
Verschlüsseltes DNS verbirgt Ihre Anfragen vor dem Internetanbieter, aber nicht Ihre Ziel-IP oder (meist) die Domain im TLS-Handshake. Was es wirklich schützt, und ein Pi-hole + Unbound Setup aus erster Hand.
Author
137 articles
Milan Buha is the founder and editor of VoidInsider. Curious by default, he likes understanding things from the inside — the technology he depends on every day, the systems behind everyday money decisions, the fine print everyone else skips. He writes about what he's tried, checked, and actually uses, the way he'd explain it to a friend.

Verschlüsseltes DNS verbirgt Ihre Anfragen vor dem Internetanbieter, aber nicht Ihre Ziel-IP oder (meist) die Domain im TLS-Handshake. Was es wirklich schützt, und ein Pi-hole + Unbound Setup aus erster Hand.

PrivateBin verschlüsselt Ihren Text lokal im Browser mit AES-256-GCM, bevor er den Server erreicht — der Betreiber kann ihn nie lesen. Zero-Knowledge erklärt, plus ein Docker-Compose-Setup aus erster Hand.

Neun Datenschutz-Tools, geordnet nach Aufwand und Wirkung: was Sie zuerst, als Zweites und zuletzt tun sollten, statt einer wahllosen Liste mit 20 generischen Tipps.

Eine Sicherheitswarnung landet im Posteingang um 23 Uhr, und der Reflex ist, "privater E-Mail-Anbieter" zu googeln. Was Proton Mail und Tutanota im Alltag wirklich unterscheidet, und wer tatsächlich wechseln sollte.

Das Handy ist weg, und jeder 2FA-Login wird zur verschlossenen Tür. Aegis, Authy und Google Authenticator im Vergleich – Backup-Verschlüsselung, Wiederherstellung und der Authy-Datenleck 2024.

LifeLock- und Aura-Werbung folgt nach jeder Datenleck-Mail. Der echte US-Kostenvergleich: bezahlter Identitätsschutz gegen den kostenlosen Credit-Freeze-Weg – und wann sich Zahlen trotzdem lohnt.

Eine Fingerprinting-Schlagzeile oder eine langsam ladende, von Ad-Trackern verstopfte Seite schickt Menschen auf die Suche nach dem 'besten privaten Browser'. So unterscheiden sich Brave, gehärtetes Firefox und LibreWolf tatsächlich im Alltag.

Eine Schlagzeile über unverschlüsselte Telegram-Chats oder Metas Metadaten-Weitergabe wirft dieselbe Frage auf: Was schützt jede App standardmäßig wirklich, und lohnt sich der Wechsel?

Restart-Policy, Netzwerk, Volumes, Secrets, Build vs. Pull, Logs und Teardown — die sieben Entscheidungen, die ein self-gehosteter Docker-Compose-Stack erzwingt, in einem Leitfaden mit einer echten annotierten compose.yaml.

Zwei Dinge kehren 2026 die alte Empfehlung um: Spotify hat jetzt echtes verlustfreies Audio, und Apple Music ist bei den meisten Tarifen guenstiger. Eine Entscheidungstabelle fuehrt Sie zum richtigen Faktor, plus Links zu Klangtest-, Preis- und Drei-Wege-Vergleich.

Eine feste Reihenfolge fuer einen Docker-Compose-Dienst, der nicht startet: docker compose ps, logs --tail, der Exit-Code und der Healthcheck-Status, in dieser Reihenfolge, bevor Sie irgendetwas neu starten, plus wie Sie einen echten Crash-Loop von einem langsamen ersten Boot unterscheiden.

Wo environment:, env_file: und secrets: in Docker Compose ein Credential jeweils offenlegen, warum secrets: keinen Swarm braucht, und das .env + .gitignore-Muster, das dieses Homelab tatsaechlich verwendet.