Sich selbst schützen

Wenn du einen Schlüssel registrierst, speichert er ein Geheimnis, das an die echte Domain der Website gebunden ist. Beim Login sendet die Seite eine Challenge und der Schlüssel signiert sie, aber erst nachdem geprüft wurde, ob die anfragende Domain mit der übereinstimmt, bei der er registriert wurde.

Bei einer ähnlich aussehenden Domain verweigert der Schlüssel einfach. Nicht weil er etwas Verdächtiges bemerkt hat, sondern weil die Mathematik für die falsche Domain keine gültige Signatur erzeugt. Es gibt nichts, was der Angreifer stehlen und wiederverwenden könnte.

Dieser Schutz ist strukturell. Er hängt nicht davon ab, dass du eine falsch geschriebene Adresse bemerkst, während du müde bist. Genau deshalb steht er ganz oben auf dieser Seite.

Registriere beide Schlüssel bei jedem Konto und bewahre den zweiten woanders auf — eine Schublade zu Hause, bei einer vertrauenswürdigen Person, in einem Safe. Ein Konto, das mit einem Schlüssel und ohne Backup gesichert ist, ist ein Konto, das du dauerhaft verlieren kannst.

Speichere die Wiederherstellungscodes jedes Dienstes nach und nach in deinem Passwort-Manager und deaktiviere danach SMS als Fallback — sonst hast du die schwache Tür neben der starken offen gelassen.

Wo eine Seite keine Schlüssel unterstützt, nutze Aegis (Android, Open Source, verschlüsselte Backups) statt SMS.

Ein häufiges Muster nach einem erfolgreichen Phishing: Der Angreifer ändert nichts, was dir auffallen würde. Er fügt einen Filter hinzu, der still und leise eine Kopie jeder Nachricht weiterleitet – oder nur die, die auf "password", "invoice", "verify" passen – an eine seiner Adressen, und verschwindet.

Du änderst dein Passwort. Du aktivierst 2FA. Die Regel ist immer noch da, läuft immer noch. Nach jedem vermuteten Kompromittierungsfall prüfe zuerst die Regeln, bevor du irgendetwas anderes tust.

Proton Mail und Tuta verschlüsseln dein Postfach, sodass der Anbieter es nicht lesen kann, und beide haben kostenlose Tarife. Keiner von beiden ist Magie — E-Mails an und von gewöhnlichen Adressen sind am anderen Ende weiterhin lesbar, aber es beseitigt deinen Anbieter als einen einzigen Ort, an dem alles herausverlangt oder kompromittiert werden kann.

SimpleLogin gibt jedem Dienst einen anderen Alias, sodass ein Leck nicht mit den anderen in Verbindung gebracht werden kann, und du kannst sehen, welches Unternehmen es geleakt hat.

Was du bekommst:

• Keine Google-Dienste, es sei denn, du fügst sie hinzu, und wenn du das tust, laufen sie in einer Sandbox als gewöhnliche Apps ohne besondere Privilegien.
• Berechtigungen, die Android nicht bietet: einer App den Netzwerkzugriff vollständig verweigern, Sensoren blockieren.
• Ein gehärteter Speicher-Allocator und weitere Abwehrmaßnahmen, die direkt auf die an Regierungen verkauften Exploit-Tools abzielen.
• Automatischer Neustart nach einer festgelegten Leerlaufzeit, wodurch ein beschlagnahmtes Telefon in den Zustand zurückversetzt wird, in dem seine Verschlüsselungsschlüssel nicht im Speicher liegen.
• Ein Duress-PIN, der das Gerät löscht.

Was es kostet: Es lässt sich nur auf Google-Pixel-Telefonen installieren, eine Ironie, die es wert ist, benannt zu werden, und das liegt daran, dass Pixels die Hardware-Sicherheitsfunktionen mitbringen und ein verifiziertes Custom-OS erlauben. Ältere Pixels erhalten keine Hardware-Updates mehr, kaufen Sie also eines, das noch unterstützt wird. Manche Banking- und Regierungs-Apps weigern sich zu laufen.

Die Installation erfolgt von einem Computer über USB und dauert etwa eine halbe Stunde. Der Web-Installer ist anfängerfreundlich.

