Sicherheit im Alltag
Die meisten Angriffe brauchen keine Genialität, sondern eine offene Tür. Diese Seite zeigt, welche Türen man leicht schließt – mit dem Grund dahinter, damit man die Regel versteht, statt sie nur zu befolgen. Die Zahlen weiter unten sind nachgerechnet, nicht geschätzt, und jeder kann sie mit einem Taschenrechner prüfen.
Passwörter
Länge schlägt Sonderzeichen
Ein langes Passwort aus mehreren zufälligen Wörtern ist schwerer zu erraten als ein kurzes mit Sonderzeichen – und leichter zu merken. Der Grund ist Mathematik: Jedes weitere Zeichen vervielfacht die Zahl der Möglichkeiten, ein Sonderzeichen vergrößert nur die Auswahl. Wie viel das ausmacht, zeigt die Tafel „Nachgerechnet“ darunter.
Nie zweimal
Wird ein Dienst gehackt, probieren Angreifer dasselbe Passwort überall aus. Das geschieht automatisch und kostet sie fast nichts, deshalb lohnt es sich für sie schon bei wenigen Treffern. Jedes Konto braucht sein eigenes – dann bleibt ein Einbruch auf das eine Konto beschränkt.
Passwort-Manager
Ein Programm, das sich alle Passwörter merkt. Man muss nur noch ein einziges, starkes Passwort kennen. Erst damit wird „jedes Konto sein eigenes“ im Alltag machbar, denn niemand behält fünfzig zufällige Passwörter im Kopf. Das eine Hauptpasswort verdient dafür den zweiten Faktor.
Zweiter Faktor
Zusätzlich zum Passwort ein Code aus einer App oder ein Sicherheitsschlüssel. Ein gestohlenes Passwort allein reicht dann nicht mehr. Der Gedanke dahinter: etwas, das man weiß, plus etwas, das man hat – ein Angreifer müsste beides zugleich erbeuten.
Nachgerechnet: Wie viele Möglichkeiten?
Wer ein Passwort errät, probiert durch. Wie lange das dauert, hängt von der Zahl der Möglichkeiten ab: so viele Zeichen zur Auswahl, hoch der Länge. Die Tafel rechnet das für einige Arten aus. Zeiten stehen absichtlich nicht dabei – wie schnell ein Angreifer probiert, hängt von seiner Technik ab; die Zahl der Möglichkeiten dagegen steht fest.
| Art des Passworts | Rechnung | Möglichkeiten, gerundet |
|---|---|---|
| 8 Kleinbuchstaben | 268 | 2,1 · 1011 – rund 209 Milliarden |
| 8 Zeichen aus allen 94 druckbaren Zeichen der Tastatur | 948 | 6,1 · 1015 – rund 6 Billiarden |
| 12 Kleinbuchstaben | 2612 | 9,5 · 1016 – schon mehr als die 8 gemischten |
| 4 zufällige Wörter aus einer Liste von 7.776 | 7.7764 | 3,7 · 1015 – etwa wie die 8 gemischten |
| 5 zufällige Wörter aus derselben Liste | 7.7765 | 2,8 · 1019 – jedes Wort mehr ergibt 7.776-mal so viele |
| 6 zufällige Wörter aus derselben Liste | 7.7766 | 2,2 · 1023 – etwa wie 12 gemischte Zeichen |
Warum 7.776?
So viele Wörter hat eine Liste, aus der man mit fünf Würfen eines Würfels ein Wort auswählt: 6 hoch 5 ist 7.776. Der Würfel sorgt für echten Zufall. Die Liste selbst darf dabei jeder kennen – die Sicherheit steckt allein darin, welche Wörter gewürfelt wurden.
Länge wirkt stärker
Jedes weitere Zeichen vervielfacht die Zahl der Möglichkeiten. Zwölf Kleinbuchstaben schlagen deshalb acht gemischte Zeichen – und lassen sich leichter tippen. In der Tafel sieht man es an den Zahlen: 9,5 · 1016 gegen 6,1 · 1015, also gut fünfzehnmal so viele.
