Passwörter begleiten uns seit Jahrzehnten – und mit ihnen die ewig gleichen Probleme: zu kurz, zu oft wiederverwendet, zu leicht abzugreifen. Passkeys treten an, um genau das zu lösen. Statt eines Geheimnisses, das du dir merken und eintippen musst, übernimmt dein Gerät die Anmeldung kryptografisch im Hintergrund.

In diesem Artikel schauen wir uns an, wie Passkeys funktionieren, warum sie sicherer als Passwörter sind, was bei Geräteverlust passiert und welche Technik mit WebAuthn und FIDO2 dahintersteckt.

Wenn dich das größere Thema Datenschutz und digitale Selbstbestimmung interessiert, passt dazu auch der Beitrag Zwischen Komfort und Privatsphäre.

Weiterlesen

Das Internet ist aus unserem Alltag nicht mehr wegzudenken. Wir kommunizieren über Messenger, nutzen soziale Netzwerke, speichern Fotos in der Cloud und erledigen Bankgeschäfte online. Viele dieser Dienste erscheinen kostenlos, doch oft bezahlen Nutzer mit etwas anderem: ihren persönlichen Daten. Datenschutz ist deshalb nicht nur ein technisches Thema, sondern eine Frage von Selbstbestimmung, Freiheit und Sicherheit.

• Wie Apps Daten sammeln
• Die Rolle von Werbenetzwerken und Tracking
• Tracker blockieren: Möglichkeiten und Grenzen
• Digital Independence Day: Gemeinsam wechseln
• Datenbroker: Der Handel mit persönlichen Informationen
• Warum das problematisch ist
• Manipulation
• Sicherheitsrisiken
• Diskriminierung
• Verlust der Privatsphäre
• Die Macht großer Technologieunternehmen
• Warum Alternativen wichtig sind
• Datenschutz als gesellschaftliche Verantwortung
• Fazit

Wie Apps Daten sammeln

Weiterlesen

Es beginnt mit einer Nachricht, die fast niemand ernst nimmt. Ein kurzer Pressestatement, ein Beitrag auf heise.de, eine Meldung im Wirtschaftsteil. Fable 5 – Anthropics teuerstes und leistungsfähigstes KI-Modell, das von Millionen genutzt wird – wird über Nacht abgeschaltet. Nicht wegen eines Bugs, nicht wegen einer Insolvenz. Eine Exportdirektive der US-Regierung zwingt Anthropic, das Modell vom Netz zu nehmen. Die offizielle Begründung bleibt vage: ein „supply chain risk“, ein Sicherheitsbedenken, das Unternehmen selbst hält die Entscheidung für rechtlich nicht tragfähig und will sie vor Gericht anfechten. Die Nutzer stehen vor einer Fehlermeldung. Der API-Endpoint liefert nichts mehr zurück. Und dann fällt der erste Stein ins Wasser – und die Wellen werden größer, als jeder ahnt.

Was wäre, wenn das nur der Anfang wäre?

• Das Szenario: Der schwarze Dienstag
• Wen trifft es zuerst?
• Wer kommt besser weg?
• Was würde in den ersten 72 Stunden passieren?
• Die wahren Gewinner
• Was bleibt?
• Quelle und Hinweis

Weiterlesen

Vaultwarden ist für mich eine der saubersten Self-Hosting-Lösungen überhaupt: Du kannst die Bitwarden-Clients weiterverwenden, hältst Daten, Backups und Betrieb aber vollständig in der eigenen Hand. In diesem Artikel zeige ich dir die Vorteile und Nachteile, warum Vaultwarden so elegant ist und an welchen Stellen die Verantwortung wirklich bei dir liegt.

• Was ist Vaultwarden?
• Warum Vaultwarden so sinnvoll und elegant ist
• Sicherheit: warum das keine Marketing-Phrase ist
• Vorteile
• Nachteile (ehrlich)
• Typische Stolpersteine (und schnelle Fixes)
• Minimal-Setup (Docker + Reverse Proxy + Backup)
• Vergleich: Vaultwarden vs Bitwarden (Kurz)
• Fazit

Was ist Vaultwarden?

Weiterlesen

Übersicht: TipToi unter Linux mit Wine und manueller Methode

Der TipToi-Stift lässt sich auch ohne Windows sinnvoll nutzen, aber der offizielle Weg über den Ravensburger Manager ist unter Linux in der Regel nur über Wine möglich. In der Praxis klappt das Herunterladen der Inhalte oft, während die USB-Erkennung des Stifts je nach Wine-Version oder Desktop-Setup scheitern kann. Genau dafür ist das manuelle Kopieren der heruntergeladenen .gme-Dateien der wichtigste Fallback.

