← Feed

Posts

• View post

  @s3nnet Da würde es mich interessieren wie "Hypatia" dabei abschneidet?!

• View post

  @jools Moinsen 🤣

• View post

  @webfan Mir geht es um das Missverhältnis: Menschen, die auf Unterstützung angewiesen sind und sich an alle Regeln halten, müssen jeden Euro nachweisen – während solche Fälle trotz Ausreisepflicht und wiederholter Straffälligkeit über Jahre möglich sind. Genau das kritisiere ich.

• View post

  Ich würde gerne meine persönliche Einschätzung zum Cyberangriff auf die Berliner Verwaltung teilen, der der Ransomware-Gruppe Rhysida zugeschrieben wird. Für mich zeigt der Vorfall weniger ein grundsätzliches Problem dezentraler IT als vielmehr ein Problem uneinheitlicher Sicherheitsstandards, verteilter Verantwortlichkeiten und historisch gewachsener Insellösungen. Eine dezentrale bzw. föderierte Architektur kann aus Security-Sicht sogar Vorteile haben – vorausgesetzt, Systeme und Fachverfahr...

• View post

  SOC-Analyst Lern- & Praxishandbuch Ich habe mir in den letzten Wochen ein eigenes SOC-Analyst Lern- & Praxishandbuch erstellt. Gedacht ist es vor allem für Einsteiger, Interessierte und alle, die sich einen strukturierten Überblick über Security Operations und SOC verschaffen möchten. Enthalten sind unter anderem Themen wie Netzwerke, SIEM, EDR/XDR, Threat Intelligence, Incident Response, Detection Engineering, Cloud Security, Malware-Analyse, Forensik sowie praktische Lernpfa...

• View post

  Mein PGP-Keygenerator auf dem Weg zu Post-Quantum Ich möchte euch nur kurz informieren, dass Post-Quantum-Kryptografie in PGP nicht mehr allzu weit entfernt ist. Mit RFC 9980 wurde inzwischen der offizielle IETF-Standard für Post-Quantum-Kryptografie in OpenPGP veröffentlicht. ➡️ Verschlüsselung: hybride Verfahren mit ML-KEM + ECC ➡️ Signaturen: hybride Verfahren mit ML-DSA + EdDSA Jetzt fehlt im Wesentlichen noch die entsprechende Umsetzung in OpenPGP.js. Sobald diese Unterstützung dort saube...

• View post

  @Gugel Traumhaft! 😍

• View post

  @abulling Der unreflektierte Einsatz von KI ist sicherlich problematisch und kann dazu führen, dass eigenes Denken und Verstehen zunehmend in den Hintergrund geraten. Die daraus abgeleitete, sehr pauschale Darstellung einer selbstgewählten „Generation der Inkompetenz“ greift aus meiner Sicht jedoch zu kurz. Aus verlässlichen internen Quellen weiß ich, wie groß Leistungsdruck, Überforderung und Existenzängste unter Studierenden inzwischen geworden sind. Manche brechen ihr Studium ab, weil sie...

• View post

  PGP-Keygenerator – lokal, transparent und sicher Anbieter wie Posteo oder @mailbox_org unterstützen Ende-zu-Ende-Verschlüsselung sowie die zusätzliche Verschlüsselung des Postfachs mit eigenen PGP-Schlüsseln. Mein Generator erstellt das Schlüsselpaar vollständig lokal im Browser – einfach, sicherheitsorientiert und ohne Terminal-Gehopse für alle nutzbar. Mir persönlich sind dabei vor allem Flexibilität und die selbstbestimmte Kontrolle über die eigenen Schlüssel wichtig. So lässt sich die zusä...

• View post

  💬 Kommt ein Proton Messenger? Proton-CEO Andy Yen deutete auf Reddit an, dass Proton nach der Entscheidung zur Chatkontrolle 1.0 wahrscheinlich einen eigenen Messenger entwickeln wird. Auch die Idee, Kontakte über Benutzernamen statt Telefonnummern oder E-Mail-Adressen hinzuzufügen, fand er gut. Noch ist nichts offiziell angekündigt – spannend wäre ein „Proton Messenger“ aber definitiv. Wir dürfen also gespannt sein, was in Zukunft noch kommen wird. 👀 #Proton #Messenger #Datenschutz #Privacy...

