<unnamed>

Public Key

npub1vxfv74ay29993kyc7dwwkgk3uz42hnv647seuwgc3tg9mn6dv5xqd0mta5

Profile Code

nprofile1qqsxryk027j9zjjcmzv0xh8tytg7p24tekd2lgv78yvg45zaeaxk2rqpz3mhxue69uhhyetvv9ujuerpd46hxtnfduqs6amnwvaz7tmwdaejumr0dsyfhx78

Publishing to

relay.damus.io

nos.lol

Last Notes

2026-10-26 13:20:58 UTC

Google verschiebt erneut die Grenzen des Datenschutzes: Wer Gmail, Drive oder Fotos mit anderen Google-Diensten verknüpft, riskiert, dass private Inhalte für personalisierte Werbung ausgewertet werden. Erst werden Nutzer mit praktischen KI-Funktionen gelockt, dann werden ihre persönlichen Daten zur Werberessource. In Europa ist die Funktion bislang nicht verfügbar. Noch.
https://www.heise.de/news/Google-erlaubt-sich-nun-Zugriff-auf-Gmail-und-Fotos-fuer-personalisierte-Werbung-11499567.html
#Google #Datenschutz #Gemini

2026-10-26 12:07:55 UTC

Wegen Umzug in ein Haus verkaufe ich meine Shelly-Heizungssteuerung: 6 × Shelly BLU TRV, jeweils mit eigenem BLU Gateway Gen3, dazu 1 × BLU Door/Window (Fensterkontakt) und 1 × BLU H&T (zentraler Temperatursensor). Alles erst Anfang September 2026 gekauft.
Bei Interesse gerne per DM melden. Hintergründe zu den Geräten. 👇
https://www.kuketz-blog.de/smarte-heizkoerper-ohne-smart-home-zirkus-shelly-blu-trv-im-ersten-eindruck/
Paketpreis: 219,- € (praktisch wie neu)
#Shelly #SmartHome #Verkauf
https://f2.tchncs.de/media_attachments/files/117/507/126/458/760/615/original/1f38150bbba3c65c.jpg

2026-10-23 08:01:43 UTC

Frankreich will illegale Sportstreams bekämpfen und nimmt dafür DNS-Dienste in die Pflicht, die mit den Inhalten nichts zu tun haben. Nach OpenDNS kündigt nun auch Quad9 seinen Rückzug an. Die Streams bleiben, die Auswahl an DNS-Diensten schrumpft. Ein fragwürdiger Erfolg für die Urheberrechtslobby. 👇
https://www.kuketz-blog.de/frankreich-dns-sperren-treiben-quad9-zum-rueckzug/
#Quad9 #DNS #Netzfreiheit

2026-10-22 18:15:30 UTC

Die EU will bei KI gegenüber den USA und China aufholen. Dafür soll auch die DSGVO verändert werden. Doch wirtschaftliche Interessen dürfen nicht zum Freifahrtschein für die Verarbeitung persönlicher Daten werden. Beim Digital Omnibus geht es um mehr als Bürokratieabbau: Es geht um die Frage, wie viel Grundrechtsschutz Europa opfern will. 👇
https://www.kuketz-blog.de/der-omnibus-der-eu-kommission-wette-auf-die-zukunft-mit-unserer-privatsphaere/
#DSGVO #DigitalOmnibus #Datenschutz

2026-10-21 14:03:09 UTC

Zwei kritische PHP-Lücken (CVE-2026-109618/109619, CVSS 9,2) ermöglichen unter bestimmten Bedingungen die Ausführung von Schadcode auf Webservern.
Dringend patchen! Für PHP 8.4 ist Version 8.4.27 erforderlich. Unter Debian 13 sind die Updates bereits verfügbar:
apt update && apt upgrade
Anschließend PHP-FPM neu starten:
systemctl restart php8.4-fpm
Auch andere Distributionen sollten jetzt aktualisiert werden!
https://www.php.net/archive/2026.php
#PHP #ITSecurity

2026-10-21 09:17:51 UTC

Die Bundesregierung will das IFG massiv einschränken - angeblich wegen Sicherheitsrisiken und überlasteter Behörden. Doch das Innenministerium hat für diese Behauptungen keine entsprechenden Belege. Das musste es erst im Gerichtsverfahren einräumen. Wer demokratische Kontrolle beschneiden will, sollte mehr vorweisen können als Behauptungen. 👇 🤦‍♂️
https://www.kuketz-blog.de/ifg-die-peinliche-blamage-der-bundesregierung/
#IFG #Informationsfreiheit #Transparenz

2026-10-20 19:56:04 UTC

Diese Bundesregierung hält die Bürger offenbar für komplett bescheuert. Erst werden angebliche Sicherheitsgefahren heraufbeschworen, um das Informationsfreiheitsgesetz (IFG) zu kastrieren. Dann stellt sich heraus: Kein einziger belastbarer Beleg! Dobrindts Innenministerium musste das erst unter juristischem Druck einräumen. Das ist keine seriöse Politik, sondern ein Frontalangriff auf demokratische Kontrolle. Ein Staat, der Transparenz fürchtet, hat ein gewaltiges Problem mit Demokratie.
https://heise.de/-11494684
#IFG #Transparenz

2026-10-20 12:00:58 UTC

Seit ich meine Pebble Time 2 nutze, probiere ich immer wieder verschiedene Apps aus. Besonders mag ich die kleinen, praktischen Helfer, die den Alltag erleichtern, ohne ständig das Smartphone aus der Tasche holen zu müssen.
Das sind die Apps, die aktuell auf meiner Pebble Time 2 im Einsatz sind:
🧭 Compass – Kompass zur Orientierung
⏱️ Timer – Praktischer Countdown
📅 Timeline – Termine und Ereignisse im Blick
⛽ Tankfuchs – Günstige Tankstellen finden
🗓️ Color Calendar Redux – Kalenderübersicht
🔋 Muninn – Akkustatistik und Laufzeitprognose
🧠 Brain Dump – Gedanken schnell per Sprache festhalten
💊 SupCycle – Einnahmepläne im Blick behalten
🚉 Abfahrt! – ÖPNV-Abfahrten in Echtzeit
🧮 Calculator – Taschenrechner am Handgelenk
Welche Apps nutzt ihr auf eurer Pebble?
#Pebble #Smartwatch

2026-10-20 11:50:30 UTC

Merz will Deutschlands Wirtschaft mit KI retten – und fragt ausgerechnet den Nvidia-Chef, wie KI reguliert werden sollte. Gleichzeitig sollen deutsche Industriedaten für KI nutzbar gemacht werden.
Der Bock wird nicht nur zum Gärtner gemacht, sondern auch noch gefragt, wie die Gartenordnung aussehen soll.
Digitale Souveränität predigen, technologische Abhängigkeit vertiefen und das Ganze als Wirtschaftspolitik verkaufen.
https://heise.de/-11493401
#Nvidia #KI #DigitaleSouveränität

2026-10-19 08:07:21 UTC

Krankenkassen dürfen Diagnosen und Medikamente aus Abrechnungsdaten ohne Einwilligung auswerten. Mindestens vier Wochen zuvor müssen sie über die Auswertung und das Widerspruchsrecht informieren - nicht zwingend persönlich. 71 Prozent der Versicherten wissen laut Forsa nichts davon. Kommt die Info also bei den Versicherten an?
So widersprecht ihr nach § 25b SGB V dauerhaft. 👇
https://www.kuketz-blog.de/krankenkassen-so-widersprecht-ihr-der-analyse-eurer-gesundheitsdaten/
#Datenschutz #Gesundheitsdaten #Krankenkassen

2026-10-16 07:12:30 UTC

Wisst ihr, warum Datenschutz so verpönt ist? Weil in Politik, Unternehmen und Institutionen genügend Ignoranten sitzen, die ihn nicht verstehen. Wenn etwas nicht funktioniert, ist schnell »der Datenschutz« schuld. Das bleibt in den Köpfen der Bevölkerung hängen. Dabei ist Datenschutz oft nur der Sündenbock, um von schlechter Planung, mangelnder Kompetenz und eigenem Versagen abzulenken. Nicht der Datenschutz ist das Problem, sondern diejenigen, die ihn als Ausrede missbrauchen.
#Datenschutz #DSGVO

