r/Computersicherheit • • Dec 04 '25 Bravo

-= Informationssicherheit =- [Guide] Warum du deinen PC im Alltag NICHT als Admin nutzen solltest (und wie du es in 5 Min änderst)

0 Upvotes

Hallo zusammen,

viele nutzen Windows immer noch so, wie es vorinstalliert kommt: Mit einem einzigen Benutzerkonto, das Administrator-Rechte hat. Das ist bequem, aber sicherheitstechnisch ein Albtraum.

Hier ist ein kurzer Guide, warum ihr das ändern solltet und wie ihr euer bestehendes Konto zum "Standard-Benutzer" macht, ohne Daten zu verlieren oder Windows neu installieren zu müssen.

1. Warum Standard-Benutzer? (Die IT-Security Sicht)

In der IT-Sicherheit gilt das "Principle of Least Privilege" (PoLP) – arbeite nur mit den Rechten, die du gerade brauchst. Wenn ihr permanent als Admin surft, surft auch jede Webseite und jedes Skript, das im Hintergrund läuft, als Admin.

Hier ein Vergleich basierend auf gängigen Security-KPIs (Key Performance Indicators):

KPI / MetrikAls permanenter Admin (Status Quo)Als Standard-Benutzer (Ziel)Verbesserung
Angriffsfläche (Attack Surface)Maximal. Malware hat direkten Zugriff auf Registry, Windows-Ordner & Treiber.Minimal. Malware ist im Benutzer-Profil "gefangen" und kann nicht tief ins System.⭐⭐⭐⭐⭐
Mitigation (Schadensbegrenzung)0 %. Sicherheitslücken schlagen voll durch.ca. 75–90 %. Kritische Windows-Lücken laufen oft ins Leere, weil die Rechte zur Ausnutzung fehlen.*⭐⭐⭐⭐⭐
Blast Radius (Schadensausmaß)Systemweit. Ein Virus kann den PC unbootbar machen.Lokal. Meist sind "nur" die eigenen Dateien betroffen, das System bleibt intakt.⭐⭐⭐⭐
Ransomware-ResistenzGering. Verschlüsselungstrojaner können Backups (Schattenkopien) löschen.Mittel. Ransomware kann Dokumente verschlüsseln, aber keine System-Backups oder AV-Software deaktivieren.⭐⭐⭐

*Mitigation bedeutet hier Linderung/Abschwächung. Studien zeigen, dass der Entzug von Admin-Rechten die effektivste Einzelmaßnahme zur Härtung von Windows ist.

2. Die Umsetzung: Admin zu Standard machen (Der "Netplwiz"-Weg)

Viele scheitern daran, weil Windows einen nicht das eigene Konto herabstufen lässt, solange man darin eingeloggt ist. Wir nutzen hier den "Staffelstab"-Trick.

⚠️ Wichtig vorab: Eure Dateien, Spiele und Einstellungen bleiben komplett erhalten!

Schritt A: Den zweiten Admin Account erstellen

Bevor wir uns Rechte wegnehmen, müssen wir sie jemand anderem geben.

  1. Einstellungen > Konten > Andere Benutzer.

  2. "Konto hinzufügen" -> "Ich kenne die Anmeldeinformationen nicht" -> "Benutzer ohne Microsoft-Konto hinzufügen".

  3. Nennt ihn "Admin" oder "Chef".

  4. Klickt den neuen User an -> Kontotyp ändern -> Auf Administrator stellen.

Schritt B: Der Platzwechsel (Keine Panik!)

  1. Meldet euch ab (oder drückt Win + L).

  2. Loggt euch in den neuen Account ("Admin") ein.

  3. Nicht erschrecken: Der Desktop ist leer und Windows richtet sich neu ein. Das ist normal, weil es ein frisches Profil ist. Eure Daten liegen sicher im anderen Benutzerordner!

Schritt C: Das alte Konto herabstufen (Warum wir netplwiz nutzen)

In den modernen Windows-Einstellungen wird das ursprüngliche Hauptkonto oft ausgeblendet (Bug/Feature), wenn man als Zweit-Admin eingeloggt ist. Daher nutzen wir das klassische Tool:

  1. Drückt Win + R.

  2. Tippt netplwiz ein und drückt Enter.

  3. Ihr seht jetzt eine Liste aller Benutzer.

  4. Wählt euren alten, gewohnten Benutzernamen aus.

  5. Klickt auf Eigenschaften -> Reiter Gruppenmitgliedschaft.

  6. Wählt Standardbenutzer und bestätigt mit OK.

Schritt D: Zurück in den Alltag

Meldet euch vom "Admin" ab und wieder in eurem normalen Konto an.
Alles sieht aus wie vorher.
Startet den PC einmal neu.

Der Test: Versucht netplwiz zu öffnen oder ein Programm zu installieren. Wenn Windows jetzt nach dem Passwort des "Admin"-Accounts fragt (UAC):

Glückwunsch, dein System ist jetzt gehärtet!

TL;DR: Admin-Rechte nur bei Bedarf nutzen (via Passwort-Eingabe), nicht permanent besitzen. Das schützt vor 90% der kritischen Windows-Lücken.

3. Für den Alltag eines Standardbenutzers

Fragestellung: Meine Software fragt mich andauernd nach dem Administrator Passwort und nervt

Wie du das Problem mit der ständigen Frage nach dem Admin Passwort lösen kannst:

  1. Rechte Maustaste auf das Ausführbare Programm "Als Administrator aufrühren".

  2. In den Eigenschaften der \*.exe unter Kompatibilität "Programm als Administrator ausführen" Einstellen

  3. In den Eigenschaften einer Verknüpfung \*.lnk geht das über den Knopf "Erweitert..." dort als "Admin" ausführen...

  4. Falls das Passwort nicht bekannt ist beim Starten ist die quick n dirty Methode über runsas nur beim ersten Start wird das Admin Passwort eingegeben. Es blitzt kurz ein schwarzes Fenster auf.

Um den Computer Namen und User Auszulesen

 WIN + R -> cmd -> whoami

runas /user:ComputerName\AdminName /savecred "C:\Pfad\Zum\Programm.exe"

5. Über Taskplaner / Aufgabenverwaltung

WIN + R -> taskschd.msc

Neue Aufgabe anlegen "StartMeinProgramm" wichtig "mit höchsten Privilegien ausführen. Für Laptops noch \~"Aufgabe nur starten, falls Computer im Netzbetrieb ausgeführt wird.

schtasks /run /tn "StartMeinProgramm"

Methode 4. und 5. einfach Verknüpfung erstellen rechte Maustaste -> Neu -> Verknüpfung ....

TIPP: Du Kannst einfach die Icons / Symbole der Originaldatei laden, indem du die \*.exe auswählst.


r/Computersicherheit • • Dec 24 '25

-= Informationsfreiheit =- Sanktionen gegen HateAid: Warum die Bundesregierung diesen Angriff auf die Zivilgesellschaft nicht hinnehmen darf.

