Richtig: B — Eine kleine Textdatei, die sich etwas über dich merkt.

Cookies sind winzige Textdateien, die Webseiten in deinem Browser ablegen. Manche sind nützlich (sie merken sich, dass du eingeloggt bist). Andere sind Tracker — sie verfolgen dich von Seite zu Seite und sammeln Daten über dein Verhalten. Deshalb fragen Webseiten heute beim Besuch: “Cookies akzeptieren?”

Richtig: D — pT9!kraNz-Erbse$wolke

Ein gutes Passwort hat drei Eigenschaften: lang (mindestens 12 Zeichen), gemischt (Buchstaben, Zahlen, Sonderzeichen), und nicht erratbar (kein Geburtstag, kein Name, kein “password”). Die Variante D ist zusätzlich ein Pass-Satz aus mehreren zusammengewürfelten Wörtern — leicht zu merken, sehr schwer zu knacken. 12345678 und password stehen in jedem Hacker-Wörterbuch ganz oben.

Richtig: B — Die “Amaz0n”-Mail.

Drei Warnsignale: Der Absendername hat eine 0 statt einem O (Amaz0n statt Amazon). Es wird Eile und Druck erzeugt (“nicht bestätigt!”). Und du sollst auf einen Link klicken, um Daten einzugeben. Das ist das klassische Phishing-Muster: Druck → Klick → Datenklau. Echte Firmen verlangen niemals per E-Mail, dass du Passwörter oder Kreditkarten-Daten eingibst.

Richtig: C — Beim Online-Banking einloggen.

In einem öffentlichen WLAN können andere Personen, die im selben Netz hängen, mit etwas Aufwand mitlesen, was du sendest und empfängst. Bei verschlüsselten Seiten (https) ist es schwieriger, aber niemals 100 % sicher. Banking und sensible Logins macht man besser über das eigene Mobilfunknetz — oder über ein VPN (das verschlüsselt deinen Datenverkehr).

Richtig: B — Jemand, der Sicherheitslücken sucht, um sie melden zu lassen.

Hacker-Typen nach “Hutfarbe”:

• White-Hat: sucht Lücken, um zu helfen — meist von Firmen bezahlt (“ethical hacker”)
• Black-Hat: macht Schaden, klaut Daten, erpresst Geld
• Gray-Hat: dazwischen — findet Lücken ohne Erlaubnis, meldet sie aber meistens trotzdem

Bei aisukurimu lernen wir immer White-Hat: verstehen, nicht ausnutzen.

Richtig: C — Eine zweite Bestätigung zusätzlich zum Passwort.

Die zwei Faktoren sind meistens: etwas, das du weißt (Passwort) + etwas, das du hast (Handy, das einen Code bekommt). Selbst wenn jemand dein Passwort klaut, kommt er ohne dein Handy nicht rein. 2FA ist eine der effektivsten Schutzmaßnahmen, die es gibt — und die meisten Dienste bieten sie kostenlos an.

Richtig: C — Die Verbindung ist verschlüsselt (HTTPS).

Das Schloss zeigt nur, dass niemand auf dem Weg dazwischen (z. B. im WLAN) mitlesen kann. Es sagt aber nichts darüber aus, ob die Webseite selbst seriös ist. Auch Phishing-Seiten haben heute meist ein Schloss-Symbol. Schloss heißt: sicherer Transportweg, nicht: sicherer Ort.

Richtig: B — Dein Browser speichert lokal nichts, aber alle anderen sehen weiter alles.

Das ist ein verbreitetes Missverständnis. Inkognito-Modus ist privat gegenüber Personen, die deinen Computer benutzen — z. B. Geschwister, Eltern. Aber: dein Internet-Anbieter, die Schule, der WLAN-Besitzer und die besuchte Webseite selbst sehen weiter alles. Wirklich anonym wirst du nur mit einem VPN plus Tor-Browser — und auch das ist nicht perfekt.

Richtig: A — Eine Belohnungs-Schleife (positives Feedback).

Du schaust ein Video → die App merkt es → zeigt dir ähnliche Videos → du schaust mehr → die App ist sich sicherer → zeigt noch mehr davon. Das ist eine verstärkende Feedback-Schleife. Sie ist toll, wenn du etwas Gutes lernst — aber gefährlich, wenn das Thema schädlich ist (z. B. Hass, ungesundes Schönheitsideal, Verschwörung). Das ist nicht zufällig, sondern bewusst so gebaut, damit du länger in der App bleibst.

Richtig: B — Chaos Computer Club.

Der CCC ist Europas größte Hacker-Vereinigung, gegründet 1981 in Berlin. Sie betreiben Aufklärung über digitale Sicherheit, decken Skandale auf (z. B. unsichere Wahlcomputer), beraten Politiker:innen — und veranstalten jedes Jahr den Chaos Communication Congress, eine riesige Hacker-Konferenz. Der CCC steht für konstruktive, ethische Hacker-Arbeit im Sinne des White-Hat.

Richtig: C — Ein einzelner Stein.

Ein System besteht immer aus mehreren Teilen, die miteinander interagieren und gemeinsam etwas tun. Eine Schule ist ein System (Menschen + Räume + Regeln + Zeitplan). Das Internet ist ein System (Computer + Kabel + Protokolle + Inhalte). Ein Spiel ist ein System (Figuren + Regeln + Score). Ein einzelner Stein ist nur ein Ding — solange er nicht Teil von etwas Größerem ist.

Richtig: B — Jede:r darf den Quellcode sehen und verändern.

Open Source bedeutet: der Quellcode (also der Bauplan der Software) ist öffentlich. Jede:r kann ihn anschauen, prüfen, verbessern, kopieren. Berühmte Open-Source-Projekte: Linux (Betriebssystem), Firefox (Browser), VLC (Videoplayer), Python (Programmiersprache). Open Source ist meistens auch kostenlos, aber das ist nicht der Hauptpunkt — der Hauptpunkt ist Transparenz und Mitmach-Möglichkeit. Das ist ein Kernwert der Hacker-Kultur.