Manche sagen: Sollte man nicht auf X bleiben, um dort menschenfeindliche Ansichten zu widersprechen? Klares Nein! Das wäre, als würde man sich in den Saal einer rechtsextremen Partei setzen, in der Hoffnung, deren Überzeugungen durch Diskussion zu ändern – ein aussichtsloses Unterfangen, das eher deren Bühne stärkt als echte Veränderung bewirkt.

#x #twitter #bullshit


Einladung ins Fediverse: Mastodon als Alternative zu X, Instagram und Co.

Teile diese Vorlage nicht nur mit deinen Mitmenschen, sondern sende sie aktiv an so viele Politiker und Institutionen wie möglich. Je mehr Menschen die Vorteile des Fediverse verstehen und die Bedeutung einer dezentralen, nicht für Manipulation anfälligen Plattform erkennen, desto größer wird der Anreiz, sich dort zu engagieren. 👇

https://www.kuketz-blog.de/einladung-ins-fediverse-mastodon-als-alternative-zu-x-instagram-und-co/

#fediverse #mastodon #followerpower #fedilz #share ❤


Nach 6 Wochen iOS-Nutzung kann ich sagen: Für datenschutzbewusste Nutzer, die die Kontrolle behalten wollen, ist iOS aus meiner Sicht leider nicht geeignet. Zu viel Kontrolle von Apple über das System, eingeschränkte Anpassungsmöglichkeiten und mangelnde Transparenz bei der Datenverarbeitung machen es schwer, die Souveränität über das eigene Gerät und die persönlichen Daten zu behalten.

#ios #apple #datenschutz #sicherheit #privacy #security


Ab wann ein Smartphone für den Nachwuchs? Für mich persönlich kann es nicht spät genug sein. Ab ca. 15 Jahren unter Aufsicht - aber wenn ich mir die Realität anschaue, muss ich schon schwer schlucken. Da gibt es teilweise Kinder, die im Grundschulalter mit dem eigenen Gerät herumlaufen. Verantwortung aus Elternperspektive sieht für mich anders aus.

Wie sieht es bei euch aus? Was ist eure Meinung/Wunsch und wie ist es dann in der Realität geworden?

#fedilz #schule #kind #smartphone


Lösungen wie Piped/Invidious bzw. Apps wie LibreTube machen derzeit Probleme - das Laden/Anschauen von YouTube-Videos funktioniert nicht. Meine aktuelle Lösung ist: #Tubular verwenden und jeglicher Traffic der App wird in #RethinkDNS durch ein VPN zu Google getunnelt. 👇

https://apt.izzysoft.de/fdroid/index/apk/org.polymorphicshade.tubular


Aktuell macht die Recherche »Databroker Files« die Runde. Anbei ein Kurzbeitrag, wie man sich unter #Android und #iOS effektiv vor Datenhändlern schützen kann. 👇

https://www.kuketz-blog.de/android-und-ios-werbe-id-abschalten-und-damit-tracking-verringern/

Bitte teilen! ❤

#tracking #dsgvo #advertisingid #google #apple #android #ios


Besteht Interesse an einer Kurzanleitung, wie ein Browser den SOCKS5-Proxy von Mullvad nutzen kann, ohne dass der gesamte Traffic (also jede Anwendung) über das VPN getunnelt wird? Ziel ist: Nur den Browser über VPN tunneln, den Rest nicht.

#mullvad #vpn #socks5 #browser


nostr:npub1vk2sg9q3jcf7q0y5ddsm9jevggtr49tz75g8cm6l8c7uw6rqgwrqpr2k6p Fennec aus F-Droid nehmen.


Sendung NANO (11. März 2024): Datenschutz - Autos sind neugieriger, als sie sein dürften. 👇

Ab 00:55 bis ca. 08:55. Sehenswert.

https://www.3sat.de/wissen/nano/240311-sendung-mangelnder-datenschutz-autos-sind-zu-neugierig-nano-100.html

#auto #tracking #bmw #tesla #datenschutz #dsgvo #datenbroker


Wenn ihr auf das Jahr 2023 zurückblickt, welche Maßnahme im Bereich IT-Sicherheit und/oder Datenschutz hat euch besonders positive Ergebnisse gebracht - sei es ein Projekt, eine Entscheidung, eine Anpassung oder eine Veränderung?

#follower #sicherheit #datenschutz #security #privacy


ARD, ZDF und Co. lernen nicht dazu. Bei der ZDF Mediathek ist die »erforderliche Erfolgsmessung« immer aktiv, also nicht abschaltbar. Und bei der ARD wird nicht einmal eine Einwilligung eingeholt, sondern gleich Google Crashlytics eingebunden. Da muss man auch erst klagen, bevor man sich an Geseze hält. Traurig. 😔

#ard #zdf #app #tracking #dsgvo #datenschutz #ttdsg

https://f2.tchncs.de/media_attachments/files/111/612/169/332/909/804/original/4bbf8f3a3eee356d.png


Käufer abgesprungen, daher erneut im Angebot: Google Pixel 8 (Obsidian, 128 GB, neu) für 700,- € abzugeben. Installation mit GrapheneOS erfolgt am WE, danach versende ich. Wer Interesse hat, einfach PM. 📱

#grapheneos #pixel8

https://f2.tchncs.de/media_attachments/files/111/498/216/309/469/351/original/50ec661f7d81c87b.jpg


Datenleck bei Motel One. Zitat des Eigentümers: "Leider hat der Staat noch keinen Weg gefunden, seiner staatlichen Hoheitsaufgabe gerecht zu werden und seine Bürger und Unternehmen vor kriminellen digitalen Angriffen zu schützen."