Der Journalist Richard Medhurst wurde am 15. August 2024 am Heathrow unter Abschnitt 12 des britischen Terrorism Act 2000 festgenommen, und seine Geräte wurden beschlagnahmt. Er berichtete, dass wiederholte Aufforderungen zur Herausgabe seines Passcodes verweigert wurden und dass sein GrapheneOS-Telefon seine Inhalte dank der Auto-Reboot-Funktion schützte: Ein Gerät, das für einen festgelegten Zeitraum ohne den korrekten Passcode bleibt, startet sich selbst neu und kehrt in den Zustand vor der ersten Entsperrung zurück, in dem die Verschlüsselungsschlüssel nicht im Speicher liegen.

In der Berichterstattung über den Fall in Computer Weekly merkte Professor Steven Murdoch vom University College London an, dass selbst führende kommerzielle Forensik-Tools zeitweise daran gescheitert sind, Daten ohne Passwort aus GrapheneOS-Geräten zu extrahieren, insbesondere wenn das Telefon kürzlich neu gestartet worden war.

Das ist es, was "battle tested" hier bedeutet. Keine Marketingbehauptung, sondern ein dokumentierter Fall, in dem das Telefon eines Journalisten in den Händen eines Staates war, der haben wollte, was darauf war, und es nicht bekam.

Computer Weekly, der vollständige Bericht  ·  archivierte Kopie

Die Leute, die online über dieses Projekt diskutieren, streiten größtenteils über Persönlichkeiten. Die Frage, die vor dir liegt, ist enger gefasst: Macht diese Software ein Telefon schwerer zugänglich als das, das du gerade bei dir trägst.

Nach der veröffentlichten Beweislage, und nach mindestens einem Fall, in dem es real erprobt wurde, tut sie es.

Die meisten Leute nehmen an, Linux bedeute mehr Sicherheit. Bei Telefonen ist das nicht wahr, und es lohnt sich, das zu wissen, bevor du Geld ausgibst.

GrapheneOS ist besser darin, Angriffen zu widerstehen. Verifizierter Start, starke Sandboxing pro App, ein gehärteter Speicher-Allocator und Abwehrmaßnahmen, die direkt auf die an Regierungen verkauften Exploit-Tools abzielen. Ein typisches Linux-Telefon hat nichts davon: keinen verifizierten Start, Desktop-Software mit einer viel größeren Angriffsfläche und eine App-Isolation, die im Vergleich schwach ist.

Ein Linux-Telefon ist besser darin, Kontrolle zu geben. Nirgends Google, ein System, das du tatsächlich inspizieren und verändern kannst, und bei einigen Modellen physische Schalter — die einzige Möglichkeit, sicher zu sein, dass ein Mikrofon aus ist, und stärker als jedes Software-Versprechen.

Unterschiedliche Bedrohungsmodelle. Wenn du dir Sorgen über gezielte Spyware machst, nimm GrapheneOS. Wenn du dir Sorgen darüber machst, was das Gerät routinemäßig tut, und beweisen können willst, dass die Kamera getrennt ist, beantwortet ein Linux-Telefon das besser.

Die Apps. Banking, Ride-Hailing und die meisten Alltags-Apps können auf GrapheneOS normal funktionieren. Installiere sandboxed Google Play dort, wo eine App es braucht, und erlaube dann nur die Berechtigungen und Einstellungen, die sie wirklich benötigt, etwa Standort oder Benachrichtigungen. Eine Minderheit von Banking-, Regierungs- oder DRM-abhängigen Apps verweigert weiterhin die Geräteintegritätsprüfungen, also teste die konkrete App, bevor du dich auf sie verlässt.

Die Kamera ist deutlich schlechter als bei jedem modernen Telefon, was sehr wichtig ist, wenn du filmst.

Akku und Feinschliff. Die Software verbessert sich monatlich und grundlegende Funktionen können weiterhin unzuverlässig sein. Pine64s eigene Formulierung zu ihrer Hardware ist, dass die Funktionalität "can be spotty".

Und das Modem ist weiterhin proprietär. Ein Linux-Telefon entfernt nicht das Baseband, das du nicht überprüfen kannst – es ist ein separater Prozessor in jedem jemals gebauten Telefon. Die Kill-Switch-Modelle lösen das, indem sie seine Stromversorgung kappen, was die ehrliche Lösung ist.

Wenn du eigentlich Android ohne Google willst und nicht speziell Linux, liegen CalyxOS und /e/OS zwischen den beiden: entgoogelt, weit leichter zu leben als ein Linux-Telefon und schwächer als GrapheneOS bei der Härtung, auf die es am meisten ankommt.

Für die meisten, die GrapheneOS aus Prinzip ablehnen und nicht wegen ihres Bedrohungsmodells, ist das die pragmatische Antwort.

