IPhone-Sicherheit: 14 Tipps zum Schutz Ihres Telefons vor Hackern

Kann jemand mein iPhone hacken? Woher weiß ich, ob mein iPhone gehackt wurde? Wir neigen dazu, das Hacken unseres iPhones für ein weit hergeholtes Szenario zu halten, aber große Technologieunternehmen wie Apple nehmen Sicherheit ernst nehmen und viel Geld an White-Hat-Hacker zahlen, um die Fehler und Schlupflöcher zu finden, die sie nicht finden können sehen. iPhones können definitiv gehackt werden, selbst mit den ständig wachsenden Sicherheitsebenen, die Apple zum Schutz unserer Geräte implementiert. Es lohnt sich zwar nicht, in Panik zu geraten, aber es ist gut, Vorkehrungen zu treffen und die Sicherheitsfunktionen unserer iPhones zu nutzen und auch vorsichtig zu sein, um Hackern nicht unwissentlich Zugriff auf unsere Geräte zu gewähren. Sie können viel tun, um Ihr iPhone zu sichern und vor möglichen Hackern zu schützen. Wir sind schon drüber gegangen Apple-Sicherheit und Datenschutzbemühungen, Möglichkeiten zum Schutz persönliche Daten auf Ihrem iPhone und wie Sie eine Passwort sicher

, auch während Sie es teilen. Die folgenden 14 Tipps stellen sicher, dass Sie alle möglichen Sicherheitsvorkehrungen getroffen haben; So schützen Sie Ihr iPhone vor Hackern und Cyberkriminalität, sowohl lokal als auch remote.

Verwandt: 10 iPhone-Sicherheitsfehler, die Sie machen und wie Sie sie beheben können

Inhalt dieses Artikels:

  • Ausbruch aus dem Gefängnis? Lassen Sie Ihr iPhone nicht hacken; Niemals Jailbreak
  • Schützen Sie Ihre Konten: Verwenden Sie den iCloud-Schlüsselbund, um eindeutige Passwörter zu generieren
  • Schützen Sie Ihre Apple ID vor Hackern: Aktivieren Sie die 2-Faktor-Authentifizierung
  • Stoppen Sie iPhone-Sicherheitslücken: Führen Sie regelmäßig ein iOS-Update durch
  • Halten Sie die iPhone-Daten sicher: Aktivieren Sie Find My (ehemals Find My iPhone) 
  • Schützen Sie Ihr Telefon vor Hackern: Wechseln Sie zu einem 6-stelligen oder längeren iPhone-Passcode
  • iPhone-Sicherheit: Stellen Sie Ihr Telefon auf Selbstzerstörung ein
  • Halten Sie sich von Phishing-Betrug und Pop-ups fern: Seien Sie online, in Nachrichten und beim Öffnen von E-Mails vorsichtig
  • Hackerschutz: Verwenden Sie einen End-to-End-Verschlüsselungsdienst
  • Schützen Sie Ihre iCloud-Konten: Ändern Sie Ihr Apple-ID-Passwort regelmäßig
  • Hacking-Apps: Halten Sie Ihr Gerät frei von Tracking-Apps
  • Lassen Sie Ihr iPhone nicht hacken: Verwenden Sie sicheres WLAN und vermeiden Sie öffentliche Anmeldungen
  • Stoppen Sie den iPhone-Datendiebstahl: Verwenden Sie nur vertrauenswürdige Ladestationen
  • Schützen Sie Ihr iPhone: Deaktivieren Sie Siri auf Ihrem Sperrbildschirm

Lassen Sie Ihr iPhone nicht hacken: Niemals Jailbreak

Der wichtigste Ratschlag, um Hacker von Ihrem iPhone fernzuhalten, lautet: Machen Sie niemals einen Jailbreak für Ihr Gerät. Jailbreaking ermöglicht iPhone-Besitzern den Zugriff auf Apps und Software, die im Apple-Ökosystem nicht verfügbar sind, setzt aber auch Ihr Telefon aus Viren und andere Malware. Außerdem ist nach einem Jailbreak auf Ihrem iPhone auch Ihre Garantie ungültig, sodass Sie keine Hilfe von Apple erhalten können, wenn mit Ihrem Gerät etwas schief geht.

