Folge 85: Alignment

Di., 27. Okt. 2026 / Dauer 38:44
Was ist KI Alignment?

Unsere Frequenzen

Folgen

Folge 85: Alignment

Di., 27. Okt. 2026 / Dauer 38:44

Von einem KI-System erwarten wir implizit, dass es Dinge tut, die wir als "gut" beachten. Sprengstoffanleitungen herstellen ist schlecht, Krebs heilen ist gut. Aber wie formalisiert man eigentlich "gut" und "schlecht" sodass ein Computer das verstehen kann? Welche Probleme und Risiken bringt es mit sich, wenn man ein Schutzgerüst um ein LLM baut, dass es "auf Linie" halten soll? Welche Paradoxen Szenarien können sich ergeben, wenn man das nicht sorgfältig tut? In dieser Folge werden die ethischen und technischen Fragen zu LLM-Alignment von Reinhold und Johannes besprochen.

Folge 84: Zeit

Di., 13. Okt. 2026 / Dauer 36:29

Wir schauen auf die Uhr und finden heraus, wie spät es ist. Soweit, so klar. Aber auf was schauen unsere Computer, wenn sie wissen möchten, wie viel Uhr es ist? Wieso ist es für die Cybersecurity denn ein Problem, wenn die Uhr im Computer falsch steht oder wie kann ein Angreifer Einfluss auf ungesicherte Zeitprotokolle wie NTP nehmen? Wie genau müssen Uhren denn sein und was gehört da überhaupt alles dazu? Darüber und über mehr sprechen Reinhold und Johannes in dieser Folge.

Folge 83: Logout

Di., 29. Sept. 2026 / Dauer 29:52

Viele Webseiten möchten, dass man sich einloggt: Die eigene Bank, die Tageszeitung, Netflix oder das Factorio-Forum. All diese Seiten bieten auch, mehr oder weniger versteckt, die Möglichkeit, sich wieder auszuloggen. Aber warum eigentlich? Und wieso kicken einen bestimmte Webseiten wie die fürs Homebanking sogar nach nur zehn Minuten wieder auf die Straße? In dieser Folge sprechen Reinhold und Johannes über Logins, die Sitzungen erstellen und die Sinnhaftigkeit so eine Sitzung auch wieder geordnet zu beenden -- via Logout.

Folge 82: Vendor Lock-In

Di., 15. Sept. 2026 / Dauer 33:30

In der Software-Branche gelten viele Dinge als Standard, die nie standardisiert wurden: Windows als Betriebssystem, Photoshop als Bildbearbeitungsprogramm oder Oracle als Datenbank. Oft wird solche Software eingesetzt weil sie eben von "allen" eingesetzt wird und die Entscheidung wird, wenn überhaupt, nur implizit getroffen. Eine solche Abhängigkeit von einzelnen Herstellern ohne die Möglichkeit zu einem Alternativprodukt zu wechseln birgt gewisse Gefahren. In dieser Folge sprechen Reinhold und Johannes über Software, Cloud-Anbieter und die Bedeutung der Lieferantenauswahl für unsere Cybersecurity-Landschaft.

Folge 81: Remote Attestation

Di., 4. Aug. 2026 / Dauer 31:12

Die Digitalisierung schreitet voran und ab Anfang 2027 soll die EUDI-App in Deutschland kommen. Benutzer sollen so ihren Perso einfach auf dem Handy mitführen können. Befürworter von Open Source Software bekommen allerdings gleich zu Beginn einen Dämpfer verpasst: Nur Android und iOS sind als Plattformen unterstützt. Als Grund wird angeführt, dass das Sicherheitsniveau ausreichend sein müsste und unter anderem eben Remote Attestation von der Plattform gewährleistet werden muss. Doch was hat es mit Remote Attestation überhaupt auf sich, wem nützt es und worin liegen Risiken? Dieser Frage widmen sich Reinhold und Johannes in dieser Folge.

Folge 80: Quantenfortschritt

Di., 21. Juli 2026 / Dauer 40:09

Quantencomputer bedrohen die Cybersecurity klassischer Systeme: Durch Grovers Algorithmus wird symmetrische Kryptografie bedroht, durch Shor's Algorithmus asymmetrische Kryptografie. Im März 2026 erzeugt Google mit einem mysteriösen Paper einen Paukenschlag. Die Effizienz von Quantencomputern würde durch gewisse Verbesserungen, die nicht explizit genannt werden, etwa um den Faktor 1000 verbessert. Damit scheinen Quantencomputer in greifbare Nähe zu rücken. Die Lage ist unübersichtlich und verworren. In dieser Folge sprechen Reinhold und Johannes darüber, worin die Komplexität eines kryptografisch relevanten Quantencomputers liegt und warum so viele unterschiedliche Aussagen zu dem Thema vorliegen.

