← Feed

Posts

• Post #4501389

  Mein PGP-Keygenerator auf dem Weg zu Post-Quantum Ich möchte euch nur kurz informieren, dass Post-Quantum-Kryptografie in PGP nicht mehr allzu weit entfernt ist. Mit RFC 9980 wurde inzwischen der offizielle IETF-Standard für Post-Quantum-Kryptografie in OpenPGP veröffentlicht. ➡️ Verschlüsselung: hybride Verfahren mit ML-KEM + ECC ➡️ Signaturen: hybride Verfahren mit ML-DSA + EdDSA Jetzt fehlt im Wesentlichen noch die entsprechende Umsetzung in OpenPGP.js. Sobald diese Unterstützung dort saube...

• Post #4471675

  @Gugel Traumhaft! 😍

• Post #4471674

  @abulling Der unreflektierte Einsatz von KI ist sicherlich problematisch und kann dazu führen, dass eigenes Denken und Verstehen zunehmend in den Hintergrund geraten. Die daraus abgeleitete, sehr pauschale Darstellung einer selbstgewählten „Generation der Inkompetenz“ greift aus meiner Sicht jedoch zu kurz. Aus verlässlichen internen Quellen weiß ich, wie groß Leistungsdruck, Überforderung und Existenzängste unter Studierenden inzwischen geworden sind. Manche brechen ihr Studium ab, weil sie...

• Post #4471673

  PGP-Keygenerator – lokal, transparent und sicher Anbieter wie Posteo oder @mailbox_org unterstützen Ende-zu-Ende-Verschlüsselung sowie die zusätzliche Verschlüsselung des Postfachs mit eigenen PGP-Schlüsseln. Mein Generator erstellt das Schlüsselpaar vollständig lokal im Browser – einfach, sicherheitsorientiert und ohne Terminal-Gehopse für alle nutzbar. Mir persönlich sind dabei vor allem Flexibilität und die selbstbestimmte Kontrolle über die eigenen Schlüssel wichtig. So lässt sich die zusä...

• Post #4297163

  💬 Kommt ein Proton Messenger? Proton-CEO Andy Yen deutete auf Reddit an, dass Proton nach der Entscheidung zur Chatkontrolle 1.0 wahrscheinlich einen eigenen Messenger entwickeln wird. Auch die Idee, Kontakte über Benutzernamen statt Telefonnummern oder E-Mail-Adressen hinzuzufügen, fand er gut. Noch ist nichts offiziell angekündigt – spannend wäre ein „Proton Messenger“ aber definitiv. Wir dürfen also gespannt sein, was in Zukunft noch kommen wird. 👀 #Proton #Messenger #Datenschutz #Privacy...

• Post #4297162

  Der Cyber-Erpressungsangriff auf Rumäniens Grundbuchbehörde zeigt wieder einmal, wie wichtig eine widerstandsfähige Backup- und Incident-Response-Strategie ist. Nachdem die Lösegeldzahlung verweigert wurde, löschte der Täter die Produktivdatenbank und manipulierte auch die Online-Backups. Physisch getrennte Offline-Backups verhinderten zum Glück den vollständigen Datenverlust. Die betroffenen Systeme bleiben vorerst isoliert und werden neu aufgebaut. Warum isolierte Backups, Segmentierung und...

• Post #4297161

  Warum mir die Freude an Mastodon vergeht 🤔 Das Fediverse und Plattformen wie Mastodon sollten Menschen zusammenbringen. Ein Ort sein, an dem man sich offen, respektvoll und auf Augenhöhe begegnet – auch dann, wenn man nicht derselben Meinung ist. In meiner Zeit hier ist mir jedoch zunehmend aufgefallen, wie stark sich Bubbles bilden. Solange man die vorherrschende Meinung teilt, ist alles gut. Bringt man aber eine andere Sichtweise oder konstruktive Gedanken ein, wird man oft sofort kritisiert...

• Post #4297160

  Signal arbeitet offenbar konkret daran, künftig auch Konten ohne Telefonnummer zu ermöglichen. Die Funktion ist allerdings noch nicht offiziell angekündigt und befindet sich offenbar noch in der Entwicklung. Im öffentlich einsehbaren Servercode von Signal wurden mehrere Änderungen vorgenommen, die ausdrücklich Konten ohne Telefonnummer berücksichtigen. Der Server behandelt diese technisch bereits als eigenen Kontotyp – unter anderem bei Kontosperrungen, internen Kennungen und Funktionen, die bi...

