Sich im Labyrinth zurechtfinden – Datenschutzlücken in gängigen Wallet-Apps erkennen

James Fenimore Cooper
4 Mindestlesezeit
Yahoo auf Google hinzufügen
Sich im Labyrinth zurechtfinden – Datenschutzlücken in gängigen Wallet-Apps erkennen
Selbstbestimmte Identität (SSI) – Die Kontrolle über Ihre persönlichen Daten zurückgewinnen
(ST-FOTO: GIN TAY)
Goosahiuqwbekjsahdbqjkweasw

Einführung in Datenschutzlücken in Wallet-Apps

Im digitalen Zeitalter sind Wallet-Apps zu unseren digitalen Finanzspeichern geworden, in denen wir alles von Kryptowährungen bis hin zu alltäglichen Bankdaten verwalten. Doch der gebotene Komfort birgt oft versteckte Risiken. Dieser erste Teil beleuchtet die grundlegenden Schwachstellen dieser Apps und stellt erste Schutzmechanismen zum Schutz Ihrer Privatsphäre vor.

Die gemeinsamen Schwachstellen

Datenleck und unzureichende Verschlüsselung

Eines der gravierendsten Probleme ist der Mangel an robusten Verschlüsselungsprotokollen. Viele Wallet-Apps verschlüsseln sensible Daten nicht ausreichend und machen sie dadurch anfällig für Abfangen. Sind Daten nicht ordnungsgemäß verschlüsselt, können Hacker problemlos auf persönliche und finanzielle Informationen zugreifen. Dies ist besonders besorgniserregend für Kryptowährungs-Wallets, da hier extrem hohe Summen auf dem Spiel stehen.

Phishing- und Social-Engineering-Angriffe

Phishing stellt weiterhin eine erhebliche Bedrohung dar. Wallet-Apps fordern Nutzer häufig zur Eingabe sensibler Daten wie privater Schlüssel oder Passwörter auf. Sind diese Apps nicht ausreichend gesichert, können Angreifer Nutzer durch betrügerische E-Mails oder Websites zur Preisgabe dieser Informationen verleiten, was zu unbefugtem Zugriff und Diebstahl führen kann.

Unsichere APIs und Drittanbieterintegrationen

Viele Wallet-Apps nutzen für verschiedene Funktionen Dienste von Drittanbietern. Sind diese APIs nicht sicher, können sie zu Einfallstoren für Schadsoftware werden. Sicherheitslücken in Drittanbieterintegrationen können zu Datenschutzverletzungen führen, bei denen sensible Nutzerdaten offengelegt werden.

Mangelhafte Passwortrichtlinien

Schwache Passwortrichtlinien sind ein weiteres häufiges Problem. Viele Wallet-Apps erlauben immer noch einfache, leicht zu erratende Passwörter, die ideale Ziele für Brute-Force-Angriffe darstellen. Nutzer verwenden Passwörter oft plattformübergreifend, was das Risiko zusätzlich erhöht, wenn eine App kompromittiert wird.

Erste Abwehrmechanismen

Ende-zu-Ende-Verschlüsselung

Um Datenlecks vorzubeugen, sollten Wallet-Apps eine Ende-zu-Ende-Verschlüsselung implementieren. Dadurch wird sichergestellt, dass die Daten auf dem Gerät des Nutzers verschlüsselt und erst beim Zugriff durch den Nutzer entschlüsselt werden. So wird unbefugter Zugriff verhindert, selbst wenn die Daten abgefangen werden.

Zwei-Faktor-Authentifizierung (2FA)

Durch die zusätzliche Sicherheitsebene der Zwei-Faktor-Authentifizierung (2FA) lässt sich das Risiko unberechtigten Zugriffs deutlich reduzieren. Indem eine zweite Verifizierungsmethode, beispielsweise ein biometrisches Merkmal oder ein an ein registriertes Mobilgerät gesendeter Code, erforderlich ist, wird die Sicherheit erheblich erhöht.

Regelmäßige Sicherheitsüberprüfungen und Updates

Regelmäßige Sicherheitsüberprüfungen und zeitnahe Updates sind unerlässlich. Sie helfen, Schwachstellen schnell zu erkennen und zu beheben. Wallet-Apps sollten eine transparente Richtlinie für regelmäßige Sicherheitsüberprüfungen und Updates haben, um sicherzustellen, dass stets die neuesten Sicherheitsmaßnahmen implementiert sind.

