Künstliche Intelligenz

VirtualBox erhält experimentellen KVM-Support | heise online

Oracle hat in den aktuellen Entwickler-Builds von VirtualBox experimentellen Support für KVM (Kernel-based Virtual Machine) integriert. Wie aus dem VirtualBox-Issue-Tracker auf GitHub hervorgeht, ermöglicht die neue Funktion den Einsatz des nativen Linux-Hypervisors als Backend. Die Integration erfolgt über den Native Execution Manager (NEM), der bereits Hyper-V (Windows) und den Apple Hypervisor (macOS) unterstützt.

Weiterlesen nach der Anzeige

Die Implementierung ist derzeit nur in manuell erstellten Development-Builds verfügbar. Nutzer müssen dazu Patches auf den VirtualBox-Quellcode anwenden und das System mit den Configure-Flags --with-kvm --disable-kmods kompilieren. Das KVM-Backend eliminiert dabei die Abhängigkeit von den eigenen VirtualBox-Kernel-Modulen, die unter Linux-Kernels ab Version 6.12 zunehmend Probleme verursachen können.

Vorteile bei Kernel-Konflikten

Besonders nützlich erweist sich der KVM-Support, wenn die proprietären VirtualBox-Module Schwierigkeiten bereiten. Dies betrifft etwa Systeme mit aktivierter Kernel-Signaturprüfung oder Umgebungen, in denen Konflikte zwischen den VirtualBox- und KVM-Modulen auftreten. Ein von Oracle im Oktober 2025 veröffentlichter Kernel-Patch ermöglicht zudem die Koexistenz beider Systeme, indem die Funktionen kvm_enable_virtualization() und kvm_disable_virtualization() re-exportiert werden.

Parallel zu Oracles Entwicklung existiert bereits das unabhängige Open-Source-Projekt virtualbox-kvm von Cyberus Technology. Es bietet seit 2024 ein KVM-Backend für VirtualBox, das Features wie Nested Virtualization unterstützt. Der letzte Release erschien Anfang Februar 2026 (Support von VirtualBox 7.1.6a).

Sicherheitsaspekte und Ausblick

Aus Sicherheitsperspektive reduziert das KVM-Backend die Angriffsfläche, da es als Type-1-ähnlicher Hypervisor direkt in den Kernel integriert ist. Dies verringert potenzielle Schwachstellen gegenüber Type-2-Hypervisoren mit eigenen Kernel-Modulen. Bekannte Schwachstellen in VirtualBox betreffen häufig GPU- und 3D-Komponenten, ähnliche Probleme existieren auch bei QEMU/KVM in der virtio-gpu-Implementation.

Weiterlesen nach der Anzeige

Ob und wann Oracle den KVM-Support in eine stabile VirtualBox-Version integriert, ist derzeit offen – schließlich befindet sich die Funktion explizit in einem frühen experimentellen Stadium. Für Nutzer, die vollständig auf KVM setzen möchten, bleibt QEMU/KVM die ausgereifte Alternative mit nativer KVM-Integration und hoher Performance.

Oracle folgt mit dem Schritt dem Konkurrenten VMware: Broadcom begann bereits Ende 2024, den Einsatz von KVM in seiner Virtualisierungssoftware vorzubereiten. Seitdem gab es jedoch keinerlei Updates oder einen offiziellen Zeitplan für diesen Umbau.

(fo)

Source link

Verwandte Themen:erhält experimentellen heise IT KVM KVMSupport Linux Online Oracle VirtualBox Virtualisierung

Up Next

Fritzbox 5690 Pro und XGS bekommen FritzOS 8.20

Nicht verpassen

Apple AirTag 2: Nicht nur zum Gut-finden | Mac & i-Podcast

Künstliche Intelligenz

Fußbodenheizung: Homematic IP Glas-Wandthermostat mit CO₂-Sensor im Test

Neben einer smarten Temperaturregelung für Fußbodenheizungen zeigt das Homematic IP Glas-Wandthermostat auch die CO₂-Konzentration und die Luftfeuchtigkeit an.

Das Homematic IP Glas-Wandthermostat des deutschen Herstellers eQ-3 bietet nicht nur eine smarte Regelung der Fußbodenheizung, sondern integriert auch einen CO₂-Sensor. Die Glasabdeckung in Schwarz oder Weiß sieht edel aus und kann Temperatur, CO₂-Konzentration sowie Luftfeuchte anzeigen. Für den Betrieb ist ein Homematic IP Access Point nötig, der mit der Homematic-IP-Cloud kommuniziert und darüber das Thermostat steuert. Eine lokale Steuerung ohne Cloud ist mithilfe der eQ-3 Home Control Unit oder mit der älteren CCU3 möglich. In beiden Fällen ist auch eine Integration in Home Assistant möglich.