Verwenden Sie den integrierten Generator (das Würfel-Symbol) für jede Website und erfinden Sie niemals selbst eines. Menschen erzeugen vorhersehbare Passwörter, selbst wenn sie es nicht versuchen.

• Für Websites: 20+ Zeichen, Buchstaben, Zahlen und Symbole. Sie werden es nie eintippen, daher kostet Sie die Länge nichts. Wenn eine Website es ablehnt, kürzen Sie es auf das, was sie zulässt, weiterhin zufällig.
• Für Ihre Master-Passphrase: Schalten Sie den Generator auf den Passphrase-Modus um und nehmen Sie sechs oder mehr Wörter. Etwas wie correct-battery-staple-ocean-tiger-mint ist sowohl leicht zu merken als auch enorm viel schwerer zu knacken als ein kurzes Passwort mit Symbolersetzungen.
• Verwenden Sie die Master-Passphrase niemals woanders wieder. Sie schützt alles.

Wenn Sie die Master-Passphrase lieber mit physischen Würfeln generieren möchten, anstatt irgendeiner Software zu vertrauen, veröffentlicht die EFF genau dafür eine Wortliste: EFF dice-generated passphrases.

• Zwei-Faktor-Codes. Er kann TOTP-Geheimnisse speichern und die Codes generieren, wodurch eine Authenticator-App ersetzt wird. Praktisch, aber verstehe den Kompromiss: Passwort und zweiter Faktor liegen dann in derselben Datei. Für deine wichtigsten Konten bewahre den zweiten Faktor auf einem separaten Gerät oder einem Hardware-Schlüssel auf.
• Anhänge. Speichere Wiederherstellungscodes, Backup-Schlüsseldateien und Lizenzschlüssel in der verschlüsselten Datenbank statt lose auf deiner Festplatte.
• Passwort-Zustand. Er markiert schwache, wiederverwendete und abgelaufene Einträge und kann sie gegen bekannte Datenlecks prüfen.
• Auto-Type. Füllt Anmeldedaten in Desktop-Anwendungen ein, nicht nur in Browsern.
• Benutzerdefinierte Felder. Sicherheitsfragen, Kontonummern, alles, was nicht in einer Notizen-App liegen sollte.

Die Datenbank ist eine einzige Datei, also kann alles, was Dateien bewegt, sie synchronisieren. Die Datei ist bereits verschlüsselt, sodass selbst ein Cloud-Anbieter, der sie hält, den Inhalt nicht lesen kann, aber du kannst vermeiden, sie überhaupt herauszugeben:

• Syncthing — synchronisiert direkt zwischen deinen eigenen Geräten, ohne Server dazwischen.
• Cryptomator, wenn du doch einen Cloud-Ordner verwendest, verschlüssele ihn zuerst noch einmal.

Synchronisiere sie nicht auf zwei Geräten und bearbeite beide offline, du erstellst eine konfliktbehaftete Kopie und es ist mühsam, sie zusammenzuführen. Lass ein Gerät dasjenige sein, auf dem du Einträge hinzufügst.

Wenn all das nach mehr klingt, als möchtest du verwalten, Bitwarden übernimmt die Synchronisierung für dich und ist eine vollkommen gute Wahl. Ein Manager, den du verwendest, ist besser als ein besserer, den du aufgibst.

Automatisierte Moderation kann ein Kriegsverbrechen nicht von der Feier eines solchen unterscheiden. Das Material, das am wichtigsten ist, ein Angriff, ein Körper, eine Verletzung, eine Waffe — ist genau das Material, das am wahrscheinlichsten als grafische Gewalt eingestuft und entfernt wird.

Dies wurde anderswo gemessen. Eine unabhängige Menschenrechtsbewertung, die von Meta in Auftrag gegeben und veröffentlicht wurde, stellte fest, dass ihr eigener Umgang mit palästinensischen Inhalten nachteilige Auswirkungen auf die Rechte der Nutzer auf freie Meinungsäußerung hatte. Dieselbe Dynamik gilt für Speicher- und Videoplattformen; sie ist dort nur weniger sichtbar, weil eine gelöschte Datei nicht trendet.

Ende-zu-Ende-verschlüsselter Speicher bedeutet, dass der Anbieter Bytes besitzt, die er nicht lesen kann. Er kann sie nicht scannen, also kann er sie nicht markieren, also verschwindet das obige Löschproblem weitgehend. Das ist der ganze Grund für den Umstieg.

