Einfach Komplex – Der Podcast für Software- und IT-Laien

About Einfach Komplex – Der Podcast für Software- und IT-Laien

Wir machen Software, IT und Technologietrends verständlich – für Laien und Entwickler gleichermaßen. Zweiwöchentlich liefern wir euch knackige Details zu Softwarearchitektur, Hardware, Cloud-Computing, IT/OT, Cybersecurity, KI und sogar zur Smart Factory. Lasst euch für Diskussionen über Digitalisierung, Softwareentwicklung und Tech-Themen fit machen. Alles unkompliziert serviert, aber in seiner ganzen Komplexität. Einfach Komplex ist ein Projekt von Burkhard, Gerrit und Heisenware. Für mehr Infos und einen kostenlosen Test, besuche https://heisenware.com/einfach-komplex.

Publisher

heisenware.com

Category

technology

Language

de

Explicit

No

First episode

3 Jan 2023

Latest episode

3 Nov 2026

Latest episodes

185 episodes in the feed.

1. 

   3 Nov 2026

   Passkeys: Anmelden ohne Passwort #122

   Passkeys sollen Benutzername und Passwort im Web ablösen. Das Grundproblem klassischer Logins ist das geteilte Geheimnis: Ein Passwort liegt sowohl beim Nutzer als auch beim Dienst, wird oft mehrfach verwendet und lässt sich über gefälschte Anmeldemasken abgreifen. Mit KI-generierten Phishing-Seiten und fehlerfreien Mails ist dieses Risiko zuletzt eher gewachsen als gesunken. Passkeys setzen stattdessen auf asymmetrische Kryptografie, dasselbe Prinzip, das SSH seit 1995 nutzt. Beim Registrieren erzeugt ein Authenticator ein Schlüsselpaar. Der private Schlüssel bleibt im Authenticator, der öffentliche geht an den Dienst, die sogenannte Relying Party, und wird dort unter einer Credential ID abgelegt. Beim Login schickt der Server eine zufällige Challenge, der Authenticator signiert sie mit dem privaten Schlüssel, der Server prüft die Signatur mit dem öffentlichen. Weil der Browser die Origin der aufgerufenen Seite in die Signatur einbezieht und der Authenticator pro Domain ein eigenes Schlüsselpaar hält, läuft Phishing ins Leere: Für eine gefälschte Domain existiert schlicht kein passender Schlüssel. Fingerabdruck, Gesichtserkennung oder PIN schalten dabei nur den Authenticator frei, biometrische Daten verlassen das Gerät nie. Authenticator kann der Passwortmanager von Google oder Apple sein, Windows Hello oder ein Hardware-Token wie ein YubiKey. Die großen Anbieter synchronisieren Passkeys verschlüsselt über alle Geräte eines Accounts, sodass ein zerstörtes Smartphone nicht automatisch den Zugang kostet. Trotzdem gilt: Solange Dienste als Fallback weiterhin ein Passwort akzeptieren, ist die Kette nur so stark wie dieses schwächste Glied. Technisch steckt dahinter FIDO2, also der W3C-Standard WebAuthn als Browser-API plus CTAP für die Kommunikation mit dem Authenticator, koordiniert von der FIDO Alliance mit Apple, Google und Microsoft. Die Verbreitung wächst schnell: Im Mai 2026 meldete die Allianz rund fünf Milliarden aktive Passkeys, Mitte Oktober waren es bereits sieben Milliarden. Wer selbst Dienste entwickelt, kann Passkeys heute über WebAuthn und gängige Auth-Libraries mit überschaubarem Aufwand anbieten. Links zur Folge: FIDO Alliance zu Passkeys: https://fidoalliance.org/passkeys/ (https://fidoalliance.org/passkeys/) Passkey Index 2026: https://fidoalliance.org/passkey-index-2026/ (https://fidoalliance.org/passkey-index-2026/) --- Einfach Komplex ist ein Podcast von Heisenware. Weitere Infos und ein kostenloser Test: https://heisenware.com/einfach-komplex (https://heisenware.com/einfach-komplex) Kontakt: podcast@heisenware.com (mailto:podcast@heisenware.com)

2. 

