Proton Pass
Im Einsatz
Mein Passwort-Manager. Schweizer Anbieter, Familien-Plan stark, integriert mit Mail/VPN/Drive im Proton-Stack. Gratis-Tier reicht für den Einstieg.
Was ich selber nutze und empfehle
Tools, die wirklich halten,
was sie versprechen.
Eine kuratierte Liste von Cybersecurity- und Privacy-Werkzeugen. Was ich selber im Einsatz habe ist mit Im Einsatz markiert, alles andere sind ehrliche Alternativen für unterschiedliche Personen und Anforderungen.
Filtere nach deinem Profil unten, dann zeigen sich die Tools, die zu dir passen.
Was bedeuten die Etiketten? (klick mich)
Im EinsatzTool, das ich selber im Einsatz habe
PrivatSinnvoll fuer Privatpersonen und Familien
KMUGeeignet fuer kleine und mittlere Unternehmen
OSSOpen Source Software, Quellcode öffentlich einsehbar und prüfbar
CHSchweizer Anbieter, Daten in der Schweiz
CH-AnbieterFirmensitz oder Hauptbetrieb in der Schweiz (auch wenn die Marke international ist)
AppleFür macOS oder iOS
WindowsFür Windows-Geräte
LinuxFür Linux-Systeme
AndroidFür Android-Smartphones
iOSFür iPhone und iPad
gratisKomplett kostenlos nutzbar
bezahltKostet etwas, einmalig oder als Abo
bezahlt + gratisFreemium, Gratis-Tier vorhanden mit Limits, Vollumfang kostet
gratis + bezahltIm Kern gratis, optionale Bezahl-Funktionen
HardwarePhysisches Geraet, das man kauft
eingebautSchon im Betriebssystem dabei, einfach aktivieren
Filter nach deinem Profil
Passwörter & Identität
Bitwarden
Open-Source-Alternative, vollständige Cloud oder selbst gehostet. Gratis-Tier ohne Limits beim Passwort-Storage.
1Password
Marktführer für Teams und Familien. Ausgereift, polished, beste Plattform-Integration. Mein Tipp wenn du nicht selber hosten willst und Komfort vor Open-Source stellst.
KeePassXC
Komplett lokal, keine Cloud, du behältst die Datei selbst. Für Technik-Affine, die jeden Cloud-Anbieter umgehen wollen.
Apple Passwords
Wenn du eh komplett im Apple-Ökosystem lebst, ist Apples integrierter Passwort-Manager seit iOS 18/macOS 15 eine echte Option. Funktioniert nahtlos, Sync via iCloud.
YubiKey 5
Hardware-2FA-Schlüssel. Wenn dein Passwort-Manager unverhandelbar geschützt sein muss, gehört einer davon in deine Hosentasche, ein zweiter im Tresor als Backup.
Nitrokey
Open-Source-Alternative zu YubiKey. Aus Deutschland, Firmware ist Open-Source, perfekt für die, die niemandem trauen wollen, der nicht offen ist.
Aegis Authenticator
TOTP-2FA-App ohne Cloud-Sync. Verschlüsseltes Backup als Datei, du behältst alles selbst. Für Android-Nutzer der Goldstandard.
Ente Auth
TOTP-2FA für iOS mit verschlüsseltem Multi-Device-Backup, Open-Source. Empfehlung wenn du Apple nutzt aber Apples integrierter Lösung nicht alles anvertrauen willst.
Keine Tools dieser Kategorie für dein Profil. Wechsle den Filter oben.
Sichere Kommunikation
Signal
Goldstandard für verschlüsselte Messenger. Wenn nur eines davon installiert ist, dann Signal. Geht für alles, auch Anrufe und Gruppen.
Threema
Schweizer Alternative zu Signal. Einmal-Kauf statt Abo, anonyme ID statt Telefonnummer. Sinnvoll wenn dir CH-Hosting wichtig ist.
Proton Mail
Im Einsatz
Mein E-Mail-Anbieter. Schweizer Recht, Ende-zu-Ende-verschlüsselt, eigene Domain möglich. Der Familien-Plan deckt Pass/Drive/VPN gleich mit ab.
Mailbox.org
Deutscher Anbieter, datenschutzkonform, sehr günstig (ab 1 EUR/Monat). Pragmatischer Mittelweg wenn Proton zu Maximum-Privacy ist.
