Häufige Fragen

Ein VPN verschlüsselt deine Verbindung und leitet sie über einen weiteren Server. Es ist besonders in öffentlichen WLAN Netzen sinnvoll und schließt Mitleser zwischen dir und dem Internet aus. Zu Hause mit einer sicheren Verbindung ist es weniger dringend. Tipp ohne Werbung, keine bezahlte Empfehlung: Mullvad und Proton VPN gelten als besonders datenschutzfreundlich, unter anderem weil sie wenig bis keine Kontodaten von dir verlangen.

Updates schließen bekannte Sicherheitslücken in Betriebssystem, Apps und Browser. Angreifer nutzen genau diese Lücken aus. Aktiviere automatische Updates, damit du keine wichtige Sicherheitskorrektur verpasst.

Sie verlangt zusätzlich zum Passwort einen zweiten Nachweis, etwa einen Code aus einer App auf deinem Smartphone. Selbst wenn dein Passwort gestohlen wird, kommt ein Angreifer ohne diesen zweiten Faktor nicht in dein Konto.

Länge schützt mehr als Komplexität. Nutze mindestens 12 Zeichen, am besten eine Passphrase aus mehreren zufälligen Wörtern. Verwende für jedes Konto ein eigenes Passwort, damit ein gestohlenes Passwort nicht alle Konten gefährdet.

Phishing Nachrichten erzeugen Zeitdruck. Sie drohen mit Kontosperrung oder versprechen einen Gewinn. Prüfe die Absenderadresse genau. Fahre mit der Maus über Links, ohne zu klicken. Gib niemals Zugangsdaten über einen Link aus einer Nachricht ein.

Speichere wichtige Dateien regelmäßig auf einem externen Speicher oder in einem verschlüsselten Cloud Dienst, getrennt von deinem Hauptgerät. So verlierst du nach einem Defekt, Diebstahl oder Ransomware Angriff keine wichtigen Daten.

Drei Dinge schützen dein Smartphone am meisten:

• Sperrbildschirm mit PIN, Muster oder Biometrie
• App Berechtigungen prüfen, nur Nötiges freigeben
• Apps nur aus dem offiziellen App Store installieren

Ein Passwortmanager erstellt und speichert für dich lange, einzigartige Passwörter für jedes Konto. Du merkst dir nur ein Hauptpasswort. Der Rest läuft automatisch. Das ist deutlich sicherer, als sich wenige Passwörter zu merken und mehrfach zu nutzen. Tipp ohne Werbung, keine bezahlte Empfehlung: Bitwarden und KeePassXC sind bekannte, quelloffene Beispiele, die einen kostenlosen Einstieg erlauben.

Oft nicht. Ein Laptop wird meist nicht langsam, weil die Hardware kaputt ist, sondern weil ein neueres Betriebssystem mit der Zeit mehr Speicher und Rechenleistung verlangt, als vorher nötig war. Ein alter Windows Laptop, der spürbar zäh geworden ist, läuft mit einer schlanken Linux Distribution wie Kubuntu oder Linux Mint häufig wieder flüssig, weil Linux insgesamt genügsamer mit Ressourcen umgeht. Das spart nicht nur Geld für ein neues Gerät, sondern auch Elektroschrott, ein Gerät länger zu nutzen ist ökologisch sinnvoller als es zu ersetzen. Bevor du ein Gerät aussortierst, kann sich ein Betriebssystemwechsel also durchaus lohnen.

Die Free Software Foundation Europe ist eine 2001 gegründete gemeinnützige Organisation, die sich in Europa für freie Software einsetzt, also Software, die jeder nutzen, untersuchen, verändern und weitergeben darf. Sie ist die europäische Schwesterorganisation der amerikanischen Free Software Foundation, aber eigenständig. Bekannt ist sie unter anderem für die Kampagne "Public Money, Public Code", die fordert, dass mit Steuergeldern finanzierte Software auch quelloffen sein sollte. Mehr Informationen gibt es auf fsfe.org.

Schadsoftware, die sich als nützliches oder harmloses Programm tarnt, um dich zur Installation zu bewegen. Erst danach zeigt sie ihre eigentliche, schädliche Funktion. Der Name kommt vom Trojanischen Pferd aus der griechischen Mythologie.

Phishing per SMS oder Messenger Nachricht, oft mit einem Link zu einer gefälschten Paket oder Bank Website. Es gelten dieselben Regeln wie bei Phishing per E Mail.

Schadsoftware, die heimlich Daten sammelt, etwa Tastatureingaben, besuchte Websites oder Standortdaten, und diese Informationen an Dritte weiterleitet, ohne dass du es merkst.

Ungewöhnlich hohe Systemauslastung oder unbekannte Prozesse können Hinweise geben, sicher ist die Erkennung aber nie garantiert. Ein aktueller Virenscan, ein gutes Backup und aktuelle Software senken das Risiko von vornherein.