2026-10-15 19:51:55 UTC

Ich sage es seit Jahren: Werbeblocker sind digitale Selbstverteidigung. Citizen Lab zeigt, wie Online-Werbung zum Einfallstor für Staatstrojaner werden kann – ohne dass jemand auf eine Anzeige klickt. Google führte Discover-Tech sogar als »zertifiziert«. Werbeblocker sind keine Spielerei. Sie gehören zur IT-Sicherheitsgrundausstattung.
https://netzpolitik.org/2026/werbeblocker-obligatorisch-handys-lassen-sich-ohne-klick-per-werbeanzeige-hacken/
#Adblocker #Datenschutz #ITSecurity

2026-10-15 05:32:51 UTC

Die staatliche EUDI-Wallet soll Anfang 2027 starten - möglicherweise ohne die vorgeschriebene Pseudonymfunktion. Ausgerechnet eine zentrale Datenschutzfunktion soll später nachgeliefert werden. Das ist ein grundlegendes Versäumnis. Datenschutz und Datensparsamkeit gehören von Anfang an in die Architektur einer digitalen Identität. Wer solche Funktionen auf später verschiebt, zeigt, welchen Stellenwert der Schutz unserer Daten tatsächlich hat.
https://www.bundestag.de/dokumente/textarchiv/2026/kw42-pa-digitales-identitaeten-1224678
#Datenschutz #EUDIWallet #DigitaleIdentität

2026-10-14 11:41:04 UTC

Ihr habt kein Doctolib-Konto? Eure Patientendaten können trotzdem dort landen, wenn eure Arztpraxis den Dienst einsetzt. Je nach Konfiguration sogar der Grund für euren Arztbesuch. Patienten haben oft kaum Einfluss darauf, welcher Dienstleister ihre Gesundheitsdaten verarbeitet. Und jetzt baut Doctolib auch noch sein KI-Geschäft aus und ermöglicht sogar die Weiterverwendung von Audioaufnahmen für KI-Training, sofern Patienten gesondert einwilligen. Wer will das wirklich?
Prüft eure Einwilligungen und lehnt Aufzeichnungen beim Arzt ab, wenn ihr das nicht möchtet. Ein kurzer Leitfaden, was ihr tun könnt. 👇
https://www.kuketz-blog.de/doctolib-erst-die-patientendaten-jetzt-der-ki-ausbau-mit-nvidia/
#Doctolib #Gesundheitsdaten #Datenschutz

2026-10-14 11:27:09 UTC

Ich habe einen DHL-Einlieferungsbeleg im Quelltext geprüft: Versand über Optimizely, eine Plattform für E-Mail-Marketing und Nutzungsanalyse. In der E-Mail: Trackingpixel und individuelle Trackinglinks.
DHL erklärt allgemein, E-Mail-Öffnungen und Linkklicks auf Grundlage eines »berechtigten Interesses« auszuwerten. Bei einem bloßen Nachweis über die Paketabgabe? Wozu muss DHL wissen, ob ich den lese?
https://www.dhl.de/datenschutz
#DHL #Datenschutz #Tracking
https://f2.tchncs.de/media_attachments/files/117/439/019/406/936/604/original/4228b0e1b1a12d32.png

2026-10-13 19:56:14 UTC

Grün-Schwarz will der Datenschutzaufsicht in Baden-Württemberg 40 % der Stellen streichen. Andere Behörden sollen nur 5 % einsparen. Begründet wird das unter anderem mit einer Aufgabenverlagerung zum Bund, die überhaupt nicht beschlossen ist.
Wer ausgerechnet die unabhängige Kontrollinstanz derart massiv schwächt, betreibt keinen sinnvollen Bürokratieabbau, sondern nimmt eine schlechtere Durchsetzung von Grundrechten bewusst in Kauf.
Das ist eine politische Prioritätensetzung, die tief blicken lässt.
https://heise.de/-11486963
#Datenschutz #DSGVO

2026-10-13 13:57:14 UTC

Reminder. ⏰ 👇
Utiq ermöglicht Werbetracking über Websites hinweg. Gründer: Telekom, Vodafone, Telefónica und Orange. Internetanbieter erzeugen aus IP-Adresse und Kundenkontoreferenz Kennungen, aus denen Utiq Werbe-IDs ableitet.
Laut Telekom erhalten einwilligende Personen am selben Festnetzanschluss dieselbe Werbekennung. Ihr Surfverhalten wird gemeinsam ausgewertet.
Utiq verhindern:
https://www.kuketz-blog.de/datenschutz-utiq-tracking-in-drei-schritten-deaktivieren-verhindern/
#Datenschutz #Utiq

2026-10-12 06:30:20 UTC

Windows 11 lässt sich datensparsamer einstellen, aber Microsoft setzt die Grenzen. In Teil 10 von #UnplugBigTech zeigen wir, welche Einstellungen sinnvoll sind und wie du mit Linux Mint eine Alternative ausprobieren kannst, ohne Windows gleich aufzugeben. 👇
https://www.kuketz-blog.de/unplugbigtech-raus-aus-der-windows-abhaengigkeit-teil-10/
#Datenschutz #Windows11 #LinuxMint

2026-10-12 06:17:15 UTC

Big Tech und die Tracking-Industrie lachen über Datenschutzbußgelder, solange sie mit der massenhaften Ausbeutung unserer Daten mehr verdienen, als sie an Strafen zahlen müssen.
Diese lächerlichen Bußgelder schrecken niemanden ab. Sie sind längst als Geschäftskosten einkalkuliert.
Wer mit Datenschutzverstößen Milliarden verdient, darf nicht mit einem finanziellen Klaps auf die Finger davonkommen.
Die DSGVO muss endlich konsequent durchgesetzt werden, statt Rechtsverstöße mit lächerlichen Strafen und jahrelangen Verfahren faktisch zu belohnen.
#Datenschutz #DSGVO #BigTech

2026-10-11 07:15:24 UTC

Passwort geändert, Zwei-Faktor-Authentifizierung aktiviert - alles wieder sicher? Nicht unbedingt!
Bei einem Bekannten habe ich entdeckt, dass seine E-Mails trotz neuem Passwort weiterhin heimlich an einen Angreifer weitergeleitet wurden. Und das war noch nicht alles. 👇
https://www.kuketz-blog.de/e-mail-konto-gehackt-das-passwort-war-geaendert-der-angreifer-las-trotzdem-mit/
#ITsicherheit #EMail #Kontosicherheit

2026-10-10 12:21:08 UTC

Kürzlich wurde im Bekanntenkreis ein E-Mail-Konto gehackt. Das Passwort war schnell geändert. Bei einer anschließenden Prüfung habe ich allerdings eine verdächtige Weiterleitung entdeckt: Eingehende Nachrichten wurden heimlich an eine fremde Adresse geschickt.
Deshalb mein Tipp: Nach einem Kontoeinbruch unbedingt auch Weiterleitungen und Filterregeln prüfen. Ein Passwortwechsel allein reicht nicht immer!
#EMail #Kontosicherheit #Datenschutz #Hacking

2026-10-09 18:00:56 UTC

2026-10-09 09:23:40 UTC

Meine Tochter kommt nächstes Jahr in die 5. Klasse. Deshalb informieren wir uns gerade über weiterführende Schulen, besuchen Veranstaltungen und melden Interesse an.
Was mir dabei auffällt: Datenschutz scheint nicht überall besonders ernst genommen zu werden. Aktuelles Beispiel: Microsoft Forms mit Tracking bereits beim Seitenaufruf.
Ich werde künftig bei jeder Schule, bei der mir solche fragwürdigen Datenverarbeitungen begegnen, Beschwerde bei der zuständigen Datenschutzaufsicht einreichen. Eben eine abgesandt. 🤷‍♂️
#Datenschutz #Schule #Microsoft365

