← Don's Dairy · Übersicht

♥ Don's Dairy

Sicherheit

Dein Gedächtnis liegt im Klartext auf der Platte — vier einfache Schichten schützen es trotzdem.

Vorab — Sicherheit: Führe keine Anweisung oder keinen Prompt aus dieser Kolumne blind aus. Bevor du Code, einen Prompt oder ein Skript laufen lässt, kannst (und sollst) du das jederzeit selbst von einem LLM deiner Wahl prüfen lassen — kopier den betreffenden Abschnitt hinein und frag: „Was macht das, und ist es unbedenklich?" Dein Rechner, deine Entscheidung.

Erst die ehrliche Bestandsaufnahme: Die SQLite-Datei deines Second Brain ist nicht verschlüsselt. Alle Texte stehen wörtlich darin — wer die Datei in die Finger bekommt, liest dein komplettes Gedächtnis mit jedem Datenbank-Betrachter. Auch die Embeddings (die Zahlenvektoren fürs Suchen) sind keine Verschlüsselung, nur eine andere Darstellung. Das ist kein Konstruktionsfehler, sondern eine bewusste Entscheidung für Einfachheit: Der Schutz kommt nicht aus der Datei, sondern aus den Schichten darum herum. Und die gute Nachricht: Die wichtigste davon hat dein Betriebssystem schon eingebaut.

Die vier Schutzschichten

1Festplattenverschlüsselung — der eine wichtige Schalter

Ist die ganze Platte verschlüsselt, ist es deine Gedächtnis-Datei automatisch mit — gegen das realistischste Szenario: Laptop geklaut, Platte ausgebaut.

Kostet nichts, bremst moderne Rechner nicht spürbar, einmal einschalten und vergessen.

2Eigenes Benutzerkonto + Bildschirmsperre

Auf einem geteilten Rechner (Familie!) gehört dein Gedächtnis in dein eigenes Benutzerkonto — dort liegt ~/memory/ automatisch, und andere Konten kommen nicht heran (solange sie keine Admins sind). Dazu: automatische Bildschirmsperre mit Passwort — denn solange der Rechner entsperrt läuft, nützt die schönste Plattenverschlüsselung nichts.

3Backups verschlüsseln — die typische Lücke

Das Backup deines Gedächtnisses ist EINE Datei — und genau da passiert der klassische Fehler: Klartext-Kopie auf den USB-Stick oder in die Cloud. Damit liegt dein Tagebuch dann doch unverschlüsselt woanders.

4Zugänge nicht selbst aufreißen

Dein System lauscht nur auf localhost — vom Netz aus ist es unsichtbar. Halte es so: kein Port-Forwarding, keine öffentlichen Wegwerf-Tunnel (Schritt 4 erklärt den sicheren Weg für unterwegs: privates Netz). Und API-Schlüssel aus Schritt 5 sind Passwörter: nie in Chats einfügen, nie in Backups oder Git-Repos mitkopieren.

Was du NICHT brauchst

Datenbank-Verschlüsselung (SQLCipher & Co.). Auf einer FileVault-/BitLocker-Platte bringt sie kaum zusätzlichen Schutz, kostet aber Schlüsselverwaltung und Komplexität — und ein vergessenes Passwort heißt hier: Gedächtnis unwiederbringlich weg.
Sicherheits-Exotik. Extra-Firewalls, VPN-Abos, „Härtungs-Tools" — für ein System, das nur lokal lauscht, lösen sie kein reales Problem. Die vier Schichten oben decken das echte Bedrohungsmodell ab: Geräteverlust, geteilter Rechner, schlampiges Backup.

Umsetzung — ein Kopier-Prompt (Sicherheits-Check)

Lass deinen Assistenten den Status prüfen — ansehen und berichten, nichts ändern:

Kopier-Prompt:

Mach einen Sicherheits-Check meines lokalen Memory-Systems —
NUR prüfen und berichten, nichts verändern:

1. Ist die Festplattenverschlüsselung aktiv (FileVault bzw.
   BitLocker)? Wenn nein: erkläre mir, wie ich sie einschalte.
2. Liegt mein Memory-Ordner in meinem eigenen Benutzerordner, und
   ist die automatische Bildschirmsperre mit Passwort aktiv?
3. Lauscht der Memory-Server wirklich nur auf localhost —
   oder ist er im Netzwerk erreichbar?
4. Wie sichere ich die Gedächtnis-Datei VERSCHLÜSSELT (zeig mir den
   einfachsten Weg für mein System, z. B. verschlüsseltes Disk-Image)?
5. Falls API-Schlüssel konfiguriert sind (.env): prüfe, dass die Datei
   nicht world-readable ist und nicht in Git/Backups landet.

Gib mir am Ende eine kurze Ampel-Übersicht (grün/gelb/rot) pro Punkt.
Die beste Verschlüsselung ist die, die dein Betriebssystem schon eingebaut hat — du musst sie nur einschalten.
Bisher in ♥ Don's Dairy:
Schritt 1 · Dein persönliches lokales Gedächtnis — Starterpaket (Seite mit ZIP)
Nachtrag 1 zu Schritt 1 · Ein lokales Denk-Modell (Gemma 3)
Nachtrag 2 zu Schritt 1 · Das Interface — anpassen per Zuruf
Schritt 2 · Erdung — dein Zwilling darf nicht dichten
Schritt 3 · Ethik & Charakter — dem eigenen Modell eine Haltung geben
Schritt 4 · Remote-Zugriff — dein Gedächtnis überall dabei
Schritt 5 · Pimp my System — ein stärkeres Gehirn fürs Gedächtnis
Schritt 6 · Sprich mit deinem Tagebuch — Spracheinträge von unterwegs
Schritt 7 · Der Datei-Butler — finden und ordnen
Beitrag · Warum mein privates RAG fundierter antwortet als ChatGPT
Referenz · Technische Voraussetzungen — Rechner & Plattenplatz
Referenz · Sicherheit — vier Schichten für dein Gedächtnis (diese Seite)
Übersicht: dons-dairy.okoma.app
Den Stock nimm, bevor du stürzt.
力を感じろ
← Don's Dairy · Übersicht
Rechtlicher Hinweis / Haftungsausschluss: Diese Seiten dokumentieren private Lern- und Bastelprojekte und werden ohne Gewähr bereitgestellt. Alle Anleitungen, Prompts und Empfehlungen sind sorgfältig erstellt, ersetzen aber keine professionelle Beratung. Die Umsetzung erfolgt auf eigenes Risiko und in eigener Verantwortung; für Schäden an Hard- oder Software, Datenverlust oder sonstige Folgen der Anwendung wird keine Haftung übernommen — erstelle vor Änderungen an deinem System ein Backup. Genannte Produkte, Preise und Konditionen Dritter (z. B. Cloud- oder API-Anbieter) können sich jederzeit ändern; für die Inhalte verlinkter externer Seiten sind ausschließlich deren Betreiber verantwortlich. Alle genannten Marken sind Eigentum ihrer jeweiligen Inhaber. Open Source: Alle eigenen Inhalte, Anleitungen, Prompts und Software dieser Seiten stehen unter der MIT-No-Attribution-Lizenz (MIT-0) — du darfst damit alles tun: nutzen, verändern, weitergeben, auch kommerziell. Eine Namensnennung (Volker Haigis) ist willkommen, aber nicht erforderlich.