Tuta (Tutanota)
Verschlüsselte Mail aus Deutschland, voll Open-Source, eigene Verschlüsselung statt PGP. Für die, die alles selber prüfen können wollen.
Keine Tools dieser Kategorie für dein Profil.
VPN & Remote-Access
Proton VPN
Im Einsatz
Mein VPN-Stamm. Gratis-Tier ohne Tempo-Limit reicht für Reisen, Bezahl-Tier für Streaming und Mehrgeräte. Schweizer Anbieter, kein Logging.
Mullvad VPN
Privacy-Champion aus Schweden. Anonyme Account-ID statt Mail-Login, Bargeld-Zahlung möglich, fixer Preis 5 EUR/Monat. Für die, die ihrem VPN nicht trauen wollen.
Twingate
Im Einsatz
Mein Tool für Remote-Zugriff auf meine NAS und interne Services. Zero-Trust, kein klassisches VPN, läuft auch hinter CGNAT. Gratis-Tier reicht für Solo-Setups.
Tailscale
Mesh-VPN auf WireGuard-Basis. Einfachstes Setup aller Optionen, deine Geräte sehen sich gegenseitig direkt. Gratis-Tier ist für die meisten Privatpersonen vollkommen ausreichend.
WireGuard
Die Bausteine, auf denen Mullvad, Tailscale und Co. aufsetzen. Für die, die alles selber konfigurieren wollen. Bedeutet auch: du bist selber für Schlüssel und Endpoints verantwortlich.
Keine Tools dieser Kategorie für dein Profil.
Browser & Anti-Tracking
Firefox + uBlock Origin
Standardempfehlung. Firefox ist Open-Source, uBlock Origin ist der beste Tracker-Blocker. Mit beiden zusammen siehst du das Web wie es sein sollte.
Brave
Out-of-the-box ohne Tracker. Wenn du nichts konfigurieren willst und sofort eine bessere Variante als Chrome haben möchtest. Chromium-Basis, läuft wie Chrome.
LibreWolf
Firefox-Fork, ab Werk gehärtet. Telemetrie aus, Privacy-Settings maximal. Für die, die Firefox-Konfiguration nicht selber machen wollen.
Mullvad Browser
Anti-Fingerprinting im Stil des Tor-Browsers, aber ohne Tor-Netzwerk. Wenn du wirklich nicht wiedererkannt werden willst, aber Tor zu langsam ist.
Safari + iCloud Private Relay
Wenn du iCloud+ eh hast, schaltest du Hide-My-Email und Private Relay ein und hast eine solide Privacy-Basis ohne zusätzliche Tools.
Keine Tools dieser Kategorie für dein Profil.
E-Mail-Sicherheit Selbstcheck (für Domain-Besitzer)
MXToolbox
Sofort-Check für SPF, DKIM, DMARC, Blacklists. Domain eingeben, Resultat lesen, Lücken stopfen.
Hardenize
TLS, Mail-Security, DNS, Header in einem Report. Sehr umfassend, gut formatiert. Was mein eigener Security-Care-Service automatisiert prüft.
Dmarcian
DMARC-Report-Analyse. Sammelt deine Reports, zeigt wer in deinem Namen versendet. Pflicht für KMU, die DMARC sauber haben wollen.
Keine Tools dieser Kategorie für dein Profil.
Backup & Speicher
Nextcloud (self-hosted)
Im Einsatz
Ich betreibe meine eigene Nextcloud-Instanz auf der NAS. Files, Kalender, Kontakte, Notizen, alles unter eigener Kontrolle. Für die, die kein Cloud-Abo wollen.
Synology DSM
Wenn du dich nicht selbst um Hardware kümmern willst: Standard-NAS aus dem Karton, läuft, fertig. Photos, Files, Backup, Mediathek: alles in einem.
QNAP
Alternative zu Synology. Mehr Power für Geld, etwas weniger polished UI. Für die, die wissen was sie tun und Performance brauchen.
TrueNAS
DIY-NAS auf eigener Hardware. ZFS, Snapshots, voll Open-Source. Für Bastler, die ihre eigene Hardware zusammenstellen wollen.
