Hinter der Seite
Technik dieser Seite
Diese Seite besteht aus Dateien. Mehr nicht. Was hier fehlt, fehlt mit Absicht – und die Absicht lässt sich begründen.
Die sicherste Tür ist die, die es nicht gibt. Sie braucht kein Schloss, kein Protokoll und keine Wartung. Genau so ist diese Seite gebaut.
Warum ich das aufschreibe: Ich prüfe beruflich, wie Anbieter ihre Angriffsfläche beschreiben, und bewerte, ob die Antwort trägt. Wer das von anderen verlangt, sollte die eigene offenlegen können. Diese Seite ist der Nachweis, dass ich es kann.
Was hier nicht läuft
| Verzicht | Was damit entfällt |
|---|---|
| Kein Redaktionssystem, kein PHP | Auf dem Server läuft kein Programm, das Code ausführt. Damit entfallen Einschleusung fremden Codes, Rechteausweitung und der Zwang, Erweiterungen aktuell zu halten. Was nicht läuft, kann nicht veralten. |
| Keine Datenbank | Es gibt keinen Datenbestand, der ausgelesen, verändert oder verschlüsselt werden könnte. Die häufigste Beute eines Angriffs ist hier schlicht nicht vorhanden. |
| Kein Anmeldebereich | Keine Zugangsdaten im Netz, kein automatisiertes Durchprobieren von Passwörtern, keine übernommenen Sitzungen. |
| Keine Formulare, keine Kommentare | Nichts, was der Server entgegennimmt und verarbeitet. Kein Spam, keine Moderation, keine Eingabeprüfung, die man vergessen könnte. |
| Keine Cookies, keine Reichweitenmessung | Deshalb auch kein Einwilligungsbanner: Es gibt nichts, worin eingewilligt werden müsste. Datensparsamkeit ist hier keine Zusage, sondern eine Eigenschaft der Bauweise. |
| Schriften auf dem eigenen Server | Die Seite ruft keine Schriften bei Google ab. Ihre IP-Adresse wandert dadurch nicht zu einem Dritten, nur weil Sie eine Überschrift lesen. |
| Kein Bauprozess, keine Programmbibliotheken | Es gibt keine Lieferkette aus fremden Paketen, die kompromittiert werden könnte. Der Quelltext ist das, was Sie im Browser sehen. |
Was bleibt
Der ehrliche Teil. Eine Aufzählung von Verzichten ohne die Gegenrechnung wäre Werbung.
| Bleibt | Und was das bedeutet |
|---|---|
| Der Hoster | Webserver, Verschlüsselungszertifikat und die serverseitigen Zugriffsprotokolle liegen bei IONOS. Wer dort hineinkäme, käme auch hier hinein. |
| Ein Zugang zum Webspace | Der einzige Schlüssel zu dieser Seite. Geht er verloren, nützt die gesamte Bauweise nichts. |
| Domain und Namensauflösung | Wer die Domain übernimmt, übernimmt die Adresse. Das ist bei jeder Seite so. |
| Ein einziger Aufruf nach außen | Impressum und Datenschutzerklärung kommen beim Seitenaufruf von der IT-Recht Kanzlei. Das ist eine bewusste Ausnahme: Ein eingefrorener Rechtstext wäre das größere Risiko als dieser eine Aufruf. |
| Etwas JavaScript im Browser | Farbwahl und der Filter in den Fragen. Beides liegt in eigenen Dateien, beides ist zum Lesen entbehrlich: Ohne JavaScript bleibt jeder Inhalt dieser Seite sichtbar. |
Was das nicht ist
Keine Seite ist sicher. Diese auch nicht.
Was eine statische Seite leistet, ist begrenzt und dafür belastbar: Sie verkleinert die Angriffsfläche auf das, was ohnehin niemand wegbauen kann. Die Verfügbarkeit hängt am Hoster. Wer meine Zugangsdaten erbeutet, kann die Seite verändern, und keine Bauweise schirmt davor ab. Die Inhalte sind öffentlich, gegen ihr Kopieren hilft keine Technik.
Wer irgendwo „hundert Prozent sicher“ liest, sollte misstrauisch werden. Deshalb steht es hier nicht.
Eckdaten
| Merkmal | Stand |
|---|---|
| Auslieferung | statische Dateien über HTTPS |
| Programmlogik auf dem Server | keine |
| Datenbank | keine |
| Aufrufe an Dritte beim Seitenaufruf | einer, für die Rechtstexte |
| Schriften | lokal, Format WOFF2, Teilmenge Latein |
| Umfang | rund 30 Dateien |
| Transport | TLS, ausschließlich HTTPS |
| Richtlinien | Content-Security-Policy, nosniff, Referrer-Policy, Permissions-Policy |
| Strukturierte Daten | JSON-LD je Seite, dazu llms.txt für Sprachmodelle |
Diese Seite ist klein, die Fragen dahinter sind es nicht. Vier davon gehören in jede Markterkundung: Welche Programmlogik läuft serverseitig? Welche Datenbestände entstehen dabei? Welche Dritten werden beim bloßen Seitenaufruf kontaktiert? Und was passiert, wenn der administrative Zugang kompromittiert wird?
Antwort: Wer das nicht in wenigen Sätzen beantworten kann, hat die eigene Architektur nicht durchdrungen. Das ist eine brauchbare Vorauswahl – und sie kostet Sie nichts.