Folge 79: Kinder-Smartwatches

Di., 7. Juli 2026 / Dauer 33:37

Reinhold und Johannes sind beides Papas und heute geht es um ein ganz persönliches Problem: Smartwatches, die genau für Kinder bestimmt werden, überfluten den Markt. Sie sind nicht besonders teuer und bieten Features an, die Erstklässler*innen cool finden. Den Eltern sollen sie die Sicherheit geben, stets zu wissen, wo sich das eigene Kind gerade befindet. In dieser Folge wird darüber diskutiert, welche Konsequenzen sich zum Einen durch die Cybersecurity-Brille ergeben, zum Anderen aber auch darüber, wie sich das Eltern-Kind Verhältnis in der Dynamik durch die Technik ändert und in welchem Spannungsfeld sich Eltern heutzutage befinden.

Folge 78: Klarnamenpflicht

Di., 23. Juni 2026 / Dauer 29:54

Die politische Forderung auf Klarnamenpflicht im Internet steht Anfang 2026 im Raum. Der Bundeskanzler selbst fordert dies plakativ. Reinhold und Johannes überlegen, wie eine Klarnamenpflicht technisch umgesetzt werden könnte. Sie besprechen, warum eine Einführung nicht nur eine Bedrohung für unsere Privatsphäre, sondern auch für unsere Demokratie darstellt.

Folge 77: Lizenzen

Di., 9. Juni 2026 / Dauer 35:42

Ein "Premium" Autohersteller verkauft ein Auto, die Sitzheizung kostet extra -- allerdings nicht für deren Einbau einmalig, sondern monatlich, als Abomodell. Vielen Leuten ist dieses Konzept sauer aufgestoßen und mittlerweile wurde der Testballon auch wieder eingestampft. Das Schema sehen wir aber an vielen Stellen der Software heutzutage: Eine Lizenz wird nicht einmalig erworben sondern muss immer wieder verlängert werden. Software wird nicht mehr gekauft, sondern nur noch gemietet. Warum ist das aus Cybersecurity-Sicht problematisch und was ist Eigentum im digitalen Zeitalter überhaupt?

Folge 76: Cookies

Di., 26. Mai 2026 / Dauer 30:11

Die europäische Gesetzgebung schützt den Verbraucher vor Cookies, indem einem auf vielen Webseiten "Cookie-Banner" beim Erstbesuch entgegensprudeln. Nur mit Einverständnis können diese mutmaßlich gefährlichen Cookies auf dem heimischen Computer landen. Reinhold und Johannes sprechen in dieser Folge darüber, was da eigentlich technisch passiert. Warum sind Cookies eben keine "kleinen Dateien", wie es so oft behauptet wird? Was für Cookies sind eigentlich gemeint und welche sind von der Regelung ausgenommen? Und überhaupt, woher kommt denn dieses Mandat, überall Cookie-Banner einzublenden?

Folge 75: Protektionismus

Di., 12. Mai 2026 / Dauer 30:31

Die US-Regierung hat im März 2026 beschlossen, dass nur noch heimisch produzierte Internet-Router in den USA in den Verkehr gebracht werden dürfen. Als Grund wird eine Stärkung der Cybersecurity angeführt. Reinhold und Johannes diskutieren in dieser Folge darüber, was es eigentlich bedeutet, ein "USA-Router" herzustellen und wo die Grenzen und Sinnhaftigkeit dieser Maßnahme liegen.

Folge 74: Slop

Di., 28. Apr. 2026 / Dauer 33:37

Jeder von uns kennt den "Slop", der teilweise aus LLMs hinten rausfällt: Dahergeschwurbelte Antworten, erfundene Quatschzitate oder andere souverän präsentierte Halluzinationen. Umgehen lässt sich das Problem ja nicht, daher muss man als User lernen, es zu navigieren. Aber an welcher Stelle wird der Slop möglicherweise zu einer Cybersecurity-Bedrohung? Reinhold und Johannes sprechen in dieser Folge über das ungute Gefühl in der Magengrube, wenn Softwareentwicklung immer mehr durch LLMs ersetzt wird.

Folge 73: Werbung

Di., 14. Apr. 2026 / Dauer 31:21

Jeder kennt die nervigen Popups, die einen beim Surfen im Internet davon überzeugen wollen, doch die neue schicke Uhr oder das wohlklingende E-Piano zu kaufen. Eigentlich, so könnte man meinen, hat das ja mit Cybersecurity eher wenig zu tun. Doch wenn man genauer hinschaut, erkennt man, dass da doch einige spannende Aspekte dran sind: wie kommen die bunten Banner denn vom Werbetreibenden in den Browser? Und was tun Adblocker unter der Haube, um dem entgegenzuwirken? Sind Adblocker vielleicht selbst ein Sicherheitsrisiko? Reinhold und Johannes unterhalten sich in dieser Folge über genau jene Themen.