• Übersicht: TipToi unter Linux mit Wine und manueller Methode
• Was ist der TipToi Manager?
• Was ist Wine?
• Warum ist das wichtig?
• Wie installiert man Wine (Ubuntu/Debian)?
• Option A: Distributionseigene Pakete
• Option B: WineHQ (aktuellere Versionen)
• Wie verwendet man den TipToi Manager unter Linux?
• Wie kopiert man `.gme`-Dateien manuell?
• Typischer Speicherort der heruntergeladenen Dateien
• Stift als Laufwerk öffnen und kopieren
• Sicher entfernen
• Tipps
• Fazit

Weiterlesen

GNOME Disks (Laufwerke) – die einfache GUI für Datenträger unter Linux

Wenn du unter Linux eine Festplatte, SSD oder einen USB-Stick verwalten willst, landest du schnell bei Terminal-Tools wie lsblk, fdisk oder mkfs. Das ist mächtig – aber nicht immer das, was man „mal eben“ braucht.

GNOME Disks (auf Deutsch meist „Laufwerke“) ist genau für diese Fälle gemacht: eine schlanke, übersichtliche GUI, mit der du typische Aufgaben schnell erledigst – ohne dich erst durch zig Optionen klicken oder tippen zu müssen.

Weiterlesen

USB-Speicher unter Linux korrekt ein- und auszuhängen ist keine Spezialdisziplin, aber man sollte ein paar Grundlagen sauber beherrschen. Wer Datenträger einfach im laufenden Betrieb abzieht oder blind mit alten Mount-Rezepten arbeitet, riskiert unnötig Datenverlust und Dateisystemfehler.

Was Mounten und Unmounten unter Linux bedeutet

Beim Mounten wird ein Datenträger an einer Stelle im Linux-Dateisystem eingehängt, zum Beispiel unter /mnt/usb. Erst danach kannst du normal auf Dateien und Verzeichnisse zugreifen. Beim Unmounten wird dieser Einhängepunkt wieder sauber gelöst.

Weiterlesen

Matrix & Element – Dezentrale Messenger im Sicherheits- und Vergleichs-Check

Messenger sind Alltag. Trotzdem werden in vielen Vergleichen sehr unterschiedliche Dinge vermischt: Ende-zu-Ende-Verschlüsselung, Metadaten, Open Source, Telefonnummernzwang und Kontrolle über die eigene Infrastruktur. Genau hier liegen die Stärken von Matrix und Element.

Wichtig vorab: Matrix ist das Protokoll, Element ist nur einer von mehreren Clients. Wenn ich im Artikel von „Matrix/Element“ spreche, meine ich also meist das Matrix-Ökosystem mit Element als bekanntestem Einstieg.

Weiterlesen

Wer sich aktuell mit SSH-Härtung beschäftigt, stolpert früher oder später über Begriffe wie Post-Quanten-Kryptografie, ML-KEM oder hybride Schlüsselaustauschverfahren. Gerade unter Debian 13 ist das Thema interessant, weil die Distribution bereits eine moderne OpenSSH-Version mitbringt und damit erste praktische Schritte in Richtung quantenresistenter Verbindungen erlaubt.

Wichtig ist dabei vor allem ein Punkt: Wenn von Post-Quanten-Keys gesprochen wird, ist im SSH-Umfeld häufig nicht der klassische Benutzer-Schlüssel für den Login gemeint, sondern der Schlüsselaustausch beim Verbindungsaufbau. Genau diese Unterscheidung ist entscheidend, denn unter Debian 13 ist davon schon ein Teil verfügbar, aber noch nicht alles.

In diesem Artikel schauen wir uns an, was unter Debian 13 mit OpenSSH bereits möglich ist, was noch nicht, wie man die aktive Kryptografie prüft und wann eine manuelle Konfiguration sinnvoll sein kann.

Weiterlesen

Fenster unter Debian GNOME zurückholen

Wenn unter Debian mit GNOME ein Fenster scheinbar verschwunden ist, ist es oft gar nicht weg, sondern nur außerhalb des sichtbaren Bereichs. Das passiert zum Beispiel nach einem Monitorwechsel, nach dem Entfernen eines zweiten Displays oder wenn sich Auflösung und Skalierung geändert haben.

Die gute Nachricht: Dafür braucht man weder ein Zusatztool noch das Terminal. GNOME bringt die passende Tastatursteuerung bereits mit.

Weiterlesen