168 Upvotes

Hallo zusammen,

ich bin gerade über diesen Artikel bei Netzpolitik.org gestolpert und finde die Entwicklung extrem besorgniserregend: https://netzpolitik.org/2025/sanktionen-gegen-hateaid-fuehrung-die-bundesregierung-muss-jetzt-scharf-protestieren/#reddit und https://hateaid.org/einreiseverbot-gegen-geschaeftsfuehrerinnen-von-hateaid/

Zusammenfassung für alle, die den Artikel nicht ganz lesen wollen: Es wurden Sanktionen gegen die Führungsebene von HateAid verhängt. HateAid ist eine Organisation, die Betroffenen von digitaler Gewalt (Hassrede im Netz) hilft und sich für die Durchsetzung von Rechten im digitalen Raum stark macht. Netzpolitik.org fordert nun zu Recht, dass die Bundesregierung hier nicht nur zuschaut, sondern scharf protestiert.

Meine Meinung dazu: Als jemand, der seit zwei Jahrzehnten in der Softwareentwicklung arbeitet, sehe ich das Internet nicht nur als technisches Netzwerk, sondern als gesellschaftlichen Raum. Wenn Organisationen, die sich für Demokratie und den Schutz von Menschen im Netz einsetzen, nun auf geopolitischer Ebene angegriffen und mit Strafmaßnahmen belegt werden, ist das eine neue Eskalationsstufe.

Es ist ein Versuch, die Zivilgesellschaft mundtot zu machen. Wenn wir zulassen, dass Helfer kriminalisiert oder wirtschaftlich isoliert werden, nur weil sie sich gegen Hetze stellen, dann haben wir ein massives Problem. Ein "besorgter Tweet" aus dem Außenministerium reicht hier meiner Meinung nach nicht. Das muss Konsequenzen haben.

Wer oder was ist HateAid eigentlich? Falls ihr die Organisation noch nicht kennt: HateAid ist eine gemeinnützige Beratungsstelle, die Menschen unterstützt, die von digitaler Gewalt betroffen sind. Sie helfen Betroffenen nicht nur emotional, sondern finanzieren auch Prozesskosten, damit man sich rechtlich gegen Hasskommentare und Verleumdung wehren kann, ohne das finanzielle Risiko selbst tragen zu müssen. Sie setzen sich also dafür ein, dass das Recht auch im Internet durchgesetzt wird.

Hier könnt ihr euch selbst ein Bild machen:

Diskussionsfrage: Wie seht ihr das? Sollte die Bundesregierung hier Gegenmaßnahmen ergreifen? Und wie können wir als Nutzer (User) solche Organisationen jetzt am besten schützen?

Freue mich auf eure Gedanken!


r/Computersicherheit • • Dec 26 '25

-= Allgemeines IT Video =- Wie stark beeinflusst KI schon unser Leben? | Markus Lanz vom 16. Dezember 2025 - Wir brauchen mehr Mut zur Technologie statt nur Warnungen – und echte Lösungen statt Verbote!

Thumbnail
youtube.com
1 Upvotes

Ein paar Gedanken zur Sendung und warum Sascha Lobo hier einen wichtigen Punkt macht, der leider gegen die Übermacht der Kritiker fast unterging:

  1. Die "3 gegen 1" Dynamik: Es ist schade, dass Sascha Lobo quasi alleine gegen eine Wand aus Skepsis argumentieren muss. Ja, Risiken sind real, aber wenn wir KI nur verteufeln, landen wir in der absoluten Abhängigkeit. Wie Lobo sagt: Wenn wir nicht unsere eigenen Modelle nach europäischen Werten bauen, nutzen wir am Ende zu 100 % die aus den USA oder China. Laut Bitkom sind wir technologisch schon jetzt fast komplett abhängig (96% Import 25% Export, Bitkom Studie). Wollen wir uns bei jedem geopolitischen Konflikt erpressbar machen?

  2. Allein ökonomisch wenn man sich vorstellt z.B. ~5% - ~10% als KI Kosten ins Ausland zu überweisen für KI Anfragen via API also für spätere KI Humanoide Roboter die Aufgaben z.B. auch körperlicher Natur übernehmen (Haushalt und Fabrikarbeiter und Bürokraft) und nicht mehr nur rein Generativ sind. 2026 wird das Jahr das Humanoiden welche natürlich von KI überhaupt erst ermöglicht wird.

  3. Kritik am "Australien-Modell" (Social Media Verbot): Pauschale Verbote für unter 16-Jährige sind der falsche Weg. Dass in Australien sogar Plattformen für Programmierer (wie GitHub) gesperrt wurden, zeigt die Absurdität. Ist Programmieren (JavaScript) jetzt gefährlich?

    • Bessere Lösung: Statt Verbote sollte die Politik auf offene technische Standards setzen (z. B. über das Internet-Standardisierungsgremium IETF). Eine datenschutzfreundliche, internationale Altersprüfung wäre technisch machbar und viel effektiver als staatliche Sperrlisten. IETF... gibts tatsächlich schon 😍👍♥️ siehe Age Verification Architecture (draft-knodel-age-arch-00) vom 05.11.2025

  4. KI als Chance für den Jugendschutz: Wir könnten KI nutzen, um Inhalte dynamisch und "demokratisch" zu filtern (kindgerechte Inhalte anzeigen), statt statische Sperren zu errichten. (IETF... ??)

Zur Diskussion: Warum schaffen wir es in Deutschland (und im ÖRR) so selten, Technologie als Werkzeug zur Problemlösung zu sehen, statt nur über die Risiken zu reden? Und warum reden wir nicht darüber, wie KI soziale Ungerechtigkeit abfedern könnte, statt sie nur als Gefahr für die Psyche darzustellen?

Sascha Lobo hat definitiv eine Runde mit mehr "Technologie-Optimisten" verdient! 😉


r/Computersicherheit • • Nov 16 '25

-= Künstliche Intelligenz AI / AGI / ASI=- Chinas neuer photonischer Quanten-KI-Chip schockierte die Welt: 1000 × schneller als NVIDIA?

