Cloud, Sicherheit und Privatsphäre

IT-Sicherheit

• Wie erkenne ich betrügerische Webseiten — am Beispiel einer aktuellen Spamwelle (2024-04-24; Langversion: Wie viel Swissness (und Bitcoin) steckt in SwissBitcoin ETF? Oder: Das 1×1 der Betrugserkennung)
  Betrugserkennung an einem praktischen Beispiel, aber auch mit Hintergrund zu Vertrauen und einer Liste an Werkzeugen, um Informationen zu verfizieren.
• Wie die Open-Source-Community an Ostern die (IT-)Welt rettete (2024-04-02; Langversion: xz oder: Wie die Open-Source-Community an Ostern die Welt gerettet hat)
  Wir sind wahrscheinlich gerade haarscharf an der grössten IT-Sicherheitskatastrophe vorbeigeschrammt. Aus purem Glück. Auf dieses Glück dürfen wir uns nicht verlassen; wir müssen strukturell etwas ändern.
• Endet die Zeit im Jahr 2038? (2024-01-19; Langversion: Y2K38: Timed Obsolescence)
  Wieso wir bereits jetzt dafür sorgen müssen, damit unsere Geräte und Firmen 2038 kein Probleme haben.
• Wie zählt ein Computer? (2024-01-18; Langversion: Zählen wie ein Computer)
  Computer haben Limiten. Diese zeigen sich ganz besonders bei Zahlen. Und haben Auswirkungen, ob ein Programm funktioniert bzw. sicher ist.
• Spamwelle zu Weihnachten? (2023-12-22; Langversion: Nicht wirklich «Responsible Disclosure»: Die Extraportion Spam über die Festtage)
  Wie man eine Sicherheitslücke nicht kommunizieren sollte.
• Cloud untergräbt Sicherheit von Zwei-Faktor-Authentifizierung (2023-09-19; tags zuvor hier noch etwas kürzer als 2FA verschwindet in der Cloud)
  Wieso ein Backup der 2FA-Daten gut ist, aber auch gut geplant sein will.
• IT-Sicherheit ist kein Bürostuhl (DNIP, 2023-08-01; Kurzversion)
  Wieso IT-Sicherheit uns alle angeht und nicht mit einem zweiseitigen Brief des Bundes gelöst werden kann.
• Was uns Ransomware zu Datenschutz und Datensicherheit lehrt (2022-12-05)
  IT-Sicherheit und ein paar einfache aber effektive Massnahmen einfach erklärt. Mit Checklisten.
• Erklärt: Das Kleingedruckte bei Cyber-Versicherung (2022-07-14)
  Ein Restrisiko der IT-Sicherheit kann durch eine Versicherung abgedeckt werden. Aber hilft diese dann auch?
• Sicherheitstipps (nicht nur) fürs Homeoffice (2020-04-20)
  Ein paar einfach Sicherheitstipps. Vorgänger von «Was uns Ransomware zu Datenschutz und Datensicherheit lehrt»; mit Informationen rund um die organisierte Cyberkriminalität.
• Ransomware ist anders (2018-09-26)
  Wie Ransomware funktioniert und was wir dagegen tun können.
• Meltdown und Spectre: Lesen ohne zu lesen (2018-01-15)
  Die Prozessor-Sicherheitslücke anhand eines staubigen Schachspiels erklärt.
• Weg vom Internet der (unsicheren) Dinge (2017-03-28)
  Viele Gerätschaften, die als „Internet der Dinge“ („IoT“, Internet of Things) verkauft werden, haben Sicherheitsprobleme. Hintergründe und Lösungsmöglichkeiten.
• Ist 1234 ein gutes Passwort? (2018-09-23)
  Wieso brauchen wir Passwörter? Und sind 8 Zeichen genug? Passwörter und ihre Hintergründe erklärt.
• Meltdown und Spectre: Lesen ohne zu lesen (2018-01-15)
  Die Sicherheitslücke allgemeinverständlich erklärt.
• Weg vom Internet der (unsicheren) Dinge (2017-03-28)
  Worauf man beim Kauf von Internet-verbundenen Geräten („IoT“, „Smart Home“, …) achten sollte.
• DDoS: What we can do to prevent it (Englisch 🇬🇧; 2016-09-27)
  Wie DDoS-Angriffe ermöglicht werden, wieso die Anreize dagegen falsch verteilt sind und was man trotzdem dagegen tun kann/müsste.

Cloud und Verschlüsselung