PlattformÜber HexWarte: wer dahintersteht und was heute geht
Lokal & kontrolliert
VERANTWORTUNG UND STAND

Über HexWarte: wer dahintersteht und was heute geht

Betreiber, Verantwortung und ein ehrlicher Stand: was verfügbar ist, was geplant ist und was HexWarte bewusst nicht tut

01 / KLARE VERANTWORTUNG

Wer hinter HexWarte steht.

HexWarte ist ein Angebot der Rehfeldt & Massing GbR aus Ahaus, vertreten durch ihre Gesellschafter Eva Maria Rehfeldt Massing und Ricardo Rehfeldt. Die Gesellschaft entwickelt Software und Websites für kleine und mittelständische Betriebe; HexWarte ist ihre Plattform für digitale Sicherheit. Anschrift, Kontakt und die inhaltlich Verantwortlichen stehen im Impressum.

Die Plattform ist kostenlos und ohne Konto nutzbar. Was für die Nutzung gilt, steht in den Nutzungshinweisen, die jede Seite in ihrer Fußzeile verlinkt; wie HexWarte mit deinen Daten umgeht, steht in den Datenschutzhinweisen.

Wofür HexWarte da ist

Der Untertitel sagt es: „Digitale Sicherheit verstehen. Systeme gezielt prüfen.“ Im Mittelpunkt stehen Prüfungen, die du selbst startest und nachvollziehen kannst. Das Wissen begleitet sie: Jeder Artikel beantwortet die Frage hinter einer Messung oder einem Befund. Ein Ergebnis von HexWarte ist eine Beobachtung mit Beleg und Grenzen, keine Sicherheitszertifizierung und kein Prüfsiegel.

02 / TRANSPARENTER ENTWICKLUNGSSTAND

Was heute verfügbar ist.

HexWarte ist seit dem 17. September 2026 öffentlich unter hexwarte.de erreichbar und wird schrittweise ausgebaut. Die Tabelle zeigt, was du heute benutzen kannst — und wo das jeweilige Werkzeug aufhört.

Stand Oktober 2026
BereichWas es heute kannWo es aufhört
Browser-EinblickKammer 1 zeigt ohne Klick, was jede Website erfahren kann, sobald du sie aufrufst: deine Adresse (kommst du über IPv6, meist auch deine IPv4-Adresse), eine grobe Zuordnung, den Netzbetreiber, die Netzart, die mitgesendeten Zeilen, die Verschlüsselung mit JA4, die HTTP/2-Einstellungen und das erste Paket der Verbindung, dazu den Abgleich mit Tor, iCloud Private Relay und VPN by Google. Kammer 2 liest nach deinem Start 16 Browsermerkmale, misst in der Tiefenmessung neun weitere und prüft in der Netzmessung, ob WebRTC einen anderen Weg nimmt als der Seitenabruf. Dazu kommen Schutzprofile, etwa von Tor Browser, Mullvad Browser, LibreWolf, Brave und Safari, die Übersicht „Auf einen Blick“ und ein druckbarer Bericht.Andere VPN-Dienste erkennt er nur als Hinweis. Er durchsucht nicht deinen Rechner und prüft nicht deinen Virenschutz. Browserangaben können verändert, gerundet oder blockiert sein.
Ohne SkriptFür Browser ohne JavaScript: die Grundangaben aus Kammer 1 — Adresse, grobe Zuordnung, Netzbetreiber, mitgesendete Zeilen und Verschlüsselung — als Seite und als reine Textfassung, auf eigenen Start eine Messung über das Stylesheet, dazu eine Einordnung einzelner Merkmale aus veröffentlichter Forschung.Es fehlen die Fingerabdrücke des Verbindungsaufbaus und die Netzmessung, weil beide eine zweite Verbindung brauchen, die nur ein Skript aufbaut. Auch den Abgleich mit Tor, iCloud Private Relay und VPN by Google und die Netzart zeigt diese Fassung nicht.
Header-Werkstatt20 Befunde auf sieben Tafeln aus Antwort-Headern, die du einfügst: Grundlage der Auswertung, Verschlüsselung und Dateitypen, Inhaltsrichtlinie, Einbettung und fremde Fenster, Cookies, Weitergabe von Daten, Preisgabe und Altlasten. „HexWarte selbst prüfen“ holt die echten Header der eigenen Startseite.Sie ruft keine fremde Website ab und bewertet nur den eingefügten Text, nicht die Anwendung dahinter.
Wer sieht was?Ein Lernlabor: Direktverbindung, HTTPS, Tunnelproxy und Mixkaskade aus der Sicht jeder Station vergleichen.Es arbeitet mit erfundenen Daten und prüft keine echte Verbindung.
Beispielbericht und PrüfauftragEin synthetischer Bericht und die Vorschau, wie ein begrenzter Prüfauftrag aussähe.Der Auftrag löst keine Prüfung aus; sein Ziel ist erfunden.
WissenArtikel und Anleitungen, die auf Themenseiten geordnet sind, ein Begriffsverzeichnis und der offene Prüfkatalog mit 30 Punkten: 22 vorhanden, 4 geplant, 4 bewusst nicht.Erklärungen und Anleitungen, keine Beratung im Einzelfall.

