Jeder kennt Captchas. Die kleinen Bilderrätsel, bei denen man Ampeln, Zebrastreifen oder Fahrräder markieren soll. Mittlerweile gehören sie zum Internet wie Ladebalken und Cookie-Banner. Wir klicken sie weg, ohne darüber nachzudenken – und genau das machen sich Angreifer zunutze.

Im September 2026 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor einer Angriffsmethode gewarnt, die genau diesen Mechanismus umdreht. Statt Menschen von Bots zu unterscheiden, nutzt sie das Captcha als Vorwand, um Menschen dazu zu bringen, schädlichen Code auf ihrem eigenen System auszuführen. Die Methode heißt TerminalFix. Sie war vermutlich der Einstiegspunkt für den Cyberangriff auf die Berliner Landes-IT, bei dem die Ransomware-Gruppe Rhysida über 5,79 Terabyte Daten erbeutete.

Dieser Artikel erklärt, wie TerminalFix funktioniert, warum niemals ein Captcha eine Eingabe im Terminal verlangen sollte, was passiert, wenn man es trotzdem tut – und wie man sich schützt.

Weiterlesen

Im vorherigen Artikel habe ich beschrieben, was Alexa & Co. im Hintergrund treiben – die ständigen Cloud-Anfragen, die Telemetrie, die Verknüpfung von Sprachdaten mit Werbeprofilen, der Smart TV, der sich nachts selbst weckt. Am Ende stand die Frage: Gibt es Alternativen, die nicht nur filtern, sondern die Abhängigkeit auflösen?

Die Antwort ist ja. Und sie ist vielfältiger, als viele denken.

Dieser Artikel ist der versprochene Folgebeitrag. Er behandelt die Plattformen, die ein Smart Home lokal und ohne Cloud-Abhängigkeit betreiben können – und warum es dabei am Ende weniger darauf ankommt, welches System man wählt, als dass man überhaupt eines wählt.

Weiterlesen

„Alexa, schalte das Licht an.” Ein kurzer Satz, ein kurzes Klick, die Lampe geht an. So einfach sich das anfühlt, so unsichtbar bleibt, was in der Sekunde davor und danach passiert. Ein Mikrofon horcht, ein Server irgendwo in Dublin oder Virginia wertet aus, ein Profil wird gepflegt, eine Werbezielgruppe wird bestätigt. Und der Nutzer? Der freut sich über das Licht.

Smarte Lautsprecher wie Alexa, Google Assistant und Siri sind die einprägsamsten Gesichter einer Entwicklung, die längst nicht mehr beim Lautsprecher auf dem Küchenschrank endet. Sie stehen Modell für eine viel breitere Frage: Wie viel Infrastruktur, wie viel Datentransfer und wie viel fremde Kontrolle akzeptieren wir für ein bisschen Komfort?

Dieser Artikel baut auf dem Gedanken auf, den ich im Beitrag Was wäre – Wenn die Tech-Giganten Europa den Stecker ziehen skizziert habe. Dort ging es um das Szenario eines großflächigen Ausfalls US-amerikanischer Dienste. Hier geht es um die Alltagsseite derselben Medaille: nicht der plötzliche Stecker, sondern das ständige Tropfen, das die Höhle aushöhlt.

Weiterlesen

Ein US-Amerikaner kehrt aus dem Urlaub zurück, wird am Flughafen von den Behörden festgehalten und soll sein Smartphone entsperren. Er gibt ein Passwort ein – und das Gerät löscht sich komplett. Dafür steht er jetzt wegen Zerstörung von Beweismitteln vor Gericht. Das Betriebssystem auf seinem Telefon? GrapheneOS. Ein System, das eigentlich dafür gebaut wurde, Privatsphäre zu schützen – und jetzt zum Beweis dafür geworden ist, wie schnell Datenschutz selbst zum Verdacht wird.

In diesem Artikel schauen wir uns an, was GrapheneOS ist, welche Vor- und Nachteile es hat, warum die Notfall-Funktion im aktuellen Fall so heftig ist – und warum sowohl das Volllöschen als auch das Überprüfen von Handys durch Behörden kritisch hinterfragt werden müssen.

Wenn dich das größere Thema Datenschutz und digitale Selbstbestimmung interessiert, passt dazu auch der Beitrag Zwischen Komfort und Privatsphäre.

Weiterlesen

Werbung und Tracker folgen uns durchs gesamte Internet – auf dem Laptop, dem Smartphone, sogar auf dem Smart TV. Browser-Erweiterungen helfen, aber sie schützen nur ein einzelnes Gerät. Pi-hole geht einen Schritt weiter: Es blockiert Werbung und Tracking auf DNS-Ebene und damit für jedes Gerät im Netzwerk, ohne dass du auf jedem einzelnen etwas installieren musst. Kombiniert mit Quad9 als Upstream-DNS-Resolver bekommst du zusätzlich eine kostenlose Schicht Malware-Schutz dazu.

In diesem Artikel schauen wir uns an, wie Pi-hole funktioniert, was Quad9 beiträgt, welche Nachteile es gibt, was du am Router einstellen musst und ob das wirklich jeder mit einem Raspberry Pi umsetzen kann.