Proton Drive
Im Einsatz
Mein Cloud-Speicher im Proton-Stack. Ende-zu-Ende-verschlüsselt, im Familien-Plan dabei. Wenn du keine eigene NAS willst, aber trotzdem Sicherheit.
pCloud
Schweizer Cloud-Anbieter. Lifetime-Pläne statt Abo möglich, optional Crypto-Verschlüsselung dazubuchbar. Für die, die Cloud-Storage einmal kaufen wollen.
restic / Borg
CLI-Backup-Tools mit Verschlüsselung und Deduplizierung. Wenn du Backups via Skript steuern willst und nichts UI-mässiges brauchst.
Time Machine
Eingebautes macOS-Backup. Externe Platte anstecken, einrichten, fertig. Funktioniert. Wenn du sonst kein Backup machst, mach mindestens das.
Keine Tools dieser Kategorie für dein Profil.
Datenträger- & Datei-Verschlüsselung
BitLocker
In Windows Pro/Enterprise schon drin. Aktivieren ist Pflicht, ohne Festplattenverschlüsselung sind deine Daten nach Geräteverlust offen. Geht in 5 Minuten.
FileVault
macOS-Datenträgerverschlüsselung. Bei neuen Macs standardmässig an, sonst manuell aktivieren. Zwei-Klick-Sache.
LUKS
Im Einsatz
Standard auf Linux. Mein ThinkPad ist komplett mit LUKS verschlüsselt. Bei Ubuntu-Installation ein Häkchen, danach hast du Festplattenverschlüsselung.
VeraCrypt
Container-Verschlüsselung cross-platform. Wenn du eine verschlüsselte Datei brauchst, die du auf USB-Stick mitnimmst und auf jedem System öffnest.
Cryptomator
Verschlüsselt einzelne Cloud-Ordner (Dropbox, OneDrive, Google Drive, iCloud). Wenn du Cloud nutzen musst, aber dem Anbieter nicht alles preisgeben willst.
Keine Tools dieser Kategorie für dein Profil.
Notizen, Wissen, Produktivität
Obsidian
Im Einsatz
Mein zweites Gehirn. Markdown-Dateien lokal, Plugins für alles, kein Lock-in. Dieses ganze florianmuff.tech-Setup wird in Obsidian geplant.
Logseq
Open-Source-Alternative zu Obsidian. Outliner-Logik, Tagesnotizen, Block-Referenzen. Für die, die Obsidian zu proprietär ist.
Joplin
Notizen-App mit Sync via Nextcloud oder WebDAV. Für die, die ihre Notizen verschlüsselt mit eigenem Server syncen wollen.
Apple Notes
Reicht für die meisten privaten Notizen. Sync via iCloud, Verschlüsselung optional pro Notiz. Wenn du im Apple-Stack bleibst, brauchst du nichts anderes.
Keine Tools dieser Kategorie für dein Profil.
Netzwerk & Router
AVM Fritz!Box
Standardrouter im DACH-Raum. Solides Webinterface, regelmässige Updates, kein Provider-Lock-in. Für Heim und Solo-Selbstständige meist genug.
UniFi (Ubiquiti)
Profi-Netzwerkgeräte mit zentralem Controller. WLAN, Switches, Firewall, alles in einer App. Wenn das Heimnetz wachsen soll.
MikroTik
Industrie-Grad-Router zu sehr fairen Preisen. Lernkurve steiler als UniFi, dafür enorm flexibel. Für KMU mit IT-Know-how.
pfSense / OPNsense
DIY-Firewalls auf eigener Hardware. Vollständige Kontrolle über alle Pakete, VPN-Server, VLANs. Für Bastler, die ihr Heimnetz wie ein KMU bauen.
Keine Tools dieser Kategorie für dein Profil.
Self-Hosting & Server
Docker / Podman
Im Einsatz
Container-Standard. Mein gesamter NAS-Stack läuft in Docker-Containern. Macht Updates, Backups und Migrationen einfach.
Forgejo
Im Einsatz
Mein selbst gehostetes Git. GitHub-Alternative ohne Lock-in, läuft als Container, hat alles was du wirklich brauchst. Code bleibt bei dir.
Uptime-Kuma
Im Einsatz
Monitoring für deine Webseiten und Services. Schickes Dashboard, Notifications via Telegram, Discord, Mail. Mein Tool für Security-Care-Kunden.
Keine Tools dieser Kategorie für dein Profil.