Wie gut das Homematic IP Glas-Wandthermostat in der Praxis funktioniert und wie eine Integration in Home Assistant gelingt, zeigt der Testbericht.

Das Homematic IP Glas-Wandthermostat mit CO₂-Sensor gibt es in Schwarz oder Weiß. Auf seinem Glas-Display kann es Temperatur, Luftfeuchte und CO₂-Konzentration abwechselnd anzeigen. heise bestenlisten

Verarbeitung, Design, Bedienung und weitere Funktionen

Das Homematic IP Glas-Wandthermostat für Fußbodenheizungen ist hochwertig verarbeitet. Die Glasoberfläche mit darunterliegenden LEDs sorgt haptisch wie visuell für einen ausgezeichneten Eindruck. Auch im Betrieb bleibt dieser Eindruck erhalten. So ist etwa die Anzeige von Raumtemperatur, Luftfeuchtigkeit und CO₂-Konzentration aus jedem Blickwinkel gut ablesbar. Außerdem bietet es noch zwei Touchflächen zur Bedienung. Zudem erlaubt es auch eine Sprachsteuerung über Amazon Alexa und Google Assistant.

Durch das standardisierte 55er-Rahmenmaß ist nicht nur die Installation in viele Schalterprogramme möglich, sondern die Montage in einer Unterputzdose unproblematisch. Somit ist es auch als Nachrüstlösung bestens geeignet.

Inbetriebnahme

Für die Inbetriebnahme ist eine Steuereinheit von eQ-3 nötig. Das kann ein an die Cloud des Herstellers gekoppelter Access Point, eine Zentrale wie die Home Control Unit oder die CCU3 sein. Letztere unterstützen die lokale Ansteuerung ohne Cloud.

Die Einrichtung erfolgt mit der Homematic-IP-App, die es für iOS und Android gibt und die auch für Tablets optimiert ist, sodass man von der größeren Darstellung, etwa eines iPads, profitiert. Die Inbetriebnahme ist dank klarer Benutzerführung in wenigen Minuten erledigt (siehe auch Bildergalerie).

Bilder: Homematic IP Glas-Wandthermostat mit CO₂-Sensor

Das Homematic IP Glas-Wandthermostat mit CO₂-Sensor gibt es in Schwarz oder Weiß. Auf seinem Glas-Display kann es Temperatur, Luftfeuchte und CO₂-Konzentration abwechselnd anzeigen.

Inbetriebnahme mit Homematic-IP-App

Die Homematic-IP-App ist auch für Tablets optimiert.

Eine Integration des Homematic IP Glas-Wandthermostats in Home Assistant ist möglich, bietet allerdings nicht sehr viele Funktionen, sodass manuelle Anpassungen nötig sind. Dank KI-Tools hält sich der Aufwand dafür allerdings in Grenzen.

Unter Automatisierung können Anwender Regeln definieren. So wird etwa bei einem geöffneten Fenster ein anderes Heizprofil geladen, sodass wenig Energie verschwendet wird. Auch Benachrichtigungen über eine erhöhte CO₂-Konzentration kann man in diesem Abschnitt definieren.

Steuerung mit der App

Die App könnte etwas intuitiver sein, da man Heizpläne nicht direkt in den Geräteeinstellungen anlegen kann, sondern unter Raumklima. Dort stehen mit Heizprofile und Raumklimakonfiguration zwei Abschnitte zur Steuerung parat. Passend zur Trägheit einer Fußbodenheizung sorgt die Aktivierung der Optimum-Start-/Stop-Funktion für ein Erreichen der im Heizprofil hinterlegten Temperatur zu einem bestimmten Zeitpunkt. Wer diese deaktiviert, muss beim Anlegen des Heizplans die Trägheit der Fußbodenheizung in Betracht ziehen. Anders ausgedrückt: Wer es um 8:22 Uhr °C warm haben will, sollte, wenn die Funktion deaktiviert ist, besser 7:30 Uhr oder 7 Uhr im Heizplan einstellen.

Die Homematic-IP-App ist auch für Tablets optimiert. heise bestenlisten

Wie gut ist die Smart-Home-Anbindung?

Homematic IP bietet eine Reihe von Smart-Home-Komponenten, die nahezu jeden Anwendungsfall abdecken. In Verbindung mit einem Thermostat ist etwa der Einsatz eines Tür-/Fenstersensors empfehlenswert, sodass man die Raumtemperatur absenken kann, sobald der Sensor ein geöffnetes Fenster signalisiert und den Heizvorgang wieder aktiviert, sobald das Fenster geschlossen ist. Entsprechende Regeln können Anwender unter Automatisierung erstellen. Benachrichtigungen, etwa über eine erhöhte CO₂-Konzentration, sind darüber auch realisierbar.

