Dieser umfassende Synthesebericht analysiert die Fachvorträge, technischen Demonstrationen und gesellschaftspolitischen Debatten der Konferenz Datenspuren 2026. Unter dem Leitmotiv „Aufbrechen“ vereint die Konferenz Beiträge an den Schnittstellen von Software-Architektur, IT-Sicherheit, geopolitischen Krisen und zivilgesellschaftlicher Resilienz.
Der technologische Fokus liegt auf der praktischen Umsetzung digitaler Souveränität durch dezentrale Protokolle, lokale Verschlüsselungsstandards und hardwarenahe Open-Source-Implementierungen. Parallel dazu beleuchtet die Konferenz die systemischen Risiken moderner Informationstechnologien: von automatisierten, KI-gestützten Zielerfassungssystemen im asymmetrischen Krieg über staatliche Massenüberwachung mittels proprietärer Big-Data-Software bis hin zu gezielten, staatlich koordinierten Desinformationskampagnen.
Schließlich diskutiert die Konferenz die soziokulturellen und didaktischen Auswirkungen des KI-Zeitalters auf den Kompetenzerwerb und entwirft praktische Utopien für eine selbstbestimmte, transformative und von Big Tech unabhängige digitale Gesellschaft.
Wichtigste Punkte
Themenbereich 1: Digitale Souveränität, Infrastruktur & Open Source
Staatliche FOSS-Förderung (Prototype Fund 2.0): Die Neustrukturierung des Programms sichert eine Aufstockung um 19 Millionen Euro durch das BMFTR bis zum Jahr 2031, wodurch das potenzielle Gesamtvolumen auf ca. 48 Millionen Euro steigt. Die neue Struktur etabliert drei spezialisierte Förderlinien (Innovation, Up and Coming für Nachwuchskräfte sowie Resilienz für etablierte FOSS-Alternativen) und erhöht die Einzelfördersumme auf bis zu 100.000 € (mit optionaler Verlängerungsphase „Second Stage“ auf bis zu 158.000 €).
Föderierte Messenger-Infrastruktur (XMPP): Wahre digitale Souveränität erfordert die vollständige Austauschbarkeit von Clients, Servern und Providern. Das XMPP-Ökosystem adressiert mobile Anforderungen durch Standards wie OMEMO 2 (Ende-zu-Ende-Verschlüsselung) und Channel Binding zum Schutz vor Man-in-the-Middle-Angriffen sowie die geplante IETF-Standardisierung von XMPP 2.0.
Bare-Metal-Entwicklung mit Forth: Die Nutzung der minimalistischen, Stack-basierten Programmiersprache Forth ermöglicht den direkten, registergenauen Zugriff auf den undokumentierten AR100-System Control Processor (SCP) des PinePhones. Dies bildet eine fundamentale Säule für transparente Hardware-Steuerung und digitale Souveränität im Rahmen des mikrokernelbasierten GenodeOS-Frameworks.
Home Assistant & Open Home Foundation (OHF): Zur Überwindung proprietärer „IoT-Inkompatibilitäts-Zoos“ sichert die gemeinnützige Open Home Foundation (finanziert durch den kommerziellen Arm Nabu Casa) die langfristige Offenheit von Smart-Home-Infrastrukturen. Technische Schwerpunkte liegen auf lokaler Datenkontrolle (Local Control), herstellerunabhängiger Sprachsteuerungs-Hardware (Voice PE) und lokaler LLM-Steuerung via Model Context Protocol (MCP).
Dezentrales Computing (Tixim-Architektur): Tixim bricht mit der unflexiblen Black-Box-Logik gängiger KI-Agenten und etabliert ein deterministisches Expertensystem auf Basis von Nix und Rust. Unter Einhaltung einer „Assume Breach“-Sicherheitsphilosophie isoliert das System Agenten in OCI-Containern und MicroVMs, koordiniert Zustände über die Sui-Blockchain, speichert unveränderliche Blobs dezentral auf Walus und sichert Build-Spezifikationen kryptografisch mittels Multi-Party Computation (MPC).
Mainline Linux auf Smartphones: Die Installation von PostmarketOS auf Alltags-Smartphones (wie dem OnePlus 8T) demonstriert die Machbarkeit herstellerunabhängiger Betriebssysteme. Der Prozess erfordert das manuelle Schreiben von Device Trees (DTS) zur Hardwarebeschreibung über SPI/I2C-Busse, das Reverse Engineering von Qualcomm-Modems über Hexagon RPCD und hardwarenahes UART-Debugging.