Smart Home
Home Assistant
Die Open-Source-Plattform für Smart Home. Alles unter einer Oberfläche, alles lokal, keine Cloud nötig. Steile Lernkurve, dafür volle Kontrolle.
Apple HomeKit
Wenn alle Geräte HomeKit-kompatibel sind, ist Apples Home-App die einfachste Variante. Familien-Zugriff via iCloud, Siri-Steuerung.
Homebridge
Im Einsatz
Brücke zwischen HomeKit und Geräten ohne HomeKit-Support. Läuft bei mir auf einem Raspberry Pi und bringt unsere Mitsubishi-Klimaanlage in die Home-App.
Keine Tools dieser Kategorie für dein Profil.
Aufnahme & Transkription
Plaud Note Pro
Im Einsatz
Mein Aufnahmegerät für Meetings und Brainstorming-Spaziergänge. Hardware-Recorder mit KI-Transkription, läuft sauber durch ohne Smartphone-Akku zu fressen.
Otter.ai
Web-basierte Live-Transkription. Wenn du Meetings im Browser hast und keine eigene Hardware brauchst.
OpenAI Whisper (lokal)
Transkription die nie deinen Rechner verlässt. CLI-Tool, Aufnahme als WAV/MP3 rein, Text raus. Für sensible Inhalte ohne Cloud-Risiko.
Keine Tools dieser Kategorie für dein Profil.
Zahlungen & Checkout (für Selbstständige & KMU)
Payrexx
Im Einsatz
Mein Payment-Anbieter. Schweizer Anbieter, TWINT-Support out-of-the-box, faire Gebühren. Für CH-Kunden klar erste Wahl.
Stripe
International Marktführer, beste Developer-Experience, viele Integrationen. Wenn du internationale Kunden hast und keinen TWINT brauchst.
Bexio
Schweizer Buchhaltung mit Rechnungsmodul. Für Selbstständige und kleine KMU, sauber an die Schweizer Steuer-Realität angepasst.
Gumroad / Lemon Squeezy
Für Digitalprodukte mit Merchant-of-Record. Du verkaufst eBooks, Templates oder Software ohne MwSt-Stress in jedem EU-Land. Anbieter zahlt die Steuern.
Keine Tools dieser Kategorie für dein Profil.
Hardware-Sicherheit (Zubehör)
USB Data Blocker
Kleiner Adapter zwischen USB-Stecker und Gerät. Lässt nur Strom durch, keine Daten. Für öffentliche USB-Lade-Ports an Flughäfen, Cafés, Hotels.
Webcam-Slider
Mechanische Linsenabdeckung. Software-Indikatoren kann man umgehen, eine physische Klappe nicht. Drei Franken, sehr sinnvoll.
Privacy Screen
Blickschutz für Laptop und iPad. Wenn du im Zug oder Café arbeitest, sieht dein Sitznachbar nicht mehr was auf deinem Bildschirm passiert.
Keine Tools dieser Kategorie für dein Profil.
Laptops & Smartphones
ThinkPad X13 / X1 Carbon mit Ubuntu LTS
Im Einsatz
Mein Setup. Robuste Linux-kompatible Business-Hardware, gute Tastatur, lange Lebensdauer. Ubuntu LTS als Basis macht es zu einem dauerhaften Arbeitsgerät.
MacBook Air / Pro
Wenn dein Stack komplett Apple ist, ist ein MacBook der direkte Weg. Lange Akku, gute Hardware, FileVault Standard. Plus Apple-Sync mit iPhone und iPad.
iPhone (Standard)
Im Einsatz
Mein Privatgerät. Automatische Sicherheits-Updates über viele Jahre, gute Privacy-Defaults, Standard iCloud Private Relay im iCloud+. Für die meisten die einfachste sichere Wahl.
Pixel mit GrapheneOS
Privacy-Maximierer-Smartphone. Pixel-Hardware mit GrapheneOS statt Stock-Android. Kein Google, hartgehärtet, beste Sicherheits-Updates. Für die, die ein Smartphone wie ein Werkzeug behandeln, nicht wie ein Ökosystem.
Keine Tools dieser Kategorie für dein Profil.
Stand: Mai 2026. Werde ich gefragt warum ein Tool fehlt, ergänze ich es oder begründe warum nicht.