Es bringt dich nicht außerhalb rechtlicher Verfahren. Proton ist ein Schweizer Unternehmen und unterliegt Schweizer Gerichten: 2021 befolgte es in einem französischen Fall eine Anordnung, die IP-Adresse eines Nutzers zu protokollieren. Es konnte keine Nachrichteninhalte herausgeben, weil es sie nicht hat, aber der Unterschied ist wichtig, und du solltest ihn kennen, statt ihn später herauszufinden.

Und wenn du das Passwort für ein Ende-zu-Ende-verschlüsseltes Konto vergisst, sind die Daten weg. Niemand kann es für dich zurücksetzen. Leg es in deinen Passwortmanager.

1. Bring zuerst das unersetzliche Material in Sicherheit. Aufnahmen, Dokumente, alles, was nicht neu erstellt werden kann. Auf verschlüsselten Speicher und auf eine Festplatte, die dir gehört, bevor sich irgendetwas anderes ändert.

2. Dann verschiebe deine E-Mail, denn sie ist der Wiederherstellungsweg für jedes andere Konto und das, worauf du am wenigsten den Zugriff verlieren willst.

3. Dann die kleinen Dinge — Suche, Browser, Karten, die nichts kosten und jederzeit passieren können.

4. Lösche das Google-Konto nicht. Lass es leer als Weiterleitungsadresse und Wiederherstellungsoption bestehen. Es in einem Zug zu löschen, ist die Art und Weise, wie Menschen das Konto verlieren, auf das andere Dienste noch zeigen.

Keine gemeinsamen Ordner. Die praktische Funktion, mit der die VM deine echten Dokumente sehen kann, ist genau die Brücke, die Malware nutzt. Verschiebe Dateien bewusst, eine nach der anderen.

Netzwerk standardmäßig aus. Das meiste, wogegen du dich schützt, will nach Hause telefonieren oder eine zweite Stufe nachladen.

Erstelle eine Momentaufnahme der sauberen VM, sobald sie eingerichtet ist, und setze sie zurück, statt darauf zu vertrauen, dass du aufgeräumt hast. Eine VM ist eine starke Grenze, keine perfekte — Ausbrüche existieren, und sie sind selten und teuer. Für gewöhnliche Risiken ist sie mehr als ausreichend.

Wenn du eine Seite lädst, beantwortet dein Browser viele kleine Fragen, ohne dass er dazu aufgefordert wird: Bildschirmgröße und Farbtiefe, Zeitzone, Sprache, Betriebssystem, Anzahl der CPU-Kerne, installierte Schriftarten, Grafikkarte.

Zwei Techniken gehen noch weiter. Canvas-Fingerprinting fordert deinen Browser auf, ein unsichtbares Bild zu zeichnen; winzige Unterschiede in deiner Grafikhardware und deinen Treibern machen das Ergebnis messbar zu deinem. Audio-Fingerprinting macht dasselbe mit einem Ton, der nie abgespielt wird.

Nichts davon ist allein identifizierend. Zusammen sind sie es: „Firefox 141 auf Linux, 2560×1440, Europe/Athens, diese 94 Schriftarten, diese GPU“ kann auf eine Person unter mehreren Millionen zutreffen. Es wird kein Cookie benötigt, das Löschen ändert also nichts.

Der kontraintuitive Teil: Wenn du deinen Browser ungewöhnlich machst, wird das schlimmer. Eine seltene Erweiterung, eine benutzerdefinierte Schriftart, ein in der Größe verändertes Fenster machen dich stärker unterscheidbar. Die Verteidigung besteht nicht darin, sich zu verstecken, sondern darin, wie eine große Masse auszusehen.

Mullvad Browser, die beste Standardwahl für die meisten Menschen. Vom Tor Project mit Mullvad entwickelt: Tor Browser ohne das Tor-Netzwerk, sodass jeder Nutzer denselben Fingerprint präsentiert. Kostenlos, und kein Mullvad-Abonnement erforderlich.

Tor Browser, wenn du Anonymität brauchst, nicht nur Privatsphäre. Langsamer; manche Websites blockieren ihn.

Firefox mit arkenfox, ein guter Alltagsbrowser, gehärtet. Mehr Arbeit.

Brave — randomisiert die Signale, anstatt sie zu standardisieren. Eine vernünftige, andere Wette.

