Digitale Sicherheit
Der beste Einstieg für alle – egal wie technikaffin. Sichere Passwörter, 2-Faktor-Authentifizierung und ein paar kluge Gewohnheiten verhindern 90 % aller Angriffe. Einfach, konkret, heute noch umsetzbar.
Digitale Hygiene fängt klein an
Die meisten Konten werden nicht durch ausgeklügelte Angriffe kompromittiert. Sie werden geknackt, weil das Passwort „123456" war, weil dasselbe Passwort auf zwanzig verschiedenen Seiten verwendet wurde, oder weil jemand auf einen Phishing-Link geklickt hat. Laut dem Verizon Data Breach Report sind über 80 % aller Einbrüche auf schwache oder gestohlene Passwörter zurückzuführen. Das ist keine Technik-Schwäche – das ist ein Gewohnheits-Problem.
„Digitale Sicherheit ist kein einmaliges Projekt. Es sind Gewohnheiten – und die lernst du in einem Abend."
Ein Passwortmanager, aktivierte 2-Faktor-Authentifizierung und ein gesunder Blick auf Links in E-Mails reichen für die meisten Menschen aus, um sich wirksam zu schützen. Kein Technikstudium nötig. Und wer tiefer gehen will – Bedrohungsmodelle, Hardware-Keys, VPN, DNS-Verschlüsselung – findet bei Bitköln Gleichgesinnte, die das gemeinsam erkunden.
Der Weg zur digitalen Selbstverteidigung
KeePassXC installieren – die Datenbank bleibt lokal auf deinem Gerät. Oder Bitwarden, wenn du mehrere Geräte synchronisieren willst. Danach: für jeden Dienst ein eigenes, zufällig generiertes Passwort. Das dauert einen Abend und ist der wichtigste Schritt überhaupt.
KeePassXC · BitwardenAegis (Android) oder Ente Auth (iOS/Android) installieren und 2FA für alle wichtigen Konten aktivieren – E-Mail, Bank, Cloud, soziale Netzwerke. TOTP-Codes aus einer App sind deutlich sicherer als SMS. Wer maximale Sicherheit will: Yubikey Hardware-Key.
Aegis · Ente Auth · YubikeyuBlock Origin installieren – sofortiger Schutz vor Werbung, Trackern und Malware-Skripten. Firefox als Browser bevorzugen. DNS over HTTPS aktivieren, damit dein Internetanbieter nicht sieht, welche Seiten du aufrufst. Optional: Mullvad VPN für öffentliche WLANs.
uBlock Origin · Firefox · MullvadNicht jeder braucht alles. Wer bist du – und wer könnte Interesse an deinen Daten haben? Ein Bedrohungsmodell hilft dir zu entscheiden, wo du Zeit investierst. Privatperson, Journalist, Aktivist und Bitcoin-Nutzer haben unterschiedliche Prioritäten.
OPSEC · Threat ModelingWas wir empfehlen
Open-source Passwortmanager – lokal, ohne Cloud. Deine Passwort-Datenbank bleibt auf deinem Gerät. Für Desktop, mit Browser-Plugin für automatisches Ausfüllen.
keepassxc.org ↗Cloud-Passwortmanager – open-source, kostenlos, auf allen Geräten synchronisiert. Ideal für mehrere Geräte. Self-Hosted als Vaultwarden möglich (Track 03).
bitwarden.com ↗Open-source 2FA-App für Android. TOTP-Codes lokal, verschlüsselt gespeichert. Export-Funktion für Backups. Ersatz für Google Authenticator ohne Cloud-Bindung.
getaegis.app ↗Der beste Werbeblocker. Blockiert Werbung, Tracker und schädliche Skripte im Browser. Kostenlos, open-source, für Firefox und Chrome. Sofort wirksam.
ublockorigin.com ↗Prüfe, ob deine E-Mail-Adresse in bekannten Datenlecks auftaucht. Kostenlos, betrieben von Sicherheitsforscher Troy Hunt. Erster Schritt zur Bestandsaufnahme.
haveibeenpwned.com ↗Hardware-Sicherheitsschlüssel für physische 2FA. Selbst mit gestohlenen Passwörtern ist ein Login ohne den Stick unmöglich. Unterstützt FIDO2, WebAuthn, PGP.
yubico.com ↗Datenschutzfreundlichstes VPN. Kein Account nötig, Zahlung in Bitcoin möglich, keine Logs, schwedischer Betreiber. Für öffentliche WLANs und ISP-Schutz.
mullvad.net ↗DNS over HTTPS mit eigenem Filterprofil. Blockiert Tracker und Werbung netzwerkweit – für alle Geräte im Heimnetz. Kostenlose Basis-Version verfügbar.
nextdns.io ↗2FA-App für iOS und Android mit Ende-zu-Ende-verschlüsseltem Cloud-Backup. Codes auf allen Geräten synchronisiert – ohne Sicherheitskompromiss. Open-source.
ente.io/auth ↗Wer bist du – und wer ist dein Gegner?