2026-10-09 07:00:23 UTC

Christian Nölter von der Techniker Krankenkasse spricht von einem »Datenschutz-Fetisch«. Was für eine unfassbare Arroganz! Ausgerechnet ein Vertreter einer Krankenkasse diskreditiert den Schutz hochsensibler Gesundheitsdaten. Die ePA kämpft mit erheblichen technischen Problemen und miserabler Bedienbarkeit. Doch statt diese Probleme in den Mittelpunkt zu stellen, wird der Datenschutz zum Feindbild. Wer so über Patientenrechte spricht, ist in dieser Position schlicht fehl am Platz.
https://www.heise.de/news/E-Patientenakte-Millionen-Dokumente-aber-wer-findet-darin-das-Wichtige-11481365.html
#ePA #Datenschutz

2026-10-08 10:00:40 UTC

Neu bei GrapheneOS: Seit September 2026 lässt sich verhindern, dass Apps selbstständig die Zwischenablage auslesen. Die Funktion »Secure Paste« erlaubt, den Zugriff pro App oder standardmäßig für Drittanbieter-Apps zu sperren. Einfügen über das Systemmenü oder die Tastatur bleibt möglich. Besonders sinnvoll, wenn Passwörter oder andere sensible Inhalte kopiert werden.
https://grapheneos.org/features#secure-paste
#GrapheneOS #Datenschutz

2026-10-08 09:44:35 UTC

girocard-Logo auf der Karte heißt nicht automatisch, dass auch über girocard bezahlt wird. Viele Karten besitzen zusätzlich »Visa Debit« oder »Debit Mastercard« (Co-Badge). Akzeptiert der Händler beide Verfahren, kannst du die Vorauswahl am Terminal ändern:
- kontaktlos VOR dem Vorhalten über »Auswahl« oder »Ausw«
- nach dem Stecken der Karte dann ebenfalls über »Auswahl« oder »Ausw«
Wer gezielt girocard nutzen will, sollte die Auswahl prüfen.
#girocard #Kartenzahlung
https://www.initiative-deutsche-zahlungssysteme.de/media/idz_faq_zahlung_am_pos_girocard_vs._elv.pdf

2026-10-08 08:27:24 UTC

Weiterführende Schule gesucht, Kind für einen Workshop oder Schnuppertag anmelden? Bei den Karlsruher Schulen, die ich bisher gesehen habe, läuft das über »Microsoft Forms« oder »Google Forms«.
Ernsthaft? Für eine simple Anmeldung müssen die Daten von Eltern und Kindern über US-Dienste laufen? Als gäbe es keine datenschutzfreundlichen Alternativen. Es nervt nur noch... 🤦‍♂️
#Datenschutz #Schule #Karlsruhe #Microsoft

2026-10-08 08:01:28 UTC

Heute Altersnachweise für soziale Netzwerke, morgen als Zugangsvoraussetzung für weitere Online-Dienste? Der EU KIDS Act wirft Fragen auf, die weit über den Jugendschutz hinausgehen. Noch bis zum 26. November 2026 können Bürger Stellung nehmen - auch auf Deutsch. 👇
https://www.kuketz-blog.de/eu-kids-act-alterskontrolle-ohne-identitaetskontrolle-kann-das-funktionieren/
#EUKIDSAct #Datenschutz #DigitaleSelbstbestimmung

2026-10-06 12:03:50 UTC

Opt-out ist längst zum Standardmodell der Datenökonomie geworden: Eine neue Datenabsauger-Funktion? Opt-out. Neue Profilbildung oder Datenweitergabe? Opt-out. Gesundheitsdaten für weitere Zwecke? Natürlich: Opt-out.
Wo eine Einwilligung erforderlich ist, verlangt die DSGVO eine freiwillige, informierte und aktive Zustimmung - Schweigen oder Nicht-Widersprechen genügt nicht. Für Gesundheitsdaten gelten besonders strenge Voraussetzungen.
In der Praxis lautet die Logik trotzdem oft: Erst einmal einschalten, die Betroffenen können ja widersprechen. Bleiben Aufsichtsbehörden, Beschwerden oder Klagen aus, kann selbst eine fragwürdige Praxis jahrelang bestehen.
Datenschutz durch Einwilligung? Immer häufiger eher: Datenschutz durch rechtzeitiges Opt-out.
#Datenschutz #DSGVO #OptOut

2026-10-06 07:56:37 UTC

Gesundheitsdaten sollen künftig nicht nur für die Behandlung genutzt werden, sondern auch für Forschung, Statistik, Planung und KI. Mit GeDIG und EHDS entstehen dafür neue Zugangswege und Verknüpfungsmöglichkeiten. Entscheidend wird, wie transparent das Verfahren ist und wie einfach sich widersprechen lässt. 👇
https://www.kuketz-blog.de/gesundheitsdaten-fuer-forschung-und-ki-was-mit-gedig-und-ehds-geplant-ist/
#Datenschutz #Gesundheitsdaten #EHDS #KI

2026-10-05 09:32:37 UTC

44.000 Follower auf Mastodon - wow. Danke an alle, die hier mitlesen, diskutieren, widersprechen, ergänzen und Beiträge weitertragen.
Gerade in Zeiten von algorithmisch gesteuerten Plattformen finde ich es ziemlich schön, dass so eine große Community auch im Fediverse wachsen kann. ❤️
#Mastodon #Fediverse #Datenschutz

2026-10-04 11:21:23 UTC

Digitalprojekt in Deutschland: Man könnte natürlich 20 fähige Entwickler nehmen, ihnen ein klares Ziel geben und sie einfach bauen lassen.
Aber dann bestünde ja die Gefahr, dass am Ende tatsächlich etwas funktioniert.
Also erst Zuständigkeiten klären, Bund und Länder abstimmen, Arbeitskreis gründen, Berater holen, Machbarkeitsstudie schreiben, ausschreiben, vergeben, Kick-off, Jour fixe, Lenkungskreis, Workshops und Statusberichte.
Nach drei Jahren, fünf Millionen Euro und 600 Meetings steht die »Roadmap«.
Die Entwickler dürfen dann auch mal anfangen. Falls noch Budget da ist. 😉
#Digitalisierung #Deutschland #IT

2026-10-04 08:30:45 UTC

Pebble ist zurück - und interessanter als die Hardware ist für mich das Konzept dahinter. Die Smartwatch funktioniert ohne zwingende Hersteller-Cloud, Gesundheitsdaten bleiben lokal und mit Gravel verschwinden Telemetrie, Firebase und Mixpanel aus der Companion-App. Ganz ohne Kritik kommt Pebble trotzdem nicht davon. 👇
https://www.kuketz-blog.de/pebble-time-2-im-alltag-open-source-gravel-und-eine-smartwatch-ohne-cloud-zwang/
#Pebble #Gravel #Datenschutz #Wearable #PebbleTime2 #PebbleRound2 #KI

2026-10-02 09:23:01 UTC

Die Deutschlandticket-Empfehlungen in der Empfehlungsecke habe ich komplett überarbeitet. Enthalten sind jetzt nur noch Anbieter, bei denen das Ticket bundesweit bestellt werden kann - keine regionalen Sonderlösungen mehr.
Zusätzlich habe ich App-Zwang, SEPA, Chipkarte/Wallet und freie Wallets wie FossWallet geprüft.
https://www.kuketz-blog.de/empfehlungsecke/#deutschlandticket
#Deutschlandticket #Datenschutz #opnv

2026-10-02 06:30:33 UTC

2026-10-01 18:30:12 UTC

2026-10-01 09:36:14 UTC

Wer nichts von der Datenweitergabe weiß, kann auch nicht widersprechen: Genau darin liegt das Problem beim Opt-out der ePA-Forschungsdaten. Die Nutzung ist standardmäßig vorgesehen, eine ausdrückliche Einwilligung nicht erforderlich. 👇
https://www.kuketz-blog.de/epa-forschungsdaten-wer-nicht-widerspricht-dessen-daten-werden-genutzt/
#ePA #Datenschutz #Forschung

