie schützt zusätzlich vor Datenverlust.

Abschluss

Teste dein Wissen

1. Welcher Port wird für verschlüsselte Webseiten (HTTPS) typischerweise verwendet?

Port 443 steht für HTTPS. Port 80 wäre unverschlüsseltes HTTP, Port 25 gehört zu SMTP (E-Mail-Versand).

2. Warum baut der Browser vor der eigentlichen Datenanfrage erst eine TCP-Verbindung auf?

Der TCP-Handshake (SYN/SYN-ACK/ACK) stellt sicher, dass Client und Server verbunden sind, bevor die eigentliche, zuverlässige Datenübertragung beginnt.

3. Was macht ein Botnetz besonders gefährlich, obwohl die Besitzer der einzelnen Geräte nichts merken?

Die Stärke eines Botnetzes liegt in der Masse: Viele einzeln unauffällige Geräte ergeben zusammen genug Kapazität, um z. B. Server durch DDoS-Angriffe lahmzulegen.

4. Was unterscheidet das Deep Web vom Darknet?

Deep Web meint einfach alles, was nicht von Suchmaschinen erfasst wird – z. B. euer E-Mail-Postfach. Das Darknet ist ein kleiner Teilbereich davon, der zusätzlich Anonymisierungssoftware wie Tor voraussetzt.

5. Warum ist Anonymität im Darknet nicht automatisch gleichbedeutend mit illegaler Nutzung?

Die Technik selbst ist neutral – ob ihre Nutzung legitim oder illegal ist, hängt vom konkreten Zweck ab, nicht vom Werkzeug.

6. Worin unterscheiden sich Filterblase und Echokammer?

Filterblase = Technik personalisiert automatisch. Echokammer = du selbst umgibst dich mit gleichgesinnten Personen. Beide können sich gegenseitig verstärken.

7. Warum sollte eine Cloud-Freigabe möglichst eng gefasst werden (z. B. bestimmte Personen statt öffentlicher Link)?

Je größer der Kreis der Zugriffsberechtigten, desto größer das Risiko einer ungewollten Weitergabe – deshalb sollte die Freigabe immer nur so weit gefasst werden, wie es die Situation tatsächlich erfordert.

8. Welches Risiko entsteht speziell durch Freigabe-Links, nicht durch Passwörter?

Ein Link selbst prüft nicht, wer ihn gerade nutzt – anders als ein persönlicher Account-Zugang kann er beliebig weitergereicht werden.

9. Was hilft am besten dagegen, dass dein eigenes Gerät unwissentlich Teil eines Botnetzes wird?

Botnetz-Infektionen laufen meist über Schadsoftware aus unsicheren Downloads oder über bekannte Sicherheitslücken in veralteter Software – Updates schließen genau diese Lücken.

10. Was ist eine wirksame Gegenmaßnahme gegen die eigene Filterblase?

Da Filterblasen durch personalisierte Algorithmen entstehen, hilft es, diese Personalisierung aktiv zu durchbrechen – z. B. durch bewusst andere Quellen oder gelegentliches Suchen im Inkognito-Modus.

"Ob Botnetz, Darknet, Filterblase oder Cloud-Freigabe – in allen vier Fällen verlässt du dich auf Systeme und Entscheidungen, die du nicht direkt siehst: fremde Server, fremde Algorithmen, fremde Rechteeinstellungen. Wo würdet ihr sagen, verliert man am meisten Kontrolle, ohne es zu merken?"

Diskutiert: Welches der vier heutigen Themen betrifft euren eigenen Alltag am unmittelbarsten – und wo merkt ihr es kaum, obwohl es euch betrifft?

Zusatzfrage: Ihr richtet für ein Klassenprojekt einen gemeinsamen Cloud-Ordner ein, der später auch Eltern und andere Klassen einsehen können sollen. Welche Rollen und Freigaben würdet ihr für welche Inhalte vergeben – und warum?