Die Integration in Home Assistant ist hingegen nur rudimentärer Natur. Man kann zwar die Heizung damit manuell steuern. Eine Automatisierung ist aber erst nach einer manuellen Anpassung möglich, mit der über ein Template die aktuelle Temperatur des Thermostats, die Zieltemperatur sowie die Luftfeuchte als Entitäten integriert werden.

Eine Integration des Homematic IP Glas-Wandthermostats in Home Assistant ist möglich, bietet allerdings nicht sehr viele Funktionen, sodass manuelle Anpassungen nötig sind. heise bestenlisten

Dank der Hilfe von KI-Tools hält sich diese Anpassung allerdings in Grenzen. Neben einem klassischen Heizplan kann man unter Home Assistant auch eine Fenster-Offen-Erkennung auf Basis eines Temperaturabfalls realisieren. Ein externer Sensor arbeitet natürlich exakter. Eine Integration des im Thermostat integrierten CO₂-Sensors ist hingegen nicht möglich. Schade.

Eine Sprachsteuerung mit Amazon Alexa und Google Assistant ist ebenfalls möglich.

Dank KI-Tools hält sich der Aufwand für die manuelle Anpassung für die Integration in Home Assistant in Grenzen. heise bestenlisten

Preis

Das Homematic IP Glas-Wandthermostat mit CO₂-Sensor kostet regulär knapp 180 Euro. Der bislang erreichte Tiefstpreis lag bei 155 Euro. Ohne CO₂-Sensor kostet das Thermostat rund 150 Euro. Bei Ebay ist es gerade für 143 Euro im Angebot.

Dazu muss man noch Kosten für einen Glasrahmen in Höhe von etwa 30 Euro und mindestens für einen Access Point von knapp 60 Euro kalkulieren. Wer eine lokale Ansteuerung wünscht, kann auch zu einer Home Control Unit für knapp 300 Euro oder zur CCU3-Zentrale für etwa 175 Euro greifen. Für den Einsatz weiterer Taster von Homematic IP, etwa zur Lichtsteuerung, stehen Glasrahmen mit zwei oder drei Montageplätzen zur Verfügung.

Lohnt sich eine smarte Fußbodenheizung?

Die Wirtschaftlichkeit der Heizung wird maßgeblich durch die Art des Heizsystems sowie die individuellen Nutzungsgewohnheiten bestimmt. Bei wassergeführten Fußbodenheizungen ist aufgrund ihrer hohen thermischen Trägheit zu beachten, dass kurze, starke Temperaturabsenkungen in der Nacht häufig unwirtschaftlich sind. Der Energieaufwand, um die ausgekühlten Räume am Morgen wieder aufzuheizen, kann die nächtliche Energieeinsparung übersteigen.

Deutlich sinnvoller sind Absenkungen bei längerer Abwesenheit. Beispielsweise muss ein Büro über das Wochenende nicht auf Komforttemperatur gehalten werden. Eine Reduzierung von etwa 23 °C auf 20 °C oder der Betrieb in der Frostschutzstellung kann hier bereits zu spürbaren Kosteneinsparungen führen.

Fazit

Mit dem Homematic IP Glas-Wandthermostat bietet eQ-3 ein hochwertiges Thermostat für Fußbodenheizungen, das höchsten ästhetischen Ansprüchen genügt. Die Variante mit integriertem CO₂-Sensor sorgt nicht nur für eine smarte Regelung der Fußbodenheizung, sondern informiert über das aus jedem Blickwinkel gut ablesbare Glas-Display über Temperatur, Luftfeuchte und CO₂-Konzentration.

Eine Integration in Home Assistant ist zwar möglich, doch diese bedarf des Feintunings, will man das Thermostat möglichst umfassend steuern. Immerhin sind die nötigen manuellen Eingriffe dank KI-Tools relativ überschaubar. Die Werte des CO₂-Sensors werden hingegen nicht unter Home Assistant angezeigt.

Der Preis samt passendem Glasrahmen von über 200 Euro dürfte den Kundenkreis stark einschränken. Zudem gesellen sich noch Kosten für einen Homematic IP Access Point oder für eine Homematic Control Unit respektive CCU3-Zentrale.