Füge uBlock Origin zu Firefox oder Brave hinzu. Füge keine Erweiterungen zu Mullvad oder Tor Browser hinzu — du würdest aus der Menge heraustreten, die dich schützt.

Chrome ist das, wovon man sich entfernen sollte: hergestellt vom größten Werbeunternehmen der Welt, und der Browser, in dem diese Techniken am meisten zu Hause sind.

Warum Mullvad: Dein Konto ist eine zufällige 16-stellige Nummer. Keine E-Mail, kein Name, kein Passwort. Du kannst in bar bezahlen. In ihren Aufzeichnungen gibt es nichts, das ein Konto mit einer Person verbindet, eine stärkere Garantie als ein Versprechen, keine Protokolle zu führen.

Was es nicht leistet: Ein VPN ist keine Anonymität. Es verhindert nicht, dass eine Website deinen Browser fingerprintet, es verhindert kein Tracking, während du in deinen eigenen Konten angemeldet bist, und es verbirgt dich nicht vor einem Dienst, bei dem du angemeldet bist. Fast jedes online beworbene VPN verkauft genau diesen falschen Eindruck.

Wenn du Anonymität statt Privatsphäre vor deinem ISP brauchst, willst du Tor, kein VPN.

• Beide Unternehmen wurden als PRISM-Teilnehmer genannt in den Snowden-Dokumenten von 2013 — Microsoft zuerst, 2007; Apple 2012. Guardian, Juni 2013
• Microsoft arbeitete mit der NSA am Zugang zu seinen Diensten, einschließlich Hilfe bei der Umgehung seiner eigenen Verschlüsselung auf Outlook.com. Guardian, Juli 2013
• Geheime Zugangsvereinbarungen hat es auch anderswo in der Sicherheitsbranche gegeben. Die CIA und der deutsche BND besaßen heimlich Crypto AG, deren Verschlüsselungsmaschinen an Regierungen verkauft wurden, während die Eigentümer den Verkehr mitlesen konnten. Diese Geschichte erklärt Vorsicht; sie beweist nichts über ein modernes Desktop-Betriebssystem. National Security Archive

Die Snowden-Dokumente belegen den Zugriff der Regierung auf Unternehmensdienste und -daten. Sie belegen keinen versteckten Zugriffsmechanismus in Windows oder macOS. Closed Source beweist ebenfalls nicht, dass ein solcher existiert; es bedeutet, dass Außenstehende weniger Möglichkeiten haben, die Behauptung in die eine oder andere Richtung zu überprüfen.

Diese Unsicherheit ist ein Grund, warum wir Software bevorzugen, deren Quellcode überprüft werden kann. Es ist eine Risikomanagement-Entscheidung, keine Feststellung, die jeder Leser treffen muss.

Open Source ist nicht automatisch sicher; viel davon ist ungeprüft, und ernste Fehler sind jahrelang unbemerkt geblieben. Aber sie kann überprüft werden, von Ihnen oder von jedem, und reproduzierbare Builds ermöglichen es Ihnen, zu verifizieren, dass das Programm, das Sie erhalten haben, aus dem Quellcode erstellt wurde, den Sie gelesen haben. Diese Möglichkeit existiert für Windows oder macOS überhaupt nicht, und das, mehr als jede einzelne Enthüllung, ist der Grund, warum wir gewechselt sind.

Manche Dinge funktionieren wirklich nicht: Adobes Suite, bestimmte Spiele, einige Unternehmenskonferenztools und Hardware mit Windows-only-Treibern. Prüfen Sie, worauf Sie tatsächlich angewiesen sind, bevor Sie sich festlegen.

Linux ist nicht automatisch sicherer. Eine schlecht konfigurierte Linux-Maschine ist schlechter als eine gut konfigurierte Windows-Maschine. Was es Ihnen gibt, ist die Fähigkeit zu überprüfen und zu kontrollieren, worum es im nächsten Abschnitt geht.

Ein vernünftiger Mittelweg: Behalten Sie Ihre bestehende Maschine, installieren Sie Linux auf einem Ersatzlaptop und verlagern Sie die sensible Arbeit zuerst dorthin.

Füge niemals einen Befehl ein, den du nicht mit eigenen Worten erklären kannst, und führe niemals ein Skript aus, das zwanzig Dinge auf einmal tut. Ein Assistent wird selbstsicher etwas produzieren, das löscht, was du verschieben wolltest, und sudo gibt alles preis.

Frage zuerst, was der Befehl tut. Es wird es dir bereitwillig sagen, und diese Gewohnheit ist mehr wert als jede einzelne Lösung, die es dir liefert.