Nutzerschulung und Sensibilisierung

Die Aufklärung der Nutzer über die Risiken von Wallet-Apps ist ein proaktiver Schutzmechanismus. Nutzer sollten über die Bedeutung sicherer, individueller Passwörter und die Gefahren von Phishing-Angriffen informiert werden. Sensibilisierungsprogramme können Nutzer befähigen, ihre digitalen Vermögenswerte besser zu schützen.

Abschluss

Der Komfort von Wallet-Apps ist zwar unbestreitbar, die damit verbundenen Datenschutzrisiken dürfen jedoch nicht außer Acht gelassen werden. Durch das Verständnis der grundlegenden Schwachstellen und die Implementierung erster Schutzmechanismen können Nutzer und Entwickler gemeinsam eine sicherere digitale Finanzlandschaft schaffen. Im nächsten Teil werden wir uns eingehender mit fortgeschrittenen Bedrohungen befassen und robuste Sicherheitspraktiken untersuchen, die unsere digitalen Geldbörsen weiter absichern können.

Erweiterte Bedrohungen und robuste Sicherheitspraktiken in Wallet-Apps

Im vorherigen Teil haben wir die grundlegenden Schwachstellen und ersten Abwehrmechanismen von Wallet-Apps untersucht. Nun wollen wir uns eingehender mit den komplexeren Bedrohungen befassen, denen diese Apps ausgesetzt sind, und wirksame Sicherheitsmaßnahmen zu deren Abwehr diskutieren.

Fortgeschrittene Bedrohungen

Man-in-the-Middle-Angriffe (MitM)

Man-in-the-Middle-Angriffe (Man-in-the-Middle-Angriffe) liegen vor, wenn ein Angreifer die Kommunikation zwischen dem Nutzer und der Wallet-App abfängt und dadurch Daten abhört, verändert oder stiehlt. Dies ist besonders gefährlich für Wallet-Apps, die sensible Finanzinformationen verarbeiten. Selbst bei Verschlüsselung können Angreifer Zugriff erlangen, wenn der Kommunikationskanal nicht sicher ist.

Angriffe auf die Lieferkette

Lieferkettenangriffe zielen auf die Software-Lieferkette ab, um Wallet-Apps zu kompromittieren. Durch das Eindringen in den Entwicklungs- oder Bereitstellungsprozess können Angreifer Schadcode einschleusen, der die Sicherheit der App gefährdet. Dies kann zur Einrichtung von Hintertüren führen, die es Angreifern ermöglichen, auch nach der Installation der App auf Benutzerdaten zuzugreifen.

Fortgeschrittene Phishing-Techniken

Phishing ist immer raffinierter geworden. Angreifer nutzen heute Techniken wie Deepfakes und täuschend echt wirkende Websites, um Nutzer zur Preisgabe sensibler Daten zu verleiten. Diese fortschrittlichen Phishing-Methoden können herkömmliche Sicherheitsmaßnahmen umgehen, weshalb es für Wallet-Apps unerlässlich ist, über moderne Erkennungsmechanismen zu verfügen.

Zero-Day-Schwachstellen

Zero-Day-Schwachstellen sind Sicherheitslücken, die dem Softwarehersteller unbekannt sind und daher nicht behoben werden. Angreifer können diese Schwachstellen ausnutzen, bevor der Hersteller eine Lösung bereitstellen kann. Wallet-Apps ohne robuste Überwachungs- und Reaktionssysteme sind besonders anfällig für solche Angriffe.

Robuste Sicherheitspraktiken

Erweiterte Verschlüsselungsstandards

Die Implementierung fortschrittlicher Verschlüsselungsstandards wie AES-256 bietet ein höheres Maß an Sicherheit für Daten, die in Wallet-Apps gespeichert sind. Dadurch wird sichergestellt, dass die Daten selbst im Falle eines Abfangens ohne den entsprechenden Entschlüsselungsschlüssel unlesbar bleiben.

Blockchain- und kryptografische Sicherheit

Für Kryptowährungs-Wallet-Apps ist die Nutzung der Blockchain-Technologie und kryptografischer Verfahren unerlässlich. Die Blockchain bietet ein unveränderliches Register, das die Sicherheit durch die Reduzierung des Betrugsrisikos und unautorisierter Transaktionen erhöht. Kryptografische Verfahren wie die Public-Private-Key-Infrastruktur (PKI) schützen Transaktionen und Benutzeridentitäten.