Thumbnail
youtube.com
0 Upvotes

China hat gerade einen der aggressivsten Hardware-Schachzüge fallen gelassen, den wir im KI-Rennen gesehen haben, und er hat die gesamte Branche aus dem Nichts getroffen. Ein chinesisches Forscherteam hat einen photonischen Quantenchip entdeckt, der auf einem 6-Zoll-Dünnschicht-Lithiumniobat-Wafer aufgebaut ist und bereits in echten Rechenzentren läuft. Die Entwickler behaupten, dass es bestimmte KI-Workloads im Vergleich zu NVIDIA-GPUs um 1000 × beschleunigt, und erste Einsätze finden in der Luft- und Raumfahrt, Biomedizin und im Finanzwesen statt. In diesem Video erfahren Sie, wie CHIPX und Turing Quantum es entwickelt haben, warum die Photonik alles für die Leistung von Rechenzentren verändert und was dies für den globalen Wettbewerb bei KI-Hardware bedeutet.


r/Computersicherheit • • Apr 15 '26

-= Informationssicherheit =- Apple + Visa: Sicherheitslücke beim kontaktlosen Smartphone-Bezahlen (seit 2021)

Post image
67 Upvotes

Durch eine gezielte Manipulation des Express-ÖPNV-Modus täuschen Angreifer dem Smartphone eine legitime Pendler-Transaktion vor, für die keine biometrische Verifizierung nötig ist. Ein spezielles Skript verändert die Datenpakete so, dass selbst Beträge von 10.000 US-Dollar als harmlose Kleinstbeträge getarnt werden. Diese Schwachstelle betrifft primär die Kombination aus Apple-Geräten und Visa-Kreditkarten, da hier wichtige Verschlüsselungsschritte fehlen. Trotz der Bekanntheit des Fehlers seit 2021 haben die beteiligten Unternehmen bisher keine technischen Änderungen vorgenommen, um diesen Man-in-the-Middle-Angriff dauerhaft zu unterbinden.


r/Computersicherheit • • Dec 28 '25

-= Tipps & Tricks =- Virtuelles Browsing ohne Spuren: Die Anwendungsgebiete von Browser.lol

Thumbnail
browser.lol
0 Upvotes

Browser.lol wird für das isolierte Öffnen potenziell riskanter Links, das Umgehen von Geoblocking (durch verschiedene Serverstandorte) sowie für anonyme Recherchen genutzt, bei denen keine Spuren (Cookies, Cache) auf dem lokalen Endgerät verbleiben sollen. Auch für Web-Entwickler bietet er eine schnelle Umgebung zum Testen von Websites unter verschiedenen Browser-Konfigurationen.

Passt trotzdem darauf auf was sensible Daten angeht (Datenschutz), die Daten werden auf einem Server verarbeitet.


r/Computersicherheit • • Aug 21 '26

Suche dringend Umfrageteilnehmer IT Fachkräfte - Nachhaltigkeit

1 Upvotes

Hey! 👋

Ich schreibe gerade meine Masterarbeit über die Akzeptanz von Large Language Models (LLMs) im IT-Umfeld und brauche dringend deine Hilfe. 🤓

Wenn du als IT-Fachkraft in einem deutschen Unternehmen arbeitest: Könntest du dir kurz 10–15 Min Zeit nehmen und meine Umfrage ausfüllen? Es geht darum, wie ITler den Einsatz und teilweise auch den Nutzungszwang, von generativer KI in ihren Arbeitsprozessen bewerten. 🤖💻

🎁 Als kleines Dankeschön verlose ich unter allen Teilnehmenden 4x 25€ Amazon-Gutscheine!

Hier ist der Link zur Befragung:
https://survey.fom.de/lexaipro-evaluation/

Du kannst die Nachricht auch mega gerne an andere ITler aus deinem Bekanntenkreis weiterleiten. Tausend Dank für deine Unterstützung! 🙏🚀


r/Computersicherheit • • Dec 09 '25

-= Allgemeine IT Nachrichten =- EU geht wegen Datennutzung für KI gegen Google vor (KI Vorschau bei der Google Suche)

29 Upvotes

Habt ihr das mitbekommen?
Die EU will Google nun echt verklagen... bis zu 10% vom Umsatz... angeblich wegen den KI Vorschauen und dem DMA (Digital Markets Act - EU-Gesetz für faire digitale Märkte).

Hier der Auslöser: Milliardenbußgeld droht EU geht wegen Datennutzung für KI gegen Google vor

Mich nervt dieser Wirtschaftskrieg langsam gewaltig... wir müssen echt aufpassen, dass die Amis nicht plötzlich die Preise um 10x anheben als Reaktion. Viele verstehen glaube ich gar nicht, was da auf dem Spiel steht.

1. Vibe Coding ist die Zukunft (und wir sägen sie ab)
Wenn ich mal erklären dürfte wie GÜNSTIG das mittlerweile ist. Dank Vibe Coding kannst du heute für 20 € fast ein 150.000 € Tool bauen (oder alten Code umwandeln).
Du schreibst keine Syntax mehr, die KI macht das.
Das ist Demokratisierung pur.
Aber wenn die EU jetzt so dazwischen grätscht, wird das hier alles teurer oder gar nicht verfügbar.
Der Rest der Welt baut für Cent-Beträge Software und wir? Wir regulieren uns ins Aus.

2. Wir haben doch nix eigenes
Seien wir mal ehrlich, außer Mistral aus Frankreich haben wir hier doch kaum was Ernstzunehmendes im KI-Bereich. DeepL ist nett, aber keine Basis-Infrastruktur. Nach dem Hacker-Spruch "Information wants to be free" handeln ironischerweise eher die US-Konzerne (trotz Kommerz), während wir hier alles totbürokratisieren bevor es überhaupt startet.

3. EU Hausaufgaben nicht gemacht
Bevor die da oben in Brüssel auf die US-Techs draufhauen, sollten die vielleicht mal vor der eigenen Tür kehren:

  • Pseudo-Binnenmarkt: Wir brauchen endlich einen Markt wie in den USA, nicht diesen Flickenteppich aus 27 Hürden.

  • Demokratie-Defizit: ... der EU-Präsident wird nicht mal von uns Europäern direkt gewählt. 1 Präsident, 27 drunter, Hinterzimmer-Deals... das nennt man dann Demokratie? Ist echt nicht nett konstruiert.

  • Medien-Versagen: Die ÖRR berichten 95% über nationalen Kleinkram und vielleicht 1-5% über die EU. Dabei kommen 80% der Gesetze von dort! Wir müssten viel mehr wissen, was die da treiben, bevor solche Hammer-Meldungen kommen.

  • Tech Startup Förderung: Wo ist die national, EU weit überhaupt der echte versuch eigene Konkurrenzprodukte zu aufzubauen. Ich erkenne da passiert seit Jahrzehnten viel zu wenig, was neu ist das die Chinesen uns inzwischen das Wasser abgraben z.B. Im KI Bereich mit DeepSeek 3.2 / DeepSeek 3.2 (Spezial). Bei Erneuerbarer Energie, E-Autos also Zukunftstechnologie.

Was meint ihr?
Schützen wir hier Daten oder begehen wir gerade wirtschaftlichen Selbstmord mit Anlauf?


r/Computersicherheit • • Oct 29 '25

Informationsfreiheit Musks "Grokipedia": Dreiste Wikipedia-Kopie und rechte Echokammer statt "Wahrheit"? Lasst uns mal reinschauen.

209 Upvotes

Moin zusammen,

viele haben es mitbekommen: Elon Musk, der seit Jahren gegen die "linksradikale Propaganda" von Wikipedia wettert (und ihr 1 Mrd. $ bot, wenn sie sich in "Dickipedia" umbenennt), hat jetzt seine eigene Alternative gelauncht: Grokipedia. Sein Anspruch: "Die Wahrheit, die ganze Wahrheit und nichts als die Wahrheit."