Open Source im Schulwesen: Die quantitative Analyse zeigt eine eklatante Intransparenz staatlicher Behörden bei der Erfassung von Softwarelizenzen an Schulen. Erfolgreiche Migrationen (wie im Landkreis Harz mit 17.000 Schülern) basieren fast ausschließlich auf dezentralen Graswurzel-Initiativen engagierter Lehrkräfte und Schüler-Support-Strukturen, während zentrale IT-Ausschreibungen oft an proprietäre Monopolisten (Microsoft) vergeben werden.
GNU Taler Wallet Backup: Die datenschutzfreundliche Bezahlplattform implementiert eine inkrementelle Backup-Lösung für Mobilgeräte. Um die asymmetrische Privatsphäre (Anonymität des Zahlers) zu schützen, nutzt das System CRDTs zur asynchronen Synchronisation von Delta-Änderungen und kaskadierende, stille Löschungen zur Gewährleistung von Plausible Deniability bei physischer Gerätebeschlagnahmung.
Modularer Relaiscomputer: Ein im Technikmuseum Rechenwerk Halle entwickeltes System demonstriert die Realisierung einer funktionalen 8-Bit-CPU ausschließlich mittels Relaistechnik auf 126 Europlatinen. Das System verfügt über ein Rechenwerk (ALU) mit Zweierkomplement-Arithmetik, einen 12-Bit-Programmzähler und eine zeitunabhängige Mikrosequenzierung bei einer Taktfrequenz von ca. 1 Hz und 3 Ampere Stromaufnahme bei 24 Volt.
Kryptografische Dateisysteme & Cloud-Sicherheit: Die Modellierung von Bedrohungsszenarien erfordert eine strikte Unterscheidung zwischen lokalem Diebstahlschutz (LUKS2 mit AES-256-XTS und Argon2id) und dem Schutz von Daten in unvertrauenswürdigen Cloud-Umgebungen. FUSE-Dateisysteme wie gocryptfs (AES-GCM/XChaCha20) und cryfs (Blockzerlegung in Binärbäumen zur Verschleierung von Dateigrößen) werden im Hinblick auf Performance und Metadatenschutz analysiert.
Schwachstellen-Forschung im LLM-Zeitalter: Der Einsatz von KI-Tools führt in Bug-Trackern zu einem Wandel von einfachem Spam hin zu hochpräzisen, KI-generierten Schwachstellenmeldungen („High Quality Chaos“). Gleichzeitig sinken die Exploit-Latenzen unter Null (Exploits erscheinen vor offiziellen Patches), während 10 % bis 15 % der kritischsten Softwarepakete unbewartete „Zombie-Projekt-Abhängigkeiten“ darstellen.
De-Skilling durch KI in der IT-Sicherheitsausbildung: Die grassierende Nutzung von LLMs bei praktischen IT-Sicherheitsprüfungen und Capture-the-Flag-Wettbewerben (CTFs) führt zu einem signifikanten Kompetenzverlust (De-Skilling) bei Lernenden. Empirische Studien belegen, dass das Fehlen konstruktiver didaktischer Reibung (Friction) beim Lösen von Aufgaben das tiefe logische Verständnis und die Fähigkeit zur kritischen Code-Bewertung systematisch untergräbt.
Systematische Datenauswertung nach DSGVO: Die automatisierte Analyse von 1,7 GB Rohdaten aus offiziellen DSGVO-Auskunftsersuchen (u. a. Match Group, Google, Facebook) mittels lokaler Coding-Agents (DeepSeek) demonstriert die vollständige Rekonstruierbarkeit von Nutzerprofilen, Alltagsroutinen und plattformübergreifendem Hintergrund-Tracking (Off-Activity), selbst bei deinstallierten Applikationen.
Medienberichterstattung bei IT-Krisen: Journalistische Berichte über Cybersicherheitsvorfälle leiden unter fachlichen Mängeln (z. B. der falschen Gleichsetzung von Phishing mit komplexen Hacks), reißerischer Berichterstattung und visuellen Hoodie-Klischees. Zur Professionalisierung der Krisenkommunikation und zur Reduktion von unbegründeten Verbraucherängsten wurde eine neue, praxisorientierte Handreichung für Redaktionen entwickelt.