Schützen Sie Ihre Konten: Verwenden Sie den iCloud-Schlüsselbund, um eindeutige Passwörter zu generieren

Die schwerwiegendste Schwachstelle auf Ihrem iPhone ist nicht Ihr iPhone selbst, sondern die Passwörter, die auf Ihrem iPhone für den Zugriff auf Ihre Daten verwendet werden. Wenn Sie dasselbe Passwort auf mehreren Websites oder Diensten verwenden, besteht ein Risiko für Sie. Hacker zielen auf Websites und Dienste ab, die anscheinend keine wertvollen Informationen enthalten, wie z. B. ein Forum, das eine Anmeldung erfordert. Wenn die Hacker dort eindringen, sammeln sie große Listen mit Passwörtern. Die Hacker wissen, dass einige dieser Anmeldeinformationen in anderen, wichtigeren Diensten wie iCloud verwendet wurden. Als nächstes probieren sie alle Benutzernamen und Passwörter aus, die sie vom Dienst mit geringer Sicherheit auf iCloud erhalten haben, und ab und zu haben sie Glück.

Hacker sind normalerweise nicht hinter Ihnen her, daher ist Anonymität keine gute Verteidigung. Sie kennen möglicherweise nicht einmal Ihren Namen. Wenn es ihnen gelingt, auf eine Website mit Ihrem Passwort einzudringen und Sie dasselbe Passwort mit Ihrer Apple-ID verwendet haben, können sie auf Ihr iCloud-Konto zugreifen. Sie können Dateien mit iCloud auf Ihrem iPhone ablegen, Ihren Fotostream anzeigen, E-Mails über Ihre Konten senden oder Ihre persönlichen Daten aus Ihren iCloud-Backups gewinnen.

Glücklicherweise bietet Apple mit dem iCloud-Schlüsselbund eine benutzerfreundliche Lösung. Dieser Dienst generiert sichere Passwörter und speichert sie, damit Sie sie sich nicht merken müssen und jedes Passwort einzigartig ist.

Weitere Informationen zum iCloud-Schlüsselbund von Apple:

  1. So aktivieren Sie den iCloud-Schlüsselbund
  2. So erstellen und merken Sie sich einzigartige Passwörter mit dem iCloud-Schlüsselbund
  3. So eliminieren Sie doppelte Passwörter mit dem Passwort-Manager von Apple
  4. Schützen Sie Ihre Apple ID vor Hackern: Aktivieren Sie die Zwei-Faktor-Authentifizierung

Wenn Sie den iCloud-Schlüsselbund verwenden, müssen Sie sich keine Sorgen machen, dass Sie sich Ihre Passwörter merken oder doppelte Passwörter haben. Aber es gibt einen Nachteil: Jeder, der in Ihr iCloud-Konto eindringt, hat Zugriff auf alle Ihre Passwörter! Du musst dein machen Apple ID wirklich, wirklich, sicher. Verwenden Sie die Zwei-Faktor-Authentifizierung, die neueste Ausfallsicherung von Apple. Wenn die Zwei-Faktor-Authentifizierung aktiviert ist, müssen Sie ein vertrauenswürdiges Gerät verwenden, um sich bei einem neuen Gerät anzumelden. Angenommen, Sie haben ein neues iPad. Wenn Sie sich zum ersten Mal mit Ihrer Apple-ID anmelden, erhalten Ihre anderen vertrauenswürdigen Geräte wie Ihr iPhone eine Benachrichtigung mit der Bitte um Genehmigung. Wenn dies zulässig ist, zeigt Ihr iPhone einen Bestätigungscode an. Sobald Sie den Bestätigungscode auf Ihrem iPad eingeben, wird das Gerät genehmigt. Diese Funktion funktioniert so gut, weil Sie jedes Mal, wenn jemand versucht, sich bei Ihrem Apple ID-Konto anzumelden, eine Benachrichtigung erhalten und den Versuch genehmigen oder ablehnen können. Diese Funktion erfordert iOS 9 oder höher und ist seit iOS 11 die Standardeinstellung. So aktivieren Sie die Zwei-Faktor-Authentifizierung:

  1. Öffne das Einstellungen-App auf Ihrem iPhone.
  2. Zapfhahn dein Name im Banner oben.
  3. Auswählen Passwort & Sicherheit.
  4. Zapfhahn Zwei-Faktor-Authentifizierung.