Beide verschlüsseln Nachrichten Ende zu Ende, WhatsApp sammelt dabei aber deutlich mehr Metadaten und gehört zu Meta. Signal ist gemeinnützig organisiert, sammelt bewusst möglichst wenig über dich und legt seinen Code offen. Ich selbst bin aus genau diesen Datenschutz und Sicherheitsgründen von WhatsApp zu Signal gewechselt.

Die Summe aller Spuren, die du im Internet hinterlässt, von Beiträgen in sozialen Netzwerken bis zu besuchten Websites. Ein bewusster Umgang damit hilft, nicht mehr preiszugeben, als du eigentlich möchtest.

Einmalige Codes, die du beim Einrichten der Zwei Faktor Anmeldung erhältst, für den Fall, dass du dein Smartphone verlierst. Bewahre sie ausgedruckt oder in einem Passwortmanager auf, ohne sie kommst du sonst im Ernstfall nicht mehr in dein Konto.

Es gibt kein pauschal besser, nur unterschiedliche Stärken. Windows punktet bei Kompatibilität mit Spielen und vielen Firmenprogrammen. Linux punktet bei Kontrolle, Transparenz durch offenen Quellcode und geringerer Datenerhebung im Hintergrund. Auf meinem Server läuft Linux, auf meinem eigenen Rechner ebenfalls, Windows nutze ich dort nur noch bei Bedarf in einer virtuellen Maschine.

IoT steht für Internet of Things und bezeichnet Geräte, die selbstständig über das Internet kommunizieren, etwa Smart Home Geräte, vernetzte Kameras oder Sensoren. Diese Geräte sind letztlich kleine Computer und damit genauso angreifbar, oft sogar leichter, weil Updates seltener eingespielt werden als bei einem PC oder Smartphone. Ändere bei jedem IoT Gerät das Standardpasswort und halte die Firmware aktuell.

Der Flipper Zero ist ein tragbares Multitool für IT Sicherheitsforschung. Es kann Funksignale, NFC und RFID Karten sowie Infrarot Fernbedienungen analysieren und testen. Genutzt wird es vor allem, um die eigene Sicherheit von Zugangssystemen zu überprüfen, zum Beispiel ob eine Türklingel oder ein Garagentor leicht nachzuahmen ist. Wichtig: Es sollte ausschließlich an eigenen Geräten oder mit ausdrücklicher Erlaubnis eingesetzt werden, unbefugtes Testen fremder Systeme ist strafbar. In einigen Ländern gibt es zudem Einfuhrbeschränkungen für das Gerät.

Eine virtuelle Maschine ist ein kompletter, simulierter Computer, der als Programm innerhalb deines eigentlichen Betriebssystems läuft. Darin lässt sich zum Beispiel Windows innerhalb von Linux nutzen, ohne den Rechner neu zu starten oder eine zweite Festplatte zu brauchen. Praktisch, um ein Programm zu testen, das es nur für ein bestimmtes Betriebssystem gibt, oder um etwas gefahrlos auszuprobieren, ein Fehler in der virtuellen Maschine hat keine Auswirkung auf das eigentliche System.

Chat Control ist der umgangssprachliche Name für einen EU Gesetzesvorschlag, der Anbieter von Messengern verpflichten würde, Nachrichten automatisiert auf bestimmte strafbare Inhalte zu durchsuchen, auch wenn sie Ende zu Ende verschlüsselt sind. Befürworter sehen darin ein wichtiges Werkzeug gegen die Verbreitung von Missbrauchsdarstellungen. Kritiker, darunter viele IT Sicherheitsexperten, warnen, dass eine solche Prüfung technisch nur durch eine Schwächung der Verschlüsselung selbst möglich ist und damit die Sicherheit aller Nutzer verringern würde. Der Vorschlag ist noch nicht final beschlossen, der Verhandlungsstand ändert sich immer wieder.

Altersverifizierung beschreibt Verfahren, mit denen Plattformen wie Pornoseiten oder soziale Netzwerke das Alter von Nutzern feststellen sollen, etwa per Ausweis Upload, Kreditkarte oder Gesichtsschätzung per Kamera. Befürworter sehen darin wichtigen Jugendschutz. Kritiker befürchten neue Datenschutzrisiken, weil dabei sensible Ausweis- oder biometrische Daten oft bei Drittanbietern landen, die selbst zum Ziel eines Datenlecks werden könnten. Beide Anliegen, Jugendschutz und Datenschutz, sind dabei berechtigt, ein Ausgleich zwischen beidem wird derzeit noch gesucht.

Ein eigener Server lässt mich Dinge ausprobieren, die sich am normalen Laptop nur schwer nachstellen lassen, etwa eigene Dienste betreiben und verstehen, wie ein System im Dauerbetrieb funktioniert. Für mich ist er vor allem ein Lernwerkzeug, an dem ich Serveradministration praktisch übe.

Ich stehe noch am Anfang meiner IT Laufbahn und möchte praktische Erfahrung sammeln, statt nur Theorie zu lesen. Diese Website ist mein Weg, das Gelernte direkt anzuwenden, zu dokumentieren und gleichzeitig anderen Einsteigern etwas davon verständlich weiterzugeben.