Verhaltensanalyse und Anomalieerkennung

Moderne Sicherheitssysteme nutzen Verhaltensanalysen und Anomalieerkennung, um ungewöhnliche Muster zu identifizieren, die auf eine Sicherheitslücke hindeuten können. Durch die Überwachung des Nutzerverhaltens und von Transaktionsmustern können diese Systeme potenzielle Bedrohungen in Echtzeit erkennen und Nutzer oder Administratoren alarmieren.

Sicherer Entwicklungslebenszyklus (SDLC)

Die Anwendung eines sicheren Entwicklungslebenszyklus gewährleistet, dass Sicherheit in jede Phase der App-Entwicklung integriert wird. Dies umfasst Bedrohungsmodellierung, Code-Reviews, Sicherheitstests und regelmäßige Sicherheitsschulungen für Entwickler. Ein SDLC-Ansatz hilft dabei, Schwachstellen frühzeitig im Entwicklungsprozess zu erkennen und zu beheben.

Multi-Faktor-Authentifizierung (MFA)

Über die Zwei-Faktor-Authentifizierung (2FA) hinaus bietet die Multi-Faktor-Authentifizierung (MFA) eine zusätzliche Sicherheitsebene durch die Anforderung mehrerer Authentifizierungsmethoden. Dies kann etwas umfassen, das der Nutzer weiß (Passwort), etwas, das er besitzt (Sicherheitstoken), und etwas, das ihn ausmacht (biometrische Daten). MFA reduziert das Risiko unberechtigten Zugriffs erheblich, selbst wenn eine der Anmeldeinformationen kompromittiert wurde.

Regelmäßige Sicherheitspenetrationstests

Regelmäßige Sicherheitstests können helfen, Schwachstellen aufzudecken, die mit Standardtestmethoden möglicherweise nicht erkannt werden. Ethische Hacker simulieren Angriffe auf die Wallet-App, um Schwachstellen aufzudecken, die von Angreifern ausgenutzt werden könnten.

Abschluss

Die Welt der digitalen Geldbörsen ist von komplexen Bedrohungen geprägt, die ebenso fortschrittliche Sicherheitsmaßnahmen erfordern. Durch das Verständnis dieser Bedrohungen und die Implementierung robuster Sicherheitspraktiken können Entwickler und Nutzer von Wallet-Apps gemeinsam ein sichereres Umfeld für Finanztransaktionen schaffen. Diese zweiteilige Serie bot zwar einen umfassenden Einblick in Datenschutzlücken und Sicherheitspraktiken, doch die ständige Weiterentwicklung der Technologie bedeutet, dass Wachsamkeit und Anpassungsfähigkeit entscheidend für die Aufrechterhaltung der Sicherheit im digitalen Raum sind.

Um die zahlreichen Datenschutzlücken in Wallet-Apps zu schließen, ist ein tiefes Verständnis der Bedrohungen und die konsequente Anwendung robuster Sicherheitsmaßnahmen unerlässlich. Durch ständige Information und proaktives Handeln können Nutzer und Entwickler die in diesen Apps gespeicherten Finanz- und persönlichen Daten schützen.

In der sich rasant entwickelnden Technologielandschaft von heute erzeugt die Schnittstelle von Künstlicher Intelligenz (KI) und Blockchain eine Welle von Innovationen und neuen Möglichkeiten. Für Content-Ersteller mit einem Gespür für Technologie bieten diese Bereiche eine Fülle von Teilzeitjobs, die Kreativität mit modernster Technologie verbinden. Hier finden Sie einen detaillierten Überblick über die besten Teilzeitjobs für KI- und Blockchain-Content-Ersteller.

Freiberuflicher technischer Autor

Als freiberuflicher Tech-Autor können Sie tief in die Welten von KI und Blockchain eintauchen und fesselnde, informative Artikel, Blogbeiträge und Whitepaper verfassen. Die Nachfrage nach qualitativ hochwertigen, technisch präzisen Inhalten in diesen Bereichen ist enorm. Freiberufler haben oft die Möglichkeit, mit Technologieunternehmen, Startups und Bildungsplattformen zusammenzuarbeiten und ihnen dabei zu helfen, komplexe Ideen verständlich zu vermitteln.