Source link

Künstliche Intelligenz

Eigene Passkeys (ohne US-Cloud) | c’t 3003

Passkeys versprechen mehr Sicherheit als Passwörter: Der private Schlüssel bleibt auf dem Gerät, Phishing läuft ins Leere. Doch Apple, Google und Microsoft binden die Passkeys ans eigene Ökosystem – wer einen iPhone-Passkey hat, steht am Windows-Rechner dumm da. c’t 3003 zeigt zwei Open-Source-Alternativen: Mit Vaultwarden lassen sich Passkeys auf dem eigenen Homeserver hosten, mit KeePassXC sogar komplett offline in einer Datei sichern.

Weiterlesen nach der Anzeige

Transkript des Videos

(Hinweis: Dieses Transkript ist für Menschen gedacht, die das Video oben nicht schauen können oder wollen. Der Text gibt nicht alle Informationen der Bildspur wieder.)

Guck mal hier, meine Passkeys chillen jetzt nicht mehr auf den großen Hersteller-Clouds, sondern die liegen total entspannt auf meinem eigenen Homeserver und als Backup noch in dieser KeePass-Datei. Alles Open-Source, alles lokal und vor allem alles super sicher.

In unserem letzten Video zu Passkeys haben wir das Problem ja schon angesprochen. Viele Anbieter wie Apple und Google bieten zwar einen einfachen Sync eurer Passkeys an, allerdings nur auf ihrer eigenen Plattform. Klar, wir haben da auch schon so ein paar Lösungen gezeigt, aber in diesem Video gehen wir noch einen Schritt weiter. Wir zeigen hier, wie man Passkeys wirklich lokal speichert, also ohne große Cloud, und in diesem Video beschäftigen wir uns auch mit der Möglichkeit, wie ihr die auf dem eigenen Homeserver hosten könnt.

Ihr habt ja immer gefragt, was passiert eigentlich, wenn ich meinen Passkey verloren habe? Und ja, da ihr mehrere Passkeys für einen Account erstellen könnt, könnt ihr eben auch easy eine Datei anlegen, in der einfach Backups von allen wichtigen Zugängen drin sind. Wie das genau geht, bleibt dran.

Liebe Hackerinnen… Achso, ja, ja, ja, ne, ist jetzt ein Video mal ohne… äh… Ja, ja, ne, wir können auch Videos ohne KI. Ja, und Linux kommt auch nicht vor in diesem Video. Andere Themen haben wir auch. Ja, ja. Herzlich Willkommen hier bei…

Ja, ein Hinweis noch aus dem heise-Universum: Mein lieber Kollege Jörg macht ja den YouTube-Channel Phasenlage, wo es um die Energiewende geht. Da könnt ihr Videos sehen zu Themen wie Balkonsolar.

Weiterlesen nach der Anzeige

Ganz kurz zur Erinnerung, damit wir alle auf dem gleichen Stand sind: Was sind Passkeys überhaupt? Wir haben darüber ja schon mehrere Videos gemacht, die verlinken wir euch natürlich in der Beschreibung. Passkeys ersetzen Passwörter. Und was ihr euch auf jeden Fall merken könnt: Passkeys sind vom Sicherheitsstandpunkt her definitiv besser als Passwörter. Warum? Weil euer privater Schlüssel immer auf eurem Gerät bleibt. Nur der öffentliche geht an den Dienst, bei dem ihr euch anmelden wollt. Das heißt also, auch wenn der Dienst gehackt wird, braucht ihr euch keine Gedanken zu machen, dass eure Accounts gekapert werden.

Und noch ganz wichtig: Passkeys sind prinzipbedingt gegen Phishing geschützt. Also die funktionieren nur auf der Website, auf der ihr euch anmelden wollt. Also auf youtube.com und eben nicht auf youtubee.com oder so. Und ganz klar ein Riesenvorteil: Ihr müsst euch keine Passwörter mehr merken. Ihr könnt euch einfach mit Fingerabdruck oder Gesichtserkennung anmelden. Also eigentlich alles ganz einfach. Das ist ganz nice.

Aber es gibt halt auch Probleme. Die großen Tech-Konzerne nutzen Passkeys nämlich gerne, um euch an ihre Plattform zu binden. Ein Passkey auf dem iPhone bringt euch auf dem Windows-Rechner herzlich wenig, außer ihr scannt halt ständig QR-Codes. Und genau deshalb gucken wir uns heute an, wie wir das selbst in die Hand nehmen können. Beide Möglichkeiten bieten natürlich nicht nur Passkey-Unterstützung, sondern auch ganz klassisch Passwörter an.