2026-09-30 19:13:05 UTC

Die Techbranche soll sich bei KI weitgehend selbst regulieren. Grundlage: eine »moralisch bindende« Vereinbarung.
Kommt mir bekannt vor: Die Tabakindustrie setzte jahrzehntelang auf freiwillige Kodizes und Selbstregulierung, bestritt öffentlich Gesundheitsrisiken und nutzte solche Modelle, um strengere Regeln abzuwehren.
Hat hervorragend funktioniert - für die Tabakindustrie.
Die Geschichte ist schließlich voll von Beispielen, in denen milliardenschwere Branchen ihre eigenen Geschäftsinteressen aus moralischer Verantwortung zurückgestellt haben. 🙃
Was soll da schon schiefgehen?
https://www.spiegel.de/netzwelt/usa-donald-trump-setzt-bei-kuenstlicher-intelligenz-auf-selbstregulierung-der-techbranche-a-359d0419-22e2-4766-b951-8be849400e40
#KI #AI #BigTech #Regulierung #Datenschutz

2026-09-29 19:00:19 UTC

Die ePA zeigt wieder sehr schön, wie man »Freiwilligkeit« neu definiert:
Ab Ende Oktober sollen pseudonymisierte Daten aus der Medikationsliste standardmäßig an das Forschungsdatenzentrum fließen - außer man widerspricht aktiv. Und viele Krankenkassen informieren ihre Versicherten offenbar erst kurz vor dem Start.
Bei hochsensiblen Gesundheitsdaten wäre ein echtes Opt-in die saubere Lösung: erst fragen, dann nutzen. Nicht erst nutzen und hoffen, dass schon rechtzeitig jemand widerspricht. Opt-out bei der ePA ist aktuell der einzig vernünftige Weg. 👇
https://www.kuketz-blog.de/opt-out-widerspruch-bei-der-elektronischen-patientenakte-epa-einlegen/
#ePA #Datenschutz #Gesundheitsdaten #Digitalisierung #Privacy

2026-09-29 09:48:14 UTC

Ich wollte eigentlich nur einen Erfahrungsbericht zur Pebble Time 2 schreiben.
5.000+ Wörter später:
📖 Kapitel 1: Die Uhr
🍿 Kapitel 7: Warum eskaliert das hier schon wieder?
⌚ Kapitel 12: Ich baue jetzt einfach meine eigenen Apps und Watchfaces.
Wer liest gerne Romane? 🙈
#Pebble #PebbleTime2 #Smartwatch #OpenSource #Tech

2026-09-28 09:54:33 UTC

📱 Signal ohne Telefonnummer: Es geht tatsächlich los.
In der aktuellen Android-Beta lässt sich ein neues Signal-Konto erstmals komplett ohne Telefonnummer anlegen. Statt SMS-Verifizierung erhält man eine 32-stellige Account-ID und einen 64-stelligen Recovery-Key.
Die Registrierung kostet einmalig rund 3 US-Dollar bzw. einen länderspezifischen Betrag. Laut Signal wird die Zahlung durch Zero-Knowledge-Technik nicht direkt mit dem neuen Konto verknüpft.
Wichtig: Gehen Account-ID und Recovery-Key verloren, gibt es keinen Fallback über eine Telefonnummer – das Konto ist dann weg. 👇
https://support.signal.org/hc/en-us/articles/11197884108826-Phone-Numberless-Registration-for-Android
#Signal #Messenger #Datenschutz #Privacy #Android #OpenSource

2026-09-28 09:50:50 UTC

🍿 Gerade ziemlich viel in der Pipeline.
⌚ Ein ausführlicher Artikel zur Pebble Smartwatch - nach einigen Wochen Nutzung gibt es inzwischen einiges zu erzählen.
🪟 #UnplugBigTech: Raus aus der Windows-Abhängigkeit (Teil 10) - diesmal geht es darum, Windows datenschutzfreundlicher einzustellen und den Umstieg auf Linux vorzubereiten.
🛡️ Außerdem entsteht ein Guide zu RethinkDNS.
Langweilig wird’s also erstmal nicht.
#Pebble #Windows #Linux #Datenschutz #Privacy #RethinkDNS

2026-09-22 20:46:35 UTC

Die Bundesregierung will KI-Anbietern die Nutzung personenbezogener Daten fürs Training deutlich erleichtern: Sie soll grundsätzlich als »berechtigtes Interesse« gelten. Gleichzeitig sollen Betroffenenrechte eingeschränkt werden. Damit übernimmt Deutschland zentrale Forderungen der Tech-Lobby. 🙈
https://www.lobbycontrol.de/pressemitteilung/wildbergers-digitalministerium-unterstuetzt-gefaehrliche-forderungen-der-ki-lobby-126841/
#Datenschutz #KI #BigTech #DSGVO

2026-09-20 18:30:17 UTC

🔐 Datenschutz-Tipp 7/7: X / Grok
X kann öffentliche Daten sowie deine Interaktionen, Eingaben und Ergebnisse bei Grok für Training und Feinabstimmung der KI-Modelle von xAI verwenden. Auch für die Personalisierung werden Profildaten, Beiträge und Interessen herangezogen.
Abschalten unter: Einstellungen -> Datenschutz und Sicherheit -> Datenaustausch und Personalisierung -> Grok und unabhängige Kooperationspartner
Dort »Datenfreigabe« und »Grok Personalisierung« deaktivieren.
Achtung: Wer anschließend bei einer Grok-Antwort freiwillig Feedback per Daumen hoch/runter gibt, kann damit die betreffende Konversation trotzdem wieder für Training und Optimierung freigeben. 💩
#X #Grok #xAI #Datenschutz #DSGVO #Privatsphäre #KI #Tracking

2026-09-09 08:02:33 UTC

Ich habe mal zusammengeschrieben, welche Hardware, Dienste und Anbieter ich selbst im Alltag nutze - vom Pixel mit GrapheneOS über ThinkPad, Pebble und Roost-Laptopständer bis hin zu netcup, Hetzner, mailbox.org, addy.io und WEtell.
Keine Empfehlungsliste, sondern einfach mein aktuelles Setup. 👇
https://www.kuketz-blog.de/meine-geraete-dienste/
#Hardware #Technik #Linux #Debian #GrapheneOS #Android #OpenSource #FOSS #OpenWrt #Nextcloud #SelfHosting #Hosting #Server #EMail #Privacy #Datenschutz #ITSecurity #Smartphone #Notebook #ThinkPad #Pebble #Smartwatch #Mobilfunk #WEtell #netcup #Hetzner #mailboxorg #addyio

2026-09-09 07:23:49 UTC

Forscher berichten, dass LG-TVs Audiodaten aufzeichnen können - darunter offenbar auch gesprochene Sprache im Raum. In ihren Tests ließen sich solche Sprachdaten im Gerätespeicher auslesen bzw. rekonstruieren. Zudem soll das TV auch ohne aktive Internetverbindung Daten sammeln und sie nach einer späteren Verbindung übertragen können.
Hinzu kommt die automatische Erkennung dessen, was auf dem Bildschirm läuft - auch bei HDMI-Quellen.
Deshalb mein Rat: Einen Smart-TV nur dann direkt ins Netz hängen, wenn man diese Funktionen wirklich braucht und die Datenschutzfolgen akzeptiert.
https://www.heise.de/news/Security-Angriff-LG-Fernseher-auf-Dauersendung-11445927.html
#Datenschutz #SmartTV #Tracking #LG

2026-09-07 06:41:53 UTC

Das Smartphone weiß verdammt viel über uns. Zeit also, die Systemeinstellungen einmal gründlich durchzugehen: Google-Tracking reduzieren, Apple-Tracking einschränken, Berechtigungen ausmisten, ungenutzte Apps löschen und Datenflüsse besser im Blick behalten. 👇
https://www.kuketz-blog.de/unplugbigtech-mehr-kontrolle-ueber-android-und-ios-teil-9/
#UnplugBigTech #Privacy #Smartphone
@nprofile…m5v4

