Auch dieses Jahr soll im Dezember wieder ein Wunschbeitrag im Kuketz-Blog erscheinen. Dafür sind eure Themenvorschläge gefragt! 🎄

Ein paar Rahmenbedingungen:

- Maximal ein Themenwunsch pro Person
- Möglichst konkret und klar eingegrenzt
- Bezug zu IT-Sicherheit, Datenschutz oder digitaler Selbstbestimmung
- Realistisch mit unseren Mitteln und in überschaubarer Zeit umsetzbar
- Von allgemeinem Interesse, kein individuelles Supportproblem

Wir können beispielsweise keine Autos auf ihr Datensendeverhalten untersuchen oder sämtliche Krankenkassen auf Datenschutzprobleme prüfen.

Was würdet ihr euch wünschen? 🙂👇

@kuketzblog
Die TK lässt ihre App seit Kurzem doch auch unter GrapheneOS laufen, wenn ich das richtig mitbekommen habe.
Wär das vielleicht etwas für einen ausführliche(re)n Test?

@kuketzblog ich schreibe meine masterarbeit aktuell über risk based authentication für keycloak inkl. produktiv-ready extension.

Ich könnte über die Befreiung des Conditional Access aus den Händen der Techoligarchie schrieben?

@kuketzblog Heimnetzwerk samt Router, NAS und alle Konfigurationen bzw. Aufbau, aktuell.

@kuketzblog WERO. Wie funktioniert es und ist wirklich kein US Anbieter nötig?

@kuketzblog evtl.ein mal im monat/quartal kleiner austausch (freiwilliges kaffee-kränzchen) über #mumble , um
- missverständnisse vorzubeugen/aufzuklären
- lösungsAnsätze / alternativen zu bieten
- im lockerem ambiente bischen soziales quack-quack zu betreiben, sich auszutauschen, impulse geben über thema XY etc..!
....alles ohne protokoll(führung), zwang & schuldgefühle

@kuketzblog Mich würde interessieren, wie derzeit ein möglichst sicheres (und datensparsames) Linux aussieht. Bei Android und insbesondere GrapheneOS wird ja viel Aufwand betrieben, dass Apps voneinander isoliert sind und bspw Cellebrite nicht reinkommt.

Wie sieht das bei Linux aus? Mein Stand ist, dass wenn eins meiner Programme kompromittiert ist, zumindest alles in meinem HOME-Verzeichnis weg ist. Gibt es da Möglichkeiten, das System sicherer zu machen oder ein Android-ähnliches System auf dem Desktop?

@kuketzblog Mich würde interessieren welche Banking-Apps auf sicheren Betriebssystemen wirklich läuft und welche Prozesse vl mitladen oder eben auch nicht.
Sind sie Datensparsam oder läuft ebenfalls noch etwas mit.

@kuketzblog Ich wünsche mir einen Praxisbeitrag „Passkeys ohne Cloud-Zwang“: Wie lassen sich Onlinekonten mit FIDO2-Hardwareschlüsseln absichern, ohne sich an Apple oder Google zu binden? Wie richtet man einen Ersatzschlüssel ein, sorgt für Verlust vor und erkennt, ob alternative Anmelde- oder Wiederherstellungswege den Phishing-Schutz aushebeln? Ein exemplarischer Durchlauf bei einem Dienst samt kurzer Checkliste wäre klasse. PS: Nitrokey NFC und iPhones is a pain in the arse.

@kuketzblog Network Time Security - kein protocol deep-dive, einfach mal drauf hinweisen (VPN kritisch) und die Verfügbarkeit auf den Betriebssystemen abklopfen.
Ohne NTS ist die Zeit eine bloße Behauptung, mit ein kryptographischer Fakt

@kuketzblog Themenvorschlag: Was wären die besten Schritte, die man unternehmen könnte, um sich gegen AdFection-Angriffe und Brokergate (da es sich überschneidet) zu wehren? Ich habe hier und da Vorschläge gesehen, aber Konkretes gibt es direkt nicht. Jedoch bin ich fest davon überzeugt, dass man sehr wohl viele kleine Schritte unternehmen kann, die im Endeffekt in der Summe einen guten Schutz bilden könnten.

