← florianmuff.tech
Was ich selber nutze und empfehle

Tools, die wirklich halten,
was sie versprechen.

Eine kuratierte Liste von Cybersecurity- und Privacy-Werkzeugen. Was ich selber im Einsatz habe ist mit ⭐ markiert, alles andere sind ehrliche Alternativen für unterschiedliche Personen und Anforderungen.

Filtere nach deinem Profil unten, dann zeigen sich die Tools, die zu dir passen.

Was bedeuten die Etiketten? (klick mich)
⭐Tool, das ich selber im Einsatz habe
PrivatSinnvoll fuer Privatpersonen und Familien
KMUGeeignet fuer kleine und mittlere Unternehmen
OSSOpen Source Software, Quellcode oeffentlich einsehbar und prüfbar
CHSchweizer Anbieter, Daten in der Schweiz
CH-AnbieterFirmensitz oder Hauptbetrieb in der Schweiz (auch wenn die Marke international ist)
AppleFuer macOS oder iOS
WindowsFuer Windows-Geraete
LinuxFuer Linux-Systeme
AndroidFuer Android-Smartphones
iOSFuer iPhone und iPad
gratisKomplett kostenlos nutzbar
bezahltKostet etwas, einmalig oder als Abo
bezahlt + gratisFreemium, Gratis-Tier vorhanden mit Limits, Vollumfang kostet
gratis + bezahltIm Kern gratis, optionale Bezahl-Funktionen
HardwarePhysisches Geraet, das man kauft
eingebautSchon im Betriebssystem dabei, einfach aktivieren
Filter nach deinem Profil
Passwörter & Identität
Proton Pass
⭐
PrivatKMUCH-Anbieterbezahlt + gratis
Mein Passwort-Manager. Schweizer Anbieter, Familien-Plan stark, integriert mit Mail/VPN/Drive im Proton-Stack. Gratis-Tier reicht für den Einstieg.
→ proton.me/pass
Bitwarden
PrivatKMUOSSgratis + bezahlt
Open-Source-Alternative, vollständige Cloud oder selbst gehostet. Gratis-Tier ohne Limits beim Passwort-Storage.
→ bitwarden.com
1Password
PrivatKMUbezahlt
Marktführer für Teams und Familien. Ausgereift, polished, beste Plattform-Integration. Mein Tipp wenn du nicht selber hosten willst und Komfort vor Open-Source stellst.
→ 1password.com
KeePassXC
PrivatOSSgratis
Komplett lokal, keine Cloud, du behältst die Datei selbst. Für Technik-Affine, die jeden Cloud-Anbieter umgehen wollen.
→ keepassxc.org
Apple Passwords
PrivatApplegratis
Wenn du eh komplett im Apple-Ökosystem lebst, ist Apples integrierter Passwort-Manager seit iOS 18/macOS 15 eine echte Option. Funktioniert nahtlos, Sync via iCloud.
→ Apple Support
YubiKey 5
PrivatKMUHardware
Hardware-2FA-Schlüssel. Wenn dein Passwort-Manager unverhandelbar geschützt sein muss, gehört einer davon in deine Hosentasche, ein zweiter im Tresor als Backup.
→ yubico.com
Nitrokey
PrivatKMUHardwareOSS
Open-Source-Alternative zu YubiKey. Aus Deutschland, Firmware ist Open-Source, perfekt für die, die niemandem trauen wollen, der nicht offen ist.
→ nitrokey.com
Aegis Authenticator
PrivatAndroidOSSgratis
TOTP-2FA-App ohne Cloud-Sync. Verschlüsseltes Backup als Datei, du behältst alles selbst. Für Android-Nutzer der Goldstandard.
→ getaegis.app
Ente Auth
PrivatiOSOSSgratis
TOTP-2FA für iOS mit verschlüsseltem Multi-Device-Backup, Open-Source. Empfehlung wenn du Apple nutzt aber Apples integrierter Lösung nicht alles anvertrauen willst.
→ ente.io/auth

Keine Tools dieser Kategorie für dein Profil. Wechsle den Filter oben.