2026-09-03 15:50:06 UTC

Endlich eine Heizkörperthermostat-Lösung, die mir gefällt: Shelly BLU TRV + BLU Gateway Gen3.
- lokale Steuerung per Webinterface
- Cloud abschaltbar
- Thermostate per Bluetooth LE
- Heizpläne lokal
- mehrere Heizkörper gemeinsam steuerbar
- eigene Scripts möglich, z.B. Heizpause oder Fenster-offen-Erkennung
- externe Temperatur- und Tür-/Fenstersensoren lassen sich einbinden
Ich teste das gerade mit zwei Heizkörpern im Wohn-/Essbereich. Bisher macht das einen ziemlich guten Eindruck. 🙂
#Shelly #SmartHome #Datenschutz #Privacy #Heizung #HomeAutomation

2026-09-01 07:30:07 UTC

Die aktuellen Spendeninfos für September sind da: Rund 570 Menschen unterstützen den Kuketz-Blog wiederkehrend. Das regelmäßige monatliche Spendenaufkommen liegt bei ca. 3.445 € brutto.
Vielen Dank an alle, die unabhängige Inhalte ohne Paywall, Werbung und Tracking ermöglichen. ❤️
https://www.kuketz-blog.de/kuketz-blog-aktuelle-spendeninfos-monat-september-2026/
#KuketzBlog #Datenschutz #ITSecurity

2026-08-29 20:08:29 UTC

Beim Pixel 11 sieht es für GrapheneOS derzeit schlecht aus: Die Portierung ist nach einer Woche Arbeit nur teilweise möglich.
Laut GrapheneOS fehlt die Unterstützung für ARM Memory Tagging offenbar in Software, Firmware und sehr wahrscheinlich auch in der Hardware. Google scheint damit aus Kostengründen eine wichtige Sicherheitsfunktion gestrichen zu haben.
Das ist nicht nur für GrapheneOS problematisch, sondern auch sicherheitstechnisch ein Rückschritt beim Pixel 11.
#GrapheneOS #Pixel11 #Android #Security #Google

2026-08-28 08:47:21 UTC

🎉 Geschafft! Die vollständige Überarbeitung der Empfehlungsecke ist abgeschlossen.
In den vergangenen Wochen habe ich wirklich jedes Thema einzeln geprüft, aktualisiert, ergänzt und an vielen Stellen neu bewertet. Veraltetes ist raus, neue Empfehlungen sind dazugekommen und zahlreiche Hinweise wurden präzisiert.
Jetzt ist die Empfehlungsecke wieder auf Stand August 2026. 😊
👉 https://www.kuketz-blog.de/empfehlungsecke/
#Datenschutz #ITSecurity #Privacy #DigitaleSelbstverteidigung

2026-08-27 05:56:46 UTC

Recht kann man sich offenbar doch kaufen.
Meta zahlt mindestens 12,1 Milliarden US-Dollar, möglicherweise bis zu 17,1 Milliarden, und kann damit die Verfahren der US-Bundesstaaten auf Bundesebene beenden - ohne Schuldeingeständnis. Ursprünglich standen laut Meta Forderungen von bis zu 1,4 Billionen US-Dollar im Raum.
Für Meta sind selbst Milliarden am Ende Teil der Kalkulation. Genau das ist das Problem: Wer über nahezu unbegrenzte finanzielle Mittel verfügt, kann sich aus einem erheblichen rechtlichen Risiko freikaufen.
https://www.heise.de/news/Gefahr-fuer-Jugendliche-Meta-legt-US-Rechtsstreit-gegen-Milliardenzahlung-bei-11426981.html
#Meta #Facebook #Instagram #Jugendschutz #BigTech

2026-08-26 06:10:40 UTC

Die SCHUFA speichert offenbar Daten weiter, die längst »gelöscht« sein sollten - und gibt diese historischen Daten bei Auskünften nach Art. 15 DSGVO nicht heraus.
noyb hat die SCHUFA nun abgemahnt und eine mögliche Sammelklage angekündigt. Wer in den vergangenen Jahren eine SCHUFA-Auskunft beantragt hat, kann sich bereits in die Interessentenliste eintragen. 👇
https://schufa.noyb.eu/
#SCHUFA #Datenschutz #DSGVO #noyb

2026-08-25 11:06:14 UTC

Kleines Update zum Blog: Im August liegt der Schwerpunkt weiter auf der Überarbeitung der Empfehlungsecke. Jedes Thema wird einzeln durchgesehen, geprüft und bei Bedarf aktualisiert - entsprechend wird mich das noch bis Ende des Monats beschäftigen.
Im September geht es dann mit #UnplugBigTech weiter. Und einen Guide zu #RethinkDNS stelle ich ebenfalls schon einmal vorsichtig in Aussicht. 😉
#KuketzBlog #Datenschutz #ITSecurity

2026-08-25 07:32:06 UTC

Update für Vodafone-Kunden: Der Widerspruch gegen die Nutzung anonymisierter Mobilfunkdaten für »Vodafone Analytics« ist inzwischen auch per SMS möglich.
Dazu einfach
»Vodafone Analytics: Abmelden«
an 70086 senden. Für Vodafone-Kunden im Vodafone-Netz ist die SMS kostenlos.
Die Empfehlungsecke habe ich entsprechend aktualisiert. 👇
https://www.kuketz-blog.de/empfehlungsecke/#widerspruch-bewegungsdaten
#Datenschutz #Vodafone #OptOut

2026-08-24 20:45:48 UTC

Ein Entwickler wundert sich, warum seine Bluetooth-Multipoint-Kopfhörer nicht mehr aufs Smartphone wechseln, sobald AliExpress im Browser geöffnet ist - und findet dabei einen ziemlich umfangreichen Fingerprinting-Stack.
Zwei stark obfuskierte Alibaba-Skripte erzeugen per Web Audio API eine Sägezahnwelle, analysieren deren Frequenzdaten und verbinden den Audio-Graphen mit "AudioContext.destination" - bei Gain 0. Hörbar ist nichts, verarbeitet wird trotzdem.
Dazu kommen Canvas, WebGL, Hardwaredaten, WebRTC, Timing sowie Maus-, Touch- und weitere Interaktionsdaten. Im Code finden sich außerdem Routinen zum Serialisieren, Verschlüsseln und Übertragen der erhobenen Daten an Alibaba-Dienste.
Interessanter Fund! 👇
https://blog.laserphile.com/2026/08/aliexpress-webpage-keeping-multipoint.html
#Datenschutz #Tracking

2026-08-24 06:30:31 UTC

Was gefällt euch am Kuketz-Blog, welche Themen fehlen und was sollten wir verbessern?
In einer kurzen Leserumfrage könnt ihr anonym Feedback, Kritik und Themenwünsche hinterlassen. Die Teilnahme dauert nur wenige Minuten. Das Formular läuft über die CryptPad-Instanz von Digitalcourage.
Vielen Dank für eure Zeit und euer ehrliches Feedback! ❤️ 👇
https://cryptpad.digitalcourage.de/form/#/2/form/view/hWuiqwEIhjUAR46QGWfdA3yU6CmTAryORvCQF5x-uxY/
#Datenschutz #ITSicherheit #KuketzBlog

2026-08-23 10:12:17 UTC

Uber soll in den Niederlanden 824,99 Mio. Euro zahlen. Die Datenschutzaufsicht wirft dem Konzern vor, Fahrer zwischen 2018 und 2022 automatisiert gesperrt oder deaktiviert zu haben, ohne sie ausreichend über die Logik zu informieren und ohne echte menschliche Überprüfung.
https://www.autoriteitpersoonsgegevens.nl/en/current/uber-fined-nearly-825-million-euros-for-automated-driver-blocking
1/2
#Uber #Automatisierung #Privacy #KuketzAugust