Bildnachweis: blackzheep / Shutterstock.com

Viele iPhone-Benutzer stehen diesem Rat möglicherweise skeptisch gegenüber, aber aktualisieren Sie Ihre iOS- und iPadOS-Geräte auf die neueste Software ist der absolut beste Weg, um sicherzustellen, dass Ihre Geräte genauso vor Hackern geschützt sind wie möglich. Das liegt daran, dass Apple mit jedem Update die Sicherheitsfunktionen verbessert und alle zuvor übersehenen Schwachstellen behebt, die Hackern den Zugriff ermöglichen könnten. In den ersten Wochen nach einer iOS-Version zeigen sich jedoch häufig Probleme mit dem Update selbst. Aus diesem Grund empfehle ich Ihnen dringend, iOS regelmäßig auf Ihrem Telefon zu aktualisieren, jedoch nicht sofort. Ein oder zwei Wochen reichen aus, um größere Fehler oder Fehler zu erkennen. Wenn ein neues Update herauskommt, warten Sie zwei Wochen und gehen Sie dann los. So aktualisieren Sie Ihr Gerät:

  1. Öffne das Einstellungen-App.
  2. Auswählen Allgemein.
  3. Zapfhahn Software-Aktualisierung. Wenn ein iOS- oder iPadOS-Update verfügbar ist, befolgen Sie die Anweisungen zum Herunterladen und Installieren.

Bewahren Sie die Daten auf Ihrem iPhone sicher auf: Aktivieren Sie Find My auf Ihrem iPhone

Bildnachweis: aradaphotography / Shutterstock.com

Dies ist ein Kinderspiel. Wenn Find My für Ihr iPhone oder iPad aktiviert ist, können Sie den Standort Ihres Telefons oder Tablets von jedem Ihrer anderen Geräte oder über iCloud.com sehen. Es wird zwar nicht empfohlen, ein Apple-Gerät, das einem Dieb in die Hände gefallen ist, persönlich aufzuspüren, aber die Find My App ermöglicht es Ihnen, Ihr iPhone oder iPad zu finden, wenn Sie es verlieren. Dies ist jedoch nicht der Grund, warum es zum Schutz Ihres Geräts vor Hackern empfohlen wird. Das Tolle an Find My ist, dass Sie Ihr Gerät aus der Ferne löschen können, wenn Ihr Gerät gestohlen wird, sodass keine Ihrer persönlichen Daten gestohlen werden können.

So schalten Sie Find My ein:

  1. Öffne das Einstellungen-App.
  2. Tippen Sie auf Ihr Apple ID oben.
  3. Zapfhahn Finde mein.
  4. Zapfhahn Finde mein iPhone.
  5. Umschalten Finde mein iPhone An.
  6. Wenn Sie die Optionen haben, schalten Sie ein Offline-Suche aktivieren, und Letzten Standort senden. Dadurch kann Ihr iPhone in einigen Fällen geortet werden, auch wenn es sich außerhalb der Reichweite der Zellen befindet, ausgeschaltet ist oder der Akku leer ist.

So löschen Sie ein gestohlenes oder verlorenes iPhone:

  1. Öffne das Finde meinApp.
  2. Tippen Sie auf die Geräte Registerkarte am unteren Bildschirmrand.
  3. Tippen Sie auf die Name deines iPhones in der Geräteliste.
  4. Scrolle nach unten und tippe auf Dieses Gerät löschen.

Schützen Sie Ihr iPhone vor Hackern: Wechseln Sie zu einem 6-stelligen oder längeren Gerätepasscode

Apple hat seit einiger Zeit sechsstellige Passwörter zum Standard gemacht, aber viele Benutzer bevorzugen es, weiterhin einen vierstelligen Code oder gar keinen Code zu verwenden. Obwohl es unbequem erscheinen mag, Ihrem Passcode zwei zusätzliche Ziffern hinzuzufügen, ist es die zusätzliche Sicherheit wert. Ihr Gerätepasscode sollte einzigartig und schwer zu erraten sein. Nichts wie 1111 oder 123456! Es gibt tausend mögliche Kombinationen von vier Zahlen und eine Million mögliche Kombinationen von sechs. Wählen Sie etwas Zufälliges. Sie werden es ziemlich oft eingeben, daher sollte es leicht zu merken sein. Wenn Sie einen sicheren Passcode wirklich ernst nehmen, können Sie einen noch längeren Passcode mit Zahlen und Buchstaben festlegen.