Sichere Kommunikation
Signal
PrivatKMUOSSgratis
Goldstandard für verschlüsselte Messenger. Wenn nur eines davon installiert ist, dann Signal. Geht für alles, auch Anrufe und Gruppen.
→ signal.org
Threema
PrivatKMUCHbezahlt
Schweizer Alternative zu Signal. Einmal-Kauf statt Abo, anonyme ID statt Telefonnummer. Sinnvoll wenn dir CH-Hosting wichtig ist.
→ threema.ch
Proton Mail
⭐
PrivatKMUCH-Anbieterbezahlt + gratis
Mein E-Mail-Anbieter. Schweizer Recht, Ende-zu-Ende-verschlüsselt, eigene Domain möglich. Der Familien-Plan deckt Pass/Drive/VPN gleich mit ab.
→ proton.me/mail
Mailbox.org
PrivatKMUbezahlt
Deutscher Anbieter, datenschutzkonform, sehr günstig (ab 1 EUR/Monat). Pragmatischer Mittelweg wenn Proton zu Maximum-Privacy ist.
→ mailbox.org
Tuta (Tutanota)
PrivatKMUOSSbezahlt + gratis
Verschlüsselte Mail aus Deutschland, voll Open-Source, eigene Verschlüsselung statt PGP. Für die, die alles selber prüfen können wollen.
→ tuta.com

Keine Tools dieser Kategorie für dein Profil.

VPN & Remote-Access
Proton VPN
⭐
PrivatCH-Anbieterbezahlt + gratis
Mein VPN-Stamm. Gratis-Tier ohne Tempo-Limit reicht für Reisen, Bezahl-Tier für Streaming und Mehrgeräte. Schweizer Anbieter, kein Logging.
→ protonvpn.com
Mullvad VPN
Privatbezahlt
Privacy-Champion aus Schweden. Anonyme Account-ID statt Mail-Login, Bargeld-Zahlung möglich, fixer Preis 5 EUR/Monat. Für die, die ihrem VPN nicht trauen wollen.
→ mullvad.net
Twingate
⭐
KMUgratis + bezahlt
Mein Tool für Remote-Zugriff auf meine NAS und interne Services. Zero-Trust, kein klassisches VPN, läuft auch hinter CGNAT. Gratis-Tier reicht für Solo-Setups.
→ twingate.com
Tailscale
PrivatKMUgratis + bezahlt
Mesh-VPN auf WireGuard-Basis. Einfachstes Setup aller Optionen, deine Geräte sehen sich gegenseitig direkt. Gratis-Tier ist für die meisten Privatpersonen vollkommen ausreichend.
→ tailscale.com
WireGuard
OSSgratis
Die Bausteine, auf denen Mullvad, Tailscale und Co. aufsetzen. Für die, die alles selber konfigurieren wollen. Bedeutet auch: du bist selber für Schlüssel und Endpoints verantwortlich.
→ wireguard.com

Keine Tools dieser Kategorie für dein Profil.

Browser & Anti-Tracking
Firefox + uBlock Origin
PrivatKMUOSSgratis
Standardempfehlung. Firefox ist Open-Source, uBlock Origin ist der beste Tracker-Blocker. Mit beiden zusammen siehst du das Web wie es sein sollte.
→ mozilla.org/firefox
Brave
Privatgratis
Out-of-the-box ohne Tracker. Wenn du nichts konfigurieren willst und sofort eine bessere Variante als Chrome haben möchtest. Chromium-Basis, läuft wie Chrome.
→ brave.com
LibreWolf
PrivatOSSgratis
Firefox-Fork, ab Werk gehärtet. Telemetrie aus, Privacy-Settings maximal. Für die, die Firefox-Konfiguration nicht selber machen wollen.
→ librewolf.net
Mullvad Browser
PrivatOSSgratis
Anti-Fingerprinting im Stil des Tor-Browsers, aber ohne Tor-Netzwerk. Wenn du wirklich nicht wiedererkannt werden willst, aber Tor zu langsam ist.
→ mullvad.net/browser
Safari + iCloud Private Relay
PrivatApplebezahlt
Wenn du iCloud+ eh hast, schaltest du Hide-My-Email und Private Relay ein und hast eine solide Privacy-Basis ohne zusätzliche Tools.
→ Apple Support

Keine Tools dieser Kategorie für dein Profil.