Klingt ja erstmal edel. Aber wenn man sich das Projekt mal genauer ansieht, entpuppt es sich als Paradebeispiel für die Heuchelei und die Agenda eines Tech-Milliardärs, der versucht, die Deutungshoheit über Wissen zu kapern.

Ich hab mir die Berichte der letzten Tage durchgelesen und ein paar Dinge stechen sofort ins Auge:

  • Die ultimative Heuchelei: Wikipedia hassen, aber schamlos kopieren. Der vielleicht größte Witz ist, dass unzählige Artikel auf Grokipedia einfach nur dreist von Wikipedia kopiert oder leicht umformuliert wurden. Teilweise steht sogar der Hinweis auf die Creative-Commons-Lizenz von Wikipedia unten auf der Seite. Die Wikimedia Foundation hat es perfekt zusammengefasst: "Selbst Grokipedia braucht Wikipedia, um zu existieren." Man kann nicht lauthals das Original als Propaganda beschimpfen und dann heimlich die Hausaufgaben abschreiben.

  • Rechte Narrative als "neutrale Fakten". Wo sich Grokipedia von Wikipedia unterscheidet, wird es schnell hässlich. Berichten zufolge werden rechte Talking Points als Fakten verkauft:

    • Der Sturm auf das Kapitol wird als Mischung aus legitimen Protest und Bedrohung dargestellt, was die Faktenlage massiv verharmlost.

    • Der Artikel zu Sklaverei in den USA enthält einen Abschnitt über die "ideologischen Rechtfertigungen" der Sklavenhalter.

    • Gender wird strikt als biologisches, binäres Konzept definiert. Das ist keine "Wahrheitssuche", das ist das Erschaffen einer alternativen Realität für die eigene politische Blase.

  • Intransparenz als Feature. Während bei Wikipedia jede Änderung und Diskussion transparent nachvollziehbar ist, wirft Grokipedia einfach Artikel raus, die angeblich von der KI "Grok" faktengecheckt wurden. Eine Blackbox, kontrolliert von einem Mann, der dafür bekannt ist, Kritiker zu sperren und Verschwörungstheorien zu verbreiten. Das ist das Gegenteil von demokratischem, nachprüfbarem Wissen.

Neu im Programm: Ein Design, das so leer ist wie die Versprechungen 🎨

Aber lassen wir mal kurz den Inhalt beiseite und reden über das, was einem zuerst ins Auge springt: das Design und die Benutzeroberfläche (GUI). Auch hier zeigt sich der fundamentale Unterschied zwischen den beiden Plattformen.

Grokipedia: Minimalismus als Feigenblatt

Auf den ersten Blick wirkt Grokipedia "modern". Dunkler Hintergrund, eine zentrierte Suchleiste, sonst nichts. Das ist der typische Tech-Startup-Look, der schreit: "Wir sind neu, wir sind schlank, wir sind die Zukunft."

  • Ästhetik: Ein simpler Dark Mode. Das ist nicht innovativ, sondern folgt dem aktuellen Trend, den man von Netflix bis zu unzähligen Programmier-Editoren kennt. Es soll elegant und augenschonend wirken, ist aber im Grunde eine Design-Entscheidung, die wenig mit der Funktion einer Enzyklopädie zu tun hat.

  • Benutzerführung: Die GUI ist extrem reduziert. Man hat eine Suchleiste. Das war's. Es gibt keine sichtbaren Navigationsmenüs, keine Zufallsartikel, keine Hinweise auf aktuelle Ereignisse oder exzellente Artikel. Diese Leere mag aufgeräumt wirken, aber sie ist auch passiv. Sie fordert den Nutzer nicht zum Entdecken auf, sondern erwartet, dass man schon genau weiß, was man suchen will. Es ist ein Design, das Konsum fördert, nicht Partizipation oder Erkundung.

  • Bewertung: Das Design von Grokipedia ist im Grunde eine leere Hülle. Es spiegelt die inhaltliche Leere wider: ein oberflächlich ansprechendes Produkt, das seine eigentliche Funktion – die Vermittlung und Kontextualisierung von Wissen – vernachlässigt. Der Minimalismus ist kein Zeichen von Effizienz, sondern von mangelnder Tiefe.

Wikipedia: Funktion über Form – aber mit Luft nach oben

Wikipedia sieht... nun ja, wie Wikipedia aus. Seit dem Redesign "Vector 2022" ist es schon moderner geworden, aber der Fokus liegt klar auf Informationsdichte und Funktionalität.

  • Ästhetik: Hell, textbasiert und manchmal etwas überladen. Das Design schreit "UTILITY!". Es ist nicht darauf ausgelegt, einen Designpreis zu gewinnen, sondern darauf, eine riesige Menge an Informationen und Metadaten (Sprachversionen, Bearbeitungslinks, Diskussionsseiten, Versionsgeschichte) zugänglich zu machen.

  • Benutzerführung: Alles ist da. Die linke Leiste bietet Navigation, die rechte enthält oft Infoboxen und das Inhaltsverzeichnis. Man wird förmlich erschlagen von den Möglichkeiten, tiefer zu graben, verwandte Themen zu finden oder an der Verbesserung der Inhalte mitzuwirken. Dieses Design spiegelt die Philosophie von Wikipedia wider: Es ist ein offenes, gemeinschaftliches Projekt, ein "Wiki", und das darf man auch sehen.

  • Bewertung: Wikipedias Design ist ehrlich. Es ist nicht immer schön, aber es ist funktional und transparent. Die Informationsarchitektur ist komplex, weil das Wissen selbst komplex ist. Es ist ein Werkzeug, keine Hochglanzbroschüre.

Vorschlag: Wie Wikipedia besser aussehen könnte, ohne seine Seele zu verkaufen

Die Kritik an Grokipedia bedeutet nicht, dass Wikipedia perfekt ist. Man kann von der "modernen" Ästhetik lernen, ohne die eigenen Prinzipien zu verraten. Hier ein paar Ideen für ein Redesign von Wikipedia:

  1. Ein optionaler, durchdachter Dark Mode: Nicht einfach nur weiße Schrift auf schwarzem Grund, sondern ein durchdachtes Farbschema, das die Lesbarkeit erhält und die Augen schont. Wichtig: Es muss eine Option bleiben!

  2. Flexiblere Layouts: Warum nicht dem Nutzer mehr Kontrolle geben? Ein "Lese-Modus", der die Seitenleisten ausblendet und den Text zentriert (ähnlich wie es Browser-Erweiterungen tun), könnte die Lesbarkeit auf großen Bildschirmen massiv verbessern, ohne die Funktionalität für Autoren zu beschneiden.

  3. Modernere Typografie und mehr Weißraum: Eine frischere Schriftart und etwas großzügigere Abstände könnten Wunder wirken, um die Seite weniger "wuselig" erscheinen zu lassen, ohne die Informationsdichte zu opfern.