Noch nicht verfügbar sind Konten, die Prüfung fremder Websites und Server, Datei-Uploads und Dateiprüfungen, ein Diagnoseprogramm für dein Gerät und ein Fernbrowser.

Offen sind noch Tests mit Menschen mit unterschiedlichem Vorwissen und eine vollständige Prüfung der Barrierefreiheit. Was dazu schon geprüft ist, steht auf der Seite Barrierefreiheit. Wie wir Ergebnisse belegen, Fassungen kennzeichnen und Fehler korrigieren, beschreibt die Methodik.

03 / SCHRITT FÜR SCHRITT

Breite durch gründliche Prüfbereiche.

Unser Ziel ist eine umfassende, eigenständige Plattform mit nachvollziehbarer Prüfqualität. Sie wächst Bereich für Bereich: jeder mit beschriebenem Umfang, überprüfbaren Regeln und nachvollziehbaren Ergebnissen. Geplantes erscheint als geplant, nie als Schaltfläche, die eine Prüfung vortäuscht. Feste Termine gibt es dafür nicht.

Geplant, zurückgestellt und bewusst nicht
VorhabenStandWas dafür nötig ist
DNS-LecktestPlan festgehalten, nicht gebautEin eigener Namensdienst, der kurz festhält, welcher Auflöser fragt. Das berührt die Zusage, nichts aufzuzeichnen; deshalb braucht es vorher eine ausdrückliche Entscheidung über Umfang und Löschfrist. Was ein DNS-Leck ist, erklärt Was das Nachschlagen von Namen verrät.
QUIC und HTTP/3, Erkennung von Inhaltsfiltern und von Browser-ErweiterungenGeplantJeweils eigene Messtechnik oder eine gepflegte Liste; die Gründe stehen im Prüfkatalog.
Prüfung fremder WebsitesZurückgestelltEin Nachweis, dass du über das Ziel bestimmen darfst, eng begrenzte Prüfprofile und eine eigene Entscheidung des Betreibers. Bis dahin wertet die Werkstatt nur eingefügten Text aus und ruft allein HexWarte selbst ab.
Dateien und KonfigurationKonzeptSpätere Dateiprüfungen lesen nur Daten, die du bewusst auswählst; Auswertung auf deinem Gerät und Upload werden getrennt angeboten. Eine Prüfsumme allein sagt nichts darüber, ob eine Datei frei von Schadsoftware ist.
TLS und ErreichbarkeitKonzeptPrüfungen von außen brauchen die passende Befugnis über das Ziel, zulässige Infrastruktur und feste Profile. Wie die Prüfung fremder Websites hängt das an einer eigenen Entscheidung des Betreibers; bis dahin stellt die Werkstatt keine Verbindung zu Prüfzielen her.
Systeme und GeräteSpäterer AusbauEine Website kann durch einen Zustimmungsklick weder deinen Rechner vollständig durchsuchen noch deinen Virenschutz verlässlich prüfen. Dafür bräuchte es ein eigens installiertes, geprüftes Programm oder bewusst ausgewählte Exporte, mit einzeln sichtbaren Modulen, Rechten und Datenwegen.
Weitere LernlaboreKonzeptEigene Umgebungen, die nach jeder Sitzung verworfen werden, getrennt von produktiven Diensten und Daten.
Eigene Seltenheitsquote, Rückwärtsauflösung deiner AdresseBewusst nichtEine Quote setzte voraus, Fingerabdrücke zu sammeln und aufzubewahren. Für den Namen zu deiner Adresse müssten wir sie an fremde Namensdienste geben.

Auch der Wissensbereich wächst mit: Neue Artikel entstehen dort, wo eine Messung oder ein Befund eine Frage aufwirft, die noch keine Antwort hat.

04 / RÜCKMELDUNG

Hinweise machen HexWarte besser.

Fehler, Fragen und Vorschläge erreichen uns über die Kontaktdaten im Impressum. Was mit einem Fehlerhinweis geschieht, beschreibt die Methodik; wie du uns eine Barriere meldest, steht auf der Seite Barrierefreiheit.

Schick dabei keine Kennwörter, Zugangsdaten oder vertraulichen Prüfberichte. Bei einer Frage zu einem Befund der Werkstatt helfen uns die Kennung der Regel und ihre Version, die am Befund stehen; beim Browser-Einblick der Name der Zeile, um die es geht.