E-Mail-Sicherheit Selbstcheck (für Domain-Besitzer)
MXToolbox
PrivatKMUgratis
Sofort-Check für SPF, DKIM, DMARC, Blacklists. Domain eingeben, Resultat lesen, Lücken stopfen.
→ mxtoolbox.com
Hardenize
PrivatKMUgratis
TLS, Mail-Security, DNS, Header in einem Report. Sehr umfassend, gut formatiert. Was mein eigener Security-Care-Service automatisiert prüft.
→ hardenize.com
Dmarcian
KMUbezahlt + gratis
DMARC-Report-Analyse. Sammelt deine Reports, zeigt wer in deinem Namen versendet. Pflicht für KMU, die DMARC sauber haben wollen.
→ dmarcian.com

Keine Tools dieser Kategorie für dein Profil.

Backup & Speicher
Nextcloud (self-hosted)
⭐
PrivatKMUOSSgratis
Ich betreibe meine eigene Nextcloud-Instanz auf der NAS. Files, Kalender, Kontakte, Notizen, alles unter eigener Kontrolle. Für die, die kein Cloud-Abo wollen.
→ nextcloud.com
Synology DSM
PrivatKMUHardwarebezahlt
Wenn du dich nicht selbst um Hardware kümmern willst: Standard-NAS aus dem Karton, läuft, fertig. Photos, Files, Backup, Mediathek - alles in einem.
→ synology.com
QNAP
PrivatKMUHardwarebezahlt
Alternative zu Synology. Mehr Power für Geld, etwas weniger polished UI. Für die, die wissen was sie tun und Performance brauchen.
→ qnap.com
TrueNAS
OSSgratis
DIY-NAS auf eigener Hardware. ZFS, Snapshots, voll Open-Source. Für Bastler, die ihre eigene Hardware zusammenstellen wollen.
→ truenas.com
Proton Drive
⭐
PrivatCH-Anbieterbezahlt + gratis
Mein Cloud-Speicher im Proton-Stack. Ende-zu-Ende-verschlüsselt, im Familien-Plan dabei. Wenn du keine eigene NAS willst, aber trotzdem Sicherheit.
→ proton.me/drive
pCloud
PrivatCHbezahlt
Schweizer Cloud-Anbieter. Lifetime-Pläne statt Abo möglich, optional Crypto-Verschlüsselung dazubuchbar. Für die, die Cloud-Storage einmal kaufen wollen.
→ pcloud.com
restic / Borg
OSSgratis
CLI-Backup-Tools mit Verschlüsselung und Deduplizierung. Wenn du Backups via Skript steuern willst und nichts UI-mässiges brauchst.
→ restic.net
Time Machine
PrivatApplegratis
Eingebautes macOS-Backup. Externe Platte anstecken, einrichten, fertig. Funktioniert. Wenn du sonst kein Backup machst, mach mindestens das.
→ Apple Support

Keine Tools dieser Kategorie für dein Profil.

Datenträger- & Datei-Verschlüsselung
BitLocker
Windowseingebaut
In Windows Pro/Enterprise schon drin. Aktivieren ist Pflicht, ohne Festplattenverschlüsselung sind deine Daten nach Geräteverlust offen. Geht in 5 Minuten.
→ Microsoft Docs
FileVault
Appleeingebaut
macOS-Datenträgerverschlüsselung. Bei neuen Macs standardmässig an, sonst manuell aktivieren. Zwei-Klick-Sache.
→ Apple Support
LUKS
⭐
LinuxeingebautOSS
Standard auf Linux. Mein ThinkPad ist komplett mit LUKS verschlüsselt. Bei Ubuntu-Installation ein Häkchen, danach hast du Festplattenverschlüsselung.
→ cryptsetup
VeraCrypt
OSSgratis
Container-Verschlüsselung cross-platform. Wenn du eine verschlüsselte Datei brauchst, die du auf USB-Stick mitnimmst und auf jedem System öffnest.
→ veracrypt.fr
Cryptomator
OSSgratis
Verschlüsselt einzelne Cloud-Ordner (Dropbox, OneDrive, Google Drive, iCloud). Wenn du Cloud nutzen musst, aber dem Anbieter nicht alles preisgeben willst.
→ cryptomator.org

Keine Tools dieser Kategorie für dein Profil.