   20 Oct 2026

   Wenn Software zum Harness für LLMs wird #121

   Klassische Software wird für Menschen gebaut, die durch Oberflächen klicken, oder für Entwickler, die REST-APIs ansprechen. Mit Large Language Models kommt ein neuer erster Nutzer hinzu: die KI selbst. Daraus folgt die These, dass sich SaaS-Anbieter zu Harness-Anbietern entwickeln. Ihre Software bleibt der Ort, an dem Fachlogik, Konnektivität und Ergebnisse liegen, wird aber so gebaut, dass ein beliebiges Modell sie über Tool Calls bedienen kann. Gleichzeitig spricht viel dafür, dass MCP mittelfristig REST und GraphQL als bevorzugte Schnittstelle ablöst, weil Modelle sie am besten verstehen. Ein Modell wie Opus, Gemini oder GPT kann für sich genommen nur Text entgegennehmen und mit einer gewissen Wahrscheinlichkeit Text zurückgeben. Es merkt sich nichts zwischen zwei Anfragen, kann keine Datei lesen und keine Verbindung zu einem Server aufbauen. Alles, was ein Modell darüber hinaus nutzbar macht, fasst der Begriff Harness zusammen, wörtlich das Geschirr oder Trapez, das beim Kitesurfen die Kraft des Schirms auf den Körper überträgt. Daher die Formel Agent gleich Modell plus Harness. Der Harness ist deterministische Software. Er verwaltet den Kontext, der bei jeder Anfrage vollständig neu an das Modell geht, und komprimiert ihn per Compaction, wenn das Kontextfenster vollläuft. Er registriert Tools, deren Namen und Parameter als JSON Schema im Kontext stehen, und übersetzt die Textantwort des Modells in einen echten Funktionsaufruf, etwa um einen OPC UA Client zu konfigurieren und mit einem Server zu verbinden. Das Ergebnis fließt zurück ins Modell, das im agentischen Loop weiterarbeitet, bis die Aufgabe erledigt ist oder eine Abbruchbedingung greift. Ein guter Harness engt dabei den Lösungsraum ein, gibt bei fehlerhaften Parametern gezielt Feedback und fragt bei Mehrdeutigkeiten per Elicitation beim Nutzer nach. So werden auch kleinere, günstigere Modelle brauchbar. Über das Model Context Protocol, kurz MCP, hängen mehrere domänenspezifische Harnesses, etwa für Industriedigitalisierung, CRM, Kalender oder E-Mail, gleichzeitig an einem austauschbaren Modell. An dieser Grenze wird von probabilistisch auf deterministisch umgeschaltet: Validierung und Berechtigungen lassen sich dort verbindlich durchsetzen, während Anweisungen im Prompt immer nur Wahrscheinlichkeiten verschieben. Wer Modell, Schnittstelle und Harness heute sauber trennt, kann später auf ein lokal betriebenes Open-Weight-Modell wechseln und sensible Daten im eigenen Haus halten, ohne an Eurer Lösung etwas zu ändern. --- Einfach Komplex ist ein Podcast von Heisenware. Weitere Infos und ein kostenloser Test: https://heisenware.com/einfach-komplex (https://heisenware.com/einfach-komplex) Kontakt: podcast@heisenware.com (mailto:podcast@heisenware.com)

3. 