Das Internet stellt keinen Staat dar, an dem Grenzpolizei stationiert wird. Die Verantwortung für die IT-Sicherheit und der Kundendaten liegt in eigener Hand. Versuche, von dieser Verantwortung abzulenken, sind scheinheilig.

https://www.spiegel.de/netzwelt/motel-one-datenleck-betrifft-millionen-von-kunden-a-e44aee50-743b-43b4-b7b9-6ebe8bddbd10

#motelone


nostr:npub132mxhymnfzlw5ax9xjnjvqh9577rl9zpfypzn76pxnpsmzctt0ssr3jufd Klarna. Der war gut. Das bekommt man nicht datenschutzfreundlich. 😉


nostr:npub1072d2wespz8dwkrs5e65decf3nw5jtk0snq6sdt6lwa7cxdxwtaq6a7exs Steht ja im Beitrag.


nostr:npub196jl9zsnv4938acjdwhv363xuxeg4ykaat96c74ykkk45ktzyftsy0mvwa Lesen den Beitrags würde helfen. 😉


nostr:npub1w5w0k6s9erzw59kkehyfg3ugmln2jtf3j4ltay78cycx29j0t38qfn3plt Schau dir mal das an: https://gadgetbridge.org/


nostr:npub12gp692dtfy6uyvf3spdks6r4fzgx9lu5j28adyf469nae57q7zascs88n8 Absolut. Da kennt sich jemand aber aus. 👍


nostr:npub1yzdzxs23flmeld0e4ufuxyuppuxsljduaqqejtag3u5xf80qswfqyz8h8d Da gibt es doch etwas feines: https://gadgetbridge.org/


Smart-/Fitness-Watches gibt es viele. Wer nutzt eine und wie macht ihr das mit dem Datenschutz? Ich werde mal die HUAWEI WATCH D einem Praxistest unterziehen. Natürlich auch die App.

https://consumer.huawei.com/de/offer/huawei-watch-d/

#fitness #smartwatch #datenschutz #tracking


nostr:npub1t27w7v35ucml96lhkhkl4xt9s2hz9zp43nj5mgrk8na0dx9rthus53lkc2 Glaube ich nicht. Selbst auf dem ÖR bekommen die genannten entschieden zu viel Aufmerksamkeit.


Bluesky-Hype: Man sollte meinen, dass der Niedergang von #Twitter/#X gezeigt hat, warum Plattformen, die von einem einzigen Unternehmen kontrolliert werden, eine miese Idee sind.

Bei #Mastodon liegen Inhalte auf verschiedenen Instanzen (Servern), die von Nutzern/Institutionen selbst betrieben werden und kein Unternehmen einen Besitzanspruch darauf hat. Die dezentrale Struktur von #Bluesky ist zwar ähnlich, aber man ist weiterhin vom Wohlwollen eines Unternehmens abhängig.


nostr:npub1k47ggmlcvhu0c0avqncxn25tnupaaz03ppd3hqa0s35re9hgl8hshp0qvt Für mich klingt das auch seriös. Allerdings hat die Tagesschau binnen 24 Stunden nun schon vier Beiträge zu dem Thema veröffentlicht. Und genau das müsste IMHO nicht sein. Und damit wären wir wieder bei meinem Ursprungs-Toot: https://social.tchncs.de/@kuketzblog/111181281035194056


nostr:npub1k47ggmlcvhu0c0avqncxn25tnupaaz03ppd3hqa0s35re9hgl8hshp0qvt "Polizei: Keine Hinweise auf Angriff

Auch das Polizeipräsidium teilte mit, dass Chrupalla am Nachmittag vor Beginn einer Rede auf dem Theaterplatz hinter der Bühne medizinisch versorgt werden musste und in eine Klinik gebracht wurde. Eine offensichtliche Verletzung sei zu diesem Zeitpunkt nicht erkennbar gewesen. Ein Polizeisprecher sagte, die Polizei wolle ermitteln, ob Dritte für den Vorfall verantwortlich sein könnten. Es gebe aber keine Hinweise auf einen Angriff."

Quelle: Tagesschau


nostr:npub18hsg9e82lfplafqvxgvg2auzcs0vzezzl7dg7gl49k0gcxugna7s94uk7y Die Alternative wäre, dass Journalismus wieder informiert, anstatt sich instrumentalisieren zu lassen. Wir brauchen keinen Sensationsjournalismus, sondern Journalismus sollte sich bemühen, alle relevanten Informationen zu einem Thema zu sammeln und zu präsentieren, damit sich Leser oder Zuschauer eine informierte Meinung bilden können.


Die aktuelle Berichterstattung über AfD (Chrupalla), Trump (Widerspruch Verfahren) und Musk (deutsche Politik) ist mal wieder klickgesteuerter Sensationsjournalismus. Einfach schrecklich. Journalismus sollte vermitteln und nicht Unsinn verbreiten oder Steigbügelhalter für Idioten sein, die nur ihre eigenen Interessen verfolgen. Ständig Idioten ins Rampenlicht zu stellen, bringt uns gesellschaftlich nicht weiter. Am Ende sollte es um Fakten gehen und nicht darum, was die meisten Klicks bringt.


Das neue Google Pixel 8 (Pro) wird über 7 Jahre mit Sicherheitsupdates versorgt. Google hin oder her - diese Entwicklung ist zu begrüßen.