Steam führt einen großen Teil des Windows-Katalogs auf Linux über seine Kompatibilitätsschicht aus, und die meisten Singleplayer-Spiele lassen sich einfach installieren und spielen. Die wirkliche Ausnahme ist kompetitives Multiplayer mit Anti-Cheat auf Kernel-Ebene, das sich meistens weigert zu laufen und sich wahrscheinlich nicht ändern wird.

Also Dual Boot. Behalte Windows auf dem Rechner ausschließlich für diese Spiele und erledige alles andere, deine Konten, deine E-Mails, deine Dateien, deine Arbeit, auf der Linux-Seite. Der Installer bietet das während der Einrichtung an und es kostet keinen zusätzlichen Aufwand.

Es ist nicht die puristische Antwort, da Windows noch auf der Festplatte ist. Es ist die, die Menschen tatsächlich zum Umstieg bringt, und jemand, der seine echte Arbeit auf Linux erledigt, ist weit mehr wert als jemand, der das gelesen und nichts geändert hat.

In der Standardkonfiguration gibt das TPM den Schlüssel nur frei, wenn der gemessene Startzustand dem entspricht, was BitLocker erwartet. Das blockiert das Lesen der Festplatte in einem anderen Rechner und blockiert normalerweise eine veränderte Startkette. Es lädt den Schlüssel jedoch vor der Windows-Anmeldung, was einem ausgerüsteten Angreifer mit längerem physischem Zugang mehr Möglichkeiten gibt als eine Konfiguration, die zusätzlich eine PIN verlangt.

Eine Pre-Boot-PIN hinzuzufügen schließt das. In den Pro-Editionen ist es eine Gruppenrichtlinieneinstellung — Zusätzliche Authentifizierung beim Start anfordern, wonach manage-bde die PIN zum Laufwerk hinzufügen kann. Es ist die einzige wertvollste Änderung in diesem Abschnitt für einen Windows-Nutzer.

Vollständiges BitLocker ist eine Funktion von Pro und Enterprise. Windows Home bietet stattdessen Geräteverschlüsselung auf Hardware, die dies unterstützt, was dieselbe zugrunde liegende Technologie mit weniger Kontrollmöglichkeiten ist, und es hinterlegt den Wiederherstellungsschlüssel automatisch in deinem Microsoft-Konto, ohne eine Option nur für lokal.

Wenn das für das, was du tust, nicht akzeptabel ist, sind die ehrlichen Antworten: die Edition upgraden oder die Arbeit auf Linux verlagern, wo der Schlüssel immer nur dir gehört.

Eine Standardinstallation verschlüsselt alles außer einer kleinen Boot-Partition und der EFI-Partition, die lesbar bleiben müssen, damit die Maschine starten kann. Dort liegen keine Dokumente, aber der Kernel und die initialen Boot-Dateien, was den unten beschriebenen Manipulationsangriff möglich macht.

Für die meisten Menschen ist das ein guter Kompromiss. Wenn nicht, können einige Distributionen auch /boot verschlüsseln, und Secure Boot plus ein Firmware-Passwort erhöhen die Hürde erheblich, ohne diese Komplexität.

LUKS kann so konfiguriert werden, dass es mit einem Hardwareschlüssel statt oder zusätzlich zu einer eingegebenen Passphrase entsperrt wird, dasselbe Gerät aus Level 1.

Behalte immer eine Passphrase in einem zweiten Schlüsselslot, wenn du das tust. Ein verlorener oder defekter Schlüssel ohne Fallback bedeutet, dass die Festplatte nicht wiederherstellbar ist, und dieser Ausfall ist dauerhaft.

Bei Apple Silicon ist die Sicherheit in den Chip integriert und es gibt kein separates Firmware-Passwort einzurichten; der Startvorgang ist konstruktionsbedingt abgesichert, und die Startsicherheit wird über die Wiederherstellung verwaltet.

Bei älteren Intel-Macs ist ein Firmware-Passwort ein separater, lohnenswerter Schritt: Es blockiert das Starten von externen Medien und verhindert, dass ein Angreifer in die Wiederherstellung startet, um Sie zu umgehen.

Der Angriff, gegen den dies schützt, ist einfach: Jemand mit kurzem physischem Zugriff — ein Hotelzimmer, ein Büro über Nacht, eine Tasche außer Sichtweite an einer Grenze — bootet deine Maschine von seinem eigenen Medium und verändert die unverschlüsselten Boot-Dateien so, dass beim nächsten Mal, wenn du deine Passphrase eingibst, diese abgefangen wird.