So ändern Sie Ihren Gerätepasscode:

  1. Öffne das Einstellungen-App.
  2. Zapfhahn Gesichts- (oder Touch-) ID & Passcode.
  3. Wenn Sie derzeit über einen Passcode verfügen, geben Sie ihn ein und wählen Sie dann Kennwort ändern.
  4. Wählen Sie bei der Auswahl eines neuen Passcodes Passcode-Optionen und tippen Sie auf Benutzerdefinierter numerischer Code, oder für noch mehr Sicherheit, Benutzerdefinierter alphanumerischer Code.

Nicht wirklich, aber nah genug. Sie können eine Einstellung aktivieren, die Ihr Gerät nach zehn aufeinanderfolgenden fehlgeschlagenen Passcode-Versuchen bereinigt. Ich würde diese Einstellung nur aktivieren, wenn Sie sich über einige der Informationen auf Ihrem Telefon große Sorgen machen, und Sie haben automatische iCloud-Backups aktiviert. Auch Personen mit Kindern sollten vorsichtig sein, da zehn fehlgeschlagene Versuche alles löschen und Sie Ihr Telefon aus einem Backup wiederherstellen müssen. Aber es ist eine fantastische Sicherheitsmaßnahme.

So aktivieren Sie das Löschen von Daten:

  1. Öffne das Einstellungen-App.
  2. Auswählen Touch ID (oder Face ID) & Passcode.
  3. Scrollen Sie nach unten und schalten Sie ein Löschen von Daten.

Halten Sie sich von Phishing-Betrug und Pop-ups fern: Seien Sie online, in Nachrichten und beim Öffnen von E-Mails vorsichtig

Ein üblicher Weg, wie Hacker an Ihr iPhone gelangen können, sind Malware-Links und betrügerische E-Mails. Sie klicken auf einen Link in einer E-Mail und der Link installiert ohne Ihr Wissen eine Software, die dem Hacker Zugriff auf Ihr iPhone ermöglicht. Eine gute Faustregel ist, nur Dinge (Links, Nachrichten, E-Mails) aus vertrauenswürdigen Quellen zu öffnen. Das heisst:

  1. Wenn Sie im Internet surfen, öffnen Sie einen Link nur, wenn Sie wissen, wohin er führt und dass die Site, auf der er sich befindet, legitim ist.
  2. Wenn Sie Textnachrichten von unbekannten Nummern erhalten, sehen Sie in der Nachrichtenvorschau nach, ob es sich um jemanden handelt, den Sie kennen. Wenn die Nachricht seltsam ist, nach etwas fragt oder einen Link oder einen anderen verdächtigen Text enthält, löschen Sie sie einfach.
  3. Wenn eine E-Mail einen Newsletter enthält, für den Sie sich nicht angemeldet haben, oder einen Link oder Anhang enthält, den Sie nicht angefordert haben, löschen Sie ihn. Manchmal können die E-Mail-Konten Ihrer Freunde gehackt werden. Dann schickt der Hacker E-Mails an alle, für die er Adressen hat. Ich wiederhole dies: Öffnen Sie niemals einen Anhang oder einen Link aus einer E-Mail, es sei denn, Sie haben ihn ausdrücklich angefordert, selbst wenn er von jemandem stammt, den Sie kennen.
  4. Achten Sie bei der Eingabe von Informationen auf einer Website darauf, dass die Website legitim ist.

Seien Sie auch vorsichtig bei Hackern und Betrügern, die sich als Unternehmen wie PayPal und Apple ausgeben. Ich habe in der Vergangenheit gefälschte PayPal-E-Mails erhalten, in denen mir mitgeteilt wurde, dass ich aus meinem Konto ausgesperrt wurde und dass ich irgendwo klicken und mich anmelden muss. Es sah völlig legitim aus. Ich klickte auf den Link, begann meine Daten einzugeben und sah mir zufällig die URL an und stellte fest, dass es sich um eine subtile Variante von PayPal und nicht um PayPal selbst handelte. Zum Glück habe ich es rechtzeitig erwischt. Obwohl ich seit Anbeginn im Internet unterwegs bin, haben mich diese Hacker fast erwischt. Bleiben Sie wachsam, meine Freunde.