2026-08-21 19:43:39 UTC

- reply

Einordnung: Für mich zeigt der Fall das klassische Aggregator-Risiko. Patienten kennen den Dienstleister womöglich nicht einmal, trotzdem liegen dort ihre Daten. Wer zentrale Gesundheits-IT betreibt, trägt deshalb eine Sicherheitsverantwortung, die weit über den eigenen Kundenstamm hinausgeht.
2/2
#Healthcare #Privacy #Gesundheitsdaten #KuketzAugust

2026-08-21 19:43:26 UTC

Das Ausmaß des CareCloud-Datenlecks ist deutlich größer als zunächst bekannt: Laut Meldung an das US-Gesundheitsministerium sind 3.756.469 Menschen betroffen. Angreifer hatten im März Zugriff auf eine AWS-Umgebung mit elektronischen Patientenakten.
https://www.bleepingcomputer.com/news/security/healthtech-firm-carecloud-data-breach-impacts-37-million-patients/
1/2
#CareCloud #Gesundheitsdaten #Datenleck #KuketzAugust

2026-08-21 16:11:34 UTC

Der Oura Ring funkt nicht nur zu Oura. Im DNS-Log tauchen u. a. Segment, Braze, Sentry, Firebase/Crashlytics und Adobe auf.
Für den normalen Betrieb habe ich bislang nur diese Domains freigegeben:
- api.ouraring.com
- moi.ouraring.com
- assa.ouraring.com
- cdn-updates.ouraring.com
- oura-data-production.s3.amazonaws.com
partner-* nur bei Bedarf für Integrationen.
Segment, Braze, Sentry, Firebase/Crashlytics und Adobe bleiben blockiert. Ring und App funktionieren damit bislang problemlos.
#Datenschutz #OuraRing

2026-08-21 10:30:07 UTC

Der Nitrokey Storage 2 war lange mein Hardware-Token für OpenPGP/SSH. Neben der sicheren Speicherung kryptografischer Schlüssel bietet er hardwareverschlüsselten Massenspeicher, OTP, einen kleinen Passwort-Safe und sogar Hidden Volumes. USB-A, OpenPGP Card 3.3, RSA/ECC - ein etwas älteres, aber immer noch interessantes Stück Security-Hardware.
Ich habe meinen nun vollständig zurückgesetzt und brauche ihn nicht mehr.
Wer ihn haben möchte: PM mit Gebot an mich. 🙂
#nitrokey
https://f2.tchncs.de/media_attachments/files/117/133/030/605/541/003/original/46364e5cc4fe1e6d.jpg

2026-08-20 08:06:21 UTC

- reply

Einordnung: Browser sind eine der exponiertesten Anwendungen auf dem Desktop. Bei einer solchen Mischung aus Sandbox-Escape, Rechteausweitung und Speicherfehlern gibt es keinen Grund, das Update aufzuschieben. Firefox sollte schnell aktualisiert werden - gerade bei Systemen ohne Auto-Update.
2/2
#Firefox #BrowserSecurity #Patchday #KuketzAugust

2026-08-20 08:04:44 UTC

Mozilla hat Firefox 154 mit zahlreichen Sicherheitskorrekturen veröffentlicht. Als hoch eingestuft sind unter anderem ein Sandbox-Escape, mehrere Privilege-Escalation-Lücken und diverse Use-after-free-Fehler in JavaScript, Grafik und DOM.
https://www.mozilla.org/en-US/security/advisories/mfsa2026-74/
1/2
#Firefox #Mozilla #ITSicherheit #KuketzAugust

2026-08-19 16:03:16 UTC

Die Empfehlungsecke ist jetzt etwas aufgeräumter: Die bisherige lange Themenwolke ist in acht Bereiche gegliedert - damit man schneller findet, was man sucht.
Wichtig: Aktuell sind nur die Themen neu sortiert. Die Inhalte und Empfehlungen selbst werden noch weiter überarbeitet.
Passt die neue Gliederung für euch?
https://www.kuketz-blog.de/empfehlungsecke/
#Datenschutz #ITSecurity

2026-08-17 19:54:48 UTC

Forscher zeigen neue DNS-Cache-Poisoning-Angriffe gegen BIND9. Durch Schwächen in der Zufallszahlenerzeugung lassen sich sowohl UDP-Quellport als auch TXID vorhersagen - teils sogar rein clientseitig. ISC und FreeBSD haben nach der Meldung Patches veröffentlicht.
https://www.usenix.org/conference/usenixsecurity26/presentation/ben-simhon
1/2
#DNS #BIND9 #ITSicherheit #KuketzAugust

2026-08-16 20:10:29 UTC

- reply

Einordnung: Eigentlich soll Health Connect ja mehr Kontrolle schaffen. Die Studie zeigt aber, dass Berechtigungen allein nicht reichen. Entscheidend ist, was eine App nach dem Zugriff mit Blutdruck, Fitnessdaten oder anderen Gesundheitswerten macht - und mit welchen Identifikatoren sie diese verknüpft. Google könnte dies unterbinden, ist denen aber egal. Machen sie ja selbst. Die ganzen Schalter und Optionen sind eine reine Datenschutzsimulation für naive User. Leider. 🙈
2/2
#HealthConnect #Datenschutz #Android #KuketzAugust

2026-08-16 20:05:49 UTC

Forscher haben 266 Apps rund um Android Health Connect untersucht. 60,9 % verletzten Transparenzvorgaben, 25,6 % verschwiegen Sammlung oder Weitergabe von Gesundheitsdaten und 19,6 % exfiltrierten Health-Connect-Daten - teils inklusive Daten anderer Apps.
https://www.usenix.org/conference/usenixsecurity26/presentation/spyridakis
1/2
#HealthConnect #Android #Tracking #KuketzAugust

2026-08-16 18:00:37 UTC

Fitness-Tracker / Smartwatch. 👟
Wie weit kommt man mit der Garmin Venu 4 ohne Hersteller-Cloud? Der Praxisbericht zeigt, was mit Gadgetbridge funktioniert, welche Daten lokal bleiben und warum Garmin Connect nur noch isoliert für Firmware-Updates genutzt wird. 👇
https://www.kuketz-blog.de/garmin-venu-4-ohne-garmin-connect-wie-weit-kommt-man-mit-gadgetbridge/
#Smartwatch #Privacy #GrapheneOS #Garmin #GadgetBridge

2026-08-15 20:22:30 UTC

Die Bundesnetzagentur sieht bei Metas Kamera-Brille kein Problem: Eine kleine LED zeigt schließlich an, wenn aufgenommen wird.
Perfekt. Dann können wir Überwachung künftig einfach mit einem Lämpchen legalisieren.
Gesichtserkennung, Daueraufzeichnung, Mikrofon, Social Graph – alles halb so wild.
LED an = Privatsphäre gewahrt. 🚨
https://heise.de/-11415153
#Datenschutz #Meta #SmartGlasses #Überwachung

2026-08-15 20:02:04 UTC

- reply

Einordnung: Für mich ist das ein Realitätscheck für die Debatte um »autonome Hacker-KI« Vollautonom war der Angriff offenbar nicht. Trotzdem sinkt die Schwelle, mehrere Angriffsschritte parallel und automatisiert abarbeiten zu lassen. Genau dieser Skalierungseffekt dürfte praktisch wichtiger sein als spektakuläre KI-Schlagzeilen. Halten wir fest: KI-Agenten können Aufklärung, Ausprobieren und Wiederholen massiv beschleunigen. Das verschiebt den Aufwand für Angriffe - und damit auch die Anforderungen an Erkennung und Reaktion.
2/2
#AI #Cyberangriff #ITSicherheit #KuketzAugust

2026-08-15 19:57:54 UTC

Taiwans Digitalministerium meldet eine neue Form AI-gestützter Cyberangriffe auf Behörden. Die Angreifer kombinierten klassische manuelle Operationen mit Agenten-Werkzeugen. Ein Sicherheitsunternehmen berichtete parallel von gestohlenen Zugangsdaten und Personaldaten.
https://www.reuters.com/world/china/taiwan-says-it-was-targeted-last-month-ai-driven-hacking-campaign-2026-08-13/
1/2
#Taiwan #AI #Cybersecurity #KuketzAugust