Nur mit echtem Zufall
Die Rechnung gilt nur, wenn wirklich zufällig gewählt wird. Ein Satz aus einem bekannten Lied oder der Name des Haustiers steht in den Listen, die Angreifer zuerst durchprobieren. Menschen sind beim Ausdenken berechenbarer, als sie glauben – darum der Würfel oder ein Passwort-Manager.
Phishing erkennen
Druck
„Ihr Konto wird in 24 Stunden gesperrt“ – Eile ist das häufigste Zeichen eines Betrugs. Wer unter Druck steht, prüft weniger, und genau darauf zielt die Nachricht. Ein echter Anbieter lässt einem Zeit, selbst nachzusehen.
Die Adresse
Vor dem Klicken auf einen Link die echte Adresse ansehen. Ein Buchstabe Unterschied reicht für eine falsche Seite. Am Rechner zeigt das Darüberfahren mit der Maus die Adresse; entscheidend ist, was vor dem ersten einzelnen „/“ steht – dort muss die Adresse mit dem echten Namen des Anbieters enden.
Nie per Link anmelden
Bei Zweifel die Seite selbst im Browser öffnen, statt dem Link in der Nachricht zu folgen. Über ein eigenes Lesezeichen oder die selbst getippte Adresse landet man sicher beim Original. Ist die Warnung echt, steht sie dort auch.
Niemand fragt nach Passwörtern
Eine Bank, ein Shop oder eine Behörde fragt nie per E-Mail nach Passwort oder PIN. Sie brauchen es nicht, denn sie prüfen die Anmeldung selbst. Wer danach fragt, will es haben – egal wie echt Absender und Logo aussehen.
Die Grundlagen
Updates
Updates schließen Lücken, die schon bekannt sind – oft auch den Angreifern. Früh installieren ist der einfachste Schutz. Sobald ein Update erscheint, lässt sich daraus ablesen, wo die Lücke saß; wer lange wartet, ist dann ein leichtes Ziel.
Sicherungen
Die 3-2-1-Regel: drei Kopien, auf zwei verschiedenen Datenträgern, eine davon an einem anderen Ort. So übersteht man einen kaputten Datenträger, einen Wasserschaden und auch Erpressersoftware, die alles Erreichbare verschlüsselt. Eine Sicherung zählt erst, wenn man einmal ausprobiert hat, dass sie sich zurückholen lässt.
Verschlüsselte Verbindung
Das Schloss und „https“ in der Adresszeile heißen: Die Verbindung ist verschlüsselt. Ob die Seite ehrlich ist, sagen sie nicht. Auch eine Betrugsseite bekommt heute ohne Mühe ein Schloss – es schützt den Weg, nicht das Ziel.
Öffentliches WLAN
Im Café oder Hotel können andere mitlesen, wenn eine Verbindung nicht verschlüsselt ist. Wichtiges besser zu Hause erledigen. Unterwegs ist der eigene Mobilfunk meist die bessere Wahl als ein fremdes Netz, dessen Betreiber man nicht kennt.
Begriffe hinter den Kulissen
Firewall
Sie entscheidet, welche Verbindungen ins Gerät und hinaus dürfen. Streng eingestellt lehnt sie alles ab, was nicht ausdrücklich erlaubt ist. Damit schützt sie auch Dienste, von denen man gar nicht weiß, dass sie laufen.
Sandbox
Ein abgeschotteter Bereich, in dem ein Programm läuft. Geht darin etwas schief, erreicht es den Rest des Systems nicht so leicht. Browser nutzen das für jede Webseite; in AetherOS läuft jede .aero-App so, beschrieben auf der Seite Das Aerona App-Format.
Administratorrechte
Mit ihnen lässt sich das ganze System ändern. Je weniger Programme sie haben, desto weniger kann ein Angreifer damit anfangen. Deshalb arbeitet man im Alltag besser mit einem normalen Konto und gibt die Rechte nur her, wenn eine Änderung sie wirklich braucht.