Notizen, Wissen, Produktivität
Obsidian
⭐
PrivatKMUbezahlt + gratis
Mein zweites Gehirn. Markdown-Dateien lokal, Plugins für alles, kein Lock-in. Dieses ganze florianmuff.tech-Setup wird in Obsidian geplant.
→ obsidian.md
Logseq
PrivatOSSgratis
Open-Source-Alternative zu Obsidian. Outliner-Logik, Tagesnotizen, Block-Referenzen. Für die, die Obsidian zu proprietär ist.
→ logseq.com
Joplin
PrivatOSSgratis
Notizen-App mit Sync via Nextcloud oder WebDAV. Für die, die ihre Notizen verschlüsselt mit eigenem Server syncen wollen.
→ joplinapp.org
Apple Notes
PrivatApplegratis
Reicht für die meisten privaten Notizen. Sync via iCloud, Verschlüsselung optional pro Notiz. Wenn du im Apple-Stack bleibst, brauchst du nichts anderes.
→ apple.com/notes

Keine Tools dieser Kategorie für dein Profil.

Netzwerk & Router
AVM Fritz!Box
PrivatHardwarebezahlt
Standardrouter im DACH-Raum. Solides Webinterface, regelmässige Updates, kein Provider-Lock-in. Für Heim und Solo-Selbstständige meist genug.
→ avm.de
UniFi (Ubiquiti)
PrivatKMUHardwarebezahlt
Profi-Netzwerkgeräte mit zentralem Controller. WLAN, Switches, Firewall, alles in einer App. Wenn das Heimnetz wachsen soll.
→ ui.com
MikroTik
KMUHardwarebezahlt
Industrie-Grad-Router zu sehr fairen Preisen. Lernkurve steiler als UniFi, dafür enorm flexibel. Für KMU mit IT-Know-how.
→ mikrotik.com
pfSense / OPNsense
OSSgratis
DIY-Firewalls auf eigener Hardware. Vollständige Kontrolle über alle Pakete, VPN-Server, VLANs. Für Bastler, die ihr Heimnetz wie ein KMU bauen.
→ opnsense.org

Keine Tools dieser Kategorie für dein Profil.

Self-Hosting & Server
Docker / Podman
⭐
OSSgratis
Container-Standard. Mein gesamter NAS-Stack läuft in Docker-Containern. Macht Updates, Backups und Migrationen einfach.
→ docker.com
Forgejo
⭐
OSSgratis
Mein selbst gehostetes Git. GitHub-Alternative ohne Lock-in, läuft als Container, hat alles was du wirklich brauchst. Code bleibt bei dir.
→ forgejo.org
Uptime-Kuma
⭐
OSSgratis
Monitoring für deine Webseiten und Services. Schickes Dashboard, Notifications via Telegram, Discord, Mail. Mein Tool für Security-Care-Kunden.
→ uptime.kuma.pet

Keine Tools dieser Kategorie für dein Profil.

Smart Home
Home Assistant
PrivatOSSgratis
Die Open-Source-Plattform für Smart Home. Alles unter einer Oberfläche, alles lokal, keine Cloud nötig. Steile Lernkurve, dafür volle Kontrolle.
→ home-assistant.io
Apple HomeKit
PrivatApplegratis
Wenn alle Geräte HomeKit-kompatibel sind, ist Apples Home-App die einfachste Variante. Familien-Zugriff via iCloud, Siri-Steuerung.
→ apple.com/home-app
Homebridge
⭐
PrivatOSSgratis
Brücke zwischen HomeKit und Geräten ohne HomeKit-Support. Läuft bei mir auf einem Raspberry Pi und bringt unsere Mitsubishi-Klimaanlage in die Home-App.
→ homebridge.io

Keine Tools dieser Kategorie für dein Profil.