#google #laufzeit #sicherheit #updates #android #pixel8 #pixel


Disneys Datenmacht: Teil II

https://www.kuketz-blog.de/disneys-datenmacht-teil-ii/


nostr:npub10u7ul5q639cycke3z4yjlwtmzkgl2209nm5hdgpzlkr59k5vv6gqegejv0 Gibt ja noch andere Identifier. Der User-Agent ist meist schon ausreichend.


nostr:npub1zvmlmx6v4sdcw3j042egwtj353razzl8xvgm4m98c3a5znpa2z4slqafu7 Bitte immer erst hier schauen: https://dnsviz.net/d/www.kuketz-blog.de/dnssec/

Sieht prima aus.


nostr:npub1vnewx5f87099res3fdn9wfk85y0225tp8qu4uwe2tnvuxuyuh9cq9fstng Hat bisher immer geklappt.


nostr:npub19prketum7k8man50ntkue5uj89q677mc7vd2us8aj6weg29t0zlqreacqe Nein.


nostr:npub1072d2wespz8dwkrs5e65decf3nw5jtk0snq6sdt6lwa7cxdxwtaq6a7exs Vielleicht.


nostr:npub1p0kcncu2crnjdw9af8stqy58mu50mw2jxv0yraw46ldfmt5s28pqh49r3e Ich kenne die Zusatz-Leistungen für Kinder nicht. Kann ich nicht beurteilen.


nostr:npub10u7ul5q639cycke3z4yjlwtmzkgl2209nm5hdgpzlkr59k5vv6gqegejv0 Die MAC-Adresse des Geräts wird nicht versendet bzw. iOS gibt auf Anfrage einer App nicht die MAC-Adresse des Geräts zurück. Gegen das Versenden von Werbe-ID und Co. kann man sich wie folgt einfach behelfen: 👇

https://www.kuketz-blog.de/fuer-anfaenger-bequeme-werbung-und-tracker-unter-ios-android-systemweit-verbannen/


Start heute: Unter allen Unterstützern wird ein Google Pixel 7a mit GrapheneOS vergeben. Alle, die den Kuketz-Blog im Oktober 2023 mit einer Spende (Banküberweisung) unterstüzen, werden berücksichtigt. 👇

https://www.kuketz-blog.de/vergabe-an-unterstuetzer-google-pixel-7a-mit-grapheneos-oktober-2023/

#grapheneos #customrom #googlepixel #security #privacy


nostr:npub1q33kmuswl4hkv3q84y7xft04q4l7yvrelm9w3cwngjzuts5nfvuseqw3ma Klar ist dies möglich. Aber ob das sinnvoll ist, kann ich aufgrund der Infos kaum beantworten.


nostr:npub1jvp2k5sn05thff6ft2a8cq7tvgka2nye3vqughz2vx7z52vwg0sqvakc83 nostr:npub12gp692dtfy6uyvf3spdks6r4fzgx9lu5j28adyf469nae57q7zascs88n8 Auf dem Papier schon - aber faktisch ändert sich nichts. Wir müssen (mal wieder) auf den EuGH warten, um die Posse zu klären.


nostr:npub1vgsfx9z34cqa5jgps9cqatxy0earmtjtzzqzv9sz8y3fuvzcq46szys4k9 Ich hab dafür keine Lösung. Frag doch mal im GrapheneOS Forum oder Chat.


nostr:npub1wmpqa2zewymfr9aalqd63rk085nwq2085zrwevrralgu9xt95k6qdts9ms Wenn, dann würde ich es selbst hosten. Ist das aus irgendwelchen Gründen nicht möglich, dann würde ich einen lokalen Passwort-Safe nutzen und diesen bspw. wie Syncthing synchron halten.

https://www.kuketz-blog.de/empfehlungsecke/#passwort-manager

https://www.kuketz-blog.de/syncthing-keepass-datenbank-zwischen-pc-und-android-synchronisieren-passwoerter-teil3/


nostr:npub1vgsfx9z34cqa5jgps9cqatxy0earmtjtzzqzv9sz8y3fuvzcq46szys4k9 Keine Ahnung. Womöglich hilft es, der Google Photo App die Berechtigung "Netzwerk" zu entziehen.


nostr:npub17hv336rzd6fqjxtjnyhdt38v3kxeqyy9ef4tsunj2ucu4y9dgehq2tl3st Können sie.

Siehe hier: https://www.kuketz-blog.de/der-lange-arm-uebersicht-us-geheimdienstrecht/


nostr:npub1yme8x4q9ap0asjeur5gm6fa23ueny6mwyjln73gya849pxnvz2xq89zw7u Das ist im Beitrag nicht näher erläutert. Wenn du das haben möchtest, musst du nach Vorlagen schauen und diese anpassen. Ich biete diese nicht an.

Hinweis: Der Tipp war/ist für Fortgeschrittene Nutzer.


nostr:npub1y702f47p4m45ajy3esdgg9e0n56lcr23gtnx6zrwm8kvzczfl8lqwyry38 Egal wie man auf Chat-GPT zugreift, muss man sich bewusst sein, dass alle Eingaben dort von der KI verarbeitet werden.


nostr:npub13gjkjeefjz27f6cjzvpzul6mpv9qcplq7x8tf23rfgdt2kje58cqc900ta Ich kenne sein Gerät nicht.


nostr:npub1g0hxt08hju43vwdtxh5fx5mlqug2dtfanhke3uvx3z58r4hq349s04m9ny Eigene Entscheidung. Ich mache es so, ja.


nostr:npub1twh8rvx9x5v72q8trx9drwj3nyyefkdyqztx8fxahs0vjq8upk5s5md0pm Nein, nicht unbedingt. Kommt auf die Anforderungen an.