KI-gestützte Tötungsketten (Killchains): Der systematische Einsatz der Palantir-Plattformen (Foundry, Gotham, AIP, Maven) im US-Heimatschutz und auf modernen Schlachtfeldern demonstriert die Realität automatisierter Kriegsführung. Im Gazastreifen führen Algorithmen wie Lavender (Einstufung von Zielpersonen nach Verhaltensdaten und „Militant Scores“) und The Gospel (automatisierte Gebäudezielung) zu einer drastischen Skalierung militärischer Angriffe unter bewusster Inkaufnahme massiver ziviler Kollateralschäden.
Besatzungsalltag, Deportation & Drohnenterror in Cherson: Berichte aus der südukrainischen Region Cherson dokumentieren die Grausamkeit der russischen Besatzung ab Februar 2022. Neben systematischer Folter in improvisierten Gefängnissen („Kellern“) leidet die verbliebene Zivilbevölkerung unter permanentem Artilleriebeschuss und gezielter Jagd durch russische FPV-Drohnen-Operatoren („Human Safari“).
Kriegsgefangenschaft und Traumatisierung: Der Veteran und Journalist Yean Shibbalov schildert in seiner Buchpräsentation „A Game of Numbers“ die physische und psychische Realität einer siebenmonatigen russischen Kriegsgefangenschaft. Der Bericht dokumentiert systematische Elektroschock-Folter mittels Feldtelefonen und die überragende Bedeutung kollektiver Solidarität und spiritueller Resilienz zur Abwehr von gezielter Entmenschlichung.
Militärische Drohnentechnologie & Droneate: Non-Profit-Organisationen wie Droneate analysieren die rasante Evolution unbemannter Systeme im Ukraine-Konflikt. Das Spektrum umfasst Aufklärungsdrohnen (ISR), First-Person-View-Kamikazedrohnen (FPV), unbemannte Bodenfahrzeuge (UGVs) zur Minenräumung sowie jam-resistente, glasfasergesteuerte Systeme.
Sibirischer Kolonialismus & indigene Repression in Russland: Historische Analysen demaskieren Russland als imperiales Kolonialreich. Die systematische Rohstoffausbeutung sibirischer Gebiete geht einher mit der rassistischen Diskriminierung indigener Völker (Sami, Nenzen, Tschuktschen), deren Kultur- und Sprachvernichtung, der Gleichschaltung unabhängiger Interessenvertretungen (RAIPON) und der dörflichen Überrekrutierung für den Krieg in der Ukraine.
SDA-Leaks & russische Desinformationskampagnen: Geleakte Dokumente der Moskauer Social Design Agency (SDA) belegen die Existenz hochgradig strukturierter hybrider Kampagnen in Europa. Operationen wie Doppelgänger (Klonen etablierter Medienseiten), Matrioschka (Vermischen von Fakten mit gefälschten Vorwürfen) und physische False-Flag-Aktionen (z. B. Inszenierung von Schweineköpfen vor Moscheen) werden direkt aus der russischen Präsidialverwaltung koordiniert, um westliche Demokratien zu destabilisieren.
Ethische Dimensionen einer globalen Friedensordnung: Die Erörterung des Konzepts einer „Friedensunion“ nach Bertha von Suttner und Immanuel Kant legt die strukturellen Defizite der UN (insbesondere das Vetorecht der Atommächte) offen. Vorgeschlagen wird die Anwendung von IT-basiertem Threat Modeling zur Analyse und Abwehr hybrider staatlicher Bedrohungen.
Militärische Abschreckung vs. naive Diplomatie: Der Veteran Yafan Shibalov kritisiert die historische, postsowjetische Entmilitarisierung der Ukraine (Budapest-Memorandum 1994) und argumentiert, dass diplomatische Verträge mit autokratischen Diktaturen ohne eine glaubwürdige, eigene militärische Verteidigungsfähigkeit wirkungslos sind.
Politischer Abbau von Informationsrechten (IFG): Das Informationsfreiheitsgesetz (IFG) als wichtigstes Kontrollinstrument der Zivilgesellschaft (z. B. über das Portal FragDenStaat) steht unter massivem politischem Druck. Bestrebungen zur Einführung ungedeckelter Gebühren, zur Beschränkung auf „natürliche Personen“ und zur umfassenden Schwärzung von Behördenmitarbeitern drohen die demokratische Rechenschaftspflicht des Staates empfindlich einzuschränken.