Aufnahme & Transkription
Plaud Note Pro
⭐
PrivatKMUHardwarebezahlt
Mein Aufnahmegerät für Meetings und Brainstorming-Spaziergänge. Hardware-Recorder mit KI-Transkription, läuft sauber durch ohne Smartphone-Akku zu fressen.
→ plaud.ai
Otter.ai
KMUbezahlt + gratis
Web-basierte Live-Transkription. Wenn du Meetings im Browser hast und keine eigene Hardware brauchst.
→ otter.ai
OpenAI Whisper (lokal)
OSSgratis
Transkription die nie deinen Rechner verlässt. CLI-Tool, Aufnahme als WAV/MP3 rein, Text raus. Für sensible Inhalte ohne Cloud-Risiko.
→ github.com/openai/whisper

Keine Tools dieser Kategorie für dein Profil.

Zahlungen & Checkout (für Selbstständige & KMU)
Payrexx
⭐
KMUCHbezahlt
Mein Payment-Anbieter. Schweizer Anbieter, TWINT-Support out-of-the-box, faire Gebühren. Für CH-Kunden klar erste Wahl.
→ payrexx.com
Stripe
KMUbezahlt
International Marktführer, beste Developer-Experience, viele Integrationen. Wenn du internationale Kunden hast und keinen TWINT brauchst.
→ stripe.com
Bexio
KMUCHbezahlt
Schweizer Buchhaltung mit Rechnungsmodul. Für Selbstständige und kleine KMU, sauber an die Schweizer Steuer-Realität angepasst.
→ bexio.com
Gumroad / Lemon Squeezy
KMUbezahlt
Für Digitalprodukte mit Merchant-of-Record. Du verkaufst eBooks, Templates oder Software ohne MwSt-Stress in jedem EU-Land. Anbieter zahlt die Steuern.
→ gumroad.com

Keine Tools dieser Kategorie für dein Profil.

Hardware-Sicherheit (Zubehör)
USB Data Blocker
PrivatHardwarebezahlt
Kleiner Adapter zwischen USB-Stecker und Gerät. Lässt nur Strom durch, keine Daten. Für öffentliche USB-Lade-Ports an Flughäfen, Cafés, Hotels.
→ Amazon-Suche
Webcam-Slider
PrivatHardwarebezahlt
Mechanische Linsenabdeckung. Software-Indikatoren kann man umgehen, eine physische Klappe nicht. Drei Franken, sehr sinnvoll.
→ Amazon-Suche
Privacy Screen
PrivatHardwarebezahlt
Blickschutz für Laptop und iPad. Wenn du im Zug oder Café arbeitest, sieht dein Sitznachbar nicht mehr was auf deinem Bildschirm passiert.
→ Amazon-Suche

Keine Tools dieser Kategorie für dein Profil.

Laptops & Smartphones
ThinkPad X13 / X1 Carbon mit Ubuntu LTS
⭐
PrivatKMUHardwarebezahlt
Mein Setup. Robuste Linux-kompatible Business-Hardware, gute Tastatur, lange Lebensdauer. Ubuntu LTS als Basis macht es zu einem dauerhaften Arbeitsgerät.
→ lenovo.com
MacBook Air / Pro
PrivatKMUApplebezahlt
Wenn dein Stack komplett Apple ist, ist ein MacBook der direkte Weg. Lange Akku, gute Hardware, FileVault Standard. Plus Apple-Sync mit iPhone und iPad.
→ apple.com/macbook-air
iPhone (Standard)
⭐
PrivatApplebezahlt
Mein Privatgerät. Automatische Sicherheits-Updates über viele Jahre, gute Privacy-Defaults, Standard iCloud Private Relay im iCloud+. Für die meisten die einfachste sichere Wahl.
→ apple.com/iphone
Pixel mit GrapheneOS
PrivatAndroidOSSbezahlt
Privacy-Maximierer-Smartphone. Pixel-Hardware mit GrapheneOS statt Stock-Android. Kein Google, hartgehärtet, beste Sicherheits-Updates. Für die, die ein Smartphone wie ein Werkzeug behandeln, nicht wie ein Ökosystem.
→ grapheneos.org

Keine Tools dieser Kategorie für dein Profil.