secure-os schrieb
17. Okt. 2026 in vpn, linux, privacy - Das beste VPN für Linux ist das, dessen Client als echtes Paket kommt, einen Kill Switch hat, der den Ruhezustand übersteht, und ohne Root läuft. Proton VPN, Mullvad und NordVPN im Vergleich auf Ubuntu, Mint, Fedora, Debian und Arch, mit der kostenlosen Option und der, die keine E-Mail-Adresse braucht.
Weiterlesen…secure-os schrieb
16. Okt. 2026 in tails, boot, fehlerbehebung - Tails kommt am Bootloader vorbei und bleibt dann auf einem blauen Hintergrund, einem schwarzen Bildschirm oder einer Fehlermeldung stehen, ohne Willkommensbildschirm. Was das meist bedeutet, die von Tails dokumentierten Workarounds für Grafikkarten, wie man in GRUB oder SYSLINUX eine Boot-Option hinzufügt und was man dem Tails-Support schicken sollte, wenn nichts hilft.
Weiterlesen…secure-os schrieb
14. Okt. 2026 in grapheneos, pixel, android - Die 21 Geräte, die GrapheneOS offiziell unterstützt, die 13, die das Projekt zum Kauf empfiehlt, und das Support-Ende jedes Modells, am 13. Oktober 2026 auf grapheneos.org abgelesen. Dazu: warum Samsung, Xiaomi, OnePlus und Motorola nicht auf der Liste stehen.
Weiterlesen…secure-os schrieb
7. Okt. 2026 in ubuntu, updates, hardening - Die mitgelieferte Datei 50unattended-upgrades installiert täglich Sicherheitsupdates, startet aber nie neu, verschickt keine E-Mail und ignoriert Fremdquellen. Die ausgelieferten Voreinstellungen Zeile für Zeile gelesen, samt Override-Datei für jede Lücke.
Weiterlesen…secure-os schrieb
20. Sept. 2026 in linux, privatsphaere, distributionen - Die beste Linux-Distribution fuer Privatsphaere haengt davon ab, was Sie verbergen muessen und vor wem. Sechs Distributionen verglichen nach Datenerhebung, Tor-Routing und dem, was auf der Festplatte zurueckbleibt.
Weiterlesen…secure-os schrieb
1. Aug. 2026 in ssh, fail2ban, hardening - Fail2ban sperrt IP-Adressen nach wiederholt fehlgeschlagenen Anmeldungen und senkt so das Rauschen in Ihren Logs. Das Projekt selbst stellt fest, dass es das Risiko schwacher Authentifizierung nicht beseitigen kann, und benennt, was stattdessen zu verwenden ist.
Weiterlesen…secure-os schrieb
31. Juli 2026 in linux, hardening, systemd - systemd-analyze security bewertet Dienste von 0 bis 10, aber das Handbuch ist eindeutig: Ein hoher Wert bedeutet nicht, dass ein Dienst verwundbar ist. Was das Werkzeug misst, was es nicht sehen kann und warum Einstellungen kombiniert werden müssen.
Weiterlesen…secure-os schrieb
18. Juli 2026 in email, encryption, pgp - So verschlüsseln Sie 2026 Ihre E-Mails Schritt für Schritt: der einfache Weg mit einem Ende-zu-Ende-Anbieter wie Proton Mail, PGP/GPG für volle Kontrolle und S/MIME. Ehrliche Grenzen bei Metadaten, Betreff und dem, was Verschlüsselung wirklich schützt.
Weiterlesen…secure-os schrieb
16. Juli 2026 in security, uefi, boot - Secure Boot ist eine UEFI-Funktion, die beim Start nur kryptografisch signierte Software ausführen lässt und so Bootkits und Rootkits blockiert, die vor deinem Betriebssystem laden. Wie es funktioniert, wie es zu Linux passt und seine ehrlichen Grenzen.
Weiterlesen…secure-os schrieb
14. Juli 2026 in linux, distros, hardening - Immutable Linux-Distributionen halten das System read-only und liefern Updates als atomare Image-Wechsel, die sich zurückrollen lassen. Was das bedeutet, die echten Sicherheitsvorteile, die ehrlichen Kompromisse und welche Distributionen man sich 2026 ansehen sollte.
Weiterlesen…secure-os schrieb
9. Juli 2026 in privacy, browser, duckduckgo - Der DuckDuckGo-Browser blockiert jetzt die meisten YouTube-Videowerbungen standardmäßig, mit den Open-Source-Filterlisten von uBlock Origin. Was er tut, die ehrlichen Grenzen und der Platz des Content-Blockings in einem privaten Setup.
Weiterlesen…secure-os schrieb
9. Juli 2026 in linux, wayland, x11 - X11 lässt jede laufende App deine Tastenanschläge lesen und andere Fenster abgreifen. Wayland wurde gebaut, um diese Lücke zu schließen. Was jedes tut, die ehrlichen Vorbehalte (XWayland, Portale) und warum ein Sicherheits-Desktop Wayland bevorzugen sollte.
Weiterlesen…Betriebssysteme
Welches sichere Betriebssystem passt zu welchem Bedrohungsmodell - Kompartimentierung vs. amnesisch vs. über Tor geleitet.
Anleitungen lesen →Verschlüsselung
LUKS, BitLocker, FileVault und VeraCrypt - was jedes davon schützt und was nicht.
Anleitung lesen →Härtung
Praktische Härtung, ausgerichtet auf den Angreifer, dem Sie tatsächlich gegenüberstehen.
Anleitung lesen →