Hier einige Empfehlungen: https://www.kuketz-blog.de/empfehlungsecke/#email-anbieter


nostr:npub17fs8m5hsf8nah2lg0sq7z3wwsz277gk5dm499naq2zda0yqfpkhsz6dm72 Ja.


nostr:npub15c4yy4skcjsvv5pytyshqqmkkfp8lk9mpye5zpk6mxw5cv8cafzqmsagwe Kann sinnvoll sein. Ich nutze jedoch lieber Softwarelösungen.


nostr:npub1hf0ml3lqmdw36rjf4ya5ysqa89luj5j62u9slpghxefat3u74muq7dcm6f Gibt für iOS auch keine Alternative.


nostr:npub1epc8tt68qz9thw67t3tw4fjsrj6ug2pfe0ugu7nutu8g9zz24xsqc0x348 Wenn du mit Cybersecurity IT-Sicherheit meinst, dann ja.


nostr:npub1hf0ml3lqmdw36rjf4ya5ysqa89luj5j62u9slpghxefat3u74muq7dcm6f Wir nähern uns wirklich immer mehr den Ja/Nein Fragen an. Nicht. 😉

https://www.kuketz-blog.de/empfehlungsecke/#unifiedpush


nostr:npub1288gthkpr3kl5ywdpzsrhkqt9ruzn3mmrz3nhr5d79zkq0vreq9qgghf4m Nicht zwangsläufig. Kommt auf die Pflege und das Können der Entwickler an.


nostr:npub180ggqj0wcenrz0rzurufvk6qhmdjwrx9chgt0nt2xqydx7ugfewsw3uc5w https://www.techjunkie.com/the-mysterious-1e100-net/


nostr:npub18u56ct44gj4jfful2e9seukrkngakkf0l2qy8q6e556793h7k2jqw7gpmn Es gibt viele solcher Listen. Im Browser, System etc.

Nein, habe ich aktuell nicht. Früher ja.


nostr:npub1c5nw63kafsvgtsuypmmsz9qh9dwqsecwlpsxzac0td76d3z0smrsw7ajht Im Grunde genügt VPN. Im Zuge von Zero Trust, könnte aber auch alles noch mit TLS abgesichert werden - auch im internen Netz.

https://de.wikipedia.org/wiki/Zero_Trust_Security


nostr:npub135vpd9he2mvv5qrwq4fkvtlzm6afap0hx3ztxaxmhtp6h8c9q0sqqzlakc Ausreichend.


nostr:npub1au3dpmvvcyp8vvktdl938vmvad0hra76atwxe8kpfc0phevpg5hsyxdt7z Für sensible Passwörter würde ich den Passwort-Safe im Browser nicht nutzen.


nostr:npub1rrkadwj2uec86deyj343px76n9v224fl2vdt8r92umd45u73gwjs3kjayf Im Falle von Unsicherheit: Ja. 😉


Kurzbeitrag von FrauTux zum Thema: Der Motel One Hack und die Kundendaten.👇

https://www.kuketz-forum.de/t/kurzbeitrag-der-motel-one-hack-und-die-kundendaten/

#motelone #hack #datenabfluss #datenschutz #sicherheit


nostr:npub1wqxatwvz08025x9we7k02eu6c8clstgdeqdv34wnp4d52e9ft8dsk0mvra nostr:npub1dye9s24rgyefywr7ta7lfryn2k8gh09me7mpk0u6dqza48z4a2fs2gm06j Ja. Regelmäßig.


nostr:npub15zj77g4gcj9vx8pny2wwtu33dkld7ujctvnry8uu2a4cspxugr5sfda6lq Kann ich keine Einschätzung zu abgeben.


nostr:npub12pv3d8jt2kl86t00ee8vrjmwap5hp4mmtmhr48ckcaevmj8vx0hqp0cr9l In Kombination mit einem Browser (bswp. Firefox), der eine eigene Render-Engine mitbringt, ist das einigermaßen vertretbar - aber dennoch nicht sicher.

Kommt auch drauf an, um was für Websites es sich dabei handelt.


nostr:npub1yme8x4q9ap0asjeur5gm6fa23ueny6mwyjln73gya849pxnvz2xq89zw7u Ich habe nirgends etwas zu einem reboot-Befehl im Zusammenhang mit tmpfs geschreiben.


nostr:npub17g6v5z3z0hyuzvv7e6tlz5ck8rvysjdlnux46xhqj6txpxzmvkgq7jy3ya Kann man machen.


nostr:npub15dulfawqcqvnhfwc0jwcheu07ap90crc5neh7c77skztktedt7dsmmqvyg Vergleichbar.


nostr:npub1tu4nv4r6yahf84tkxlczp72afjpgn8urnmt802f4vahq385f5daslgner8 Nein.


nostr:npub10aqjqwhtzh6n356te099y4n827dv97qtchtyxr585f0lu6jrw6aq9xp5wm Korrekte und gut implementierte Krypto kann nie schaden.


nostr:npub1s9sc2dv7yuztd6d0rtw4ls7wx4hkpc0x29th4873frl8pmdp0des8ga8kh Ja.


nostr:npub1j2ghphdw3lvwc354n2fgexcv97fj2ygk88fe4fhkkvcrxxj2zmdsf3xnjy Nein. Mit NetGuard lässt sich fein granularer Filtern.


nostr:npub1sa4xsjytqa6cf8d6c3ktudwac29pzemtlx3tsvq0zsp69t7vvvescdjv2x Kann dazu keine Einschätzung abgeben. Das würde einen ausführlichen Pentest benötigen. Vielleicht gibt ea dazu bereits Unterlagen.


nostr:npub1yme8x4q9ap0asjeur5gm6fa23ueny6mwyjln73gya849pxnvz2xq89zw7u Die Umsetzung ist hier beschreiben.