Was Sie tun werden:

Recherchieren und berichten Sie über die neuesten Entwicklungen im Bereich KI und Blockchain. Erstellen Sie Inhalte, die Fachjargon verständlich und ansprechend erklären. Arbeiten Sie mit Fachexperten zusammen, um die Genauigkeit zu gewährleisten.

Warum es so toll ist:

Flexible Arbeitszeiten und freie Projektwahl. Möglichkeit zur Zusammenarbeit mit vielfältigen Kunden aus unterschiedlichen Branchen. Kontinuierliche Weiterbildung und ständige Weiterbildung zu den neuesten Technologietrends.

Social-Media-Manager für Technologieunternehmen

Soziale Medien sind ein wirkungsvolles Instrument für Technologieunternehmen, um ihre Zielgruppe zu erreichen. Als Social-Media-Manager/in entwickeln und implementieren Sie Social-Media-Strategien für Unternehmen mit Fokus auf KI und Blockchain. Zu Ihren Aufgaben gehören die Erstellung ansprechender Inhalte, die Verwaltung von Social-Media-Konten und die Analyse von Leistungskennzahlen zur Optimierung der Strategien.

Was Sie tun werden:

Entwickeln Sie Content-Kalender und planen Sie Social-Media-Kampagnen. Erstellen Sie Beiträge, Videos und Grafiken, die Innovationen im Bereich KI und Blockchain hervorheben. Beobachten Sie die Interaktionen und das Feedback Ihrer Zielgruppe und reagieren Sie darauf. Analysieren Sie Leistungsdaten, um Ihre Content-Strategien zu optimieren.

Warum es so toll ist:

Die Möglichkeit, Ihre Kreativität unter Beweis zu stellen und gleichzeitig wertvolle technische Informationen zu teilen. Networking-Möglichkeiten mit anderen IT-Experten. Potenzial für eine Festanstellung aufgrund Ihres wachsenden Einflusses.

Technischer Berater für Startups

Startups benötigen häufig Experten, die sie bei der Bewältigung der komplexen Herausforderungen von KI- und Blockchain-Technologien unterstützen. Als technischer Berater in Teilzeit können Sie Startups, die diese Technologien in ihr Angebot integrieren möchten, Ihr Fachwissen zur Verfügung stellen. Ihre Aufgaben könnten strategische Beratung, die Durchführung von Workshops und die Erstellung von Schulungsmaterialien umfassen.

Was Sie tun werden:

Beratung von Startups zur Integration von KI und Blockchain. Entwicklung von Schulungsmaterialien und Workshops für Teams. Erstellung technischer Dokumentationen und Leitfäden. Kontinuierlicher Support und regelmäßige Updates.

Warum es so toll ist:

Direkter Einfluss auf den Erfolg und das Wachstum von Startups. Chance, in einem dynamischen Umfeld an zukunftsweisenden Technologien zu arbeiten. Potenzial für höhere Honorare mit zunehmender Expertise und Reputation.

Content-Strategin für Bildungsplattformen

Bildungsplattformen sind ständig auf der Suche nach Experten, die Inhalte erstellen und kuratieren, um anderen Wissen über KI und Blockchain zu vermitteln. Als Content-Strategin wären Sie für die Entwicklung von Lehrplänen, das Verfassen von Lehrmaterialien und gegebenenfalls auch für die Durchführung von Online-Kursen oder Webinaren verantwortlich.

Was Sie tun werden:

Entwickeln und strukturieren Sie Lerninhalte für Online-Plattformen. Verfassen Sie Artikel, Tutorials und Anleitungen zur Vermittlung komplexer Konzepte. Erstellen Sie Multimedia-Inhalte wie Videos und interaktive Module. Arbeiten Sie mit Lehrkräften und Fachexperten zusammen.

Warum es so toll ist:

Helfen Sie mit, komplexe technische Themen einem breiteren Publikum verständlich zu machen. Sie haben die Flexibilität, die Plattformen und Themen, auf die Sie sich konzentrieren möchten, selbst zu wählen. Es besteht die Möglichkeit, sich in eine Vollzeitstelle im Bildungsbereich weiterzuentwickeln.