Folge 72: Backup

Di., 31. März 2026 / Dauer 31:31

Es ist so schnell passiert: Ein falscher Klick, ein falscher Druck auf die Enter-Taste oder ein Blitzeinschlag und schon sind die wichtigen Daten futsch. Gut, wer darauf vorbereitet war und vorher eine Datensicherung, ein Backup, der Daten gemacht hat. Aber wie macht man eigentlich ein gutes Backup, welche Kriterien dafür gibt es und welche Medien sind für eine Sicherung geeignet? Reinhold und Johannes sprechen über ihre Setups und diskutieren, wie sie ihre wichtigsten Daten vor Verlust schützen.

Folge 71: Quantenschlüsselaustausch

Di., 17. März 2026 / Dauer 26:42

In einer früheren Folge haben wir uns bereits mit Quantenkryptografie beschäftigt, aber ein Thema komplett ausgelassen: Den Quantenschlüsselaustausch. Was esoterisch klingt ist längst kommerziell erhältlich. In dieser Folge besprechen Reinhold und Johannes, welche Vor- und Nachteile hat ein Schlüsselaustausch mittels Quantenkryptografie hat und was die Schnittmenge von Quantenkrypto und Joghurt-Werbung ist.

Folge 70: Unterschrift

Di., 3. März 2026 / Dauer 32:14

Wenn wir im Cybersecurity-Kontext das Wort "Unterschrift" hören, denken wir oft an digitale Signaturen wie bei dem bereits in einer früher beschriebenen Folge ECDSA-Verfahren. Aber wie steht es denn um das händische Gekrakel, das viele von uns auf Geräten dem Paketzusteller abliefern? Wie sieht der Gesetzgeber die händische Unterschrift und welche Alternativen gibt es?

Folge 69: KI Agenten / OpenClaw

Di., 17. Feb. 2026 / Dauer 34:09

"Agenten", also mehr oder weniger autonom agierende Systeme, die von KI ferngesteuert werden, gewinnen zunehmend an Popularität. Mit dem System "OpenClaw" gibt es nun einen neuen Hype: jede Person kann sich einfach einen Agenten auf dem eigenen Rechner "schöpfen" und den eigenen Bedürfnissen maßschneidern. In dieser Folge beleuchten Reinhold und Johannes die Cybersecurity-Bedrohungen, die sich daraus ergeben und sprechen über OpenClaw und einige der Agenten, die im Internet ihr Unwesen treiben.

Folge 68: Passkeys

Di., 3. Feb. 2026 / Dauer 26:46

Sie werden als Alternative zu Passwörtern gehandelt: Passkeys. Bequem funktioniert der Login mit ihnen und der Zutritt zur Lieblingswebseite ist nur einen Fingerabdruckscan (oder ähnliches) entfernt. In dieser Folge sprechen Reinhold und Johannes über die Technik, die dahintersteht und diskutieren ob Passkeys die klassischen Passwörter verdrängen werden.

Folge 67: Linux

Di., 20. Jan. 2026 / Dauer 43:25

Spätestens seit dem Erfolg von Android haben viele Technik-versierte Personen vom POSIXoiden Betriebssystem Linux gehört. Warum ist Linux, gerade für Personen im Cybersecurity-Umfeld, aber eigentlich so interessant? In dieser Folge sprechen Reinhold und Johannes über das Betriebssystem, einige ausgewählte Security-Mechanismen von Linux und Anwendungsgebiete für Security Testing.

Folge 66: Reverse Engineering

Di., 16. Dez. 2025 / Dauer 30:44

Aus einem Rezept einen Kuchen zu backen oder mit Hilfe einer Anleitung ein Legofahrzeug zu machen ist jedem bekannt. Umgekehrt ist es jedoch schwieriger, also bei einem gegebenen, fertigen Produkt herauszufinden, wie es genau gebaut worden sein könnte. Dieses Rückentwickeln eines Bauplans nennt man "Reverse Engineering" und es hat in der Cybersecurity-Welt seinen Platz an vielfältigen Stellen wie beispielsweise der Malware-Analyse. Hier kennen wir ja nicht den Bauplan eines Virus, versuchen aber trotzdem herauszufinden, wie er genau funktioniert. Wie letztes Jahr auch gibt es auch dieses Jahr zusätzlich eine Weihnachts-Challenge, bei der Reverse Engineering gefordert ist. Und auch dieses Jahr gibt es wieder kleine Audioschnipsel zur Belohnung. Hier geht es zur Challenge: https://cybersecurity-entschluesselt.de/challenge/2025