https://www.kuketz-blog.de/pi-hole-einrichtung-und-konfiguration-mit-fritzbox-adblocker-teil1/


nostr:npub1dye9s24rgyefywr7ta7lfryn2k8gh09me7mpk0u6dqza48z4a2fs2gm06j Ab und zu. Bspw. für den Erwerb einer Windows 10 Lizenz, zum Testen des Datensendeverhaltens.


nostr:npub1kezlp96d5v0vh773j25m5f2v3kgx7kfjne8l7dez0t85pz7uhwssj37q6t Kann man machen.


nostr:npub1y5nngnx7xd7q53llmm6qs343wn3uq8c7sk6hqg3uvm5cgr8htlwsyahrf2 Ja und Nein. Das hängt vom individuellen Setup ab.


nostr:npub1ns2vvds9kfjwtnucveh8yxaqw6kahg8ng2le833cajffcgcj4x6qtlsas7 Das hängt mit den Sicherheitsmaßnahmen/Anforderungen des AG ab.


nostr:npub1wqxatwvz08025x9we7k02eu6c8clstgdeqdv34wnp4d52e9ft8dsk0mvra Das hängt von den Lücken ab. Grundsätzlich ist es natürlich besser, wenn möglichst alle Komponenten auf dem aktuellen Stand gehalten werden.


nostr:npub1wxk9sefqxs5napvf5x7gnenxedefn88367r5cw6urxa38ka0hsjsy62q9n Nein.


nostr:npub1zw7r2datjtnwhkxwl5w7fnm24wnstpur03695z33f5pvrnv2unpslw4eds Nein.


nostr:npub1zhgqkwwq4r759uzfxmhf7jqv3322sn720xtw5jrk0p8l2v4pklhqm3k8g6 Nicht mein Fachgebiet.


nostr:npub1e9nkuhsxwp750mprqsh7rz2j6l9fad3rz6ssdkavsdlrx3rpd2dqk6dtj8 Ja. Siehe Artikel.


nostr:npub16cd5rwulmvk6xn5jgyguy34cwyncpm89pcxkag00y6e0wg569z9q394rxr Kann ich dir nicht beantworten.


nostr:npub1rrkadwj2uec86deyj343px76n9v224fl2vdt8r92umd45u73gwjs3kjayf Nein. Nicht zwangsläufig. Wenn der Upstream-DNS-Anbieter die Daten vertrauenswürdig behandelt, dann ist das vergleichbar. Wer aber auf Nummer sicher gehen möchte kann bspw. unbound nutzen.


nostr:npub1zlx2rz4udaxd9adhsr9vuutskneddslymlx3ycas3yvrq0yc3d8sa7g352 Wird es wohl, aber leicht wird es nicht.


nostr:npub12t9xguyl6tldr4shj5altsd0keqrzw6w4zwsu9mjx2sl95vwrzvs4tvyl4 Keine Ahnung. Wie soll man solch eine Einschätzung ohne Pentest oder ähnliches treffen? Und was bedeutet, "so sicher wie sie sein sollten"? 😉


nostr:npub16ql3kpjalsdqtyxylhzv9g762yfgpkky0pwee7hvdnul0x5tlpesmpr3s9 nostr:npub1zww8tsg23gl7thjsz9fp84f3j2zm4z08cp6egsmd3wdynrkfku2svec967 Ja, nimm am besten das.


nostr:npub1nqc3x5p07q9g27tkkz0k44nk7eq20juv3evu2qy473vt2l60zteqhrcqqc Im Normalfall nicht, nein.

https://de.m.wikipedia.org/wiki/Header_(E-Mail)#BCC:_Blind_Carbon_Copy,_Blindkopie


nostr:npub1vcah7yg09wf6v9yjgmj5n3m4e5x6vkzadmuhs6z5tw22e4h9w2vsh6vfua  Doctolib agiert als Auftragsdatenverarbeiter. Daher sind Ärzte für die Einhaltung der Datenschutzrichtlinien beim Einsatz des Dienstes verantwortlich.

Wenn die Ärzte für die Versendung der Nachrichten einen Auftragsverarbeiter einsetzen, müssen sie über den Einsatz des Auftragsverarbeiters auch in ihrer Datenschutzinformation informieren.


nostr:npub1ngagajrvrzlrldfaeh7ncacre8y2vl8n07d0duz7wv4gyur25qvs7y5p6m Nein. Nicht wirklich.

https://www.kuketz-blog.de/datenschutz-und-sicherheit-android-vs-ios-teil1/


nostr:npub12gp692dtfy6uyvf3spdks6r4fzgx9lu5j28adyf469nae57q7zascs88n8 Nein.


nostr:npub1vxh5y35h8lu2efkgmg8ez0nlsw8yvh9h07an0sdmxlxydxgllthssgguz5 Nein.


nostr:npub1yhpe9wep9fmsgt3pw8jn0aa7n38t64g6hyzul540ascwycw9q88snk7wyn Nein.


nostr:npub1zww8tsg23gl7thjsz9fp84f3j2zm4z08cp6egsmd3wdynrkfku2svec967 Ja, bspw. das hier: https://iode.tech/


Heute ist »Ask me a question!«. Stellt mir eure Frage aus dem Themenbereich IT-Sicherheit oder Datenschutz. Ich antworte mit Ja/Nein oder enthalte mich. Regeln:
- Jeder darf eine Frage stellen
- Die Frage muss aus dem Themenbereich IT-Sicherheit oder Datenschutz stammen
- Formuliert die Frage so, dass diese mit einem Ja/Nein beantwortet werden kann
- Nur am 01.10.2023
- Nur im #Fediverse