• View post

  Der Cyber-Erpressungsangriff auf Rumäniens Grundbuchbehörde zeigt wieder einmal, wie wichtig eine widerstandsfähige Backup- und Incident-Response-Strategie ist. Nachdem die Lösegeldzahlung verweigert wurde, löschte der Täter die Produktivdatenbank und manipulierte auch die Online-Backups. Physisch getrennte Offline-Backups verhinderten zum Glück den vollständigen Datenverlust. Die betroffenen Systeme bleiben vorerst isoliert und werden neu aufgebaut. Warum isolierte Backups, Segmentierung und...

• View post

  Warum mir die Freude an Mastodon vergeht 🤔 Das Fediverse und Plattformen wie Mastodon sollten Menschen zusammenbringen. Ein Ort sein, an dem man sich offen, respektvoll und auf Augenhöhe begegnet – auch dann, wenn man nicht derselben Meinung ist. In meiner Zeit hier ist mir jedoch zunehmend aufgefallen, wie stark sich Bubbles bilden. Solange man die vorherrschende Meinung teilt, ist alles gut. Bringt man aber eine andere Sichtweise oder konstruktive Gedanken ein, wird man oft sofort kritisiert...

• View post

  Signal arbeitet offenbar konkret daran, künftig auch Konten ohne Telefonnummer zu ermöglichen. Die Funktion ist allerdings noch nicht offiziell angekündigt und befindet sich offenbar noch in der Entwicklung. Im öffentlich einsehbaren Servercode von Signal wurden mehrere Änderungen vorgenommen, die ausdrücklich Konten ohne Telefonnummer berücksichtigen. Der Server behandelt diese technisch bereits als eigenen Kontotyp – unter anderem bei Kontosperrungen, internen Kennungen und Funktionen, die bi...

• View post

  @mullvadnet@mastodon.online You’re clearly doing a good job when it comes to combating chat control, privacy, anonymity, and data protection. The implementations like GotaTun, Lightweight WireGuard Obfuscation, and QUIC Obfuscation are technically impressive and show your commitment to bypassing censorship and user protection, but all these implementations are useless when your server blockings mean that as a user, the blocking of your IP addresses makes it no fun to use you anymore—whether on...

• View post

  Die unsichtbare Macht der Tech-Konzerne Die Monopole dieser Tech-Konzerne liegen auf einem Feld, das man als quasi-öffentliche Güter bezeichnen muss. Öffentliche Güter sind typischerweise Dinge, auf die niemand verzichten kann: Wasserversorgung, Stromversorgung, Straßennetz oder Schienennetz. Genau deshalb sind Monopole in diesem Bereich so gefährlich. Wer hier die Kontrolle hat, verfügt über strukturelle Macht – und kann sie im Zweifel gegen die Gesellschaft einsetzen. Und genau diese Macht...

• View post

  @kubikpixel Danke dir für den Tipp! Wird später angeschaut. 😀👌🏼 @netzpolitik_feed

• View post

  @jools Ich finde die soooo süß! 🥰

• View post

  @kuketzblog Die Beobachtung, dass zunehmend mit KI programmiert wird, ist aus meiner Sicht absolut korrekt. Die Schlussfolgerung, dass dadurch bald kaum noch jemand programmieren kann, greift für mich aber zu kurz. KI verändert vor allem die Arbeitsweise, nicht die Notwendigkeit von Fachkompetenz. Für mich ist entscheidend, ob der erzeugte Code wirklich verstanden, bewertet und auch verantwortet wird. Genau da sehe ich den Unterschied: Wer fachlich sauber arbeitet, nutzt KI als Werkzeug und w...

• View post

  @Underfaker Die Aussage, dass das Thema naiv und unzureichend beleuchtet sei, kann ich so nicht teilen. Ich verstehe den Punkt, aber für mich greift das auch zu kurz. KI nimmt dir nicht das Denken ab – sie folgt dem, was du vorgibst. Ob Verständnis verloren geht oder sogar schneller aufgebaut wird, entscheidet am Ende der Nutzer selbst. Wenn ich KI nur nutze, um schnell Ergebnisse zu bekommen, ohne sie zu hinterfragen, baue ich natürlich keine Tiefe auf. Wenn ich sie gezielt einsetze, um Zu...