   5 Oct 2026

   OTA-Updates: Software aus der Ferne aktualisieren #120

   Wie hört die deutschsprachige Tech-Community Podcasts? Das will die erste große Tech-Podcast-Umfrage herausfinden, gestartet vom Engineering Kiosk, und wir sind dabei. Macht bis zum 24. Dezember mit, es dauert nur ein paar Minuten: https://engineeringkiosk.github.io/german-tech-podcast-survey/ (https://engineeringkiosk.dev/survey) ----- Ein Over-the-Air-Update ist eine verteilte Transaktion auf Hardware, vor der gerade niemand steht. Der USB-Stick des Servicetechnikers funktioniert bei einem Gerät, aber nicht bei einer Roboterflotte, und er hinterlässt keinen Audit-Trail. Geprägt hat das Verfahren die Automobilindustrie. Mit dem Cyber Resilience Act wird es für jeden Hersteller zum Thema: Schwachstellen müssen gemeldet und über den Supportzeitraum mit Sicherheitsupdates behoben werden. Aktualisieren lässt sich auf mehreren Ebenen, vom Bootloader und der Firmware über Betriebssystem und Container bis zu Apps, Agenten und reinen Konfigurationsdateien. Je tiefer die Ebene, desto teurer der Fehler, im schlimmsten Fall bleibt ein Hard Brick. Ein komplettes Image ist einfach und unabhängig vom Zustand des Zielsystems, ein Delta spart Bandbreite, setzt aber voraus, dass Ihr den Stand jedes Geräts exakt kennt. Weil Geräte im geschützten Netz von außen nicht erreichbar sind, läuft die Verteilung meist hybrid: Über eine ausgehende MQTT- oder WebSocket-Verbindung kommt nur der Anstoß, das Paket holt sich ein Agent auf dem Gerät selbst per HTTPS. Damit ein fehlgeschlagenes Update kein Gerät lahmlegt, landet die neue Version bei A/B-Partitionen neben der laufenden, wird geprüft und erst dann aktiviert. Besteht sie den Health Check nicht, folgt der Rollback. Für das Vertrauen sorgen zwei getrennte Mechanismen: die Signatur des Pakets, deren Public Key auf dem Gerät hinterlegt ist, und das TLS-Zertifikat des Update-Servers, das in einer eigenen PKI wechseln können muss, ohne die Flotte auszusperren. Wer weitergehen will, schützt sich gegen manipulierte Rollbacks und verankert die Kette per Secure Boot in der Hardware, über einmalig gebrannte eFuses oder ein TPM. Wie groß der Blast Radius werden kann, hat CrowdStrike im Juli 2024 gezeigt: Eine fehlerhafte Konfigurationsdatei war 78 Minuten im Umlauf und legte 8,5 Millionen Windows-Systeme lahm, weil sie an alle gleichzeitig ging. Gestaffelte Rollouts und Canary Releases begrenzen genau das. Zum Schluss geht es darum, wie die Heisenware-Agenten aktualisiert werden: komplettes Image, Push über MQTT, signiertes Manifest und ein A/B-Verfahren, das automatisch zurückrollt, wenn nach 60 Sekunden keine Broker-Verbindung steht oder der Agent mehrfach hintereinander abstürzt. Links zur Folge: Tech-Podcast-Umfrage: https://engineeringkiosk.github.io/german-tech-podcast-survey/ (https://engineeringkiosk.dev/survey) CrowdStrike Post Incident Review: https://www.crowdstrike.com/en-us/blog/falcon-content-update-preliminary-post-incident-report/ (https://www.crowdstrike.com/en-us/blog/falcon-content-update-preliminary-post-incident-report/) Cyber Resilience Act: https://eur-lex.europa.eu/eli/reg/2024/2847/oj (https://eur-lex.europa.eu/eli/reg/2024/2847/oj) ----- Einfach Komplex ist ein Podcast von Heisenware. Heisenware kennenlernen: https://heisenware.com/einfach-komplex (https://heisenware.com/einfach-komplex) Kontakt: podcast@heisenware.com (mailto:podcast@heisenware.com)

Reach and audience

Public platform figures. Ratings count people who left a rating, not total listeners.

Spotify

4.9 / 5

333 ratings

Contact Einfach Komplex – Der Podcast für Software- und IT-Laien

Guest appearances

Books guests

Based on episode analysis; this does not confirm that the show is currently accepting guests.

Shows with a similar audience

• 

  c’t uplink - der IT-Podcast aus Nerdistan

• 

  Computer und Kommunikation - Sendung

• 

  KI verstehen

• 

  Der KI-Podcast

• 

  KI-Update – ein Heise-Podcast

• 

  #heiseshow (Audio) - Technik-News und Netzpolitik

Questions about Einfach Komplex – Der Podcast für Software- und IT-Laien