Sicherheits-Wiki

Der European Accessibility Act (EAA) ist die EU-Richtlinie, die zentrale Produkte und digitale Dienste — auch E-Commerce — seit Juni 2025 barrierefrei verlangt.

Device Fingerprinting identifiziert Geräte über die Kombination technischer Merkmale wie Browser, Betriebssystem und Hardware zu einer markanten Signatur.

Die DSGVO (englisch GDPR) ist die EU-Datenschutz-Grundverordnung — das Gesetz, das die Verarbeitung personenbezogener Daten von Menschen in der EU regelt.

Die False-Positive-Rate ist der Anteil legitimer Nutzer, den ein System fälschlich als Bedrohung markiert — die Kennzahl für die wahren Kosten des Schutzes.

Die WCAG (Web Content Accessibility Guidelines) sind der W3C-Standard dafür, wie Web-Inhalte gebaut sein müssen, damit Menschen mit Behinderungen sie nutzen.

E-Mail-Scraping ist das automatisierte Abernten von E-Mail-Adressen aus Websites und öffentlichen Quellen für Spam-, Phishing- und Verkaufslisten.

Ein Anti-Detect-Browser fälscht Fingerprints und verwaltet viele getrennte Identitäten — ein Standardwerkzeug für Betrug und Multi-Accounting.

Ein Bot ist ein Programm, das Aufgaben im Internet automatisiert ausführt — manche halten das Web am Laufen, andere stecken hinter Spam, Betrug und Angriffen.

Ein Botnet ist ein Netzwerk kompromittierter Geräte unter Kontrolle eines Angreifers — genutzt für koordinierte Angriffe, Betrug und Proxy-Infrastruktur.

Ein Browser-Automation-Framework ist Software, die einen echten Browser programmatisch steuert — gebaut fürs Testen, von Bots im großen Stil zweckentfremdet.

Ein Brute-Force-Angriff probiert systematisch Passwort-Kombinationen durch, bis eine funktioniert — Automatisierung macht Millionen Versuche möglich.

Ein CAPTCHA ist eine Challenge, die Menschen von automatisierten Programmen unterscheidet und Logins, Formulare und Checkouts vor Bot-Missbrauch schützt.

Ein Datacenter-Proxy leitet Traffic über Server in kommerziellen Rechenzentren — schnell und billig, aber am Herkunftsnetz erkennbar.

Ein DDoS-Angriff flutet einen Dienst mit Traffic aus vielen Quellen zugleich — von rohen Bandbreiten-Fluten bis zu tückischen Layer-7-Angriffen.

Ein Good Bot ist automatisierte Software, die den besuchten Sites nützt — Suchmaschinen-Crawler, Monitoring, Link-Vorschauen — und sich ehrlich zeigt.

Ein Grinch-Bot ist ein Scalping-Bot für saisonale Must-haves — er kauft Weihnachtsspielzeug und Geschenk-Elektronik leer und verkauft sie überteuert weiter.

Ein Headless Browser ist ein Webbrowser ohne sichtbare Oberfläche, der vollständig per Code gesteuert wird — Standardwerkzeug für Tests wie für Bot-Betreiber.

Ein Honeypot ist eine Köder-Ressource, die nur Automatisierung berühren würde — ein verstecktes Formularfeld, ein falscher Endpunkt, ein platziertes Passwort.

Ein Invisible CAPTCHA verifiziert im Hintergrund, dass ein Besucher ein Mensch ist — ohne Rätsel. Eine Challenge erscheint nur bei Automatisierungs-Signalen.

Ein KI-Agent ist Software, die mit einem Sprachmodell mehrstufige Aufgaben selbstständig plant und ausführt — auch die Bedienung von Websites im echten Browser.