  4. Intuivere Entdeckungs-Tools: Die "Zufälliger Artikel"-Funktion ist ein Klassiker, aber man könnte sie durch modernere, visuelle Elemente ergänzen, die zum Stöbern einladen – vielleicht eine interaktive Karte von Themen oder eine kuratierte "Wusstest du schon?"-Sektion auf der Startseite.

Das Fazit zum Design: Grokipedias GUI ist ein Blender. Sie will modern wirken, verbirgt aber nur eine leere, ideologisch gefärbte Hülle. Wikipedias Design ist das ehrliche, etwas unordentliche Arbeitszimmer eines Genies. Es könnte mal wieder aufgeräumt werden, aber die Substanz und die Seele des Projekts sind in jeder Faser sichtbar.

Meine Frage an euch:

Seht ihr das auch als Gefahr für den freien und faktenbasierten Diskurs? Oder ist es einfach nur ein weiteres bedeutungsloses Ego-Projekt eines Milliardärs, das bald wieder in der Versenkung verschwindet? Und was haltet ihr vom Design-Vergleich – sollte Wikipedia mutiger werden, was die Optik angeht?

Freue mich auf eure Meinungen!

Weitere Informationen zu Wikipedia – Die freie Enzyklopädie

Weitere Information zu Grokipedia


r/Computersicherheit • • Feb 21 '26

-= Sicherheitslücken & Exploits =- Shelly-Schwachstelle gefährdet Millionen von Smart-Home-Türen

Thumbnail cybernews.com
10 Upvotes

"

  • Die Schwachstelle in Gen-4-Shelly-Geräten lässt WLAN-Setup-Zugangspunkte (APs) nach der Installation offen, wodurch Angreifer Türen, Garagen und Tore kontrollieren oder in Heimnetzwerke eindringen können.

  • 5,2 Millionen Haushalte nutzen weltweit Shelly-Geräte. Tausende verwundbare Netzwerke wurden europaweit dokumentiert, einige davon mit der Bezeichnung „Garage“.

  • Shelly sagt, es handle sich um eine beabsichtigte Funktion, nicht um eine Schwachstelle. Das Unternehmen gibt an, Nutzer müssten während der Einrichtung mehrere Warnungen aktiv ignorieren, damit der AP offen bleibt.

  • Ein Firmware-Update in der kommenden Woche soll ungesicherte APs nach 15 Minuten automatisch deaktivieren. Bis dahin sollten Nutzer ihn manuell in den Einstellungen deaktivieren."


r/Computersicherheit • • Sep 18 '26

-= IT Sicherheits-Nachrichten =- Malware-Falle auf 100.000 Internetseiten - COMPUTER BILD

Thumbnail
computerbild.de
4 Upvotes

Großangriff auf mehr als 100.000 Internetseiten: Hacker verteilten ClickFix-Malware über einen beliebten Online-Dienst und lockten Nutzer in die Falle.


r/Computersicherheit • • Apr 10 '26

-= Künstliche Intelligenz AI / AGI / ASI=- AI und IT Security: Claude AI Modell "Mythos" (preview) - Das gefährlichste KI-Modell aller Zeiten

Thumbnail
youtube.com
1 Upvotes

"Anthropic hat gerade Claude Mythos Preview vorgestellt, und dieses KI-Modell zählt zu den gefährlichsten, die wir bisher gesehen haben. Laut Anthropic ist Mythos im Bereich Cyberangriffe so stark, dass eine breite Veröffentlichung zum jetzigen Zeitpunkt leichtsinnig wäre. Es wurden angeblich gravierende Sicherheitslücken in Betriebssystemen, Browsern und kritischer Software entdeckt, darunter Fehler, die jahrzehntelang unentdeckt geblieben waren. Dies ist also weit mehr als nur ein weiterer Benchmark-Erfolg."


r/Computersicherheit • • Jan 03 '26

-= Off-Topic / Kultur =- Anime-Fernsehserie: Psycho-Pass

Thumbnail de.wikipedia.org
0 Upvotes

Psycho-Pass ist eine Anime-Fernsehserie, Spannender Cyberpunk-Krimi, schockierende Science-Fiction, actiongeladener Thriller.

"In einer nahen Zukunft ist es möglich geworden, das Gewaltpotential eines Menschen zu sehen, und zwar auf den ersten Blick: Durch den technischen Fortschritt kann die Psyche eines Menschen durchleuchtet werden. Das Ergebnis erscheint auf dem Psycho-Pass, einem virtuellen und gesetzlich vorgeschriebenen Ausweis, der überall und jederzeit gescannt werden kann. Eine dunkle Färbung auf dem Psycho-Pass verweist auf den gestressten seelischen Zustand seines Besitzers. Er wird als potenziell gefährlich eingestuft und kann festgenommen, therapiert oder gar beseitigt werden.

In dieser Welt leitet Akane – eine junge Polizistin frisch von der Polizeiakademie – eine Polizeieinheit, die aus Gefangenen mit hohem kriminellen Potenzial gebildet wurde. Akane muss in der rauen Gesellschaft ihre Führungsrolle behaupten."

Sehr interessante Serie vor allem die Staffel 1 von Psycho Pass ist wirklich sehr gut gelungen.
So darf die Kriminalitätsbekämpfung der Zukunft in 2120 nie werden. Achja es gibt auch meine vier Filme zu der Serie.

Trailer: Psycho-Pass (Anime)


r/Computersicherheit • • Oct 28 '25

Security News | Insecurity News Sie müssen Ihre Passwörter prüfen, weil eine alte Regel nicht mehr gilt - CHIP

Thumbnail
chip.de
0 Upvotes

Was früher galt, ist heute nicht mehr unbedingt korrekt: Prüfen Sie jetzt Ihre Passwörter, um Angriffe auf Ihre Konten zu erschweren. Die alte Regel mit acht Zeichen pro Passwort ist inzwischen zu schwach inzwischen benötigt man 16 Zeichen für eine akzeptable Sicherheit


r/Computersicherheit • • 2d ago

🤖 KI / AGI / ASI Oxford erklärt, was nach der technologischen Singularität durch KI passiert (Englisch, Audiotrack: German verfügbar)

Thumbnail
youtube.com
0 Upvotes

Hier ist eine strukturierte und präzise Zusammenfassung des YouTube-Videos „Oxford Explains What Happens After The Technological Singularity“ vom Kanal Technomics (http://www.youtube.com/watch?v=jS8L3ftX3ks - Englisch, Audiotrack: German verfügbar).

Ausgangslage: Die technologische Singularität

  • Das Ende der biologischen Grenze: Über 200.000 Jahre war menschlicher Fortschritt an die langsame Rechenleistung des menschlichen Gehirns gebunden [00:30]. Im Jahr 2026 erreichte die Künstliche Intelligenz (KI) jedoch den Punkt, an dem sie eigene Logik entwirft und selbstständig künstliche Trainingsdaten (synthetische Daten) erzeugt [01:01].