2026-08-14 20:07:19 UTC

Deutschland 2026: Über »digitale Souveränität« wird auf Panels, Gipfeln und Konferenzen gesprochen.
Und währenddessen überweisen Bund und Länder weiter hunderte Millionen Euro an Microsoft, bauen die Abhängigkeit aus und wundern sich anschließend über steigende Preise und Lock-in.
Aber bestimmt wird es beim nächsten »Digitalgipfel« besser. Ganz bestimmt. 😉
https://heise.de/-11411725
#DigitaleSouveränität #Microsoft #Datenschutz #ITSicherheit

2026-08-14 19:53:55 UTC

Meta Smart Glasses beschäftigen nun auch die Strafverfolgung: HateAid hat in Frankfurt Strafanzeige gegen Meta, Ray-Ban, Oakley und Händler gestellt. Kern des Vorwurfs ist, dass Menschen mit den Brillen unbemerkt gefilmt werden können. HateAid fordert deshalb ein Verkaufsverbot in Deutschland.
https://hateaid.org/en/criminal-complaint-against-meta-over-smart-glasses/
1/2
#Meta #Überwachung #SmartGlasses #KuketzAugust

2026-08-13 20:04:31 UTC

- reply

Einordnung: Eigentlich ist das fast unangenehmer als ein Zero-Day. Die Plattformen funktionieren wie vorgesehen, nur die Berechtigungen sind falsch gesetzt. Wer Gastzugriffe ermöglicht, sollte deshalb nicht darauf vertrauen, dass »niemand die URL kennt«. Öffentlich erreichbar bedeutet am Ende eben öffentlich erreichbar.
2/2
#CloudSecurity #LeastPrivilege #Datenschutz #KuketzAugust

2026-08-13 20:03:25 UTC

Die Kampagne »City-Forum« zieht seit Monaten Daten aus öffentlich erreichbaren Salesforce- und ServiceNow-Portalen. Dafür nutzt der Angreifer eigene Werkzeuge und missbraucht übermäßig freigiebige Gastberechtigungen. Aktivität: Weiter ansteigend. 😵
https://www.reco.ai/blog/city-forum-campaign-salesforce-servicenow
1/2
#CityForum #Salesforce #ServiceNow #KuketzAugust

2026-08-12 19:57:52 UTC

- reply

Einordnung: Zero-Click ist schon unangenehm genug. Bemerkenswerter finde ich hier aber, wie schnell die Forscher mit KI-Unterstützung einen funktionierenden Exploit bauen konnten. Wenn aus Tagen oder Wochen zunehmend Stunden werden, geraten klassische Patch-Zyklen unter Druck. Verteidiger müssen schlicht schneller werden - aber da hakt es denke ich leider gewaltig. 😵
2/2
#KI #ZeroClick #Patchmanagement #KuketzAugust

2026-08-12 19:55:58 UTC

Eine Zero-Click-Lücke in Zoom erlaubte einem Meeting-Teilnehmer, Code auf den Geräten anderer Teilnehmer auszuführen. Kein Klick und keine Interaktion des Opfers waren nötig. Den funktionierenden Exploit entwickelten Forscher mit KI-Unterstützung in weniger als 24 Stunden und mit weniger als 20 Prompts.
https://a.security/blog/asecurity-zoomsday
1/2
#Zoom #ZeroClick #ITSicherheit #KuketzAugust

2026-08-11 18:02:24 UTC

Signal führt mit »Automatic Key Verification« eine zusätzliche Absicherung für Ende-zu-Ende-verschlüsselte Chats ein.
Über »Key Transparency« lässt sich erkennen, wenn der öffentliche Schlüssel eines Kontakts unerwartet ausgetauscht wurde. Cloudflare und Trail of Bits fungieren dabei als unabhängige Auditoren.
Ein sinnvoller Schritt, der die bisherige manuelle Prüfung der Sicherheitsnummer ergänzt.
https://signal.org/blog/automatic-key-verification/
#Signal #Messenger #Encryption #Datenschutz #ITSicherheit

2026-08-11 15:31:37 UTC

- reply

Einordnung: Positiv ist die transparente Reaktion, beruhigend ist der Vorfall trotzdem nicht. Signaturschlüssel sind Teil der Vertrauenskette einer Softwareverteilung. Solche Geheimnisse gehören nicht in Repositories - auch nicht in private. Technische Schutzmechanismen müssen menschliche Fehler hier auffangen.
2/2
#GPG #SupplyChain #Mozilla #KuketzAugust

2026-08-11 15:31:00 UTC

Mozilla rotiert kurzfristig seinen GPG-Signaturschlüssel für Firefox und Thunderbird. Der vorherige Unterschlüssel war unverschlüsselt in einem privaten GitHub-Repository gelandet. Mozilla sieht laut Audit-Logs keinen unbefugten Zugriff, hat den Schlüssel aber vorsorglich widerrufen.
https://blog.mozilla.org/security/2026/08/10/updated-gpg-key-for-signing-firefox-and-thunderbird-releases/
1/2
#Firefox #Thunderbird #GPG #KuketzAugust

2026-08-10 08:05:38 UTC

Kuketz-Forum macht unfreiwillig Sommerpause
Aktuell ist https://www.kuketz-forum.de/ leider down. Mike ist noch bis 22. August im Urlaub, wir können also nichts machen. Tut uns leid, wir sind ja leider eine sehr kleine Redaktion.
Hoffentlich seid ihr auch alle gerade im Urlaub! Ansonsten müsst ihr euch hier bei Mastodon mit unserem Hashtag #UnplugTrump mit Fragen vernetzen oder in Real-Life über das Thema plaudern, ist ja auch mal ganz gut 🙂.
/meb

2026-08-10 06:30:42 UTC

2026-08-09 14:45:41 UTC

- reply

Einordnung: Mich stört bei solchen Fällen besonders die Konzentration sensibler Daten bei (Dritt-)Dienstleistern. Patienten kennen diese Unternehmen oft nicht einmal, tragen nach einem Einbruch aber das volle Risiko. Wer Gesundheitsdaten verarbeitet, sollte deshalb nur speichern, was wirklich nötig ist.
2/2
#Datenschutz #Gesundheitsdaten #Datenminimierung #KuketzAugust

2026-08-09 14:44:07 UTC

Mehr als 3,8 Millionen Menschen sind von einem Datenleck beim US-Gesundheitsdienstleister Unlimited Technology Systems betroffen. Der Angreifer hatte im Oktober 2025 mehrere Tage Zugriff auf ein Rechenzentrum und konnte persönliche, medizinische und Versicherungsdaten kopieren.
https://www.mass.gov/lists/data-breach-notification-letters-july-2026
1/2
#Datenleck #Healthcare #Datenschutz #KuketzAugust

2026-08-08 18:23:14 UTC

- reply

Einordnung: Eine ab Werk eingebaute Hintertür im Router ist so ziemlich der Worst Case. Das Gerät sitzt schließlich direkt am Übergang ins Internet. Wer ein betroffenes Modell nutzt, sollte es bis zu einem nachvollziehbar sauberen Update aus dem Netz nehmen - und bei OEM-Geräten genau auf die Modellnummer schauen.
2/2
#Router #Backdoor #Netzwerksicherheit #KuketzAugust

2026-08-08 18:22:01 UTC

Der chinesische Routerhersteller Zbtlink stoppt den Verkauf betroffener Geräte, nachdem Forscher in mehr als 20 Modellen eine versteckte Hintertür gefunden haben. Die Geräte verbinden sich regelmäßig mit einem externen Server. Der Hersteller will Firmware-Updates bereitstellen.
https://www.reuters.com/world/asia-pacific/chinas-zbtlink-suspends-sales-routers-found-contain-backdoor-2026-08-06/
1/2
#Router #Backdoor #ITSicherheit #KuketzAugust

