@kuketzblog Nunja, RethinkDNS ist die von dir bevorzugte Firewall App (soweit ich weiß) und die wäre ja ein schöner Kandidat für den automatischen Bezug App-spezifischer Regeln.In der Hoffnung, die Entwickler sehen hin und wieder den Wunsch der Nutzer nach einem aktuellen Stand auf F-Droid und würden sich dann erbarmen, mein Kommentar.Die aktuelle Version auf F-Droid enthält momentan einen Bug, der die App mehr oder minder unbenutzbar macht, so jedenfalls mein letzter Stand.
Ich habe die Foren-Struktur im Kuketz-Forum grundlegend überarbeitet - damit sich auch Einsteiger/Anfänger besser zurechtfinden. Wenn ihr Interesse am Austausch über #UnplugBigTech oder allgemein zu IT-Sicherheit und Datenschutz habt, dann schaut gerne vorbei! https://www.kuketz-forum.de/#forum #sicherheit #security #datenschutz #privacy #fedilz
Smartphone security Tipp der Woche: Du beziehst dein Telefon-Guthaben anonymDu solltest das Guthaben für deine Simkarte anonym oder über Mittelspersonen beziehen. Verwende daher Simkarten für die du Guthaben bar an Kassen kaufen kannst oder bitte Freund*innen dir einen Guthaben-Code zu senden.Lies mehr zu dem Thema: https://smartphone-dont-spy.de/list/du-beziehst-dein-guthaben-anonym#smartphone #privacy #security
»Sicherheitsexperten warnen — OpenSource-#KI könnte zu gravierendem Security-Problem werden:Setzen User:innen von #OpenSource-KI ihre #Sicherheit aufs Spiel? Sicherheitsforscher:innen warnen jetzt davor, dass die #Tools gravierende #Security-Probleme mit sich bringen, wenn sie falsch genutzt werden. Was sie bei ihrer Untersuchung herausgefunden haben.«Nicht weil es OpenSource ist, sondern weil es blind so wie unhinterfragt genutzt wird ohne ein Grundwissen zu haben. https://t3n.de/news/sicherheitsexperten-warnen-open-source-ki-gravierendes-security-problem-1727710/
@fedops It seems my policy of not installing the updater at all paid off then - also the copy installed by the IT department at work didn't have the updater installed either, so it seems both were more or less safe. Both have been updated since, regardless.
@kuketzblog Überrascht mich nicht. Wollte vor kurzem ein Paket an einer Station aufgeben - das Fach, welches sich öffnete, war aber bereits belegt. Zum "Glück" gibt es die Option "anderes Fach wählen"
@heisec Wonder how big the "actual existing security vulnerability to fabricated noise" ratio is for the #OpenSSL project.Based upon what the #curl project reported so far I'd assume that this is just a lucky coincidence.Aka even a blind hen sometimes finds a grain of corn...#itsecurity #infosec #itsec
Heute ist mal wieder der „Ändere dein Passwort“-Tag. Worauf es wirklich ankommt: Jedes Konto braucht ein einzigartiges Passwort. Verwende lange, zufällig generierte Passwörter. Kein Mensch muss sich die merken – dafür gibt es Passwort-Manager. Extra-Schutz? Aktiviere Zwei- oder Mehr-Faktor-Authentifizierung (2FA, MFA).https://www.kuketz-blog.de/empfehlungsecke/#passwort-manager#sicherheit #security #password #passwort #keepass #keepassxc #keepassdx
@r3l3xx @gunchleoc @onkelmarkus @heisec Passwörter, die für eine Systemlandschaft gelten, aber nicht für alles. Man ändert den Rechner-Login und kommt damit auf das VPN, aber nicht auf die Zeiterfassung, auf das Trainings-Login, aber nicht auf das Wiki oder bestimmte Laufwerke, aber auf andere Laufwerke.
@robbienorlyn "Ad-blockers are possible because browsers are open platformsBut if you wanted to add ad-blocking to apps you would commit half a dozen federal crimes. Bypass app DRM? That’s a DMCA 1201 violation, carrying a sentence of five years in prison and a $500,000 fine, for a first offense.“App” is just a euphemism a web page skinned with enough “IP” to allow either Apple or Google to send you to prison for Felony Contempt of Business Model."–https://pluralistic.net/2023/08/27/an-audacious-plan-to-halt-the-internets-enshittification-and-throw-it-into-reverse/h/t @pluralistic
@schoefaz @heiseonline Nö. Mehrere Kontakte, alle Familienmitglieder, verschiedene Gruppen, Freund*innen, Leute aus der Gewerkschaft. So einsam ist es nicht auf Threema.
Seit dem Wochenende macht ja der Open-Source Bot #ClawdBot Furore und Tausende testen weltweit auf Mac minis. Die VPS-Server sind ungeschützt, alles liegt offen ... was kann schon schief gehen. #Security #desaster https://borncity.com/blog/2026/01/26/clawdbot-ein-opensource-ki-assistent/
Heute habe ich ergänzend zu einem Beitrag den Link zum Beitrag von Mike Kuketz @kuketzblog auf #LinkedIn gepostet.LinkedIn hat ihn gelöscht. LinkedIn, #ShadowBans und die Abhängigkeit von #US-Plattformen • #Kuketz #IT-#Security Bloghttps://www.kuketz-blog.de/linkedin-shadow-bans-und-die-abhaengigkeit-von-us-plattformen/
#Microsoft gibt #Bitlocker -Schlüssel an #FBI weiter"Microsoft händigt Ermittlungsbehörden auf richterliche Anordnung Verschlüsselungsschlüssel für Bitlocker aus. ..."https://www.golem.de/news/datenschutzdebatte-microsoft-gibt-bitlocker-schluessel-an-fbi-weiter-2601-204576.html#BoycottUSA #Security #Europe #EU
#Windows 11 #BitLocker defaults will upload the keys to a #Microsoft Account if available. Recent reporting shows how easily those centrally stored keys can become accessible to third parties when requested:https://techcrunch.com/2026/01/23/microsoft-gave-fbi-a-set-of-bitlocker-encryption-keys-to-unlock-suspects-laptops-reports/Whether or not a specific case is justified isn't really the point, the *default* behavior is. I am sure: such a default which exports encryption keys would not survive in any OSS ecosystem. And that's a good thing.#Security #Encryption #Privacy