• Post #1968947

  Die unsichtbare Macht der Tech-Konzerne Die Monopole dieser Tech-Konzerne liegen auf einem Feld, das man als quasi-öffentliche Güter bezeichnen muss. Öffentliche Güter sind typischerweise Dinge, auf die niemand verzichten kann: Wasserversorgung, Stromversorgung, Straßennetz oder Schienennetz. Genau deshalb sind Monopole in diesem Bereich so gefährlich. Wer hier die Kontrolle hat, verfügt über strukturelle Macht – und kann sie im Zweifel gegen die Gesellschaft einsetzen. Und genau diese Macht...

• Post #1452505

  @kubikpixel Danke dir für den Tipp! Wird später angeschaut. 😀👌🏼 @netzpolitik_feed

• Post #1452504

  @jools Ich finde die soooo süß! 🥰

• Post #1452503

  @kuketzblog Die Beobachtung, dass zunehmend mit KI programmiert wird, ist aus meiner Sicht absolut korrekt. Die Schlussfolgerung, dass dadurch bald kaum noch jemand programmieren kann, greift für mich aber zu kurz. KI verändert vor allem die Arbeitsweise, nicht die Notwendigkeit von Fachkompetenz. Für mich ist entscheidend, ob der erzeugte Code wirklich verstanden, bewertet und auch verantwortet wird. Genau da sehe ich den Unterschied: Wer fachlich sauber arbeitet, nutzt KI als Werkzeug und w...

• Post #1452502

  @Underfaker Die Aussage, dass das Thema naiv und unzureichend beleuchtet sei, kann ich so nicht teilen. Ich verstehe den Punkt, aber für mich greift das auch zu kurz. KI nimmt dir nicht das Denken ab – sie folgt dem, was du vorgibst. Ob Verständnis verloren geht oder sogar schneller aufgebaut wird, entscheidet am Ende der Nutzer selbst. Wenn ich KI nur nutze, um schnell Ergebnisse zu bekommen, ohne sie zu hinterfragen, baue ich natürlich keine Tiefe auf. Wenn ich sie gezielt einsetze, um Zu...

• Post #1452501

  Welche Webhosting‑Anbieter nutzt ihr aktuell? Ist dieser günstig – und seid ihr zufrieden? Mich interessiert: ➡️ Welchen Anbieter nutzt ihr? ➡️ Was zahlt ihr pro Monat? (ca. Betrag reicht) ➡️ Wofür nutzt ihr das Hosting? (Blog, kleine Website, Verein, Shop, …) ➡️ Wie zufrieden seid ihr (z. B. Support, Performance, Ausfälle)? Freue mich über eure Erfahrungen – gern auch mit kurzen Pros/Contras. 🙏 :boost_ok: #Umfrage #Webhosting

• Post #916335

  @kuketzblog In deiner Messenger-Debatte kritisierst du sehr deutlich das Schwarz-Weiß-Denken – und plädierst für Differenzierung, Kontext, Bedrohungsmodell und Pragmatismus. Genau dieser Ansatz macht den Text stark. Umso mehr wirkt deine Bluesky-Entscheidung im Kontrast dazu inkonsistent. Deine Analyse zu X oder TikTok finde ich auf der strukturellen Ebene absolut nachvollziehbar. Wenn Geschäftsmodell und Algorithmus auf Polarisierung und Engagement-Maximierung ausgelegt sind, kann selbst Ge...

• Post #916334

  @threemaapp Finde ich richtig stark! 👌 Damit hätte ich ehrlich gesagt nicht gerechnet. Zeigt wieder mal, wie sehr hier auf Qualität und Weitsicht geachtet wird.

• Post #916333

  @HonkHase Ich habe das ganze einmal ausführlicher aufgestellt. 1. Fourth Amendment (Vierter Verfassungszusatz der USA): Schützt US-Bürger:innen vor willkürlichen Durchsuchungen und Beschlagnahmungen durch den Staat. Aber: Für Ausländer:innen (also Nutzer:innen außerhalb der USA) gilt dieser Schutz nicht oder nur eingeschränkt. Das bedeutet, dass Daten von Nicht-US-Bürger:innen leichter für Überwachungszwecke genutzt werden können, wenn ein "ausländischer Nachrichtendienstzweck&q...

• Post #916332

  ⚠️ OpenAI & Pentagon: Warum eure Daten jetzt freies Spiel für US-Geheimdienste sind 1. Fourth Amendment (Vierter Verfassungszusatz der USA): Schützt US-Bürger:innen vor willkürlichen Durchsuchungen und Beschlagnahmungen durch den Staat. Aber: Für Ausländer:innen (also Nutzer:innen außerhalb der USA) gilt dieser Schutz nicht oder nur eingeschränkt. Das bedeutet, dass Daten von Nicht-US-Bürger:innen leichter für Überwachungszwecke genutzt werden können, wenn ein „ausländischer Nachrichten...