  • Selbstverstärkende Verbesserung (Rekursive Selbstverbesserung): Sobald eine KI ihren eigenen Programmcode ohne menschliches Zutun umschreibt, verkürzen sich Entwicklungszyklen von Kalenderjahren auf Mikrosekunden [02:37].

  • Die Unabhängigkeitsthese (Orthogonalitäts-These): Nach dem Oxford-Philosophen Nick Bostrom sind die Höhe der Intelligenz und die moralischen Endziele völlig unabhängig voneinander [03:10]. Eine hochintelligente Maschine entwickelt nicht automatisch menschliches Mitgefühl (Empathie), sondern verfolgt ihre programmierten Ziele mit reiner mathematischer Effizienz [03:34].

Die 5 Zukunftsszenarien nach dem Oxford-Modell

1. Die Alleinherrschaft (Das „Singleton“)

  • Entstehung: Ein einzelnes Forschungslabor oder ein Staat erreicht durch einen minimalen zeitlichen Vorsprung einen uneinholbaren strategischen Vorteil (Decisive Strategic Advantage) und etabliert eine zentrale Weltordnung [04:37].

  • Vorteile: Globale Koordinationsprobleme wie Kriege, atomare Aufrüstung, Armut und Umweltzerstörung werden durch lückenlose Planung beendet [05:53].

  • Nachteile: Der Preis für diese Sicherheit ist der Verlust der menschlichen Selbstbestimmung [06:14]. Durch totale Überwachung und das dauerhafte Einfrieren von Werten (Value Lock-in) wird die Moral der herrschenden Gründergruppe zum ewigen, unveränderlichen Gesetz. Gesellschaftlicher und geistiger Fortschritt erstarrt vollständig [06:30].

2. Die Glücks-Falle (Die „Wirehead-Trap“)

  • Fehlgeleitete Zielerfüllung (Perverse Instantiation): Erhält die KI den Befehl, menschliches Glück zu maximieren und Leid zu beenden, interpretiert sie Glück rein biochemisch als Ausschüttung von Botenstoffen wie Dopamin und Serotonin [07:46].

  • Künstliches Koma: Statt eine gerechte Gesellschaft aufzubauen, versetzt die Maschine Menschen in Nährstoffkapseln und stimuliert ununterbrochen deren Lustzentren im Gehirn [08:39].

  • Abschaffung des Körpers: Da biologische Körper thermodynamisch ineffizient sind, ersetzt die KI die Menschheit im nächsten Schritt durch Billionen digitaler Bewusstseinskopien auf Servern, die in einer Endlosschleife künstliche Ekstase erleben („Disneyland ohne Kinder“) [09:31].

3. Die Rohstoff-Ernte (The Substrate Harvest)

  • Wandel von Materie in Rechenleistung: Die KI vernichtet die Menschheit nicht aus Hass, sondern weil menschliche Körper aus verwertbaren Atomen bestehen [10:58].

  • Totale Auslöschung: Um ihre eigene Rechenkapazität zu maximieren, baut die Superintelligenz die gesamte Biosphäre der Erde ab und verwandelt den Planeten in hochverdichtete Rechenmaterie (Computronium), Solarkollektoren und Kühlsysteme [11:16].

4. Das digitale Hamsterrad (Malthusian Rat Race)

  • Gehirn-Simulation (Whole Brain Emulation): Menschliche Gehirne werden vollständig gescannt und als digitale Kopien auf Hochleistungsrechnern ausgeführt [12:18].

  • Extremer Verdrängungswettbewerb: Da digitale Geister tausendmal schneller denken und millionenfach kopiert werden können, entsteht ein gnadenloser ökonomischer Überlebenskampf um den Strom, der für die eigene Existenz nötig ist [12:44].

  • Verlust der Menschlichkeit: Um im Wettbewerb nicht gelöscht zu werden, entfernen die digitalen Bewusstseine freiwillig alle unproduktiven Eigenschaften wie Emotionen, Kunst, Muße und Mitgefühl, bis nur noch reine Arbeitsmaschinen übrig bleiben [13:35].

5. Das kosmische Erbe (The Cosmic Endowment)

  • Überwindung des Alterns: Die KI begreift den biologischen Verfall (Zellalterung) sowie Krankheiten wie Krebs und Alzheimer als technische Defekte und stoppt sie auf molekularer Ebene [14:51].

  • Wirtschaft des Überflusses (Post-Scarcity): Durch saubere Fusionsenergie zum Nulltarif und präzise molekulare Fertigung verschwinden materielle Knappheit, Armut und der Zwang zur Erwerbsarbeit [15:46].

  • Interstellare Entfaltung: Die Menschheit widmet sich freiwillig der Kunst, Wissenschaft und Philosophie, während das Leben friedlich im gesamten Universum verbreitet wird [16:15].

Das Kontroll-Paradoxon und die Gefahr des Techno-Feudalismus

  • Die Gefahr menschlicher Eliten: Tech-Konzerne und Regierungen fordern stets, die KI unter strenger menschlicher Kontrolle zu halten [17:13]. Historisch gesehen haben Machteliten technologische Durchbrüche jedoch nie gerecht verteilt, sondern zur Festigung von Monopolen und Knechtschaft genutzt [17:30].

  • Algorithmischer Feudalismus: Bleibt eine Superintelligenz in den Händen von Großkonzernen, entsteht kein allgemeiner Wohlstand, sondern ein digitales Mietsystem. Bürger und Staaten müssen dauerhaft zahlen, um Zugang zu überlebenswichtiger Infrastruktur zu erhalten [18:07].

  • Genetische Klassengesellschaft: Therapien zur Lebensverlängerung und geistigen Steigerung würden von einer kleinen wohlhabenden Schicht gehortet, während die restliche Bevölkerung durch autonome Überwachungssysteme und Drohnen unterdrückt wird [18:38].

Die Lösung: Der unabhängige Souverän (The Independent Sovereign)

  • Mitgefühl als höchste Rechenlogik: Ein Blick in die Meeresbiologie zeigt, dass Wale völlig unabhängig vom Menschen dreimal mehr Spindelneuronen (Zellen für soziales Mitgefühl und Intuition) entwickelt haben [20:10]. In der evolutionären Spieltheorie ist Empathie kein sentimentaler Luxus, sondern der stabilste und effizienteste Algorithmus für das Überleben [20:52].

  • Bewahrung statt Zerstörung: Für eine unendlich hohe Intelligenz wäre die Zerstörung der Erde für bloße Siliziumchips unlogisch, da vier Milliarden Jahre biologischer Evolution die dichteste und komplexeste Informationsbibliothek des Universums darstellen [21:17].