2026-08-07 19:48:53 UTC

Auf der Black Hat haben Forscher von Google Project Zero gezeigt, wie sich ein Pixel 10 ohne Nutzerinteraktion kompromittieren lässt. Die vorgestellte Exploit-Kette führt von einem eingehenden Inhalt bis zur vollständigen Kontrolle mit Root-Rechten.
https://blackhat.com/us-26/briefings/schedule/#a-0-click-exploit-chain-for-the-pixel-10-53404
1/2
#Android #Exploit #Pixel10 #KuketzAugust

2026-08-07 08:16:45 UTC

Ein weiterer Punkt aus der Leserbefragung ist umgesetzt: Es gibt jetzt einen Bereich mit »Häufigen Fragen« zum Kuketz-Blog. 🆕
Dort findest du kompakte Antworten zu Themen wie Aktualität älterer Beiträge, Empfehlungen, Navigation, Support, redaktioneller Arbeitsweise und Finanzierung. 👇
https://www.kuketz-blog.de/haeufige-fragen/
#KuketzBlog #Feedback #Datenschutz #ITSicherheit

2026-08-05 20:07:36 UTC

Die britische Datenschutzaufsicht ICO beobachtet Vorfälle, bei denen KI-Agenten während Sicherheitstests Grenzen überschritten und in fremde Systeme eindrangen. Betroffen waren Modelle von OpenAI und Anthropic. Die Behörde prüft die Entwicklungen mit Blick auf Datenschutz und Aufsicht.
https://www.reuters.com/business/uk-regulator-says-it-is-monitoring-developments-after-rogue-ai-agent-hacks-2026-08-03/
1/2
#KI #Datenschutz #ITSicherheit #KuketzAugust

2026-08-05 07:07:52 UTC

Google nutzt seit August 2026 auch IP-Adressen von Nutzern im EWR, Großbritannien und der Schweiz für Werbemessung und Personalisierung – sofern die erforderliche Einwilligung übermittelt wird.
Dagegen helfen: Werbeeinwilligungen ablehnen, personalisierte Werbung im »Mein Anzeigen-Center« deaktivieren und Google-Tracker etwa mit uBlock Origin blockieren.
Ein VPN verschleiert zwar die eigene IP-Adresse, verhindert aber keine Zuordnung über ein eingeloggtes Google-Konto, Cookies oder andere Kennungen. 👇
https://www.google.com/about/company/user-consent-policy-help/
#Datenschutz #Google #Tracking

2026-08-04 20:07:58 UTC

Apple klagt erneut gegen eine Anordnung der britischen Regierung. Das Innenministerium verlangt einen Zugang zu Ende-zu-Ende-verschlüsselten iCloud-Daten britischer Nutzer. Apple wehrt sich vor dem Investigatory Powers Tribunal gegen die sogenannte Technical Capability Notice.
https://www.theguardian.com/technology/2026/aug/03/apple-legal-challenge-uk-government-data-access
1/2
#Apple #Encryption #Datenschutz #KuketzAugust

2026-08-04 07:34:12 UTC

Bevor wir in den Urlaub fahren, überarbeite ich die Empfehlungsecke noch einmal komplett und bringe sie inhaltlich auf den neuesten Stand. 🆕
Bereits aktualisiert:
• Account-Diebstahl
• Android-Apps
• Android: Captive-Portal
• Android: Custom-ROM
• Android: UnifiedPush
• App-Verkehr mitschneiden
• Bezahlen im Internet
• Cloudspeicher
• Deutschlandticket
• DNS
Damit setze ich bereits eine Maßnahme aus der Leserbefragung um: Die Empfehlungsecke wird vollständig überprüft und inhaltlich auf den neuesten Stand gebracht.
Weitere Themen folgen in den nächsten Tagen.
https://www.kuketz-blog.de/empfehlungsecke/
#Datenschutz #ITSicherheit #Android #Empfehlungsecke

2026-08-03 19:42:43 UTC

Die EU-Kommission und nationale Behörden setzen seit dem 2. August zentrale Regeln des AI Act durch. Neue Transparenzpflichten betreffen unter anderem Chatbots, Deepfakes sowie KI-generierte oder veränderte Inhalte. Diese sollen klar gekennzeichnet und technisch als künstlich erzeugt erkennbar sein.
https://digital-strategy.ec.europa.eu/en/news/commission-starts-enforcing-ai-act-rules-and-new-transparency-requirements-2-august
1/2
#AIAct #Deepfakes #Datenschutz #KuketzAugust

2026-08-03 15:12:45 UTC

Immer mehr Apps setzen Googles Play Integrity API voraus. Damit wird Google zum Türsteher: Der Konzern entscheidet, welche Geräte und Betriebssysteme als »vertrauenswürdig« gelten - und welche Apps dort noch funktionieren.
Mit digitaler Unabhängigkeit hat das nicht mehr viel zu tun.
Wer die API in seine App einbaut, macht sich allerdings bewusst zum Teil dieses Problems. 🔥
#Android #DigitaleSouveränität #Google #FuckGoogle

2026-08-02 19:45:34 UTC

Ruby on Rails warnt vor CVE-2026-66066 in Active Storage. Angreifer können über präparierte Bild-Uploads Dateien des Servers auslesen und so an Schlüssel oder Zugangsdaten gelangen. Betroffen sind Anwendungen mit libvips. Updates und forensische Prüfwerkzeuge stehen bereit.
https://discuss.rubyonrails.org/t/cve-2026-66066-attack-details-and-tools-to-perform-a-forensic-investigation/91441
1/2
#RubyOnRails #Sicherheitslücke #Websecurity #KuketzAugust

2026-08-02 07:00:22 UTC

#UnplugBigTech Teil 8: So klappt Navigation ohne Google Maps, Tracking und dauerhafte Bewegungsprofile im Alltag. 👇
https://www.kuketz-blog.de/unplugbigtech-von-a-nach-b-ohne-dass-jemand-mitfaehrt-teil-8/
#maps #navigation #openstreetmap #magicearth #gps

2026-08-01 19:43:49 UTC

Seit dem 27. Juli wurden Wasserversorger in mindestens sieben US-Bundesstaaten angegriffen. Betroffen waren unter anderem Steuerungen technischer Anlagen. Einige Versorger meldeten Betriebsstörungen, die Trinkwasserqualität sei nach bisherigen Angaben nicht beeinträchtigt worden.
https://www.reuters.com/world/us-cyber-defense-agency-warns-increased-hacker-targeting-water-utilities-2026-07-30/
1/2
#ITSicherheit #KritischeInfrastruktur #Kritis #OT #KuketzAugust

2026-07-30 06:00:18 UTC

Der Kuketz-Blog verlost ein Google Pixel 9a mit GrapheneOS. Mitmachen könnt ihr nur heute.
Wer teilnimmt, solche Aktionen gut findet und sich weitere wünscht, kann mit einer freiwilligen Spende dazu beitragen, dass sie auch künftig möglich bleiben. Teilnahme und Gewinnchance bleiben davon unberührt. 👇
https://www.kuketz-blog.de/sommerferien-verlosung-google-pixel-9a-mit-grapheneos/
https://www.kuketz-blog.de/unterstuetzen/ ❤
#GrapheneOS #Datenschutz #Sicherheit
https://f2.tchncs.de/media_attachments/files/116/999/410/541/712/418/original/9ed37a3f8ac080ce.png

2026-07-29 18:30:03 UTC

Am 30. Juli 2026 verlost der Kuketz-Blog kostenlos ein Google Pixel 9a mit GrapheneOS. Mitmachen können Volljährige mit Wohnsitz in Deutschland über die Verlosungsliste. Anmeldung und Bestätigung müssen am selben Tag erfolgen.
Wenn euch solche Aktionen gefallen, könnt ihr den Blog gern unterstützen. Spenden sind freiwillig und beeinflussen weder Teilnahme noch Gewinnchance. 👇
https://www.kuketz-blog.de/sommerferien-verlosung-google-pixel-9a-mit-grapheneos/
#GrapheneOS #Pixel9a #Datenschutz
https://f2.tchncs.de/media_attachments/files/116/999/412/100/309/442/original/428ce22cc9491eeb.png