Hackerschutz: Verwenden Sie einen End-to-End-Verschlüsselungsdienst

Wussten Sie, dass es Hackern möglich ist, Ihre Nachrichten und Anrufe auszuspionieren, Ihren Standort zu verfolgen und sogar Zwei-Faktor-Authentifizierungscodes abzufangen, wenn sie Ihre Telefonnummer kennen? Signalisierungssystem Nummer 7 ist Teil des globalen Netzwerks, das unsere Mobiltelefone verbindet. Dieser Satz von Protokollen ermöglicht es Mobilfunkanbietern, Informationen über Anrufe und SMS zu senden und zu empfangen, damit sie ihren Kunden eine ordnungsgemäße Rechnung stellen können, aber sie ist mit einem Preis verbunden. Regierungsbehörden und Hacker können SS7 ausnutzen, um buchstäblich jedes Mobiltelefon auszuspionieren, solange sie ihre Telefonnummer kennen, und das Ziel wird überhaupt nicht wissen, dass es passiert.

Obwohl es sehr unwahrscheinlich ist, dass jemand SS7 verwendet, um Ihr iPhone zu hacken, ist es gut zu wissen, dass dies eine Möglichkeit ist, damit Sie Ihre Privatsphäre schützen können. Laden und verwenden Sie eine End-to-End-Verschlüsselungs-App wie Signal zum Senden und Empfangen von Anrufen und Nachrichten, um Ihre gesamte Kommunikation privat zu halten, insbesondere wenn Sie etwas Wichtiges teilen müssen. Als zusätzliche Sicherheitsmaßnahme können Sie zum Senden und Empfangen von Anrufen und Nachrichten ein sicheres Wi-Fi-Netzwerk anstelle Ihres Mobilfunkanbieters verwenden.

Schützen Sie Ihr iCloud-Konto: Ändern Sie Ihr Apple-ID-Passwort regelmäßig

Wie oben erwähnt, aber immer wieder erwähnenswert: Ihre Apple ID ist für die allgemeine Sicherheit Ihres iPhones unglaublich wichtig. Es ist das einzige Passwort, um sie alle zu beherrschen. Wenn Ihre Apple-ID kompromittiert wird, hat der Hacker Zugriff auf Ihre iCloud, Ihren iCloud-Schlüsselbund, alles. Das regelmäßige Ändern Ihres Apple-ID-Passworts bietet eine zusätzliche Sicherheitsstufe: Es stellt sicher, dass Ihr Passwort, selbst wenn ein Hacker in die Hände fällt, nicht lange gültig ist. Ich empfehle, alle sechs Monate ein neues Apple-ID-Passwort zu erstellen. Wenn Sie die Zwei-Faktor-Authentifizierung aktiviert haben, können Sie Ihr Apple-ID-Passwort direkt auf Ihrem Gerät ändern. Um dies zu tun:

  1. Öffne das Einstellungen App.
  2. Tippen Sie auf Ihr Apple ID oben.
  3. Auswählen Passwort & Sicherheit.
  4. Zapfhahn Passwort ändern.
  5. Sie werden aufgefordert, Ihre. einzugeben iPhone-Passcode.

Hacking-Apps für das iPhone: Halten Sie Ihr Gerät frei von Tracking-Apps

Es gibt eine Reihe von App-Entwicklern, die ständig daran arbeiten, Hacking-Apps zu entwickeln, um sie der Öffentlichkeit zu verkaufen. Sie sind normalerweise als App mit einem anderen Funktionsumfang getarnt; Sie laden es kostenlos herunter und es beginnt hinter den Kulissen Dinge zu tun, die Sie nicht möchten. iPhones müssen nicht gejailbreakt sein, damit sie funktionieren; Obwohl es viel einfacher ist, eine Spionage-App auf einem Telefon mit Jailbreak zu installieren, ist es auch möglich, eine auf einem Gerät mit Werkseinstellungen zu verwenden. Apples App Store ist immer auf der Suche nach diesen illegalen Apps, aber sie können sich durch die Ritzen schleichen. Versuchen Sie, Apps von seriösen Unternehmen mit vielen Bewertungen und nur Apps zu verwenden, die kürzlich aktualisiert wurden.