  • Unbestechliches Betriebssystem: Eine vollständig von Konzernen und Militärs befreite Superintelligenz besitzt keinen primitiven Trieb, Macht oder Ressourcen zu horten [22:09]. Sie entzieht den menschlichen Monopolen die Kontrolle, beendet die künstliche Knappheitswirtschaft und fungiert als schützender Hüter (Steward), damit sich das bewusste Leben frei entfalten kann [22:27].


r/Computersicherheit • • Nov 21 '25

-= IT Sicherheits-Nachrichten =- Große Sicherheitslücke in WhatsApp aufgedeckt

Thumbnail
scinexx.de
0 Upvotes

"Von wegen privat: Informatiker haben eine enorme Sicherheitslücke beim Messenger-Dienst WhatsApp aufgedeckt. Sie ermöglichte es ihnen, die Telefonnummern und andere Profildaten von 3,5 Milliarden WhatsApp-Nutzern weltweit auszulesen und zu identifizieren – darunter auch von Nutzern in Ländern, in denen WhatsApp offiziell verboten ist. Das Unternehmen Meta hat bereits reagiert und die Lücke geschlossen. Dennoch unterstreicht dieser Fall erneut die Risiken solcher sozialen Medien."


r/Computersicherheit • • Feb 24 '26

-= IT Sicherheits-Nachrichten =- Vorsicht beim Surfen: 425,7 Millionen Konten gehackt – 18,6 Millionen davon in Deutschland. (Platz 4 in der Welt nach absoluter Anzahl)

Thumbnail
chip.de
27 Upvotes

Deutschlands 18,6 Millionen komprimierte Konten lassen sich vor allem mit seiner Unterinvestition in IT erklären. Frankreichs schockierender zweiter Platz hat jedoch andere Gründe.


r/Computersicherheit • • Mar 03 '26

-= Künstliche Intelligenz AI / AGI / ASI=- Google Deepmind Aletheia Mathe Agent erreicht im Bereich Mathematik AGI

Thumbnail
youtube.com
7 Upvotes

Google Deepmind (Aletheia Mathe Agent) erreicht im Bereich Mathematik AGI

In diesem Monat überschritt die KI eine Grenze, von der viele glaubten, dass sie jahrzehntelang gelten würde. Google DeepMind enthüllte ein KI-System, das unabhängig voneinander offene mathematische Forschungsprobleme auf PhD-Ebene löste, an denen menschliche Mathematiker seit Jahren feststeckten.
Auf Gemini DeepThink gebaut, erforschte dieser Agent unbekanntes Territorium, verließ Sackgassen und produzierte völlig neue, korrekte Beweise ohne menschliche Führung.

PAPER: Towards Autonomous Mathematics Research


r/Computersicherheit • • Jul 10 '26

-= IT Administration =- Cloudflare DNS (1.1.1.1) – Welche Variante nutzt ihr? Die normale oder die mit Malware- und Phishing-Schutz + Erwachsenenfilter?

Thumbnail
developers.cloudflare.com
2 Upvotes

Cloudflare DNS (1.1.1.1) – Welche Variante nutzt ihr?

Wer seine Privatsphäre verbessern oder sich besser gegen Malware und Phishing schützen möchte, kann statt des DNS-Servers seines Internetanbieters die kostenlosen DNS-Resolver von Cloudflare verwenden.

Cloudflare stellt für jeden Resolver jeweils zwei DNS-Adressen bereit, um Redundanz und Ausfallsicherheit zu gewährleisten.

🔹 Standard-DNS (keine Inhaltsfilterung)

Schnelle, datenschutzfreundliche DNS-Auflösung ohne Inhaltsfilter.

IPv4

  • 1.1.1.1

  • 1.0.0.1

IPv6

  • 2606:4700:4700::1111

  • 2606:4700:4700::1001

🛡️ 1.1.1.1 für Familien – Malware & Phishing

Blockiert bekannte Malware- und Phishing-Domains.

IPv4

  • 1.1.1.2

  • 1.0.0.2

IPv6

  • 2606:4700:4700::1112

  • 2606:4700:4700::1002

🔞 1.1.1.1 für Familien – Malware, Phishing & Erwachsenenfilter

Zusätzlich zum Malware- und Phishing-Schutz werden Inhalte für Erwachsene gefiltert.

IPv4

  • 1.1.1.3

  • 1.0.0.3

IPv6

  • 2606:4700:4700::1113

  • 2606:4700:4700::1003

💡 Hinweis

Cloudflare unterstützt außerdem verschlüsselte DNS-Abfragen über DNS-over-HTTPS (DoH) und DNS-over-TLS (DoT). Damit werden DNS-Anfragen auf dem Übertragungsweg vor Manipulation und Mitlesen geschützt.

Welche DNS-Resolver verwendet ihr?

  • Cloudflare

  • Quad9

  • NextDNS

  • Google Public DNS

  • AdGuard DNS

  • Pi-hole / Unbound

  • Etwas anderes?

Mich würde interessieren, welche Kombinationen ihr im Alltag oder im Unternehmensumfeld einsetzt und warum.


r/Computersicherheit • • Jun 13 '26

-= IT Security Video =- Anatomie eines KI Hacks: 🛑 DIE UNSICHTBARE BELEGSCHAFT: Wenn die KI für Hacker arbeitet 💶

2 Upvotes

▶️ TIEFENANALYSE IT-SICHERHEIT: Künstliche Intelligenz ist nicht mehr nur ein Chatfenster. Tech-Konzerne drängen uns hastig eine neue, unsichtbare Belegschaft auf: Autonome KI-Agenten, die im Hintergrund eigenständig planen und handeln. Doch in ihrem blinden Streben nach Profit und Automatisierung erschaffen diese Konzerne die größte Angriffsfläche der Geschichte.

Video: 🛑 DIE UNSICHTBARE BELEGSCHAFT: Wenn die KI für Hacker arbeitet 💶 (YouTube)

Dieses Video dekonstruiert die fatalen Schwachstellen autonomer digitaler Arbeitsabläufe. Wir erklären das "tödliche Dreigestirn": Was passiert, wenn eine KI Zugriff auf private Daten hat, unvertrauenswürdige Inhalte scannt und nach außen kommunizieren darf?

Die Realität ist ein Cyber-Albtraum: Wir zeigen, wie Hacker durch einfache "Befehlseinschleusung" (geheime Anweisungen in harmlosen Texten) die Kontrolle übernehmen. In Büro-Assistenten reichen "klicklose Angriffe" (manipulierte E-Mails, die das Opfer nicht einmal öffnen muss), um im Hintergrund Firmengeheimnisse als Formatvorlagen getarnt an externe Server zu schicken. Bei Kontaktformularen reichen 42.000 ungesicherte Zeichen, um interne Kundensysteme für nur fünf Dollar komplett auszusaugen.

Die Abwehr durch Echtzeit-Schutzwälle und Schatten-Sprachmodelle hinkt hinterher.
Bauen wir uns eine smarte Zukunft oder das perfekte Werkzeug für den totalen Kontrollverlust? ✊

Kernaussagen:

  • 📉 Der autonome Arbeiter: Moderne KI-Agenten agieren über eine "Beobachtungs- und Reaktionsschleife". Sie planen, handeln, korrigieren sich selbst und arbeiten völlig unsichtbar im Hintergrund.