@kuketzblog Ich fände Sailfish OS mit dem neuen jolla Phone als Daily Driver höchst interessant. Überlege ernsthaft, mir das zu kaufen, und jedes richtige Hands-On von vertrauenswürdiger Quelle würde mir da helfen. Auch glaube ich, dass das ein für relativ breite Gruppen gangbare Weg wäre, um von Android und Apple weg zu kommen. Nura etc sind leider so weit.

@kuketzblog Ich fände auch einen Artikel über den State of the Art beim Thema Seperation im Heimnetzwerk von vertrauenswürdigen (FOSS) Geräten von proprietären Geräten (z. B. IoT) interessant. Für viele dürfte das insbesondere beim Betrieb von #HomeAssistant wichtig sein, wo trotzdem alles miteinander kommunizieren soll.
Spannend wäre hierbei ein möglichst "Amateur" geeigneter Ansatz ohne Profi-Hardware und Spezialkenntnissen.

@kuketzblog Vielleicht eine Einordnung wie KI die IT-Sicherheit verändert. Mittlerweile werden ja schon fast täglich Sicherheitslücken in kritischer Software entdeckt (z.B. PHP oder zuletzt im Linux Kernel). Hier wäre deine Einschätzung interessant. Ich kann nämlich schlecht einordnen ob das langfristig gut oder schlecht ist für unser globales IT-System...

@kuketzblog ein aktuelles Tutorial über OPNsense im Heimnetzwerk wäre fein. Würde ja prinzipiell auch den ein oder anderen der bereits gewünschten Beiträge bedienen.

@kuketzblog Paperless-ngx hat nach meiner Info seit Version 3 (Juli) eine eingebaute KI. Sie schlägt z. B. vor, wie Steuerbescheide, Arztbriefe oder Verträge abgelegt werden, und beantwortet Fragen dazu. Was verlässt dabei mein Zuhause – je nachdem, ob die KI auf dem eigenen Server läuft (Ollama), bei einem Anbieter im Netz oder Microsoft die Texterkennung macht (Azure)? Was verschickt der nächtliche Durchlauf übers ganze Archiv? Was funkt die Software sonst raus? Und wie bleibt alles lokal?

@kuketzblog Sicheres sprich gehärtetes Linux für Anfänger bzw. umsteigewillige Windowsnutzer ohne "Tech Sprech"

@kuketzblog die App "personalDNSFilter" vorstellen, ist in meinen Augen sicher eine gute Alternative für die schin seit zwei Jahren nicht mehr weiter entwickelte AdAway APP.😉

@kuketzblog
Offline-Spracherkennung als App für Android und für Linux.
Funktionierende Speech-to-text ohne Spionage kann jeder brauchen.

@kuketzblog
JMAP Vor- und Nachteile. Möglichkeiten der Nutzung und Clients würden mich interessieren. Vor allem aus Datenschutz- und technischer Sicht.

@kuketzblog Jolla Phone :) fände ich interessant, als Alternative zu allem mit Google verknüpften.

@kuketzblog #Dating Apps, welche am wenigsten sammelt und unter #GrapheneOS läuft und noch genug Nutzende in Deutschland hat

@kuketzblog Ich wünsche mir im das Thema, wie man (online) KI-Sprachmodelle im Alltag sinnvoll nutzt und dabei bewusst entscheidet was man lieber nicht eingibt.“ Oft besteht ja der Kompromiss dem Nutzen und dem, was man eingibt gegenüber.

@kuketzblog

Staatlich zertifizierte elektronische Identitäten (eIDs)

EUDI-Wallet, D-You, etc. stehen vor der Tür. Ich wünsche mir eine Betrachtung in Hinblick auf Datenschutz und digitale Selbstbestimmung.

@kuketzblog Alternativen zu Proton, nachdem der CEO jetzt anscheinend freidreht