Cybersecurity entschlüsselt

Reinhold und Johannes sind beides Papas und heute geht es um ein ganz persönliches Problem: Smartwatches, die genau für Kinder bestimmt werden, überfluten den Markt. Sie sind nicht besonders teuer und bieten Features an, die Erstklässler*innen cool finden. Den Eltern sollen sie die Sicherheit geben, stets zu wissen, wo sich das eigene Kind gerade befindet. In dieser Folge wird darüber diskutiert,...

Die politische Forderung auf Klarnamenpflicht im Internet steht Anfang 2026 im Raum. Der Bundeskanzler selbst fordert dies plakativ. Reinhold und Johannes überlegen, wie eine Klarnamenpflicht technisch umgesetzt werden könnte. Sie besprechen, warum eine Einführung nicht nur eine Bedrohung für unsere Privatsphäre, sondern auch für unsere Demokratie darstellt.

Ein "Premium" Autohersteller verkauft ein Auto, die Sitzheizung kostet extra -- allerdings nicht für deren Einbau einmalig, sondern monatlich, als Abomodell. Vielen Leuten ist dieses Konzept sauer aufgestoßen und mittlerweile wurde der Testballon auch wieder eingestampft. Das Schema sehen wir aber an vielen Stellen der Software heutzutage: Eine Lizenz wird nicht einmalig erworben sondern muss imme...

Die europäische Gesetzgebung schützt den Verbraucher vor Cookies, indem einem auf vielen Webseiten "Cookie-Banner" beim Erstbesuch entgegensprudeln. Nur mit Einverständnis können diese mutmaßlich gefährlichen Cookies auf dem heimischen Computer landen. Reinhold und Johannes sprechen in dieser Folge darüber, was da eigentlich technisch passiert. Warum sind Cookies eben keine "kleinen Dateien", wie...

Die US-Regierung hat im März 2026 beschlossen, dass nur noch heimisch produzierte Internet-Router in den USA in den Verkehr gebracht werden dürfen. Als Grund wird eine Stärkung der Cybersecurity angeführt. Reinhold und Johannes diskutieren in dieser Folge darüber, was es eigentlich bedeutet, ein "USA-Router" herzustellen und wo die Grenzen und Sinnhaftigkeit dieser Maßnahme liegen.

Jeder von uns kennt den "Slop", der teilweise aus LLMs hinten rausfällt: Dahergeschwurbelte Antworten, erfundene Quatschzitate oder andere souverän präsentierte Halluzinationen. Umgehen lässt sich das Problem ja nicht, daher muss man als User lernen, es zu navigieren. Aber an welcher Stelle wird der Slop möglicherweise zu einer Cybersecurity-Bedrohung? Reinhold und Johannes sprechen in dieser Folg...

Jeder kennt die nervigen Popups, die einen beim Surfen im Internet davon überzeugen wollen, doch die neue schicke Uhr oder das wohlklingende E-Piano zu kaufen. Eigentlich, so könnte man meinen, hat das ja mit Cybersecurity eher wenig zu tun. Doch wenn man genauer hinschaut, erkennt man, dass da doch einige spannende Aspekte dran sind: wie kommen die bunten Banner denn vom Werbetreibenden in den Br...

Es ist so schnell passiert: Ein falscher Klick, ein falscher Druck auf die Enter-Taste oder ein Blitzeinschlag und schon sind die wichtigen Daten futsch. Gut, wer darauf vorbereitet war und vorher eine Datensicherung, ein Backup, der Daten gemacht hat. Aber wie macht man eigentlich ein gutes Backup, welche Kriterien dafür gibt es und welche Medien sind für eine Sicherung geeignet? Reinhold und Joh...

In einer früheren Folge haben wir uns bereits mit Quantenkryptografie beschäftigt, aber ein Thema komplett ausgelassen: Den Quantenschlüsselaustausch. Was esoterisch klingt ist längst kommerziell erhältlich. In dieser Folge besprechen Reinhold und Johannes, welche Vor- und Nachteile hat ein Schlüsselaustausch mittels Quantenkryptografie hat und was die Schnittmenge von Quantenkrypto und Joghurt-We...

Wenn wir im Cybersecurity-Kontext das Wort "Unterschrift" hören, denken wir oft an digitale Signaturen wie bei dem bereits in einer früher beschriebenen Folge ECDSA-Verfahren. Aber wie steht es denn um das händische Gekrakel, das viele von uns auf Geräten dem Paketzusteller abliefern? Wie sieht der Gesetzgeber die händische Unterschrift und welche Alternativen gibt es?

"Agenten", also mehr oder weniger autonom agierende Systeme, die von KI ferngesteuert werden, gewinnen zunehmend an Popularität. Mit dem System "OpenClaw" gibt es nun einen neuen Hype: jede Person kann sich einfach einen Agenten auf dem eigenen Rechner "schöpfen" und den eigenen Bedürfnissen maßschneidern. In dieser Folge beleuchten Reinhold und Johannes die Cybersecurity-Bedrohungen, die sich dar...

Sie werden als Alternative zu Passwörtern gehandelt: Passkeys. Bequem funktioniert der Login mit ihnen und der Zutritt zur Lieblingswebseite ist nur einen Fingerabdruckscan (oder ähnliches) entfernt. In dieser Folge sprechen Reinhold und Johannes über die Technik, die dahintersteht und diskutieren ob Passkeys die klassischen Passwörter verdrängen werden.

