Häufig gestellte Fragen
FAQ
Hier sammeln wir Fragen und Antworten, die uns gestellt werden. Haben Sie weitere Fragen? Schreiben Sie uns gerne.
Nutzer sollen doch nicht alles anklicken! Wieso macht Ihr das?
Nutzer:innen werden sensibilisiert, nicht auf alles zu klicken. Jetzt sollen sie bei uns klicken? Ja, sollen sie. Wenn Sie sich darauf verlassen, dass Nutzer:innen jede (!) Mail in der Zukunft richtig erkennen und jeden (!) Download korrekt zuordnen und entscheiden können, ob „gut“ oder „böse“, dann werden Sie diese Wette sicher verlieren.
Der Klick auf einen Anhang oder der Download einer Datei darf kein Problem sein. Der Mensch macht Fehler. Sie können aber die Umgebung technisch absichern. Das schafft nachhaltige Resilienz. Details finden sich in der Checkliste.
Wieso gibt es den Check nur für Windows und Microsoft Office?
Wir haben den Check aktuell aufgrund der hohen Verbreitung und Angriffsfläche nur für Windows und Office bereitgestellt. Es gibt natürlich noch andere Betriebssysteme und andere Einfallstore, siehe auch die Checkliste.
Soll ich Euch vertrauen?
Nein? Allerdings sollte ein Download oder ein Klick auf einen Anhang ja nicht zum Problem werden. Oder etwa doch?
Wer da drauf klickt, ist selber schuld.
Nein. Nutzer:innen werden von Angreifern didaktisch in die Falle gelockt zu klicken. Daher muss die Umgebung in diesem Fall für Sicherheit sorgen. Es wird sehr viel Verantwortung auf den IT-Anwender:innen abgeladen. Der technische Schutz funktioniert ordentlich mit Bordmitteln und vergleichsweise wenig Aufwand.
Wieso habt Ihr keine Prüfsumme angegeben?
Auf der Hauptseite stand lange keine Prüfsumme, da wir Nutzer:innen ansprechen, die damit nichts anzufangen wissen, und es letztlich egal sein sollte, ob die Seite hier vertrauenswürdig und das Paket „das Richtige“ ist.
Aber hey, die Frage wurde gestellt. Die SHA-256-Prüfsumme der ZIP-Datei steht inzwischen direkt beim Download: ec63316163260090798a305a6c7259935b9639e3b3e7fceec7e68e852f81899d
Sofern jemand in der Lage wäre, die ZIP-Datei zu tauschen, könnte er vermutlich auch die Prüfsumme tauschen. Daher haben wir die Prüfsumme, mehr so aus Spaß, auch in den TXT-Eintrag der Domain sha256.ransom-check.de geschrieben.
Wo finde ich weiterführende Informationen zur Absicherung von Windows mit Bordmitteln?
Wir haben auf unserer Firmenwebseite einen Artikel dazu.
Was passiert mit meiner E-Mail-Adresse, wenn ich das Testpaket per Mail anfordere?
Sie erhalten eine Bestätigungs-E-Mail mit einem Link, der 48 Stunden gültig ist. Nach dem Klick senden wir das Testpaket. Ihre Adresse steckt nur verschlüsselt signiert im Bestätigungslink und wird von uns nicht gespeichert. Details in den Datenschutzhinweisen.