#Share and #Follow! ❤


Lesenswert dazu: Kommentar vom Exim-Team 👇

https://seclists.org/oss-sec/2023/q3/254


Nutzt hier jemand den E-Mail-Server Exim? Dann mal bitte fix Updates einspielen. 🔥

https://www.heise.de/news/Kritische-Luecke-im-Mailserver-Exim-9321943.html

#exim #sicherheit #security #vulnerability #schwachstelle


Ich bin endlich mal dazu gekommen, alle Links zu Twitter/X vom Blog zu entfernen. Die Plattform ist tot bzw. wird lediglich noch von Zombies und Bots besucht. 😉


nostr:npub1agttdxfehw3md4uc4j7t7kr8emymckps49h7hfmc6qhrx3f54akqyanmu3 Hab es korrigiert. War verrutscht beim Kopieren.


nostr:npub17ujr9fujudlyk0texyzg97ercwvjs0f7lee23w675cw4f6kyamts90dy5l Ne, das ist im unbound-Paket (Debian Bullseye) standardmäßig aktiv. Man kann es rein nehmen, ist dann nur redundant.


nostr:npub17ujr9fujudlyk0texyzg97ercwvjs0f7lee23w675cw4f6kyamts90dy5l Ja, das ist Default an. Muss man nicht aktivieren in dem Fall.


nostr:npub1v7m7f6fcywgx8tmlwasns457lwnzx3w07tvhy4c4l7hup2u2qefq5kr972 Eigentlich trivial. Dennoch ist das Netz gefühlt voll von diesem Problem.


Pi-hole Uhrzeit: DNSSEC-Probleme nach Stromverlust beheben

https://www.kuketz-blog.de/pi-hole-uhrzeit-dnssec-probleme-nach-stromverlust-beheben/


Pi-hole: Ergänzende Commands|Befehle für den unbound-Betrieb

https://www.kuketz-blog.de/pi-hole-ergaenzende-commandsbefehle-fuer-den-unbound-betrieb/


nostr:npub147rp87l0l8qdp3rhwjjaegenlyzl6hjgflmsf0cnkch5kev0v24s9xzhfl Nein, die werde ich nicht öffentlich stellen.


Meine Domain-Blocking-Liste für Domains, die direkt vom E-Mailserver abgelehnt werden, ist unglaublich lang. Diese ganzen Marketing-Klitschen, die den Blog als Werbeplattform für ihren Müll missbrauchen wollen, sind unglaublich nervig. 🤮

#spam #marketing #bullshit

https://f2.tchncs.de/media_attachments/files/111/147/681/877/147/299/original/c53c16cdb6a1972c.png


Ich halte ja Versuche, Microsoft-Produkte über Verträge datenschutzkonform nutzbar zu machen, für absolut unsinnig. Das ist so, als würde man versuchen, ein Sieb als Wasserdicht zu verkaufen - weil es vertraglich so vereinbart wurde. Was zählt sind Fakten und die lassen sich nicht aus Verträgen entnehmen, sondern bei der Prüfung des Produkts in der Praxis. Aber anstatt das zu tun, werden Juristen engagiert, die das Produkt dann auf dem Papier datenschutzschonform aussehen lassen. 🤦♂


nostr:npub18m3aa6f92x557mm6zrqz6ufpz735ft48qcns50gtu52w7fcv0rwshffa56 Artikel lesen würde helfen.


nostr:npub1wxk9sefqxs5napvf5x7gnenxedefn88367r5cw6urxa38ka0hsjsy62q9n Berufsbedingt habe ich leider genug mit MS zu tun.


Wer 2023 immer noch mit #Microsoft in seinem Unternehmen plant, dem sei gesagt: Der Maschinenraum dieser »Titanic« ist bereits voll Wasser gelaufen. Die Datenschützer & Sicherheitsexperten haben schon unzählige Male oben im Tanzsaal Alarm geschlagen. Aber dort wird noch Champagner getrunken, die Kapelle spielt irgendwas. Die hören nicht, dass das Ganze untergeht. 🌊

#sicherheit #datenschutz #security #privacy

https://f2.tchncs.de/media_attachments/files/111/136/635/738/246/723/original/663a4e56fc4378e5.png


nostr:npub1zwvcsqccp4lhqvy5gq3lll35j67crgrmsk4n6qpnf9d3pe703xwqlu65xe

sudo nano /etc/pihole/pihole-FTL.conf

#; IP addresses older than the specified number of days are removed from database | Default: 365
MAXDBDAYS=30
#; How often do we store queries in FTL's database [minutes] | Default: 1.0
DBINTERVAL=60


nostr:npub1f9xgusejjff5yaqztanw4cg9znhyqyekncvjfg5dqjsq603nawcqrpux9r Nein. Da muss man noch mehr tun.


nostr:npub16wtwth8wpmjaevque9sqx704dxvcese56jh7x6dcvwman4rhwxus3fyp28 Das mit den Updates ist ein guter Punkt - wird dann bei einem anstehenden Update beleuchtet. 😸


Einrichtung eines Pi-hole als werbe- und trackerfreies DNS-Filter-System im Heimnetzwerk, inklusive Installation, Konfiguration und Anpassungen. 👇

Zielgruppe: Einsteiger bis Fortgeschrittene. Bitte teilen!

https://www.kuketz-blog.de/pi-hole-einrichtung-und-konfiguration-mit-fritzbox-adblocker-teil1/

#pihole #adblock #werbung #tracker #raspberrypi #tracking #datenschutz #dsgvo #ttdsg


Mike Kuketz 🛡

Kuketz-Blog: Selbstbestimmt im Netz ✊
#Sicherheit | #Datenschutz | #Hacking

👉 (Support-)Anfragen bitte ausschließlich via: https://www.kuketz-forum.de/

Impressum: https://www.kuketz-blog.de/impressum/
Spenden: https://www.kuketz-blog.de/unterstuetzen/ ♥