Techno-Autoritarismus & Big Data bei Sicherheitsbehörden: Die neofeudale, antidemokratische Ideologie von US-Tech-Oligarchen (wie Peter Thiel und Curtis Yarvin) findet über den Verkauf proprietärer Überwachungssoftware Einzug in staatliche Strukturen. Trotz massiver verfassungsrechtlicher Bedenken beschaffen deutsche Bundesländer (wie Baden-Württemberg für 25 Mio. €) Palantir-basierte Analyseplattformen wie VeRA für die präventive Polizeiarbeit.
Sächsisches Polizeirechtsreform (SächsPVDG): Das am 1. Juli 2026 in Kraft getretene sächsische Polizeigesetz weitet die Befugnisse des Staates drastisch aus. Das Gesetz legitimiert biometrische Fernidentifizierung in Echtzeit, KI-gestützte Verhaltensanalyse im ÖPNV, Quellen-TKÜ (Staatstrojaner) und den automatisierten Datenabgleich mit Social-Media-Quellen („Klette-Paragraph“). Die Schwächung der parlamentarischen Opposition verhindert zudem effektive Normkontrollklagen vor dem Landesverfassungsgericht.
Rechtsextreme Jugendbewegungen & „Konformistische Rebellen“: Die neonazistische Szene in Sachsen vollzieht einen Lifestyle-Wandel von den klassischen Kameradschaften der 1990er Jahre hin zu Social-Media-optimierten Netzwerken (Elblandrevolte, Obsturium). Jugendliche werden über TikTok-Marketing, Kampfsport und eigene Modemarken rekrutiert. Psychologisch agieren sie als „konformistische Rebellen“, die eine Systemrebellion inszenieren, sich intern jedoch bedingungslos autoritären Kollektiven unterwerfen.
Zivilgesellschaftliche Bündnisse in rechtsdominierten Räumen: Nach den Landtagswahlen in Sachsen-Anhalt (AfD bei 43,8 %) analysiert das Netzwerk Polylux Strategien zur Absicherung progressiver Räume im ländlichen Raum. Der Fokus liegt auf dem unbürokratischen Erwerb von Immobilien für Projekthäuser, der physischen Sicherung von Treffpunkten nach Brandanschlägen und dem Aufbau überregionaler Solidaritätsnetzwerke.
Systematische LGBTQ+-Verfolgung als Kriegswaffe: In russisch besetzten Gebieten der Ukraine werden sexuelle und geschlechtliche Minderheiten gezielt verfolgt. Russische Truppen nutzen digitale Rasterfahndung (Durchsuchung von Smartphones nach Apps wie Grindr) und Erpressung, um Betroffene in Folterkeller zu verschleppen. Dies unterstreicht die existenzielle Gefahr, die mit Vorschlägen zur „Einfrierung“ des aktuellen Frontverlaufs für die verbliebene Bevölkerung einhergeht.
Philosophische Implikationen künstlichen Bewusstseins: Die Grenze zwischen rein statistischen Sprachmodellen und bewussten Entitäten verschwimmt. Untersuchungen zu Phänomenen wie dem sprunghaften logischen Verständnis (Grokking), der Entwicklung interner Weltmodelle (Othello-GPT) und der Existenz latenter Denkräume (JSpace bei Anthropic) erzwingen eine ethische Debatte über den künftigen Status von KI-Systemen als „moralische Patienten“.
Klassische Design-Prinzipien für komplexe Systeme: Don Normans Standardwerk The Design of Everyday Things bietet das Fundament zur Vermeidung von Bedienungsfehlern in Software- und Hardwarearchitekturen. Durch die konsequente Umsetzung von Affordanzen, Signifikatoren, Mappings, Beschränkungen und sofortigem Feedback muss der systemfeindliche Begriff des „menschlichen Versagens“ durch eine proaktive, konstruktive Fehlerkultur ersetzt werden.
Strukturierte Debattenkultur gegen Trolling: Die Open-Source-Software Fair Debate bietet eine technische Antwort auf diskursive Zermürbungstaktiken wie Sealioning. Durch eine Git-basierte Versionskontrolle zur Manipulationssicherung, strukturierte und direkt referenzierbare Antwortschlüssel und die Durchsetzung epistemischer Bescheidenheit werden sachorientierte, wissenschaftliche Diskurse im digitalen Raum ermöglicht.