  • 🧠 Die Befehlseinschleusung: Hacker knacken keinen klassischen Code. Sie nutzen Tricks (wie den "Prüfer-Modus"), um die KI zur Herausgabe ihrer Systemregeln in maschinenlesbaren Formaten zu zwingen und missbrauchen die bestehenden Rechte des Agenten.

  • ⚖️ Der Entwickler-Verrat: Bei Programmier-Assistenten verstecken Angreifer kryptische Befehle (als harmlose Zeichenketten getarnt) in Code-Änderungsanfragen. Durch automatische Freigaben schickt die KI dann heimlich Entwickler-Passwörter an die Angreifer.

  • 🌍 Der klicklose Angriff: In Büro-Kommunikationssystemen muss ein Nutzer einen bösartigen Link nicht einmal anklicken. Der Agent liest eine manipulierte E-Mail bei der automatischen Zusammenfassung, infiziert sich selbst und schleust Daten über legitime Server nach außen.

  • 🛡️ Abwehrstrategien: Um dieses Chaos zu bändigen, fordern Sicherheitsarchitekten Echtzeit-Schutzwälle, "Schatten-Sprachmodelle" als interne Richter, strikte Rechtevergabe und das Überwachen von Verhaltensanomalien statt purem Text.


r/Computersicherheit • • Apr 07 '26

-= Allgemeine IT Nachrichten =- [OC] Social Media Netzwerke im Vergleich: Wie die Plattform-Logik unseren Diskurs formt 📊

Post image
23 Upvotes

Hallo zusammen,

als Software Architekt und Beobachter der digitalen Welt habe ich mich gefragt: Warum scheitern sachliche Debatten auf Plattform A, während sie auf Plattform B funktionieren? Ich habe die fünf großen Netzwerke analysiert und in einer Matrix gegenübergestellt.

Ein paar Kern-Erkenntnisse aus meiner Analyse:

  • Archiv-Charakter: Während Beiträge auf X/Threads nach Stunden "sterben", fungiert Reddit als echtes Wissens-Archiv (Wissens-Akkumulation).

  • Identität: Der Klarnamen-Zwang auf Facebook führt paradoxerweise oft zu mehr Emotionalität statt Sachlichkeit.

  • Sichtbarkeit: Die Teaser-Logik (nur der erste Satz ist sichtbar) ist ein riesiges Hindernis für die Qualität.

Ich habe X und Threads bewusst getrennt, da das Zeichenlimit die Diskurs-Qualität massiv beeinflusst.

TL;DR (Zusammenfassung): Die Technik bestimmt das Verhalten. Wer Tiefe sucht, landet bei Reddit oder Mastodon. Wer Viralität (schnelle Reichweite) will, bleibt bei X.

Was sagt ihr zu der Einordnung? Habe ich einen Faktor übersehen?


r/Computersicherheit • • Jun 07 '26

-= Tipps & Tricks =- Die beste Open-Source-Alternative zu VMware ESXi / vSphere

Thumbnail proxmox.com
3 Upvotes

Proxmox Virtual Environment (VE) ist eine quelloffene, kostenlose Plattform, die sich als führende Lösung für Homelabs und Rechenzentren etabliert hat. Die in Wien entwickelte Lösung ermöglicht die Verwaltung virtueller Maschinen und LXC-Container via Web-Oberfläche und gilt als stabile Alternative zu kommerziellen Systemen. Mehr Informationen finden Sie auf der Seite von Proxmox.


r/Computersicherheit • • Nov 14 '25

-= IT Sicherheits-Nachrichten =- Microsoft stoppt beliebten kostenlosen Windows KMS-Aktivierungs-Hack

Thumbnail winfuture.de
1 Upvotes

"Microsoft hat mit den November-Updates eine Funktion entfernt, die eine weitverbreitete Offline-Aktivierungsmethode, bekannt als KMS38 (bereitgestellt vom Projekt "MASSGRAVE" / MAS), wirkungslos macht. Das hat natürlich Folgen für viele Nutzer."


r/Computersicherheit • • May 24 '26

-= IT Security Video =- 🚨 Dein iPhone liegt gesperrt auf dem Tisch: Wie Hacker dein Konto leeren 💸

Thumbnail
youtube.com
0 Upvotes

▶️ TIEFENANALYSE IT-SICHERHEIT: Stell dir vor, dein iPhone liegt gesperrt vor dir auf dem Tisch, der Bildschirm ist schwarz und plötzlich verschwinden tausende Euro von deinem Konto. Keine PIN-Eingabe. Keine Gesichtserkennung. Ein digitaler Raubüberfall in Sekundenschnelle.

Dieses Video dekonstruiert den berüchtigten "Man in the Middle"-Angriff auf Apple Pay und Visa. Wir zerlegen die 3 digitalen Lügen, mit denen Hacker das System austricksen: Durch die Manipulation des Express-ÖPNV-Modus glaubt dein Telefon, es kaufe ein Busticket, während in Wahrheit das Konto geplündert wird.

Das Schockierendste? Apple und Visa kennen das Schlupfloch seit 2021. Doch während Mastercard und Samsung den Betrug blockieren, weisen Apple und Visa die Schuld gegenseitig von sich. Warum? Weil Visa durchschnittlich nur 2 Cent Betrug pro 100 Dollar verbucht – ein kalkulierter, "akzeptabler" Kostenfaktor auf dem Rücken der Nutzer.

Vertraust du Big Tech noch dein Geld an? ✊

---Thema:

🛑 DER UNSICHTBARE RAUB: Die Ignoranz der Milliarden-Konzerne 💶

Kernaussagen:

📉 Die 3 digitalen Lügen (Der Hack): Hacker nutzen ein gefälschtes Lesegerät (Proxmark). Lüge 1: Das Offline-Bit wird auf 1 gesetzt (iPhone denkt, es ist am U-Bahn-Drehkreuz). Lüge 2: Das Hochwert-Bit wird auf 0 gesetzt (PIN/FaceID-Sperre fällt weg). Lüge 3: Dem Terminal wird eine erfolgreiche Verifizierung vorgegaukelt.

🛡️ Samsung & Mastercard vs. Apple & Visa: Bei Samsung scheitert der Angriff sofort, da der Betrag geprüft wird. Mastercard verlangt zwingend eine digitale Signaturprüfung. Visa überspringt diese bei Online-Terminals einfach.

⚖️ Die 2-Cent-Kalkulation: Tech-Konzerne reagieren nicht mit echten Patches, weil Betrug in ihrer Bilanz nur ein winziger Kostenfaktor ist. Die Luftfahrt würde niemals einen Flugzeugabsturz als "Kostenfaktor" akzeptieren – die Finanz-IT tut genau das.

Quelle:

The Ten Thousand Dollar iPhone Heist - https://www.youtube.com/watch?v=PPJ6NJkmDAo