Möglichkeit 1: Vaultwarden (Self-Hosted)

Ihr hostet auf eurem Homeserver Vaultwarden. Das ist eine Open-Source-Lösung, die eure Passwörter und eben auch Passkeys abspeichert und mit den ganz normalen Bitwarden-Apps funktioniert. Und die gibt es ja für die meisten Browser und auf Android und iOS.

Vaultwarden könnt ihr einfach als Docker-Container auf eurem Homeserver installieren. Hier als Beispiel habe ich das in CasaOS gemacht. Da kriegt ihr das direkt aus dem CasaOS-App-Store. Einfach installieren klicken. Aber auch bei anderen Homeserver-Systemen könnt ihr das einfach als Docker-Container installieren.

Aber Achtung! Hier kommt direkt Hürde Nummer 1: SSL-Zertifikate. Wichtig für Vaultwarden: Ihr müsst zwingend ein SSL-Zertifikat hinterlegen, sonst funktioniert das mit den Passkeys nicht. Der Browser sagt sonst einfach „Nö“. Denn die Browser hantieren wirklich nur mit Passkeys rum, wenn ihr in einem sogenannten Secure Context seid. Und das ist eben HTTPS. Und dafür braucht man ein SSL-Zertifikat.

Um das zu kriegen, gibt es mehrere Möglichkeiten. Wir haben da ziemlich lange drüber diskutiert, was denn jetzt der beste Sweetspot zwischen „Einfach zu installieren“ und „Okaye Sicherheit“ ist. Und wir haben uns für Cloudflare entschieden. Das ist zwar ein kommerzieller Anbieter, der auch in den USA ist. Ist uns klar nicht die allersauberste Lösung. Aber es ist eben in diesem Fall die einfachste Lösung. Wenn ihr das nicht wollt, sage ich aber gleich auch noch was dazu. Gibt es natürlich noch tausend Alternativen.

Um Cloudflare zu nutzen, braucht ihr nur einen kostenlosen Account und könnt dann hier unter dem Punkt „Zero Trust“ einen neuen Tunnel anlegen. Cloudflare erstellt euch einen Tunnel, der dann auch über Cloudflare geroutet wird. Es gibt aber auch noch ganz viele andere Möglichkeiten. Zum Beispiel Pangolin war zumindest in letzter Zeit mal sehr angesagt. Das würde hier wirklich in diesem Video zu weit gehen. Aber wenn ihr da Interesse daran habt, dann guckt euch das doch mal genauer an.

So, aber jetzt wieder zurück zu Cloudflare. Wenn ihr das damit machen wollt, kopiert ihr diesen Befehl, der mit „docker run“ anfängt, in euer Terminal auf eurem Homeserver, also bei uns bei CasaOS. Oder noch entspannter: Ihr installiert euch, wenn ihr zum Beispiel CasaOS habt oder auch Unraid, die Cloudflared-Anwendung einfach auf der grafischen Benutzeroberfläche. Und dann gebt ihr da euren Token ein aus eurem Cloudflare-Account. Kurz danach läuft das als Container bei euch im Hintergrund. Und die Anzeige hier im Cloudflare-Dashboard sollte auf „Healthy“, also grün, umschalten.

Unter dem Punkt „Public Hostname“ wählt ihr dann eine Subdomain. In dem Fall nennen wir sie mal „vault“. Wenn ihr eine Domain bei Cloudflare habt, könnt ihr die verwenden. Sonst bekommt ihr so eine lange von Cloudflare zugeteilt. Bei „URL“ gebt ihr dann die lokale IP von eurer Docker-Installation ein. Und fertig.

So, dann holt ihr euch noch die Bitwarden-Browser-Erweiterung und/oder die App für Android oder iOS. Und das läuft dann alles so wie bei einem von Bitwarden gehosteten Tresor. Ihr müsst nur beim Einloggen hier auf das Zahnrad klicken oder „Selbst gehostet“ auswählen und dann euren Server, also beispielsweise vault.3003-homeserver.de eingeben. Und zack, läuft das.

Und ab dann ist das wirklich identisch mit einem bei Bitwarden gehosteten Zugang. Ihr könnt einfach Passkeys hinzufügen und euch per Passkey anmelden. Und zwar über die App auf eurem Smartphone, genauso wie in Firefox, auf eurem Linux-Rechner oder in Windows. Da geht das mittlerweile sogar direkt mit Windows Hello zusammen. Aber nur, wenn ihr die App nicht aus dem Windows Store, sondern direkt von der Bitwarden-Seite runtergeladen habt.