Liste des Erlaubten
Sicherer als eine Liste des Verbotenen: Was nicht ausdrücklich erlaubt ist, wird abgelehnt. So rutscht nichts durch, an das niemand gedacht hat. Eine Verbotsliste muss jeden neuen Trick kennen – eine Erlaubnisliste muss nur wissen, was sie selbst braucht.
Wenn doch etwas passiert ist
Ein Passwort ist in falsche Hände geraten, oder ein Link war doch nicht echt? Dann hilft diese Reihenfolge. Sie beginnt mit dem, was am schnellsten weiteren Schaden stoppt, und endet mit dem, was Zeit hat. Scham ist dabei fehl am Platz: Solche Nachrichten sind gemacht, um auch vorsichtige Menschen zu täuschen.
- Passwort ändern. Zuerst beim betroffenen Konto – und überall dort, wo dasselbe Passwort benutzt wurde.
- Zweiten Faktor einschalten. Dann reicht das alte Passwort allein nicht mehr.
- Bank verständigen. Wenn Zahlungsdaten betroffen sein könnten, lässt sich die Karte sperren.
- Gerät prüfen. Updates einspielen und einen Virenscan laufen lassen.
- Anzeige erstatten. Bei Betrug oder Erpressung ist die Polizei die richtige Stelle.
Die Begriffe bei AetherOS
Bei AetherOS zeigt Aerona beides: was abgesichert ist und was noch nicht. Die Begriffe von oben kommen dort alle vor – hier steht, wo. Die Zahlen stammen aus der Sicherheitsliste des Projekts; alle dreizehn Punkte einzeln stehen auf der Seite Sicherheit.
Punkte behoben
Punkte noch offen
Stand der Prüfung: 21.07.2026.
Firewall: abgesichert
In AetherOS lehnt die Firewall eingehende Verbindungen grundsätzlich ab, statt sie grundsätzlich zu erlauben. Das ist die strenge Einstellung von oben, und sie ist im Linux-Unterbau eingeschaltet, nicht nur vorbereitet.
Liste des Erlaubten: umgesetzt
Der eingebaute Rechner prüft jede Eingabe gegen eine feste Liste erlaubter Zeichen. Code statt einer Rechnung kommt nicht mehr durch. Vorher hätte man theoretisch Code eingeben können – das war einer der zehn behobenen Punkte.
Administratorrechte: abgesichert
Im Live-System ist das Administrator-Konto gesperrt. Nach der Installation werden die Sonderrechte des Installers gelöscht. So bleibt kein Weg zurück, über den man sich nachträglich Administratorrechte holen könnte.
Sandbox: noch offen
Die zusätzliche Abschottung des Browsers ist noch abgeschaltet. Bevor sie dauerhaft an ist, muss sie einmal auf echter Hardware getestet werden. Eine falsch eingestellte Sandbox kann das System am Start hindern – deshalb erst prüfen, dann einschalten.
„Wir schreiben sie hin, weil eine Sicherheitsseite ohne die offenen Punkte nichts wert ist.“
Sicherheitsseite von Aerona
AetherOS ist Forschung und wird heute noch nicht ausgeliefert. Es läuft auf keinem fremden Rechner, deshalb gefährden die offenen Punkte niemanden. Bevor es an andere geht, müssen alle drei zu sein. Alle Punkte ansehen
Und bei Aerona?
Sicherheit bei Aerona
Wie Aerona Sicherheit angeht: zehn behobene und drei offene Punkte, jeder mit der Datei, in der er sitzt.
Sicherheit in AetherOS
Was abgesichert ist, was offen ist, was nur simuliert wird – und welche Schalter im Hauptfenster anders stehen als im Zusatzfenster.
Datenschutz einfach erklärt
Cookies, Tracking und die eigenen Rechte – die Schwesterseite zu dieser, im selben Ton.
