secure-os schrieb
29. Juni 2026 in tails, encryption, persistence - Tails ist standardmäßig amnesisch. Der Persistente Speicher ist ein optionales, mit LUKS verschlüsseltes Volume auf demselben USB-Stick. Wie Sie ihn erstellen, was Sie behalten und warum er sich nicht entsperrt.
Weiterlesen…secure-os schrieb
28. Juni 2026 in grapheneos, calyxos, android - GrapheneOS vs CalyxOS ehrlich verglichen: Sicherheitshärtung vs. microG-Kompatibilität, unterstützte Pixel-Geräte, das Google-Dienste-Modell, Bedienkomfort und welches entgoogelte Android zu Ihrem Bedrohungsmodell passt.
Weiterlesen…secure-os schrieb
28. Juni 2026 in encryption, data-sanitization, opsec - Warum shred und dd auf Solid-State-Laufwerken nicht funktionieren, und die Methoden, die es tun: ATA Secure Erase, NVMe Format und Sanitize sowie Crypto-Erase durch Zerstören des Schlüssels.
Weiterlesen…secure-os schrieb
26. Juni 2026 in linux, antivirus, malware - Braucht Linux ein Antivirenprogramm? Die ehrliche Antwort, wann es wirklich zählt (Server, Mail-Gateways, gemischte Windows-Netze), die echten Werkzeuge - ClamAV, rkhunter, chkrootkit - und die mehrschichtigen Verteidigungen, die einen Arbeitsplatz weit besser schützen als ein Virenscanner.
Weiterlesen…secure-os schrieb
25. Juni 2026 in linux, sandboxing, firejail - Praktischer Leitfaden zu Firejail, der SUID-Sandbox, die Linux-Anwendungen mit Namespaces und seccomp einsperrt. Installation, Profile, häufige Befehle, echte Grenzen und der Vergleich mit Flatpak und Bubblewrap.
Weiterlesen…secure-os schrieb
24. Juni 2026 in linux, haertung, apparmor - AppArmor und SELinux im Vergleich - nach Konzept, realem Wartungsaufwand und Bedrohungsmodell. Ein praktischer Leitfaden zur Wahl des richtigen Mandatory-Access-Control-Systems unter Linux.
Weiterlesen…secure-os schrieb
23. Juni 2026 in botnet, malware, ddos - Ein Botnet ist ein Netzwerk aus Geräten, die heimlich von einem Angreifer gesteuert werden. Was ein Botnet ist, wie es funktioniert, wofür es genutzt wird (DDoS, Spam, Betrug) und wie Sie Ihre Geräte heraushalten.
Weiterlesen…secure-os schrieb
23. Juni 2026 in keylogger, malware, passwords - Ein Keylogger zeichnet jeden Tastendruck auf, um Passwörter und private Daten zu stehlen. Was ein Keylogger ist, die Software- und Hardware-Typen, wie Sie ihn erkennen und wie Sie sich schützen.
Weiterlesen…secure-os schrieb
23. Juni 2026 in social-engineering, phishing, security - Social Engineering bringt Menschen dazu, Zugang oder Informationen preiszugeben, statt die Technik zu knacken. Was es ist, die wichtigsten Methoden (Phishing, Pretexting, Baiting), echte Beispiele und wie man sich schĂĽtzt.
Weiterlesen…secure-os schrieb
22. Juni 2026 in linux, sandboxing, security - Linux-Sandboxing schlieĂźt eine Anwendung ein, sodass der Schaden eingegrenzt bleibt, falls sie kompromittiert wird. Was Sandboxing ist, wie Flatpak, Firejail, bubblewrap und Container es umsetzen und wie es in ein echtes Defense-in-Depth-Konzept passt.
Weiterlesen…secure-os schrieb
22. Juni 2026 in malware, rootkit, security - Ein Rootkit ist Schadsoftware, die sich tief im System versteckt, um die Kontrolle zu behalten und dabei unsichtbar zu bleiben. Was ein Rootkit ist, die Arten, die Warnzeichen, wie man es erkennt und warum eine saubere Neuinstallation oft die einzig sichere Lösung ist.
Weiterlesen…secure-os schrieb
22. Juni 2026 in threat-model, opsec, privacy - Ein Bedrohungsmodell ist ein einfacher Plan, der vier Fragen beantwortet: Was schĂĽtzt du, vor wem schĂĽtzt du es, wie wahrscheinlich ist das Risiko und was kostet die Abwehr. Bau dir eins in wenigen Minuten, ganz ohne Paranoia, damit dein Sicherheitsaufwand zu deinen echten Risiken passt.
Weiterlesen…Betriebssysteme
Welches sichere Betriebssystem passt zu welchem Bedrohungsmodell - Kompartimentierung vs. amnesisch vs. ĂĽber Tor geleitet.
Anleitungen lesen →Verschlüsselung
LUKS, BitLocker, FileVault und VeraCrypt - was jedes davon schĂĽtzt und was nicht.
Anleitung lesen →Härtung
Praktische Härtung, ausgerichtet auf den Angreifer, dem Sie tatsächlich gegenüberstehen.
Anleitung lesen →