Schritt-für-Schritt-Anleitungen, die man direkt mitmachen kann: E-Mail-Verschlüsselung mit PGP, Einrichtung von Zwei-Faktor-Authentifizierung und Passkeys, Hardware-Sicherheitsschlüssel und sichere Grundkonfiguration verbreiteter Software. Jede Anleitung nennt Voraussetzungen, typische Fehlerquellen und wie sich das Ergebnis überprüfen lässt.
PGP für Einsteiger: Wie Public und Private Key zusammenspielen, wie du dein erstes Schlüsselpaar erzeugst und welche Anfängerfehler den Schutz wieder aufheben.
Zwei-Faktor-Authentifizierung: Warum SMS der schwächste Faktor ist, was TOTP-Apps leisten, wann FIDO2-Schlüssel lohnen und was hinter MFA-Fatigue steckt.
Passkeys erklärt: Wie die Anmeldung ohne Passwort funktioniert, warum Phishing daran scheitert und was Gerätebindung und Geräteverlust praktisch bedeuten.
Shamir’s Secret Sharing: Wie ein Geheimnis in Teile zerfällt, von denen einzelne nichts verraten, und wie der Schwellenwert die Rekonstruktion regelt.
Zero Knowledge Proof erklärt: Wie man Wissen beweist, ohne es preiszugeben – mit dem Ali-Baba-Beispiel, den drei Grundpfeilern und zk-SNARKs in der Praxis.
AES-256 erklärt: Wie die 14 Runden arbeiten, was 256 Bit gegen Brute-Force bedeuten und warum Quantencomputer symmetrische Verschlüsselung weniger bedrohen.
Ransomware-Schutz: Warum das angeschlossene Backup mitverschlüsselt wird, was die 3-2-1-1-0-Regel verlangt und warum eine Wiederherstellung getestet gehört.
Cloud verschlüsseln: Warum Server-Side Encryption den Anbieter nicht ausschließt, wie Cryptomator clientseitig arbeitet und wann Selbsthosten Kontrolle gibt.