Spätestens seit dem Erfolg von Android haben viele Technik-versierte Personen vom POSIXoiden Betriebssystem Linux gehört. Warum ist Linux, gerade für Personen im Cybersecurity-Umfeld, aber eigentlich so interessant? In dieser Folge sprechen Reinhold und Johannes über das Betriebssystem, einige ausgewählte Security-Mechanismen von Linux und Anwendungsgebiete für Security Testing.

Aus einem Rezept einen Kuchen zu backen oder mit Hilfe einer Anleitung ein Legofahrzeug zu machen ist jedem bekannt. Umgekehrt ist es jedoch schwieriger, also bei einem gegebenen, fertigen Produkt herauszufinden, wie es genau gebaut worden sein könnte. Dieses Rückentwickeln eines Bauplans nennt man "Reverse Engineering" und es hat in der Cybersecurity-Welt seinen Platz an vielfältigen Stellen wie...

"Firewall" ist bereits vielen nicht so IT-affinen Menschen ein Begriff: Irgendwie wird man da durch irgendwas geschützt. Eine Branschütztür, die das böse Internet vom friedlichen Heimnetz trennt, so kennt man das. Wenn man etwas genauer hinsieht werden aber schnell die Defizite von Firewalls klar und es wird auch klar dass die Fähigkeit, "gut" von "böse" zu unterschieden, oft mit den der Firewall...

Open Source treibt die digitale Welt – aber sie steht massiv unter Druck. Johannes und Reinhold sprechen über „AI-Slop“: mit LLMs zusammengestückelte, nicht reproduzierbare Sicherheitsreports (u. a. rund um cURL/libcurl), die Maintainer Zeit und Nerven kosten. Warum ohne Proof-of-Concept und klare Reproduzierbarkeit kein seriöser Pentestbericht entsteht – und wie solche Meldungen de facto zum DoS...

Die Idee ist einfach: Nur Absender und Empfänger sollen den Inhalt einer E-Mail lesen können. In der Praxis ist das mit technischen und organisatorischen Hürden verbunden. Johannes und Reinhold erklären die beiden gängigen Ansätze – OpenPGP und S/MIME – und zeigen, wie sie funktionieren und worin sie sich unterscheiden. Dabei geht es um Schlüsselverwaltung, Zertifikate, Signaturen und die Frage, w...

E-Mail-Empfang klingt banal, ist aber technisch eine kleine Herausforderung. Johannes und Reinhold erklären, wie empfangende Mailserver mit eingehenden Nachrichten umgehen und welche Protokolle dabei eine Rolle spielen. Dabei geht es um POP3 und IMAP – ihre Unterschiede, Vor- und Nachteile – sowie um Themen wie Synchronisation, Ordnerstrukturen und Offline-Zugriff. Die Folge zeigt, warum die Wahl...

Wer heute E-Mails verschickt, nutzt meist einen gehosteten Dienst oder Anbieter wie Gmail – doch technisch ist der Versand von E-Mails deutlich komplexer, als es auf den ersten Blick scheint. In dieser Folge sprechen Johannes und Reinhold über die Grundlagen des E-Mail-Versands und vergleichen verschiedene Ansätze: vom selbst betriebenen Mailserver bis zu vollständig gehosteten Lösungen. Sie erklä...

WLAN ist überall bekannt. Unter der Haube ist das Protokoll allerdings überraschend kompliziert; gerade Enterprise-WLAN und die diversen Unterprotokolle, die darin existieren, können zu folgenschweren Konfigurationsfehlern führen, die die Sicherheit des Protokolls kompromittieren. Reinhold und Johannes werfen in dieser Folge einen genaueren Blick auf den Funkstandard, den wir alle täglich nutzen,...

True Crime in der Hackerszene: Im Jahr 2021 findet der Softwareentwickler Hendrik H. eine Sicherheitslücke in einer Software der Firma Modern Solution. Durch die Lücke sind personenbezogene Daten von hunderttausenden Benutzern in Gefahr. Hendrik H. informiert die Firma über die Lücke. Modern Solution stellt daraufhin gegen Hendrik H. Strafanzeige. Die Sache landet vor Gericht und geht durch mehrer...

Mit NIS2 führt die EU eine deutlich strengere Richtlinie zur Cybersecurity ein, die ab Oktober 2024 in nationales Recht umgesetzt sein musste. Betroffen sind nicht nur kritische Infrastrukturen, sondern auch viele mittelständische Unternehmen, die bisher wenig Berührung mit Regulierung hatten. In dieser Folge sprechen Johannes und Reinhold über die Hintergründe der Richtlinie, die wichtigsten Pfli...

Blockchain ist in aller Munde – oft als Synonym für Bitcoin oder Kryptowährungen. Doch die zugrunde liegende Technologie hat viele weitere Anwendungsfelder wie z. B. Lieferketten-Tracking oder Smart Contracts. In dieser Folge sprechen Johannes und Reinhold darüber, wie eine Blockchain technisch funktioniert, welche Sicherheitsversprechen sie tatsächlich einlösen kann, wo ihre Grenzen liegen und in...

In dieser Folge lösen Reinhold und Johannes das Weihnachtsrätsel von 2024 (CSE #55) auf. Wer sich nicht spoilern lassen will, sollte diese Folge lieber überspringen.

Ob Spielerei oder Umgehung von Zensurmaßnahmen: die Kunst, Botschaften zu verstecken, hat unzählige Ausprägungen und gibt es schon seit vielen Jahrhunderten. Ziel von allen Varianten der Steganografie ist es, die Übermittlung so zu konstruieren, dass sie unter der menschlichen Wahrnehmungsschwelle bleibt und von gängigen Tools nicht erkannt wird. Welche Trägermedien bieten sich für die Steganograf...