Möglichkeit 2: KeePassXC (Lokal & Datei)

Und wenn ihr wirklich so richtig lokal mit euren Passkeys sein wollt, also auf Wunsch sogar komplett ohne Netzwerk, dann schaut euch mal KeePassXC an. Ich sag ehrlich, das ist optisch jetzt nicht die allerschönste Oberfläche, aber dafür macht es eben auch genau das, was es soll.

Das Gute ist: Für KeePass gibt es für alle Plattformen Apps und ihr bekommt die Passkeys auch als Datei, die ihr einfach auf einem USB-Stick zum Beispiel backupen könnt. Zusätzlich könnt ihr die KeePass-Dateien natürlich auch direkt über die Cloud automatisch zwischen euren Geräten synchron halten. Das geht dann entweder über große Hersteller-Clouds wie iCloud, Google Drive oder Dropbox. Aber da kommt ihr natürlich vom Regen in die Traufe. Denn genau das wollten wir ja vermeiden, dass die Dateien bei den großen Herstellern gehostet werden. Aber ihr könnt natürlich auch euren eigenen Cloud-Dateispeicher verwenden, wie zum Beispiel Nextcloud auf eurem Homeserver.

Um Passkeys bei KeePassXC zu verwenden, braucht ihr mindestens Version 2.7.7. Wenn ihr das Ding zum ersten Mal startet, legt ihr eine neue Datenbank an, ihr wählt ein Masterpasswort. Das sollte so lang sein, dass ihr es euch gerade noch merken könnt. Schreibt es euch sicherheitshalber auf einen Zettel und packt das dann an einen sicheren Ort. Das ist ja nun wirklich euer absolutes Masterpasswort. Das wäre blöd, wenn ihr das vergesst. Am besten in einen unsprengbaren Tresor.

Dann speichert ihr die Datenbank-Datei irgendwo auf eurem Rechner. Ich habe die Dateien in einem Ordner, der sich automatisch mit meiner Nextcloud synchron hält. Dann habe ich die direkt auch auf meinen anderen Geräten.

Damit der Browser jetzt mit KeePassXC reden kann, braucht ihr noch die Erweiterung KeePassXC-Browser. In KeePassXC selbst klickt ihr oben auf das Zahnrad, dann auf „Browser-Integration“ und setzt den Haken bei „Browserintegration aktivieren“. Zum Schluss wählt euren Browser aus der Liste aus.

Und jetzt im Browser auf das KeePass-Icon klicken und „Verbinden“. Gebt der Verbindung einen Namen. Und wichtig: Geht in der Browser-Erweiterung nochmal in die Einstellungen, scrollt runter bis „Passkeys“ und setzt da unbedingt das Häkchen bei „Passkeys aktivieren“. Sonst wundert ihr euch, warum nichts passiert.

Ja, probieren wir es mal aus. Ich gehe auf eine Testseite wie WebAuthn.io, trage einen Nutzernamen ein, klicke auf „Register“ und seht ihr das? KeePassXC meldet sich sofort. Willst du einen Passkey erstellen? Ja, will ich. Bestätigen.

Beim Login genau das Gleiche. „Authenticate“ klicken. KeePassXC fragt kurz nach. Ich bestätige und ich bin drin.

Und das Beste: Wenn ihr in KeePassXC auf „Datenbank“ und „Passkeys“ geht, dann habt ihr direkt so eine Übersicht. Ihr könnt Passkeys sogar exportieren. Aber Vorsicht: Wenn ihr die exportiert, liegen die privaten Schlüssel im Klartext vor. Also ist ganz cool, wie so ein Passkey aussieht. So, ne? So, so. Aber macht das wirklich nur, wenn ihr wisst, was ihr tut.

Wenn ihr die KeePass-Datei auch noch auf anderen Geräten verwenden wollt, dann könnt ihr die, wie gesagt, über die Cloud synchron halten oder ihr übertragt die manuell per Kabel oder AirDrop. Für zusätzliche Sicherheit könnt ihr auch noch eine Schlüsseldatei erzeugen. Die braucht ihr dann auch auf allen Geräten, aber kopiert die eben per Kabel und legt die nicht in die Cloud.

Ja, und dann ladet ihr euch noch die entsprechende App auf euer Smartphone oder Tablet. Mittlerweile gibt es auch Apps für Android und iOS, die die KeePass-Passkeys unterstützen. Auf iOS sind da KeePassium und Strongbox ganz gut. Auf Android wäre da KeePass DX. XC, DX. Ist ein bisschen verwirrend. Naja.

Die Apps sind relativ ähnlich aufgebaut. Ihr wählt eure Datenbank aus euren Dateien, gebt euer Passwort ein und gegebenenfalls die Schlüsseldatei. Bei iOS wählt ihr die App dann in den Einstellungen noch unter „Automatisch ausfüllen“ und „Passwörter“ aus. Bei Android das Gleiche unter „Passwörter, Passkeys & Konten“.