• View post

  Welche Webhosting‑Anbieter nutzt ihr aktuell? Ist dieser günstig – und seid ihr zufrieden? Mich interessiert: ➡️ Welchen Anbieter nutzt ihr? ➡️ Was zahlt ihr pro Monat? (ca. Betrag reicht) ➡️ Wofür nutzt ihr das Hosting? (Blog, kleine Website, Verein, Shop, …) ➡️ Wie zufrieden seid ihr (z. B. Support, Performance, Ausfälle)? Freue mich über eure Erfahrungen – gern auch mit kurzen Pros/Contras. 🙏 :boost_ok: #Umfrage #Webhosting

• View post

  @kuketzblog In deiner Messenger-Debatte kritisierst du sehr deutlich das Schwarz-Weiß-Denken – und plädierst für Differenzierung, Kontext, Bedrohungsmodell und Pragmatismus. Genau dieser Ansatz macht den Text stark. Umso mehr wirkt deine Bluesky-Entscheidung im Kontrast dazu inkonsistent. Deine Analyse zu X oder TikTok finde ich auf der strukturellen Ebene absolut nachvollziehbar. Wenn Geschäftsmodell und Algorithmus auf Polarisierung und Engagement-Maximierung ausgelegt sind, kann selbst Ge...

• View post

  @threemaapp Finde ich richtig stark! 👌 Damit hätte ich ehrlich gesagt nicht gerechnet. Zeigt wieder mal, wie sehr hier auf Qualität und Weitsicht geachtet wird.

• View post

  @HonkHase Ich habe das ganze einmal ausführlicher aufgestellt. 1. Fourth Amendment (Vierter Verfassungszusatz der USA): Schützt US-Bürger:innen vor willkürlichen Durchsuchungen und Beschlagnahmungen durch den Staat. Aber: Für Ausländer:innen (also Nutzer:innen außerhalb der USA) gilt dieser Schutz nicht oder nur eingeschränkt. Das bedeutet, dass Daten von Nicht-US-Bürger:innen leichter für Überwachungszwecke genutzt werden können, wenn ein "ausländischer Nachrichtendienstzweck&q...

• View post

  ⚠️ OpenAI & Pentagon: Warum eure Daten jetzt freies Spiel für US-Geheimdienste sind 1. Fourth Amendment (Vierter Verfassungszusatz der USA): Schützt US-Bürger:innen vor willkürlichen Durchsuchungen und Beschlagnahmungen durch den Staat. Aber: Für Ausländer:innen (also Nutzer:innen außerhalb der USA) gilt dieser Schutz nicht oder nur eingeschränkt. Das bedeutet, dass Daten von Nicht-US-Bürger:innen leichter für Überwachungszwecke genutzt werden können, wenn ein „ausländischer Nachrichten...

• View post

  @mfuhrmann Genau. Danke dir für deine Ergänzung! 👌🏼

• View post

  @chrisstoecker Aber nicht nur dein Abo kündigen. Dein Konto bei OpenAI auch danach löschen. 😉

• View post

  Die neuen OpenAI-Pentagon-Deals und eure Daten Die Realität ist ernüchternd: US-Gesetze wie FISA und aktuelle Verträge ermöglichen Geheimdiensten den Zugriff auf eure Daten – ohne Warnung, ohne Kontrolle. Passend dazu habe ich einen ausführlichen Artikel auf Secunis veröffentlicht, der die rechtlichen Hintergründe, Risiken und Konsequenzen für Nicht-US-Bürger:innen aufzeigt. 🔗https://www.secunis.de/openai-und-das-pentagon/ :boost_ok: #Datenschutz #OpenAI #Pentagon #FISA #Überwachung #Priva...

• View post

  @wabsky Danke fürs Feedback! Jetzt mal ehrlich: Wer will jetzt noch in der Zeit freiwillig in die USA einreisen? 😂

• View post

  @wabsky Klingt sehr nice! Hoffentlich kommen wieder gute Zeiten, in denen solche Reisen ganz unkompliziert möglich sind. Bis dahin: Träumen erlaubt! 😄

• View post

  Wie mein eigener KI-Agent mir die Arbeit etwas erleichtert Ja, KI lässt sich sehr gut für sinnvolle Dinge einsetzen. Deshalb habe ich mir meinen eigenen KI-Agenten für „IT-Security Alerts“ gebaut. Der Agent filtert und bewertet täglich automatisiert die wichtigsten IT-Sicherheitsmeldungen aus offiziellen und technischen Quellen – damit ich schneller priorisieren und entscheiden kann. Er liefert mir: ✅ Kritische Schwachstellen & Exploits (CVE-Analysen, Zero-Days, IoT/OT-Risiken, Patch-...