← zurück zur Übersicht← back to overview Schwerpunkt · Security & Privacy Focus · Security & privacy

Sicherheit ist eine Gewohnheit, kein Produkt Security is a habit, not a product

Sobald ein Gerät am Internet hängt, klopft jemand an — nicht persönlich, sondern automatisiert, rund um die Uhr. Das ist kein Grund zur Panik, aber einer, die Haustür ordentlich zu bauen. Hier steht, wie ich mein Heimnetz absichere, ohne dass es im Alltag stört.

As soon as a device is on the internet, someone knocks — not personally, but automatically, around the clock. That's no reason to panic, but it is a reason to build the front door properly. This is how I secure my home network without it getting in the way day to day.

01Die Haustür: eine eigene FirewallThe front door: a firewall of my own

Statt des Routers vom Anbieter steht bei mir ein eigenes Gerät zwischen Internet und Wohnung. Es entscheidet, was rein darf und was raus darf — und es ist bewusst das stärkste Gerät im ganzen Haus.

Instead of the provider's router, a device of my own sits between the internet and my home. It decides what may come in and what may go out — and it is deliberately the most powerful device in the house.

Dazu kommt eine Angriffserkennung: Sie erkennt typische Angriffsmuster im Datenverkehr und sperrt bekannte Angreifer automatisch. Viele dieser Sperrlisten werden von einer Gemeinschaft gepflegt — wer bei einem angreift, ist bei allen anderen schnell ausgesperrt.

On top of that there's intrusion detection: it spots typical attack patterns in network traffic and blocks known attackers automatically. Many of these blocklists are maintained by a community — whoever attacks one member is quickly locked out everywhere else.

02Getrennte Zimmer statt eines großen RaumsSeparate rooms instead of one big hall

In den meisten Haushalten hängt alles im selben Netz: Laptop, Fernseher, Glühbirne, Gäste-Handy. Kann ein billiges Gerät gekapert werden, steht der Angreifer mitten im Wohnzimmer.

In most households everything sits on the same network: laptop, TV, light bulb, the guests' phones. If one cheap device gets hijacked, the attacker is standing right in the living room.

Bei mir ist das Netz in mehrere getrennte Bereiche aufgeteilt. Geräte, denen ich nicht voll vertraue — smarte Steckdosen, Gäste, alles, was von außen erreichbar ist — kommen nicht an das heran, was mir wichtig ist. Wie Zimmer mit abgeschlossenen Türen statt einer offenen Halle.

Mine is split into several separate zones. Devices I don't fully trust — smart plugs, guests, anything reachable from outside — can't get to what matters to me. Like rooms with locked doors instead of one open hall.

03Daten, die mir gehörenData that belongs to me

  • Eigener Passwort-Tresor. Jedes Konto hat ein eigenes, langes Passwort — gespeichert in einem Tresor, der bei mir läuft und nicht bei einem Anbieter.
  • Eigene Zertifikate. Auch interne Dienste sind verschlüsselt erreichbar, mit sauberem Schloss im Browser.
  • Verschlüsselte Backups außer Haus. Wichtige Daten liegen zusätzlich verschlüsselt an einem anderen Ort. Selbst wenn zu Hause alles abbrennt, ist nichts verloren — und wer die Sicherung findet, kann sie nicht lesen.
  • A password vault of my own. Every account has its own long password — stored in a vault that runs at my place, not at a provider's.
  • My own certificates. Even internal services are reachable encrypted, with a proper padlock in the browser.
  • Encrypted off-site backups. Important data also lives encrypted somewhere else. Even if everything at home burns down, nothing is lost — and whoever finds the backup can't read it.

04Was ich gelernt habeWhat I learned

  • Sicherheit ist Kultur, nicht Abteilung. Es hilft nichts, wenn eine Stelle aufpasst und alle anderen nicht. Das gilt in der Firma wie zu Hause.
  • Weniger zeigen ist mehr. Auch diese Seite nennt bewusst keine Produktnamen oder Details meines Aufbaus. Was niemand kennt, muss niemand ausprobieren.
  • Härtung kann sich selbst aussperren. Jede neue Schutzregel wird getestet, bevor sie scharf geschaltet wird — sonst steht man irgendwann vor der eigenen verschlossenen Tür.
  • Security is culture, not a department. It doesn't help if one person pays attention and everyone else doesn't. That holds at work and at home.
  • Showing less is more. This page deliberately names no products or details of my setup. What nobody knows, nobody needs to try.
  • Hardening can lock yourself out. Every new protective rule is tested before it goes live — otherwise you end up standing in front of your own locked door.

05Wenn du selbst anfangen willstIf you want to start yourself

Die drei Dinge mit der größten Wirkung kosten fast nichts: ein Passwort-Manager, Zwei-Faktor-Anmeldung bei allen wichtigen Konten und ein eigenes Gäste-WLAN für Besuch und smarte Geräte. Das schaffen die meisten Router schon ab Werk.

The three things with the biggest impact cost almost nothing: a password manager, two-factor sign-in on all important accounts, and a separate guest Wi-Fi for visitors and smart devices. Most routers can do that out of the box.

Updates nicht aufschieben. Die meisten erfolgreichen Angriffe nutzen Lücken, für die es längst einen Fix gab.

Don't postpone updates. Most successful attacks use holes that were fixed long ago.