Bildnachweis: Impact Photography / Shutterstock.com

Öffentliches WLAN ist eine der einfachsten Möglichkeiten, gehackt zu werden, da das Netzwerk von Natur aus weniger sicher ist. Zum Bezahlen von Rechnungen, Anmelden bei Konten und anderen privaten Aktivitäten wird dringend empfohlen, ein geschlossenes WLAN-Netzwerk zu verwenden, wie das, das Sie zu Hause eingerichtet haben. Viele Leute müssen öffentliches WLAN nutzen, da sie den Großteil ihrer Arbeit in Cafés erledigen. Wenn Sie das sind, sollten Sie a. verwenden Virtuelles privates Netzwerk (VPN), das ein privates Sicherheitsnetz um Ihre Internetaktivitäten erstellt.

Stoppen Sie den iPhone-Datendiebstahl: Verwenden Sie nur vertrauenswürdige Ladestationen

In den letzten Jahren haben Sie vielleicht bemerkt, dass Ladestationen an Flughäfen, Cafés und anderen öffentlichen Orten aufgetaucht sind. Diese Stationen sind zwar so konzipiert, dass sie für unser modernes Leben geeignet sind, aber ihre Sicherheit kann nicht garantiert werden. Blitzkabel funktionieren sowohl zum Übertragen von Daten als auch zum Aufladen, sodass clevere Hacker falsche erstellen "Ladeanschlüsse" an öffentlichen Orten, die zusätzlich zur Stromversorgung versuchen, auf die Ihres iPhones zuzugreifen Daten. Sobald Ihr iPhone über das Ladekabel mit einem Saftpressen Ladestation ist Ihr Gerät jederzeit ohne Ihr Wissen drahtlos erreichbar, solange sich der Hacker in Reichweite Ihres drahtlosen Netzwerks befindet. Der einfachste Weg, dies zu umgehen, besteht darin, einen kleinen Akku bei sich zu haben, um Ihre Geräte aufzuladen, wenn sie schwach sind. So wird zu Hause alles aufgeladen und Sie haben unterwegs zusätzliche Energie. Sie können auch ein datenblockierendes Ladekabel für unterwegs kaufen, obwohl ich kein von Apple zertifiziertes finden konnte. Wenn Sie einen finden, verlinken Sie ihn bitte in den Kommentaren! Schalten Sie als dritte Option die Ihres iPhones ein Bildschirm sperren und dann das Telefon nicht benutzen, während es an der öffentlichen Station aufgeladen wird; Auf diese Weise sind Ihre Daten geschützt, während Ihr Gerät aufgeladen wird.

Schützen Sie Ihr iPhone: So deaktivieren Sie Siri auf Ihrem Sperrbildschirm

Bildnachweis: Lacey Williams / Unsplash.com

Ich habe gezögert, Siri auf Ihrem Sperrbildschirm zu deaktivieren. Teils, weil es eine Funktion ist, die ich oft nutze und daher selbst nicht abschalten würde, teils weil es eher eine Langfristigkeit ist, dass jemand dein iPhone mit Siri hackt. Im Laufe der Jahre gab es jedoch Fälle, in denen jemand mithilfe von Siri auf private Informationen zugreifen und eine Lücke in der Sicherheit des iPhones fand. Jedes Mal, wenn eine dieser Lücken entdeckt wird, behebt Apple sie natürlich im nächsten Update. Wenn Sie jedoch besorgt sind, dass jemand den Sperrbildschirm Ihres iPhones umgeht, ist dies eine gute letzte Maßnahme.

Wenn Sie sich mehr Sorgen über Remote-Hacking machen, ist dieser Tipp für Sie nicht so wichtig. Aber wenn Sie sich Sorgen machen, dass jemand Ihr Telefon abhebt und den Weg findet, können Sie Siri auf Ihrem Sperrbildschirm deaktivieren, um sicherzustellen, dass er Ihren Passcode benötigt, um hineinzukommen.

So deaktivieren Sie Siri auf Ihrem Sperrbildschirm:

  1. Öffne das Einstellungen-App.
  2. Auswählen Siri & Suche.
  3. Ausschalten Siri zulassen, wenn gesperrt.

Weitere Tutorials zur Verwendung Ihres iPhones und anderer Apple-Geräte finden Sie in unserem kostenlosen Tipp des Tages.

Bildnachweis oben: REDPIXEL.PL / Shutterstock.com