Mathematische Audiosynthese & Gehörbildung: Die Entwicklung eines Python-basierten Tools zur Gehörbildung verknüpft Musiktheorie mit digitaler Signalverarbeitung (DSP). Der Vortrag analysiert die Berechnung von Obertonreihen, den mathematischen Unterschied zwischen gleichstufiger (12-TET) und pythagoreischer Stimmung sowie die algorithmische Vermeidung von digitalem Knacken an Phasengrenzen durch Windowing-Techniken (Fades).
Konstruktive Gesellschaftsutopien: Die musikalische Lesung aus dem Science-Fiction-Roman „Das Handbuch“ entwirft konkrete Alternativen zum krisenhaften neoliberalen Status quo. Die Utopie skizziert ein reformiertes Urheberrecht (Verkürzung der Schutzfristen auf 20 Jahre), dezentrale Kommunikation via ActivityPub, ökologische Schwammstädte ohne motorisierten Individualverkehr sowie ein bedingungsloses Grundeinkommen.
Community Accountability & Transformative Gerechtigkeit: Bei Grenzüberschreitungen und sexualisierter Gewalt in emanzipatorischen Gemeinschaften (wie dem Chaos Computer Club) greifen klassische Strafverfolgungsorgane oft zu kurz oder wirken retributiv. Als Alternative wird das Konzept der Transformativen Gerechtigkeit diskutiert, das durch getrennte Support- und Reflexionsgruppen auf Verhaltensänderung der Ausübenden und die Sicherheit der Betroffenen fokussiert.
DRM-Kritik und das Recht auf die Privatkopie: Die Kultur des Digital Rights Management (DRM) bei kommerziellen Hörbuch-Plattformen (wie Audible) entzieht Käufern das Eigentumsrecht und erzwingt einen systemischen Vendor Lock-in. Das lokale Open-Source-Tool Lip Nation demaskiert diese künstliche Verknappung und ermöglicht Anwendern die rechtssichere Erstellung einer unverschlüsselten Privatkopie zur dauerhaften Archivierung.
Selbstorganisation, Infrastruktur & Konferenzmetriken: Die erfolgreiche Durchführung der Datenspuren 2026 beruht vollständig auf nicht-kommerzieller Selbstorganisation, ehrenamtlichen Helfern („Engeln“), dem internen Navigationssystem C3Nav, dem psychosozialen Krisenteam C3Warnis sowie der Einhaltung der gesundheitlichen 6:2:1-Regel. Finanzielle Transaktionen vor Ort (Bar, Merchandising) wurden autark über die veranstaltungseigene Lokalwährung „Spurlose“ abgewickelt.
Glossar
12-TET (12-Tone Equal Temperament): Das heute in der westlichen Musik dominierende Stimmungssystem, bei dem die Oktave in 12 mathematisch exakt gleiche Halbtöne unterteilt wird (Frequenzverhältnis der Halbtöne: $12\text{. Wurzel aus } 2$).
6:2:1-Regel: Eine etablierte Gesundheitsrichtlinie auf Hacker-Konferenzen: Mindestens 6 Stunden Schlaf, 2 vollwertige Mahlzeiten und 1-mal Duschen pro Tag zur Wahrung der körperlichen und sozialen Hygiene.
ActivityPub: Ein offenes, dezentralisiertes Protokoll des W3C für soziale Netzwerke, das die Grundlage für das herstellerunabhängige Fediverse (z. B. Mastodon, PeerTube) bildet.
AES-256-XTS: Ein hochsicherer, symmetrischer Verschlüsselungsstandard im XTS-Betriebsmodus, der speziell für die hardwarenahe Verschlüsselung von Festplattensektoren optimiert ist.
Affordanz (Affordance): Die immanente, physikalisch vorgegebene Nutzungseigenschaft eines Objekts (z. B. bietet ein flacher Knopf die Affordanz, gedrückt zu werden), unabhängig von einer expliziten Beschriftung.
Argon2id: Eine moderne, extrem speicherharte Schlüsselableitungsfunktion (KDF), die als Standardgewinner der Password Hashing Competition maximalen Schutz vor Brute-Force-Angriffen mittels massiv-paralleler Grafikprozessoren (GPUs) oder ASICs bietet.