Wenn dich das größere Thema Datenschutz und digitale Selbstbestimmung interessiert, passt dazu auch der Beitrag Zwischen Komfort und Privatsphäre.

Weiterlesen

Fast jeder weiß, dass man Backups machen sollte. Trotzdem fällt der echte Datenverlust meist genau dann auf, wenn das vorhandene Backup unvollständig, veraltet oder schlicht kaputt ist. Ein Backup ist nämlich erst dann ein Backup, wenn man damit auch wirklich wiederherstellen kann.

In diesem Artikel schauen wir uns an, wie eine solide Backup-Strategie aussieht: die 3-2-1-Regel, unveränderliche und offline gehaltene Backups, Verschlüsselung und der oft vergessene wichtigste Schritt – das Testen.

Wenn dich das größere Thema rund um Sicherheit und Selbstbestimmung interessiert, passt dazu auch der Beitrag Zwischen Komfort und Privatsphäre.

Weiterlesen

Passwörter begleiten uns seit Jahrzehnten – und mit ihnen die ewig gleichen Probleme: zu kurz, zu oft wiederverwendet, zu leicht abzugreifen. Passkeys treten an, um genau das zu lösen. Statt eines Geheimnisses, das du dir merken und eintippen musst, übernimmt dein Gerät die Anmeldung kryptografisch im Hintergrund.

In diesem Artikel schauen wir uns an, wie Passkeys funktionieren, warum sie sicherer als Passwörter sind, was bei Geräteverlust passiert und welche Technik mit WebAuthn und FIDO2 dahintersteckt.

Wenn dich das größere Thema Datenschutz und digitale Selbstbestimmung interessiert, passt dazu auch der Beitrag Zwischen Komfort und Privatsphäre.

Weiterlesen

Das Internet ist aus unserem Alltag nicht mehr wegzudenken. Wir kommunizieren über Messenger, nutzen soziale Netzwerke, speichern Fotos in der Cloud und erledigen Bankgeschäfte online. Viele dieser Dienste erscheinen kostenlos, doch oft bezahlen Nutzer mit etwas anderem: ihren persönlichen Daten. Datenschutz ist deshalb nicht nur ein technisches Thema, sondern eine Frage von Selbstbestimmung, Freiheit und Sicherheit.

• Wie Apps Daten sammeln
• Die Rolle von Werbenetzwerken und Tracking
• Tracker blockieren: Möglichkeiten und Grenzen
• Digital Independence Day: Gemeinsam wechseln
• Datenbroker: Der Handel mit persönlichen Informationen
• Warum das problematisch ist
• Manipulation
• Sicherheitsrisiken
• Diskriminierung
• Verlust der Privatsphäre
• Die Macht großer Technologieunternehmen
• Warum Alternativen wichtig sind
• Datenschutz als gesellschaftliche Verantwortung
• Fazit

Wie Apps Daten sammeln

Weiterlesen

Es beginnt mit einer Nachricht, die fast niemand ernst nimmt. Ein kurzer Pressestatement, ein Beitrag auf heise.de, eine Meldung im Wirtschaftsteil. Fable 5 – Anthropics teuerstes und leistungsfähigstes KI-Modell, das von Millionen genutzt wird – wird über Nacht abgeschaltet. Nicht wegen eines Bugs, nicht wegen einer Insolvenz. Eine Exportdirektive der US-Regierung zwingt Anthropic, das Modell vom Netz zu nehmen. Die offizielle Begründung bleibt vage: ein „supply chain risk“, ein Sicherheitsbedenken, das Unternehmen selbst hält die Entscheidung für rechtlich nicht tragfähig und will sie vor Gericht anfechten. Die Nutzer stehen vor einer Fehlermeldung. Der API-Endpoint liefert nichts mehr zurück. Und dann fällt der erste Stein ins Wasser – und die Wellen werden größer, als jeder ahnt.

Was wäre, wenn das nur der Anfang wäre?

• Das Szenario: Der schwarze Dienstag
• Wen trifft es zuerst?
• Wer kommt besser weg?
• Was würde in den ersten 72 Stunden passieren?
• Die wahren Gewinner
• Was bleibt?
• Quelle und Hinweis

Weiterlesen

Vaultwarden ist für mich eine der saubersten Self-Hosting-Lösungen überhaupt: Du kannst die Bitwarden-Clients weiterverwenden, hältst Daten, Backups und Betrieb aber vollständig in der eigenen Hand. In diesem Artikel zeige ich dir die Vorteile und Nachteile, warum Vaultwarden so elegant ist und an welchen Stellen die Verantwortung wirklich bei dir liegt.

• Was ist Vaultwarden?
• Warum Vaultwarden so sinnvoll und elegant ist
• Sicherheit: warum das keine Marketing-Phrase ist
• Vorteile
• Nachteile (ehrlich)
• Typische Stolpersteine (und schnelle Fixes)
• Minimal-Setup (Docker + Reverse Proxy + Backup)
• Vergleich: Vaultwarden vs Bitwarden (Kurz)
• Fazit

Was ist Vaultwarden?

Weiterlesen