Privater Account unter: 👇
https://social.tchncs.de/@kuketz

Alte Beiträge löschen: ✅ [2 Jahre]


nostr:npub1etr97xg78rzm6nr3gfu77fztyy6tunejgu8pj4k56nnr4nqx34rss2fwws Der Pi Zero hat leider keine Ethernet-Port, sondern "nur" WIFI. Ging dann alles über WIFI?


nostr:npub1kzrh86l7dthh56sl0fakm78wjq9fgpj20knt427eyn5xj8ung8cqydary4 Client stellt DNS-Anfrage an den Pi-hole. Der Pi-hole leitet die Anfrage an die Fritz!Box weiter. Diese fragt anschließend einen Upstream-DNS per DoT an. Wo siehst du in dem Szenario nun ein Problem?


nostr:npub1kzrh86l7dthh56sl0fakm78wjq9fgpj20knt427eyn5xj8ung8cqydary4 Was genau ist dein Bedenken? Kannst du das etwas mehr ausführen?


nostr:npub1h3de3mnkg0z33890g6vs38rk8lg58guz90s3y93mw6tw8ehq0gzquem367 nostr:npub1jfjygukdyqlf2jcm6m9qkj4wmaree32m8cwgg98z0nfcy9kk8hjqq523us Zum Thema VPN gibt es bereits genug auf dem Blog. Einfach Suchen und mal einen Blick in die Empfehlungsecke werfen.

https://www.kuketz-blog.de/empfehlungsecke/


@malter365@mastodontech.de Liebe Leute. Bitte so einen Unsinn einfach ignorieren. Das ist reine Provokation. Das Blockieren solcher Profile ist ein erster Schritt.


nostr:npub1d4lax3jd2rj0lne5vmxz866jpw7revssh3qcvx5dvgxhn674krqss4kput nostr:npub1jfjygukdyqlf2jcm6m9qkj4wmaree32m8cwgg98z0nfcy9kk8hjqq523us Mal hier den Punkt "4.3 Aktivierung Netzwerkschnittstelle" lesen.

Hint: Nicht möglich für einige Dienste/Services.


Welches Thema interessiert euch im Bereich #Sicherheit und #Datenschutz besonders? Gibt es einen Wunsch für ein Tutorial? Dann nutzt die Gelegenheit und macht Vorschläge. Diese bespreche ich dann mit nostr:npub1jfjygukdyqlf2jcm6m9qkj4wmaree32m8cwgg98z0nfcy9kk8hjqq523us und wir schauen, ob und welche Themen wir näher beleuchten. 🔎

#followerpower #themen #blog


nostr:npub1f63mcyqqjjukhhp4qxnj4jf3rw2954jjpryygyd6ydllu5mmn60qkaykhj nostr:npub1sx6hjjgrnhze62zmwlm2vjyz6pkx3qm35l9au7tlcy9wkvsafkes0wtajz Nein, das geht nicht gleichzeitig. Die DNS-Anfragen gehen dann durch das VPN zu Mullvad.

Aber die Briten ja auch Werbeblocker-DNS an, die man über das VPN erreichen kann.


Kurze Info in eigener Sache.

Ihr könnt den Blog ab sofort auch per Kreditkarte, Lastschrift, Giropay oder Wallet via Stripe unterstützen. Stripe erhebt dafür Gebühren, die von der Spende abgezogen werden. Besser und datenschutzfreundlicher: Eine dauerhafte Unterstützung per Bank-Überweisung.

Womöglich ist das für den ein oder anderen eine Alternative. Ich freue mich über eure Unterstützung! ❤

https://www.kuketz-blog.de/unterstuetzen/

#blog #support #spende #stripe


Re-Post, aber das ist einfach so wichtig!

Für Anfänger/Bequeme: Werbung und Tracker unter iOS/Android systemweit verbannen. Eine niederschwellige Anleitung, um endlich Ruhe zu haben - ohne viel tun zu müssen. Unbedingt empfehlenswert! 👇

https://www.kuketz-blog.de/fuer-anfaenger-bequeme-werbung-und-tracker-unter-ios-android-systemweit-verbannen/

#android #ios #tracking #ads #werbung #dns #share #followerpower


nostr:npub1jfjygukdyqlf2jcm6m9qkj4wmaree32m8cwgg98z0nfcy9kk8hjqq523us Test iPhone mit WiFi-Verbindung ohne SIM-Karte: Keine Benachrichtigung.


Heute 11 Uhr bundesweiter Warntag. Prüft mal, ob das bei euch funktioniert - über welchen Weg auch immer.

#warntag #katwarn #nina #notfall #broadcast


nostr:npub1qu3vuqtwurtr7g7er9wepx26mm9plkkhahy44fhxgat2nmak553q9wa5ls Ich finde Tofu lecker! 🍜


Meine persönlichen Einstellungen/Konfiguration zu Thunderbird ist nun online! 📫📨

https://www.kuketz-blog.de/einstellungen/#thunderbird

#thunderbird #mozilla #konfiguration #aboutconfig #sicherheit #datenschutz #security #privacy


nostr:npub1rkmfgh7gcq424d6w39zywzvjkjdy7zcq9f2ps0t9elt3pdkhvvjq60dlxh

Ich wollte eigentlich nicht jede Einstellung erklären. Nur nochmal kurz: Resist-Fingerprinting deaktiviere ich unter anderem, weil er sich sonst die Custom-Zoom-Stufe einer Website nicht merkt.


