Schlösser, Schlüssel, Wache.

Sicherheit ist bei mir kein Zusatzpaket, sondern die Türanlage des ganzen Hauses:

• Authentik — ein Login für alles (Single Sign-on) — ein Konto sperren sperrt überall
• Pocket ID — Anmelden per Passkey — nichts zum Merken, nichts zum Klauen
• Vaultwarden — der Passwort-Tresor — verschlüsselt, auf deinem Server, im Team teilbar
• WireGuard — Verwaltung nur über VPN — keine offenen Admin-Türen im Internet
• Uptime Kuma — die Wache — ich merke Ausfälle, bevor du sie merkst

Dazu das Prinzip dahinter: Jede Person und jede externe Gruppe bekommt genau die Rechte, die sie braucht — nicht mehr. Backups laufen automatisch und werden geprüft, nicht nur angelegt. Und wenn jemand das Team verlässt, ist ein Klick genug.

Und weil danach fast jeder fragt: Passwörter liegen bei mir grundsätzlich verschlüsselt. Keine Zugangsdaten in Mails, keine Liste im Dokument, keine Notiz am Bildschirm — alles im Tresor, und wo es geht, ersetzen Passkeys das Passwort ganz. Wenn ich dir einen Zugang übergebe, dann über den Tresor und nicht per Chat.