• Post #916331

  @mfuhrmann Genau. Danke dir für deine Ergänzung! 👌🏼

• Post #916330

  @chrisstoecker Aber nicht nur dein Abo kündigen. Dein Konto bei OpenAI auch danach löschen. 😉

• Post #916329

  Die neuen OpenAI-Pentagon-Deals und eure Daten Die Realität ist ernüchternd: US-Gesetze wie FISA und aktuelle Verträge ermöglichen Geheimdiensten den Zugriff auf eure Daten – ohne Warnung, ohne Kontrolle. Passend dazu habe ich einen ausführlichen Artikel auf Secunis veröffentlicht, der die rechtlichen Hintergründe, Risiken und Konsequenzen für Nicht-US-Bürger:innen aufzeigt. 🔗https://www.secunis.de/openai-und-das-pentagon/ :boost_ok: #Datenschutz #OpenAI #Pentagon #FISA #Überwachung #Priva...

• Post #916328

  @wabsky Danke fürs Feedback! Jetzt mal ehrlich: Wer will jetzt noch in der Zeit freiwillig in die USA einreisen? 😂

• Post #916327

  @wabsky Klingt sehr nice! Hoffentlich kommen wieder gute Zeiten, in denen solche Reisen ganz unkompliziert möglich sind. Bis dahin: Träumen erlaubt! 😄

• Post #916326

  Wie mein eigener KI-Agent mir die Arbeit etwas erleichtert Ja, KI lässt sich sehr gut für sinnvolle Dinge einsetzen. Deshalb habe ich mir meinen eigenen KI-Agenten für „IT-Security Alerts“ gebaut. Der Agent filtert und bewertet täglich automatisiert die wichtigsten IT-Sicherheitsmeldungen aus offiziellen und technischen Quellen – damit ich schneller priorisieren und entscheiden kann. Er liefert mir: ✅ Kritische Schwachstellen & Exploits (CVE-Analysen, Zero-Days, IoT/OT-Risiken, Patch-...

• Post #916325

  @Ketakater Nein. Nicht das reine Auslesen von RSS-Feeds. Mein Agent sammelt strukturierte Sicherheitsmeldungen aus definierten Fachquellen (u. a. Behörden, CERTs, Hersteller-Advisories und technische Security-Portale) und bereitet sie automatisiert so auf, dass sie operativ nutzbar sind. Konkret übernimmt er: • Konsolidierung mehrerer Quellen (Dubletten-Erkennung, Priorisierung offizieller Stellen wie BSI/CERTs) • Fachliche Kategorisierung (Schwachstellen, aktive Bedrohungen, KRITIS, Compli...

• Post #916324

  @ibims Ich sehe die KI eher als Frühwarn- und Sortiersystem. Sie hilft mir, schneller zu erkennen, wo ich hinschauen muss — die eigentliche Bewertung treffe ich weiterhin selbst.

• Post #916323

  @ibims Ich verstehe, was du meinst. Der KI-Agent ist für mich kein Ersatz für Fachurteil, sondern ein Präzisionswerkzeug gegen Informationsüberlastung: Sie filtert aus Dutzenden täglichen Meldungen (CVEs, Threat-Intel, Hersteller-Warnungen) automatisch die wirklich kritischen heraus – basierend auf meinen Kriterien wie CVSS-Score, aktiver Ausnutzung oder KRITIS-Bezug u. v. m. So spare ich Stunden an manueller Recherche, verpasse keine wichtigen Warnungen (weil sie konsistent nach vordefinierte...

• Post #916322

  @Ketakater Im Prinzip beides. Die Quellen gebe ich vor. Der Agent arbeitet primär mit einer festen Liste seriöser Security-Quellen. Ergänzend kann er auch zusätzliche OSINT-Hinweise aus dem Netz berücksichtigen.

• Post #916321

  @a_koschinski Ich habe eine Vorgeschichte mit Panikattacken, Unruhe, Herzrasen und Herzrhythmusstörungen. Zuerst habe ich meinen Kaffeekonsum reduziert, seit vier Monaten verzichte ich komplett auf Koffein. Zu sagen, ich wäre ein anderer Mensch, wäre übertrieben. Aber mir geht es deutlich besser.

• Post #195883

  @Gina@fosstodon.org Vielen Dank für die schnelle Antwort.