nostr:npub1rkmfgh7gcq424d6w39zywzvjkjdy7zcq9f2ps0t9elt3pdkhvvjq60dlxh

- Ich brauche keine Resist-Fingerprinting auf meinen privaten Seiten/Diensten.
- Ich benöige kein SafeBrowsing. Dafür gibt es Filterlisten und ublock Origin
- Ich nutze den externen Tor-Browser

Du siehst, immer individuell!


nostr:npub1rkmfgh7gcq424d6w39zywzvjkjdy7zcq9f2ps0t9elt3pdkhvvjq60dlxh Bitte immer den Anwendungszweck im Blick behalten. Bei LibreWolf bspw. "Einsatzzweck: Aufruf lokaler und eigener Dienste/Domains (bspw. Kuketz-Forum)"

Ja, da speichere ich auch Passwörter, weil ich sonst damit keine anderen/unbekannten Seiten aufrufe.


nostr:npub1a23qj7cz9jnhmyauxxnk2pfkkd2mf7ztjpa7yykt0d8ppua3xt4q9mkd0s Ich stelle die selbst nicht um bei Brave. Wenn ich mir die genauer ansehe, sehe ich dazu auch keine Veranlassung bei einem "Surfbrowser".


nostr:npub1a23qj7cz9jnhmyauxxnk2pfkkd2mf7ztjpa7yykt0d8ppua3xt4q9mkd0s Du kannst das zwar gerne umsetzen, aber ich möchte eine Warnung mitsenden: Die Quelle bzw. Chef-Koch ist absolut unseriös. Das einzige, durch was er sich in der Vergangenheit ausgezeichnet hat, waren Plagiate und Copy&Paste-Tipps.


Hinweis: Der FireTV hat als DNS-Fallback den Google-Server 8.8.8.8 hinterlegt. Dies kann man via ADB umstellen:

adb connect $IP:5555
adb shell
settings put global default_dns_server "$DNS_SERVER"

$IP und $DNS_SERVER mit den entsprechenden Werten eures Heimnetzwerkes befüllen. Danke für den Hinweis an einen Leser. Werde die Anleitung noch entsprechend erweitern.

https://www.kuketz-blog.de/datenschutzfreundliche-nutzung-von-amazon-fire-tv/

#firetv #dns #google #amazon #datenschutz


nostr:npub1sxnazrcyant832l086k6deusu5kukdtjysnqm985cp39wjp264vs25pcnj Nein, ich werde nicht jede Einstellung kommentieren. ;-)


Ich dokumentiere immer alle Einstellungen, die ich bei Software verändere/anpasse. Zum Beispiel bei Thunderbird, Brave und Co. Das liegt bei mir lokal. Meine Idee ist nun: Das online im Blog zu dokumentieren. Was haltet ihr davon?

#einstellungen #sicherheit #datenschutz #security #privacy


Habe den Beitrag aktualisiert. Entwarnung wegen der SERVFAIL-Meldungen. Aber keine Entwarnung wegen DNSSEC. Da hat AVM in Fritz!OS 7.57 offenbar einen Bock geschossen.

https://www.kuketz-blog.de/pi-hole-fritzbox-als-upstream-dns-server-erzeugt-haeufig-servfail-replys/


nostr:npub1fe7f0d4zuka8cu9f0agp4f4m98c7ep98gv39a5478deamzageajs279d4j nostr:npub1hf0ml3lqmdw36rjf4ya5ysqa89luj5j62u9slpghxefat3u74muq7dcm6f Seht ihr bei eurer Config, welche Clients die Anfragen stellen im Log-File des Pi-hole?


Also DNSSEC ist in Kombination mit Fritz!OS 7.57 definitiv broken. Bei den SERVFAIL-Meldungen bin ich mir noch unsicher. Es wird zwar als SERVFAIL angezeigt, jedoch scheint die Auflösung in die IP-Adresse dennoch zu funktionieren.


nostr:npub19wclkqzkzx67ddmu7pg5tqfx2g6fq45g7s2ttd4agelf3khnhafqzum4qa Na dann hau mal rein. Vielleicht kannst du es nachstellen.


nostr:npub1ts5h85e75mcl0emznge64ntnxx7rgltrcmjv8kue300zxfy9jc4sn803rh Ich habe einige Upstream DNS-Server ausprobiert, aber DNSoverTLS noch nicht deaktiviert. Kann ich ja mal machen zum Test.


nostr:npub1pyp5yzph99tj2ua2xf6j9pp5f28dmwpdyznw6sn92s99ej3nzrhq7ftphs Welche Fritz!OS Version?


nostr:npub10mxehar90haz5096x253feykxlq65gkjlaxve6xzysg7ktd6685qv4837m Ja, ich weiß, dass es auch anders funktioniert. Es gibt da ganz unterschiedliche Varianten. Aber danach habe ich ja nicht gefragt. 😉


Pi-hole: Fritz!Box als Upstream DNS-Server erzeugt häufig SERVFAIL-Replys

https://www.kuketz-blog.de/pi-hole-fritzbox-als-upstream-dns-server-erzeugt-haeufig-servfail-replys/


nostr:npub1ljerp4kyuf04px8ynff9x0rufa40p84pyks9lmu0h3semnvhqwkq6y78vj nostr:npub1x92wyrd9vv6frj5uafp69znhstnpu5vjx45rp8a6xz8tcf7xv6dqfhnk6v nostr:npub1zl3t8h4zl94h4wj6r7rkjl96pn4m3y0x4vwxzgmwh4js5vckdqqqpky02h Ich werde überhaupt nicht getrackt von Google, nutze aber Android. Das geht mit Custom-ROMs wie #GrapheneOS. Auf dem Blog gibt es dazu relativ viel zu lesen.

https://www.kuketz-blog.de/android-grapheneos-calyxos-und-co-unter-der-lupe-custom-roms-teil1/