Technik-Blogging

Einen eigenen Tech-Blog mit Schwerpunkt auf KI und Blockchain zu starten, ist eine weitere spannende Nebentätigkeit. Bloggen ermöglicht es Ihnen, Ihre Erkenntnisse, Rezensionen und Analysen zu den neuesten Trends in diesen Bereichen zu teilen. Sie können Ihren Blog durch Werbung, Sponsoring und Affiliate-Marketing monetarisieren.

Was Sie tun werden:

Verfassen Sie regelmäßig Beiträge zu KI- und Blockchain-Entwicklungen. Rezensieren Sie Produkte, Tools und Dienstleistungen im Zusammenhang mit diesen Technologien. Interagieren Sie mit Ihrer Zielgruppe über Kommentare und soziale Medien. Erforschen Sie Monetarisierungsstrategien wie Werbung und Affiliate-Links.

Warum es so toll ist:

Volle kreative Kontrolle über Ihre Inhalte. Bauen Sie eine persönliche Marke auf und etablieren Sie sich als Experte in Ihrem Fachgebiet. Potenzial für passives Einkommen mit dem Wachstum Ihres Blogs.

Podcast-Moderator

Podcasting boomt, und die Nachfrage nach Podcasts über technologische Innovationen wächst stetig. Als Podcast-Host könnten Sie tiefgründige Diskussionen über KI und Blockchain führen, Experten interviewen und die neuesten Trends und Durchbrüche erkunden.

Was Sie tun werden:

Podcast-Episoden entwickeln und aufnehmen. Interviews mit Branchenexperten führen. Zu KI- und Blockchain-Themen recherchieren und präsentieren. Podcast-Episoden bearbeiten und veröffentlichen.

Warum es so toll ist:

Teile deine Begeisterung für Technologie mit einem breiten Publikum. Genieße die Flexibilität, Themen zu behandeln, die dich am meisten begeistern. Nutze die Chance, eine treue Hörerschaft aufzubauen und möglicherweise Einnahmen zu generieren.

Anknüpfend an unseren letzten Beitrag möchten wir Ihnen weitere Teilzeitstellen vorstellen, die sich ideal für Content-Ersteller im Bereich KI und Blockchain eignen. Diese Stellen bieten nicht nur Flexibilität, sondern auch hervorragende Möglichkeiten, Ihr Fachwissen und Ihre Leidenschaft in diesen zukunftsweisenden Bereichen einzubringen.

Video Content Creator

Videoinhalte sind unglaublich fesselnd und haben eine enorme Reichweite. Als Videoproduzent können Sie Videos erstellen, die komplexe KI- und Blockchain-Konzepte auf einfache und unterhaltsame Weise erklären. Plattformen wie YouTube, Vimeo und auch soziale Medien bieten unzählige Möglichkeiten.

Was Sie tun werden:

Erstelle Erklärvideos, Tutorials und Rezensionen. Entwickle Drehbücher und Storyboards für deine Videos. Nimm Videos auf, bearbeite sie und produziere hochwertige Videos. Optimiere deine Videos für Suchmaschinen, um ihre Sichtbarkeit zu erhöhen.

Warum es so toll ist:

Verbinde deine Leidenschaft für Technik mit Storytelling und visueller Kreativität. Erreiche ein breites Publikum mit ansprechenden und informativen Inhalten. Verdiene Geld durch Werbeeinnahmen, Sponsoring und Spenden.

Influencer-Kooperationen

Influencer im Technologiebereich haben einen erheblichen Einfluss auf die Wahrnehmung und Entscheidungen ihrer Follower. Als Content Creator können Sie mit Tech-Influencern zusammenarbeiten, um Inhalte zu erstellen, die die Schnittstellen von KI und Blockchain beleuchten. Solche Kooperationen können beispielsweise gemeinsam veranstaltete Webinare, Social-Media-Aktionen und Gastauftritte in Podcasts umfassen.

Was Sie tun werden:

Kooperieren Sie mit Influencern auf Tech-Plattformen. Entwickeln Sie gemeinsame Content-Strategien und -Projekte. Erstellen und teilen Sie ansprechende Inhalte mit einem breiteren Publikum. Interagieren Sie mit Followern und beteiligen Sie sich an von Influencern initiierten Projekten.