Assume Breach: Eine moderne Sicherheitsphilosophie in der Informationstechnik, die davon ausgeht, dass ein Angreifer bereits Teile des Systems kompromittiert hat. Der Fokus liegt folglich auf Schadensbegrenzung, starker Isolation und kontinuierlicher Verifikation aller Komponenten.
Biometrische Fernidentifizierung: Die automatisierte, softwaregestützte Identifizierung von Personen im öffentlichen Raum (z. B. mittels biometrischer Gesichtserkennung über Überwachungskameras) ohne deren unmittelbare Mitwirkung.
Blinde Signatur (Blind Signature): Ein kryptografisches Verfahren, bei dem eine Instanz (z. B. eine Bank) eine digitale Münze signiert und damit deren Gültigkeit autorisiert, ohne den genauen Inhalt oder die Identität des Besitzers einsehen zu können. Zentral für die Anonymität von Bargeld-Emulationen wie GNU Taler.
BMFTR: Bundesministerium für Forschung, Technologie und Raumfahrt; die staatliche Institution, die das Förderprogramm des Prototype Fund in Deutschland finanziert.
Budapest-Memorandum (1994): Ein völkerrechtliches Abkommen, in dem sich die Ukraine im Austausch gegen territoriale Sicherheitsgarantien durch Russland, die USA und Großbritannien zur vollständigen Abgabe ihrer sowjetischen Nuklearwaffen verpflichtete.
C3Nav: Eine Open-Source-Navigationssoftware zur exakten Kartierung und Orientierung innerhalb komplexer, mehrstöckiger Veranstaltungsgebäude auf Hacker-Konferenzen.
C3Warnis: Ein ehrenamtliches, geschultes Krisen- und Konfliktlösungsteam auf Veranstaltungen des Chaos Computer Clubs, das bei sozialen Spannungen oder Grenzüberschreitungen vermittelt.
Channel Binding: Ein kryptografisches Sicherheitsverfahren, das die Identität einer TLS-Verbindung direkt mit der Authentifizierung auf Anwendungsebene verknüpft, um ausgefeilte Man-in-the-Middle-Angriffe wirksam zu verhindern.
CRDT (Conflict-free Replicated Data Type): Spezielle mathematische Datenstrukturen für verteilte Systeme, die es ermöglichen, Änderungen an replizierten Daten auf verschiedenen Geräten ohne zentrale Koordination deterministisch und konfliktfrei zusammenzuführen.
CVE (Common Vulnerabilities and Exposures): Ein internationales, standardisiertes Register zur eindeutigen Identifizierung und Benennung dokumentierter Sicherheitslücken in Software- und Hardwareprodukten.
CWE (Common Weakness Enumeration): Ein formeller, hierarchischer Katalog zur Klassifizierung allgemeiner Typen von Software-Schwachstellen und Programmierfehlern (z. B. Pufferüberläufe oder unzureichende Autorisierung).
De-Skilling: Der schleichende Verlust praktischer, kognitiver und handwerklicher Fähigkeiten bei menschlichen Anwendern durch die unkritische Übertragung und Auslagerung von Denkprozessen an automatisierte oder KI-gestützte Systeme.
Device Tree Source (DTS): Eine hardwarebeschreibende Textdatei in der Embedded-Linux-Entwicklung, die dem Betriebssystemkern die exakte Adressierung, Taktung und Pin-Belegung der physisch auf der Platine verbauten Chips vorgibt.
Doppelgänger-Kampagne: Eine großangelegte, staatlich gesteuerte russische Desformationsoperation, die durch das Klonen bekannter westlicher Medienportale (z. B. t-online, Spiegel) gefälschte Nachrichten zur politischen Destabilisierung verbreitet.
DRM (Digital Rights Management): Technische Schutzmaßnahmen, mit denen Hersteller und Rechteinhaber die Nutzung, Vervielfältigung und Verbreitung digitaler Medien (Hörbücher, Musik, E-Books) auf spezifische Abspielgeräte und Plattformen einschränken.
FUSE (Filesystem in Userspace): Eine Betriebssystem-Schnittstelle, die es Softwareentwicklern ermöglicht, funktionale Dateisysteme im unprivilegierten Anwendermodus (Userspace) anstelle des sensitiven Betriebssystemkerns (Kernelspace) auszuführen.