Folge 65: Firewall

Di., 2. Dez. 2025 / Dauer 30:51

"Firewall" ist bereits vielen nicht so IT-affinen Menschen ein Begriff: Irgendwie wird man da durch irgendwas geschützt. Eine Branschütztür, die das böse Internet vom friedlichen Heimnetz trennt, so kennt man das. Wenn man etwas genauer hinsieht werden aber schnell die Defizite von Firewalls klar und es wird auch klar dass die Fähigkeit, "gut" von "böse" zu unterschieden, oft mit den der Firewall vorhandenen Informationen gar nicht zu bewerkstelligen ist. Reinhold und Johannes sprechen hier über die Grenzen und Einsatzzwecke einer Firewall und mit welchen Werkzeugen sich in einem modernen Linux-System Firewallregeln umsetzen lassen.

Folge 64: Open Source

Di., 18. Nov. 2025 / Dauer 35:59

Open Source treibt die digitale Welt – aber sie steht massiv unter Druck. Johannes und Reinhold sprechen über „AI-Slop“: mit LLMs zusammengestückelte, nicht reproduzierbare Sicherheitsreports (u. a. rund um cURL/libcurl), die Maintainer Zeit und Nerven kosten. Warum ohne Proof-of-Concept und klare Reproduzierbarkeit kein seriöser Pentestbericht entsteht – und wie solche Meldungen de facto zum DoS für Projekte werden. Außerdem: eine sehr persönliche Maintainer-Anekdote zu Datenverlust durch ein altes Tool, was Verantwortung in Open-Source-Projekten praktisch bedeutet, und Zahlen zur absurden Diskrepanz zwischen Wertschöpfung und tatsächlicher Finanzierung. Zum Schluss die provokante Idee einer Gemeinwohlfinanzierung für die Infrastruktur, auf der alle bauen.

Folge 63: E-Mail Verschlüsselung

Di., 4. Nov. 2025 / Dauer 30:21

Die Idee ist einfach: Nur Absender und Empfänger sollen den Inhalt einer E-Mail lesen können. In der Praxis ist das mit technischen und organisatorischen Hürden verbunden. Johannes und Reinhold erklären die beiden gängigen Ansätze – OpenPGP und S/MIME – und zeigen, wie sie funktionieren und worin sie sich unterscheiden. Dabei geht es um Schlüsselverwaltung, Zertifikate, Signaturen und die Frage, warum sich trotz jahrzehntelanger Existenz noch keine einfache Lösung für Ende-zu-Ende-Verschlüsselung im Alltag durchgesetzt hat. Diese Folge ist Teil drei einer dreiteiligen Reihe zum Thema E-Mail.

Folge 62: E-Mail Empfang

Di., 21. Okt. 2025 / Dauer 29:45

E-Mail-Empfang klingt banal, ist aber technisch eine kleine Herausforderung. Johannes und Reinhold erklären, wie empfangende Mailserver mit eingehenden Nachrichten umgehen und welche Protokolle dabei eine Rolle spielen. Dabei geht es um POP3 und IMAP – ihre Unterschiede, Vor- und Nachteile – sowie um Themen wie Synchronisation, Ordnerstrukturen und Offline-Zugriff. Die Folge zeigt, warum die Wahl des richtigen Empfangsprotokolls auch sicherheitsrelevant ist. Diese Folge ist Teil zwei einer dreiteiligen Reihe zum Thema E-Mail.

Folge 61: E-Mail Versand

Di., 7. Okt. 2025 / Dauer 31:33

Wer heute E-Mails verschickt, nutzt meist einen gehosteten Dienst oder Anbieter wie Gmail – doch technisch ist der Versand von E-Mails deutlich komplexer, als es auf den ersten Blick scheint. In dieser Folge sprechen Johannes und Reinhold über die Grundlagen des E-Mail-Versands und vergleichen verschiedene Ansätze: vom selbst betriebenen Mailserver bis zu vollständig gehosteten Lösungen. Sie erklären, wie Authentifizierungsmechanismen wie SPF, DKIM und DMARC dafür sorgen sollen, dass E-Mails nicht im Spam landen, und warum das trotzdem nicht immer gelingt. Außerdem geht es darum, welche Verantwortung Betreiber haben, um ihre Systeme sicher und reputationsstark zu halten. Diese Folge ist Teil eins einer dreiteiligen Reihe zum Thema E-Mail.

86 Folgen insgesamt, Seite 1 von 4 Nächste Seite

Die Podcaster

Johannes Bauer

Johannes Bauer

Professor für Cyber Security
DHBW Mannheim

Reinhold Bentele

Reinhold Bentele

Director Agile Mastering
Uhlmann Pac-Systeme GmbH