Nicht jeder braucht Tor. Nicht jeder braucht einen Hardware-Key. Nicht jeder braucht einen verschlüsselten Laptop mit Qubes OS. Digitale Sicherheit ist keine Einheitslösung – sie hängt davon ab, wer du bist, was du schützen willst und gegen wen. Das nennt sich Bedrohungsmodell: eine ehrliche Einschätzung deiner Risiken, die dir hilft, Zeit und Aufwand dort zu investieren, wo sie wirklich helfen.
„Wer gegen Massenüberwachung schützen will, braucht andere Werkzeuge als wer sich vor gezielten Angriffen schützen muss. Die erste Frage lautet nicht: Welches Tool? Sondern: Vor wem?"
Die EFF (Electronic Frontier Foundation) hat dazu den Begriff Security Planner geprägt: Wähle dein Schutzniveau nach deiner Situation. Für die meisten Menschen reicht der Einsteiger-Level vollständig aus – für andere ist er nur der Anfang.
Passwortmanager, 2FA, uBlock Origin. Schutz vor Datenlecks, Phishing und Account-Übernahmen. Das löst 90 % aller realen Bedrohungen.
Zusätzlich: Hardware Wallet, verschlüsselte Backups, kein Social-Media-Posting über Bestände. Physische Sicherheit und OPSEC rund um Seeds.
Tor für sensible Recherchen, Signal mit Disappearing Messages, verschlüsselte Festplatte, separates Gerät für heikle Kommunikation. Quellen schützen.
Qubes OS, Air-Gap-Rechner, Hardware-Keys für alle Logins, Signatur-Verifikation aller Software, regelmäßige Kompromittierungs-Prüfung. Für wenige, aber reale Szenarien.
Welche 2FA-Methode ist die richtige?
Besser als kein 2FA – aber nur knapp. SIM-Swap-Angriffe sind dokumentiert und werden für Krypto-Diebstahl aktiv genutzt.
Der Standard-Empfehlung für alle. QR-Code scannen, fertig. Codes laufen alle 30 Sekunden ab und sind telefonunabhängig.
Höchste Sicherheit: Der Schlüssel verifiziert die echte Domain – Phishing-Seiten scheitern automatisch. Für kritische Konten unschlagbar.
Vertiefung — acht Texte aus diesem Track
Wie Tor funktioniert, was Onion-Routing leistet, und wo Tor sich von einem VPN unterscheidet — verständlich erklärt.
Artikel lesenDas Invisible Internet Project: Garlic Routing, unidirektionale Tunnel und ein in sich geschlossenes Netz für Eepsites und I2P-Dienste.
Artikel lesenWas ein VPN wirklich leistet, wo es sinnvoll ist, wo seine Grenzen liegen — und welche Anbieter ihre No-Logs-Versprechen einlösen.
Artikel lesenWie ein freier Open-Source-Authenticator den zweiten Faktor zurück in deine Hand legt — lokal, verschlüsselt, ohne Cloud.
Artikel lesenFIDO2-Token aus deutscher Werkstatt, Firmware in Rust, alles auditierbar. Wo Software-2FA aufhört, beginnt Hardware-Sicherheit.
Artikel lesenEine Identität für alles ist ein Designfehler. Wie mehrere Personae aufgebaut, getrennt und verwaltet werden — und wo die Methode an ihre Grenzen kommt.
Artikel lesenDatenminimierung in der Praxis: 10 konkrete Bausteine für E-Mail-Aliasse, Wegwerf-Nummern, Packstationen, VPN und Browser-Härtung.
Artikel lesenDer Browser entscheidet, wer mitliest und wer das Web von morgen baut. Ehrliche Empfehlungen pro Betriebssystem — ohne Werbung, ohne Affiliate-Links.
Artikel lesen