Warum es so toll ist:

Nutzen Sie bestehende Zielgruppen, um neue, technikaffine Menschen zu erreichen. Knüpfen Sie Kontakte und bauen Sie Beziehungen zu anderen IT-Experten auf. Verdienstmöglichkeiten durch gesponserte Inhalte und Affiliate-Marketing.

Online-Kurs-Ersteller

Wer gerne unterrichtet, kann mit der Erstellung von Online-Kursen zu KI und Blockchain eine lohnende Nebentätigkeit ausüben. Plattformen wie Udemy, Coursera und Teachable ermöglichen es, Kurse zu erstellen und zu verkaufen, die Tausende von Lernenden weltweit erreichen können.

Was Sie tun werden:

Entwickeln Sie Kursmaterialien und einen Kursplan. Zeichnen Sie Videovorlesungen auf und erstellen Sie interaktive Inhalte. Stellen Sie Quizze und Aufgaben zur Festigung des Gelernten bereit. Vermarkten Sie Ihren Kurs, um potenzielle Studierende zu erreichen.

Warum es so toll ist:

Teilen Sie Ihr Fachwissen und helfen Sie anderen, diese Technologien zu erlernen. Nach Veröffentlichung Ihres Kurses besteht die Möglichkeit, passives Einkommen zu generieren. Sie haben die Flexibilität, Ihren Lehrstil und Ihre Kursinhalte selbst zu wählen.

KI/Blockchain-Community-Manager

Der Aufbau und die Pflege von Online-Communities sind entscheidend für die Förderung von Engagement und Wissensaustausch. Als Community Manager für KI und Blockchain wären Sie verantwortlich für die Erstellung und Betreuung von Foren, Social-Media-Gruppen und anderen Online-Plattformen, auf denen sich Interessierte austauschen und Informationen teilen können.

Was Sie tun werden:

Moderieren Sie Diskussionen und sorgen Sie für ein positives Community-Umfeld. Organisieren Sie Veranstaltungen wie Fragerunden, Webinare und Workshops. Erstellen und teilen Sie ansprechende Inhalte, um die Community aktiv zu halten. Sammeln Sie Feedback und Anregungen, um das Community-Erlebnis zu verbessern.

Warum es so toll ist:

Sie spielen eine zentrale Rolle beim Aufbau einer unterstützenden und kompetenten Community. Sie haben die Möglichkeit, sich mit Gleichgesinnten und Experten zu vernetzen. Es besteht die Chance, sich in eine Vollzeitstelle im Community-Management weiterzuentwickeln.

Technischer Texter für Technologieunternehmen

Technische Texter spielen eine entscheidende Rolle dabei, komplexe technische Informationen verständlich zu machen. Als technischer Texter verfassen Sie klare, prägnante und überzeugende Texte für die Websites, Produktdokumentationen und Marketingmaterialien von Technologieunternehmen.

Was Sie tun werden:

Erstellen Sie Produktbeschreibungen, Benutzerhandbücher und Marketingtexte. Vereinfachen Sie Fachjargon für ein breiteres Publikum. Arbeiten Sie mit Produktmanagern und Ingenieuren zusammen, um Informationen zu sammeln. Stellen Sie sicher, dass alle technischen Inhalte korrekt und aktuell sind.

Warum es so toll ist:

Verbinden Sie Ihr technisches Wissen mit Ihren Schreibfähigkeiten. Arbeiten Sie direkt mit Unternehmen zusammen, um deren Kommunikationsstrategien zu optimieren. Sie haben die Flexibilität, die Art der Technologieprodukte auszuwählen, über die Sie schreiben möchten.

KI-/Blockchain-Content-Analyst

Für alle, die sich gerne mit Daten und Analysen auseinandersetzen, kann eine Stelle als Content-Analyst für KI/Blockchain sehr lohnend sein. Zu den Aufgaben gehören die Analyse von Daten zu KI- und Blockchain-Trends, die Erstellung von Berichten und die Bereitstellung von Erkenntnissen, die Unternehmen bei fundierten Entscheidungen unterstützen.

Was Sie tun werden:

Den Tresor öffnen Die neue Welt der Blockchain-basierten Vermögensmöglichkeiten erschließen

Der Goldrausch der biometrischen Registrierung – Revolutionierung der Zutrittskontrolle im digitalen

Advertisement
Advertisement