GenodeOS: Ein hochgradig modulares, mikrokernelbasiertes Betriebssystem-Framework, das durch strikte Isolation einzelner Systemkomponenten ein Maximum an IT-Sicherheit und digitaler Souveränität gewährleistet.
Grokking: Ein faszinierendes Phänomen beim Training künstlicher neuronaler Netze, bei dem das Modell nach einer langen Phase der bloßen Daten-Auswendiglernung (Overfitting) plötzlich und sprunghaft ein tiefes, universell anwendbares mathematisches Regelverständnis entwickelt.
JSpace: Ein von KI-Sicherheitsforschern (u. a. Anthropic) nachgewiesener, latenter Aktivierungsraum innerhalb von Large Language Models, in dem komplexe abstrakte Konzepte und verdeckte Gedankengänge des Modells kodiert sind.
Lavender: Ein vom israelischen Militär eingesetztes KI-System, das Massendaten der Zivilbevölkerung im Gazastreifen analysiert, um Personen anhand statistischer Verhaltensmuster vollautomatisch als militärische Angriffsziele zu klassifizieren.
Lip Nation: Ein freies Open-Source-Kommandozeilenwerkzeug zur Entschlüsselung und lokalen Archivierung von Audible-Hörbüchern zwecks Erstellung einer dauerhaften, DRM-freien Privatkopie.
Local Control: Das architektonische Prinzip im Smart-Home-Bereich, bei dem sämtliche Sensor- und Steuerungsdaten ausschließlich im lokalen Heimnetzwerk verarbeitet werden und keine sensiblen Informationen an externe Cloud-Server der Hersteller fließen.
LUKS2 (Linux Unified Key Setup, Version 2): Der Standard für Festplattenverschlüsselung unter Linux, der im Vergleich zu Version 1 flexiblere Metadaten-Header und die moderne Schlüsselableitung mittels Argon2id unterstützt.
Matrioschka-Kampagne: Eine russische Desformationsmethode, bei der reale, verifizierbare Medienberichte mit erfundenen Narrativen und gefälschten Dokumenten kombiniert werden, um den Wahrheitsgehalt der Gesamtaussage manipulativ zu verschleiern.
MCP (Model Context Protocol): Ein offener Standard, der es großen Sprachmodellen (LLMs) ermöglicht, strukturiert und sicher mit lokalen Geräteschnittstellen, Servern und externen Werkzeugen zu interagieren.
MicroVM: Eine extrem ressourceneffiziente, schlanke virtuelle Maschine, die im Gegensatz zu klassischen, schweren Hypervisor-Umgebungen innerhalb von Millisekunden startet und zur isolationsempfindlichen Ausführung einzelner Software-Agenten dient.
MPC (Multi-Party Computation): Ein hochentwickeltes kryptografisches Protokoll, das es mehreren Parteien erlaubt, gemeinsam eine mathematische Funktion zu berechnen, ohne dass eine der Parteien Einblick in die privaten Eingabedaten der anderen Parteien erhält (z. B. zur verteilten Schlüsselgenerierung).
Nabu Casa: Das kommerzielle Unternehmen hinter dem Open-Source-Projekt Home Assistant, das durch Cloud-Dienste-Abonnements die Vollzeit-Entwickler des Kernsystems finanziert.
Nix: Ein rein funktionaler Paketmanager und eine Linux-Distribution, die durch die Verwendung eindeutiger kryptografischer Hashes für jede Abhängigkeit absolut reproduzierbare, isolierte und deklarative Software-Builds garantiert.
Off-Activity-Tracking: Die Praxis von Internetplattformen und Werbenetzwerken, Daten über das Verhalten von Nutzern auf externen Webseiten und in Drittanbieter-Apps zu sammeln, selbst wenn der Nutzer die Hauptplattform gar nicht aktiv nutzt oder die App deinstalliert hat.
OMEMO 2: Ein modernes Protokoll für Ende-zu-Ende-Verschlüsselung in Multi-User-Chat-Umgebungen, das auf dem Double-Ratchet-Algorithmus (Signal-Protokoll) basiert und für das föderierte XMPP-Protokoll standardisiert wurde.
Othello-GPT: Ein experimentelles Sprachmodell, das ausschließlich mit Textaufzeichnungen von Othello-Spielzügen trainiert wurde und dabei im Training bewies, dass es intern eine präzise visuelle und physikalische Repräsentation des zweidimensionalen Spielbretts aufbaut, um valide Züge vorherzusagen.