Fazit

Also, ich finde Passkeys nach wie vor super und verwende die, wo immer es geht. In der Praxis habe ich die schon alleine aus Testgründen auf mehreren Geräten und mehreren Accounts und es ist auch wirklich sinnvoll, da nicht nur bei einem Anbieter mit zu sein. Also bei so wichtigen Accounts, wo es weh tut, nicht mehr reinzukommen, erstelle ich einfach gleich mehrere Passkeys.

Ja, wie sieht es bei euch aus? Traut ihr euch dran an Vaultwarden oder KeePass? Oder bleibt ihr lieber bei den Komfortlösungen wie Apple und Google? Oder haltet ihr Passkeys generell für Teufelszeug und arbeitet weiterhin mit Passwörtern und zweitem Faktor? Gerne gute Argumente in die Kommentare schreiben. Wenn euch das Video geholfen hat, lasst gerne ein Abo da und drückt die Glocke, damit ihr das nächste Video nicht verpasst. Achso, Podcast haben wir auch und Newsletter. Alles in der Beschreibung. Tschüss.

c’t 3003 ist der YouTube-Channel von c’t. Die Videos auf c’t 3003 sind eigenständige Inhalte und unabhängig von den Artikeln im c’t Magazin. Die Redakteure Jan-Keno Janssen, Lukas Rumpler, Sahin Erengil und Pascal Schewe veröffentlichen jede Woche ein Video.

(rum)

Source link

Künstliche Intelligenz

Fritzbox 5690 Pro und XGS bekommen FritzOS 8.20

Fritz (früher AVM) reicht die aktuelle FritzOS-Version 8.20 für die beiden Fritzboxen 5690 XGS und 5690 Pro nach. Für das XGS-Modell ist es das erste Update seit der Markteinführung im Oktober 2025 mit FritzOS 8.02. Im Falle der Fritzbox 5690 Pro erscheint die Version 8.20 ziemlich genau ein Jahr nach dem Update auf FritzOS 8.03.

Weiterlesen nach der Anzeige

Die normale Fritzbox 5690 (ohne Namenszusatz) hat FritzOS 8.20 schon Ende Januar erhalten. Alle 5690er-Fritzboxen befinden sich damit jetzt auf dem gleichen Firmware-Stand. Die Neuerungen sind identisch zu den diversen bereits veröffentlichten FritzOS-8.20-Updates für andere Fritzboxen.

Mit dabei ist ein neuer Online-Monitor, der die Internetauslastung verschiedener Geräte im Heimnetz anzeigt. Zudem gibt es einen sogenannten Failsafe: Per WAN, LAN oder USB können Nutzer ein Ausfallschutzgerät anschließen, auf das der Router bei Internetproblemen zurückgreift. Das Ausfallschutzgerät kann ein Modem, ein Router oder ein Mobilfunkstick für eine alternative Internetverbindung sein. Bei der Fritzbox 5690 Pro ist eine zweite Verbindung besonders einfach, da der Router sowohl an DSL- als auch an Glasfaseranschlüssen läuft.

Die Updates lassen sich wie gehabt über die Weboberfläche anstoßen. Standardmäßig lässt sie sich über die IP 192.168.178.1 im Browser öffnen. Alternativ stellt Fritz die Images über einen Download-Server bereit.

Labortest ausgeweitet

Fritz macht außerdem auf den ausgeweiteten Test der Labor-Vorabversion FritzOS 8.24 aufmerksam, die für die Fritzboxen 7690, 7590 AX, 7590, 7530 AX, 7530, 6860, 6690, 6660, 6591 und 5530 bereitsteht. Das Update enthält ausschließlich Fehlerbehebungen und Optimierungen; unter anderem soll die Stabilität steigen.

(mma)

Source link

Kommandozeile adé: Praktische, grafische Git-Verwaltung für den Mac

Entwicklung & Codevor 3 Monaten

Kommandozeile adé: Praktische, grafische Git-Verwaltung für den Mac

Schnelles Boot statt Bus und Bahn: Was sich von London und New York lernen lässt

Künstliche Intelligenzvor 1 Monat

Schnelles Boot statt Bus und Bahn: Was sich von London und New York lernen lässt

Huawei Mate 80 Pro Max: Tandem-OLED mit 8.000 cd/m² für das Flaggschiff-Smartphone

Apps & Mobile Entwicklungvor 2 Monaten

Huawei Mate 80 Pro Max: Tandem-OLED mit 8.000 cd/m² für das Flaggschiff-Smartphone