Deine Festplatte war die ganze Zeit verschlüsselt. Es hat nicht geholfen, weil du sie danach selbst entsperrt hast.

Sei dir jedoch über die Grenzen im Klaren: Ein Firmware-Passwort ist eine Bremsschwelle, kein Schloss. Auf vielen Maschinen kann es durch Öffnen des Gehäuses entfernt werden, und einige Hersteller haben Master-Overrides. Es vereitelt Gelegenheitsmanipulation und verschafft Zeit; es vereitelt keinen entschlossenen, ausgerüsteten Gegner, der deinen Laptop in einem Hinterzimmer hat.

Die meisten Router bieten einen WPA2/WPA3-Übergangsmodus, der neuen Geräten die Nutzung von WPA3 ermöglicht, während ältere darauf zurückfallen. Er ist schwächer als reines WPA3, ein Angreifer kann versuchen, den Rückfall zu erzwingen, aber weit besser als WPA2 allein.

Prüfe zuerst, was es braucht. Normalerweise ist es ein alter Drucker oder eine Smart-Plug, und die gehören sowieso ins Gastnetzwerk.

Von ISPs bereitgestellte Router sind oft die schlechtesten von allen: Remote-Management für den Anbieter aktiviert, undokumentierte Konten und Firmware, die nach dem Ermessen des Anbieters aktualisiert wird, statt wenn eine Schwachstelle gefunden wird.

Du kannst dir normalerweise deinen eigenen kaufen und ihren in den Modem-Only- oder Bridge-Modus versetzen. Wenn du weiter gehen willst, ist OpenWrt eine Open-Source-Router-Firmware mit langer Support-Lebensdauer, die auf vielen gewöhnlichen Geräten läuft.

Für eine gründliche, gepflegte Checkliste gibt es nichts Besseres als routersecurity.org.

Tails hatte den Ruf, umständlich zu sein: den Download verifizieren, ihn korrekt auf einen USB-Stick schreiben, einen Rechner dazu bringen, davon zu booten, und dann persistenten Speicher einrichten, ohne etwas zu verlieren. Viele gaben irgendwo mittendrin auf.

Für jemanden ohne technisches Vorwissen machte das Tails früher unpraktisch. Diese Hürde ist heute viel niedriger. Ein KI-Assistent kann dich auf deinem eigenen Rechner durch den gesamten Vorgang führen — die Signatur prüfen, damit du weißt, dass das Image nicht manipuliert wurde, den Stick beschreiben, die Boot-Taste für dein spezifisches Laptop finden und erklären, was persistenter Speicher behält und was nicht. Er verwandelt einen fummeligen, gut dokumentierten Prozess in eine Abfolge, die du durcharbeiten kannst, ohne die Terminologie bereits zu kennen.

Nutze es, wenn eine Sitzung nichts zurücklassen soll: ein gemeinsam genutzter oder geliehener Computer, oder wenn das Risiko darin besteht, dass jemand später den Rechner untersucht. Läuft auf fast jedem Laptop und kostet nur den Preis eines USB-Sticks.

Es schützt dich nicht, wenn du dich darin in deine eigenen Konten einloggst, das identifiziert dich unabhängig von Tor. Und Amnesie schneidet in beide Richtungen: Alles, was du behalten willst, muss bewusst in den optionalen verschlüsselten Persistent Storage.

Qubes ist die stärkste praktische Desktop-Sicherheit, die es gibt, und es verlangt viel: spezifische Hardware, echten Arbeitsspeicher und eine Änderung deiner Arbeitsweise, du entscheidest, zu welchem Bereich jede Aufgabe gehört. Eine Datei in einer Wegwerf-VM zu öffnen ist ein Klick, was Level 6 hier fast automatisch macht.

Das stellte es früher für die meisten Menschen ohne technisches Vorwissen außer Reichweite. Ein KI-Assistent kann dir jetzt helfen zu prüfen, ob deine Hardware geeignet ist, dem Installer zu folgen, die ersten Compartments zu erstellen und die Entscheidungen zu erklären, während du sie triffst. Er beseitigt nicht Qubes’ Hardwareanforderungen oder seine Lernkurve, aber er macht die Einrichtung weit zugänglicher als früher.