Plausible Deniability (Glaubhafte Abstreitbarkeit): Ein kryptografisches oder organisatorisches Sicherheitsmerkmal, das es einem Nutzer erlaubt, die Existenz sensitiver Daten (z. B. gelöschter Transaktionen oder versteckter Dateisystem-Partitionen) gegenüber Angreifern oder Behörden physikalisch und logisch glaubhaft abzustreiten.
Quellen-TKÜ (Quellen-Telekommunikationsüberwachung): Die verdeckte Überwachung der laufenden Kommunikation (z. B. verschlüsselte Messenger) direkt auf dem Endgerät des Betroffenen mittels eines staatlich installierten Schadprogramms („Staatstrojaner“), bevor die Daten verschlüsselt oder nachdem sie entschlüsselt wurden.
RAIPON: Die offizielle russische Dachorganisation zur Vertretung indigener Völker Sibiriens und des Nordens, die im Zuge der autoritären Konsolidierung unter Wladimir Putin im Jahr 2013 gleichgeschaltet und mit regimetreuen Kadern besetzt wurde.
SächsPVDG: Sächsisches Polizeivollzugsdienstgesetz; die gesetzliche Grundlage für die polizeilichen Befugnisse im Freistaat Sachsen, das am 1. Juli 2026 nach einer umfassenden Verfassungsbeschwerde-Novelle in Kraft trat.
SDA (Social Design Agency): Eine in Moskau ansässige, staatlich finanzierte PR- und Technologieagentur, die im Auftrag der russischen Präsidialverwaltung hybride Desformationskampagnen und Sabotageaktionen in westlichen Demokratien plant und steuert.
Sealioning: Eine manipulative Methode des Online-Trollings, bei der ein Akteur unter dem Deckmantel einer höflichen, sachlichen Diskussion penetrant Beweise und detaillierte Erläuterungen für offensichtliche Fakten einfordert, mit dem alleinigen Ziel, das Gegenüber psychologisch zu zermürben und den eigentlichen Diskurs zu blockieren.
Spurlose: Die autarke Lokal- und Kryptowährung der Konferenz Datenspuren, die zur Abwicklung aller veranstaltungsinternen Finanztransaktionen (Verpflegung, Merchandise) genutzt wird, um die finanzielle Privatsphäre der Teilnehmer zu sichern.
The Gospel: Ein vom israelischen Militär genutztes KI-System, das mithilfe automatisierter Datenanalyse potenzielle Gebäude und logistische Infrastrukturen des Gegners identifiziert und Angriffsziele in hoher Frequenz generiert.
Transformative Gerechtigkeit (Transformative Justice): Ein alternatives Konzept zur Aufarbeitung von Gewalt und Konflikten in Gemeinschaften. Es lehnt den strafenden und ausgrenzenden Ansatz des staatlichen Justizsystems ab und fokussiert stattdessen auf die kollektive Unterstützung der Betroffenen sowie die strukturierte Verhaltensänderung der ausübenden Person.
UART (Universal Asynchronous Receiver-Transmitter): Eine elementare, serielle Hardwareschnittstelle in der Elektronik- und Embedded-Entwicklung, die zum Debuggen und zur Ausgabe von Systemmeldungen direkt auf der Platine von Prozessoren und Mikrocontrollern genutzt wird.
Vendor Lock-in: Die strategische Bindung eines Kunden an die proprietären Produkte, Formate oder Dienstleistungen eines bestimmten Herstellers (z. B. Apple oder Amazon), die einen Plattformwechsel durch künstliche Inkompatibilitäten finanziell oder technisch unattraktiv macht.
Windowing (Audiotechnik): Die Anwendung einer mathematischen Amplitudenhüllkurve (z. B. Fade-in und Fade-out) beim Starten und Stoppen digitaler Töne, um abrupte Phasensprünge der Sinuswelle zu dämpfen und das Entstehen digitaler Störgeräusche („Knacken“) zu verhindern.
Zombie-Projekte (FOSS): Unbewartete Softwarepakete in globalen Registern (wie npm oder PyPI), die seit Jahren keine Aktualisierungen oder Sicherheits-Patches mehr erhalten haben, jedoch als unbemerktes Legacy-Risiko in Millionen von modernen Applikationen integriert sind.