Fast 5 GB pro mm²: Sandisk und Kioxia kommen mit höchster Bitdichte zum ISSCC

Apps & Mobile Entwicklungvor 2 Monaten

Fast 5 GB pro mm²: Sandisk und Kioxia kommen mit höchster Bitdichte zum ISSCC

Kommentar: Anthropic verschenkt MCP – mit fragwürdigen Hintertüren

Entwicklung & Codevor 2 Monaten

Kommentar: Anthropic verschenkt MCP – mit fragwürdigen Hintertüren

Die meistgehörten Gastfolgen 2025 im Feed & Fudder Podcast – Social Media, Recruiting und Karriere-Insights

Social Mediavor 2 Monaten

Die meistgehörten Gastfolgen 2025 im Feed & Fudder Podcast – Social Media, Recruiting und Karriere-Insights

Syncthing‑Fork unter fremder Kontrolle? Community schluckt das nicht

Datenschutz & Sicherheitvor 2 Monaten

Syncthing‑Fork unter fremder Kontrolle? Community schluckt das nicht

Weiter billig Tanken und Heizen: Koalition will CO₂-Preis für 2027 nicht erhöhen

Künstliche Intelligenzvor 3 Monaten

Weiter billig Tanken und Heizen: Koalition will CO₂-Preis für 2027 nicht erhöhen

Inspohub

VirtualBox erhält experimentellen KVM-Support | heise online

Künstliche Intelligenz

VirtualBox erhält experimentellen KVM-Support | heise online

Vorteile bei Kernel-Konflikten

Sicherheitsaspekte und Ausblick

Künstliche Intelligenz

Fußbodenheizung: Homematic IP Glas-Wandthermostat mit CO₂-Sensor im Test

Verarbeitung, Design, Bedienung und weitere Funktionen

Inbetriebnahme

Steuerung mit der App

Wie gut ist die Smart-Home-Anbindung?

Preis

Lohnt sich eine smarte Fußbodenheizung?

Fazit

Künstliche Intelligenz

Eigene Passkeys (ohne US-Cloud) | c’t 3003

Transkript des Videos

Möglichkeit 1: Vaultwarden (Self-Hosted)

Möglichkeit 2: KeePassXC (Lokal & Datei)

Fazit

Künstliche Intelligenz

Fritzbox 5690 Pro und XGS bekommen FritzOS 8.20

Labortest ausgeweitet

Fußbodenheizung: Homematic IP Glas-Wandthermostat mit CO₂-Sensor im Test

Für Sony & Co: TSMC wertet zweite Fabrik in Japan auf 3-nm-Fertigung auf

Eigene Passkeys (ohne US-Cloud) | c’t 3003

Kommandozeile adé: Praktische, grafische Git-Verwaltung für den Mac

Schnelles Boot statt Bus und Bahn: Was sich von London und New York lernen lässt

Huawei Mate 80 Pro Max: Tandem-OLED mit 8.000 cd/m² für das Flaggschiff-Smartphone

Beliebt

Inspohub

VirtualBox erhält experimentellen KVM-Support | heise online

Vorteile bei Kernel-Konflikten

Sicherheitsaspekte und Ausblick

Das könnte Ihnen gefallen

Künstliche Intelligenz

Fußbodenheizung: Homematic IP Glas-Wandthermostat mit CO₂-Sensor im Test

Verarbeitung, Design, Bedienung und weitere Funktionen

Inbetriebnahme

Steuerung mit der App

Wie gut ist die Smart-Home-Anbindung?

Preis

Lohnt sich eine smarte Fußbodenheizung?

Fazit

Künstliche Intelligenz

Eigene Passkeys (ohne US-Cloud) | c’t 3003

Transkript des Videos

Möglichkeit 1: Vaultwarden (Self-Hosted)

Möglichkeit 2: KeePassXC (Lokal & Datei)

Fazit

Künstliche Intelligenz

Fritzbox 5690 Pro und XGS bekommen FritzOS 8.20

Labortest ausgeweitet

Fußbodenheizung: Homematic IP Glas-Wandthermostat mit CO₂-Sensor im Test

Für Sony & Co: TSMC wertet zweite Fabrik in Japan auf 3-nm-Fertigung auf

Eigene Passkeys (ohne US-Cloud) | c’t 3003

Kommandozeile adé: Praktische, grafische Git-Verwaltung für den Mac

Schnelles Boot statt Bus und Bahn: Was sich von London und New York lernen lässt

Huawei Mate 80 Pro Max: Tandem-OLED mit 8.000 cd/m² für das Flaggschiff-Smartphone

Beliebt