SWAnfängerfehler
Der Deepfake-Detektor sagt echt – das beweist nichts
Automatische Erkennung von Fälschungen ist ein Hinweis, kein Urteil. Warum ein grünes Ergebnis nichts freispricht und ein Chatbot dafür untauglich ist.
// Schlagwort
#BSI
Alle 17 Layer-8-Fehler mit dem Schlagwort „BSI“ – verifizierte Lösungen, trocken kommentiert.
SWLästig
Ein Foto ist kein Nachweis mehr – Herkunft prüfen
Screenshot als Beleg, Foto als Beweis: Diese Gewohnheit trägt nicht mehr. Was sich statt der Bildpunkte prüfen lässt – Quelle, Kontext, Kennzeichnung.
MOBSystemzerstörend
Anruf mit der Stimme des Kindes – Stimme geklont
Am Telefon weint angeblich das eigene Kind und braucht sofort Geld. Warum eine vertraute Stimme kein Echtheitsnachweis mehr ist und was stattdessen trägt.
SWSystemzerstörend
Stimme und Gesicht taugen nicht mehr als Ausweis
Telefonbanking per Sprechererkennung, Videoident zur Kontoeröffnung: Fernidentifikation über Kamera und Mikrofon ist angreifbar. Was daraus folgt.
SWSystemzerstörend
Im Videoanruf sitzt der Chef – aber nur sein Gesicht
Ein Videocall gilt als Beweis, dass wirklich der Gegenüber spricht. Gesichtstausch läuft in Echtzeit – warum Zahlungen daran nicht hängen dürfen.
SWSystemzerstörend
E-Mail-Konto gehackt: die Reihenfolge entscheidet
Ein fremder Zugriff aufs Postfach ist der Generalschlüssel zu allen anderen Konten. Das BSI nennt eine klare Reihenfolge – und die beginnt oben.
SWLästig
Fake-Shop erkennen: woran wirklich
Schloss-Symbol und Gütesiegel beweisen nichts. Woran ein Shop nach § 5 DDG und § 312j BGB messbar scheitert – und warum das mehr sagt als ein Bauchgefühl.
SWLästig
Banking-App und TAN-App auf einem Handy – verboten?
Beides auf einem Gerät gilt vielen als unzulässig. Die EU-Verordnung nennt das Mehrzweckgerät ausdrücklich und knüpft Bedingungen daran.
SWAnfängerfehler
Die KI-Antwort ist kein Beleg – erfundene Quellen erkennen
Ein Sprachmodell antwortet auch dann, wenn die Grundlage fehlt. Erfundene Paragrafen, Befehle und Studien klingen dabei genauso sicher wie richtige.
SWAnfängerfehler
Kundendaten in den KI-Chat kopiert – das ist eine Verarbeitung
Wer Kundenlisten, Personalakten oder Quellcode in einen fremden KI-Dienst kopiert, verarbeitet Daten bei einem Dritten. Was daraus folgt.
SWLästig
Online-Ausweis: PIN vergessen, PIN-Brief verschwunden
Die Online-Ausweisfunktion ist ab Werk eingeschaltet und trotzdem unbenutzbar. Was Transport-PIN, Zugangsnummer und Entsperrnummer wirklich tun.
SWSystemzerstörend
Prompt Injection: Der KI-Assistent gehorcht fremdem Text
Ein KI-Assistent mit Zugriff auf Mails, Dateien und Webseiten befolgt Anweisungen, die in diesen Inhalten stehen. Das BSI nennt es intrinsisch.
SWLästig
Neues Handy, TAN-App weg: Warum die Freigabe nicht mitzieht
Das Backup bringt alles mit – nur die TAN-App verlangt eine neue Freischaltung. Das ist kein Fehler, sondern eine Vorgabe aus dem EU-Recht.
SWAnfängerfehler
Passkeys: Anmelden ohne Passwort, richtig verstanden
Ein Passkey ist kein gespeichertes Passwort, sondern ein Schlüsselpaar. Warum das Phishing strukturell aushebelt und was beim Geräteverlust gilt.
SWSystemzerstörend
Phishing erkennen: Die Mail sieht doch echt aus
Rechtschreibfehler taugen längst nicht mehr als Warnsignal. Woran man Phishing wirklich festmacht: Absenderdomain, Linkziel und Handlungsdruck.
SWLästig
Der SMS-Code ist der schwächste zweite Faktor
Zwei-Faktor per SMS ist besser als gar keine – aber das schwächste Verfahren. Authenticator-App, TAN-Generator und Passkey schützen deutlich besser.
SWLästig
Passwörter regelmäßig ändern macht sie schlechter
Der erzwungene Passwortwechsel alle 90 Tage gilt heute als schädlich. Fachstellen raten davon ausdrücklich ab – er erzeugt schwächere Passwörter.