Der Kontext macht aus einem technischen Wert eine brauchbare Entscheidung.
WO FÄNGST DU AN?
Artikel und Anleitungen, nach deiner Frage geordnet.
Jeder Artikel beantwortet eine Frage, nennt seine Quellen und sagt ausdrücklich, was er nicht sagt. Die Anleitungen führen Schritt für Schritt durch eine Einstellung oder Änderung — mit dem Weg zurück, falls etwas nicht passt.
Wie setze ich die Cookies meiner Website so, dass sie nicht abgegriffen oder untergeschoben werden?
00 / NACHSCHLAGEN
Jeder Begriff, laienverständlich.
Das Begriffsverzeichnis erklärt die Fachwörter, die in den Befunden dieser Plattform vorkommen — von der IP-Adresse über Canvas-Fingerprinting bis zu § 25 TDDDG. Jeder Eintrag nennt seine Quellen und sagt ausdrücklich, was aus dem Begriff nicht folgt.
Der Prüfkatalog hält jeden Punkt fest, den diese Plattform misst, und jeden, den sie noch nicht misst — mit Begründung. Als Maßstab dient eine bekannte, seit Jahren gepflegte Sammlung solcher Werkzeuge.
HTTPS, Sicherheitsheader, Content Security Policy, CORS und Cookies greifen ineinander. Die Themenseite erklärt, wie, und ordnet die Artikel und Anleitungen in eine sinnvolle Reihenfolge. Die Prüfwerkstatt wertet die Antwort-Header deiner Seite als Text aus; sie besucht dafür keine fremde Website.
Eine gesetzte Richtlinie ist kein Beweis für eine sichere Anwendung.
Ihre Wirkung hängt von Inhalt, Antwortkontext und Browserunterstützung ab. Ein fehlender Header belegt wiederum keinen erfolgreichen Angriff.
Jeder Befund trennt den sichtbaren Nachweis von seiner Bedeutung und nennt seine Grenzen. Was die Zustände bedeuten, woher ein Ergebnis stammt, welche Fassung gilt und wie wir Fehler korrigieren, beschreibt die Methodik. Wie du einen einzelnen Befund liest, erklärt der Artikel Sicherheitsbefunde richtig lesen.
Die Werkstatt verarbeitet deinen Text nur in diesem Browser-Tab. Der Browser-Einblick zeigt in Kammer 1 nur, was bei HexWarte ohnehin ankommt, und liest erst nach deinem ausdrücklichen Start aus deinem Gerät. Die Ergebnisse bleiben in deinem Tab und werden nicht gespeichert. Verbindungsdaten für die Auslieferung fallen trotzdem an; welche, erklären die Datenschutzhinweise.
Für aktive Prüfungen müssen Ziel, Methoden, Intensität, Zeitfenster und Datennutzung konkret feststehen. Technische Domainkontrolle, tatsächliche Befugnis und Providerbedingungen sind getrennte Voraussetzungen.
Ein späterer Prüfauftrag wird serverseitig begrenzt und widerrufbar. Fremde Berichtstexte und KI-Erklärungen können weder Rechte erweitern noch eigenständig weitere Prüfungen auslösen.
HexWarte wächst Bereich für Bereich: jeder mit beschriebenem Umfang, überprüfbaren Regeln und nachvollziehbaren Ergebnissen. Was geplant ist, was zurückgestellt ist und was HexWarte bewusst nicht tut, steht auf der Seite Über HexWarte.
Was du heute benutzen kannst und wo jedes Werkzeug aufhört, steht auf der Seite Über HexWarte, was zur Barrierefreiheit schon geprüft ist, auf der Seite Barrierefreiheit. Die Ergebnisse gelten für den jeweils beschriebenen Umfang und sind keine Sicherheitszertifizierung.
HexWarte ist ein kostenloses Angebot der Rehfeldt & Massing GbR. Es gibt keine Anmeldung, keinen Vertrag und keine Gegenleistung; ein Anspruch auf Verfügbarkeit, Fortführung oder bestimmte Funktionen besteht nicht.
Die Werkzeuge, Befunde, Artikel und Anleitungen dienen der Information und der eigenen Prüfung. Sie sind keine Sicherheits- oder Rechtsberatung im Einzelfall, keine Zertifizierung und keine Zusicherung, dass ein System sicher, eine Einstellung ausreichend oder eine Verbindung anonym ist. Jeder Befund gilt nur für den bei ihm beschriebenen Umfang und den angezeigten Datenstand; Browserangaben können verändert, gerundet oder blockiert sein, und eine Ortszuordnung kann fehlen oder abweichen.
Änderungen, die du auf Grundlage eines Befunds oder einer Anleitung vornimmst – an einer Website, einem Server oder deinen Browsereinstellungen –, nimmst du in eigener Verantwortung vor. Prüfe sie zuerst in einer Testumgebung und sichere den vorherigen Zustand; jede Anleitung nennt dafür den Weg zurück.
Nutze die Werkzeuge nur für Systeme, für die du die erforderliche Befugnis hast. Die Werkstatt verarbeitet ausschließlich Text, den du selbst einfügst, und stellt keine Verbindung zu fremden Systemen her; was für autorisierte Prüfungen gilt, steht unter „Autorisierte Prüfungen“ auf dieser Seite.
Für dieses unentgeltliche Angebot haften wir, soweit gesetzlich zulässig, nur für Vorsatz und grobe Fahrlässigkeit. Unberührt bleibt die Haftung für Schäden aus der Verletzung von Leben, Körper oder Gesundheit sowie nach zwingenden gesetzlichen Vorschriften. Für Inhalte verlinkter fremder Seiten sind deren Betreiber verantwortlich; zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar.