Cyber Security Academy · Lektion

Unsichere Datenspeicherung

Schützen Sie lokale Daten

Unsichere Datenspeicherung ist eine kostenlose Cyber Security Academy-Lektion auf CoddyKit. Dies ist Lektion 2 von 4. Du kannst die komplette Lektion unten kostenlos lesen – dann übst du sie direkt im Browser mit einem integrierten Code-Editor und einem KI-Tutor rund um die Uhr. Sie ist Teil des Cyber Security Academy-Lernpfads, und dein Fortschritt wird über Web und CoddyKit-App synchronisiert. Der Cyber Security Academy-Kurs umfasst insgesamt 4 Lektionen.

Was sind lokale Daten

Mobile Apps speichern Daten auf dem Gerät: Einstellungen, zwischengespeicherte Inhalte, Tokens und manchmal persönliche Informationen.

Wie diese lokalen Daten gespeichert werden, entscheidet darüber, ob ein Angreifer sie lesen kann.

Das grundlegende Risiko

Unsichere Datenspeicherung bedeutet, dass sensible Daten an einem Ort gespeichert werden, an dem sie im Klartext gelesen werden können.

Wenn das Gerät verloren geht, gestohlen oder gerootet wird, sind diese Daten offengelegt.

Häufige Speicherorte

Apps speichern Daten an verschiedenen Orten:

Schlüssel-Wert-Einstellungen
Lokale Datenbanken wie SQLite
Unverschlüsselte Dateien
Protokolle und Caches

Jeder dieser Speicherorte kann bei unvorsichtiger Verwendung Daten preisgeben.

Unverschlüsselte Einstellungen

Das Speichern eines Tokens in unverschlüsselten Einstellungen ist riskant:

prefs.putString("auth_token", token)

Auf einem gerooteten Gerät kann diese Datei gelesen werden. Sensible Werte sollten hier niemals unverschlüsselt abgelegt werden.

Keystore und Keychain verwenden

Jede Plattform bietet einen sicheren, hardwaregestützten Speicher für Geheimnisse:

Android-Keystore
iOS-Keychain

Speichern Sie Tokens und Schlüssel hier und nicht in unverschlüsselten Dateien.

Sensible Daten verschlüsseln

Wenn Sie sensible Daten selbst speichern müssen, verschlüsseln Sie sie zuerst.

Verwenden Sie die von der Plattform bereitgestellte verschlüsselte Speicherung, damit der Schlüssel durch die sichere Hardware des Geräts geschützt wird.

Vorsicht mit Protokollen

Protokollierung ist eine heimtückische Quelle für Datenlecks.

log("User token: " + token)

Protokolle können von anderen Tools gelesen oder in Absturzberichten gespeichert werden. Protokollieren Sie niemals Geheimnisse.

Achten Sie auf die Zwischenablage

Das Kopieren eines Passworts oder Tokens in die Zwischenablage macht es für andere Apps zugänglich, die den Inhalt der Zwischenablage lesen können.

Vermeiden Sie es, Geheimnisse dort abzulegen, oder löschen Sie sie schnell wieder.

Caches und Sicherungen

Sensible Daten können durch automatische Sicherungen sowie Bild- oder Web-Caches offengelegt werden.

Schließen Sie geheime Dateien aus Sicherungen aus und vermeiden Sie das Caching sensibler Bildschirme.

Weniger speichern

Am sichersten sind Daten, die Sie niemals speichern.

Bewahren Sie sensible Elemente nur so lange wie nötig auf und löschen Sie sie nach der Verwendung. Je weniger Daten gespeichert werden, desto weniger kann offengelegt werden.

Mehrschichtige Verteidigung

Kombinieren Sie mehrere Schutzmaßnahmen: sichere Speicherung, Verschlüsselung, keine Geheimnisse in Protokollen und eine minimale Aufbewahrungsdauer.

Wenn eine Schicht ausfällt, schützen die anderen die Daten weiterhin. Das ist mehrschichtige Verteidigung.

Schnelltest

Wo sollte ein Authentifizierungstoken auf einem mobilen Gerät gespeichert werden?

Zusammenfassung

Unsichere Speicherung legt Daten auf verlorenen oder gerooteten Geräten offen. Verwenden Sie den Keystore/Keychain, verschlüsseln Sie sensible Daten, halten Sie Geheimnisse aus Protokollen und der Zwischenablage heraus, schließen Sie sie aus Sicherungen aus und speichern Sie so wenig wie möglich.

Häufig gestellte Fragen

Ist die Lektion „Unsichere Datenspeicherung“ kostenlos?

Ja — der vollständige Text von „Unsichere Datenspeicherung“ ist hier im Web kostenlos zu lesen. Um sie interaktiv zu üben (integrierter Code-Editor und 24/7 KI-Tutor) und den Rest des Cyber Security Academy-Kurses freizuschalten, upgrade auf CoddyKit PRO. Der Cyber Security Academy-Kurs umfasst insgesamt 4 Lektionen.

Was lerne ich in „Unsichere Datenspeicherung“?

Schützen Sie lokale Daten Du übst Cyber Security Academy mit praktischem Code, den du direkt im Browser ausführst, und ein 24/7 KI-Tutor beantwortet deine Fragen während du die Lektion bearbeitest.

Brauche ich Erfahrung, um Cyber Security Academy zu starten?

Keine Vorkenntnisse erforderlich. Cyber Security Academy auf CoddyKit ist für Anfänger bis fortgeschrittene Lernende strukturiert, sodass du hier starten oder von Anfang an beginnen und in deinem eigenen Tempo voranschreiten kannst. Dies ist Lektion 2 von 4.

Wie lange dauert die Lektion „Unsichere Datenspeicherung“?

Die meisten CoddyKit-Lektionen dauern etwa 5–10 Minuten. Jede ist kompakt und interaktiv, sodass du stetig Fortschritte machst und genau dort weitermachst, wo du aufgehört hast – im Web und in der App.

Kann ich in dieser Cyber Security Academy-Lektion Code schreiben und ausführen?

Ja. Jede Cyber Security Academy-Lektion enthält einen integrierten Code-Editor, sodass du echten Code direkt in deinem Browser schreibst und ausführst und sofort KI-Feedback erhältst — ohne lokale Einrichtung erforderlich.

Alle Lektionen in diesem Kurs

← Zurück zu Cyber Security Academy