Es richtet sich an Menschen mit einem spezifischen, ernsten Grund. Wenn du das liest, um alltägliche Verfolgung zu reduzieren, werden Level 1 und 2 weit mehr für dich tun.

Es bedeutet, dass Ihre Adresse nicht in einem Datenleck enthalten ist, das öffentlich und bekannt geworden ist. Das ist eine engere Aussage, als es klingt. Viele Datenlecks werden nie offengelegt, jahrelang privat gehandelt oder offengelegt, ohne dass die Daten jemals veröffentlicht werden.

Betrachten Sie ein sauberes Ergebnis also als gute Nachricht über eine bestimmte Liste, nicht als Aussage über Ihre Konten. Die Maßnahmen an anderer Stelle auf dieser Seite sind das, was sie tatsächlich schützt.

Chrome und Safari prüfen beide gespeicherte Passwörter gegen bekannte Lecks, und es lohnt sich, das einmal laufen zu lassen: Google Password Checkup, oder Passwörter → Sicherheitsempfehlungen auf Apple-Geräten.

Aber beachte, was dir damit gesagt wird. Browser-Passwortspeicher sind das Erste, was ein Informationsdieb mitnimmt, ein Leck-Bericht dort ist also ein Grund, sie in einen echten Passwortmanager zu verschieben, und kein Grund, sich abgesichert zu fühlen.

Dein Browser hasht das Passwort lokal und sendet nur die ersten fünf Zeichen dieses Hashes. Der Server gibt jeden geleakten Hash zurück, der mit diesen fünf beginnt, oft mehrere hundert, und dein eigener Browser prüft die Liste.

Das Passwort verlässt niemals dein Gerät, und der Server kann nicht erkennen, nach welchem der zurückgegebenen Einträge du gefragt hast. Diese Eigenschaft nennt man k-Anonymität, und deshalb ist das etwas anderes als eine Seite, die dich einfach bittet, ein Passwort einzufügen.

Alltägliche Gespräche mit Personen, die nichts Ungewöhnliches installieren werden. Sprach- und Videoanrufe. Alles, wo die Alternative darin besteht, dass die Person auf SMS oder WhatsApp zurückgreift, was der eigentliche Fehlerfall ist.

Am schwächsten bei: dem Verbergen dass du es benutzt, und dem Verbergen deiner Telefonnummer vor der Organisation selbst.

Erstkontakt mit jemandem, mit dem du keine Telefonnummern austauschen möchtest. Quellen. Jeder, der keine Identität registrieren kann oder will. Situationen, in denen die Tatsache, dass du überhaupt ein Konto hast, nicht mit dir verknüpfbar sein sollte.

Am schwächsten bei: langlebige Archive sensibler Konversationen, bis V2 erscheint. Aktiviere verschwindende Nachrichten und das Problem verschwindet größtenteils.

Nachrichteninhalte sind verschlüsselt; ein guter Teil der Metadaten ist es nicht. Weil Räume über jeden Server repliziert werden, dessen Nutzer sich in ihnen befinden, können diese Serverbetreiber sehen, wer in einem Raum ist und wann sie aktiv sind. Auf einem öffentlichen Server ist das eine echte Exposition, und es ist das Argument für den eigenen Betrieb.

Verschlüsselungsschlüssel über mehrere Geräte hinweg zu verwalten, ist ebenfalls fummeliger als bei den anderen beiden, und sie zu verlieren bedeutet, den Zugriff auf alte Nachrichten zu verlieren.

Ein Team, eine Redaktion oder eine Gruppe, die über längere Zeit zusammenarbeitet und ihre eigene Infrastruktur betreiben möchte. Brücken zu anderen Netzwerken. Alles, wofür man sonst zu Slack oder Discord greifen würde und es nicht sollte.

Am schwächsten bei: Eins-zu-eins-Konversationen mit jemandem, der nicht technisch versiert ist, wo Signal nach dem einzigen Maßstab gewinnt, der zählt: ob die Person es überhaupt nutzt.

Frigate — zeichnet lokal auf deiner eigenen Maschine auf und führt Objekterkennung durch, ohne Cloud-Konto. Funktioniert mit gewöhnlichen Kameras, die RTSP sprechen.

Home Assistant — betreibt deine Kameras und Smart Devices lokal und kann sie vollständig vom Internet fernhalten.

Achte beim Kauf auf eine Kamera, die RTSP oder ONVIF unterstützt. Das bedeutet, dass sie einen lokalen Rekorder speisen kann und nicht davon abhängt, dass die Cloud des Herstellers weiter existiert.