In unserem Lab gemacht
Cyber defender for small companies — leak watch and outside check of your domains
“Made in our own lab: every day our agents look for your company on ransomware leak sites without ever fetching stolen data, and check your domains from outside as anyone on the internet sees them. Once a month a plain-language report that Olaf reviews. We report findings; we never promise you are secure.”
CHF 149.00 pro Monat, monatlich kündbar.
Unser eigenes Produkt
Der erste Bericht kommt innert 48 Stunden; kündigst du per E-Mail, bevor er verschickt ist, bekommst du den vollen Preis zurück.
Mehr aus diesem Gang
In diesem Gang liegt nur dieses Produkt.
Wofür es hilft
Wissen, wann deine Firma auf einer Ransomware-Leak-Seite auftaucht und was jede Person im Internet von deinen Domains sieht, in klaren Worten, jeden Monat.
Was enthalten ist
Für eine Firma mit 5 bis 50 Mitarbeitenden in der Schweiz, in Deutschland oder Österreich, auf den Domains, die du nennst. Jeden Tag eine Leak-Suche: öffentliche Ransomware-Tracker und Onion-Suchindizes werden nach deiner Firma und deinen Domains durchsucht. Wir notieren nur wer, wann, welche Gruppe und was behauptet wird; wir öffnen nie eine Leak-Seite und laden nie gestohlene Daten herunter (finden, nicht holen). Eine passive Prüfung jeder Domain von aussen: Mailschutz (SPF, DMARC, MTA-STS), Zertifikate von Websites und Mailservern, Sicherheits-Header der Website, DNSSEC, die Subdomains, die öffentliche Zertifikatslogs zeigen, und veraltete Software, die deine Server jedem Besucher nennen. Ein Alarm per E-Mail innert 24 Stunden, wenn etwas Neues auftaucht. Einmal im Monat ein Bericht in klaren Worten: was sich geändert hat, was zuerst zu beheben ist und wie, und was nicht geprüft werden konnte.
Voraussetzungen & Kompatibilität
Beim Checkout: der Name deiner Firma, die zu überwachenden Domains, wer die Alarme bekommt, und deine Bestätigung, dass diese Domains euch gehören und ihr passive Prüfungen erlaubt. Nichts zu installieren, kein Zugang zu euren Systemen, keine Passwörter. Der erste Bericht kommt per E-Mail innert 48 Stunden nach der Bestellung.
Vor dem Kauf
Wir berichten, was wir finden; wir versprechen nie, dass ihr sicher seid, und ein Bericht ohne Befund heisst nicht, dass nichts falsch ist. Nur passiv: öffentliche Einträge und ein gewöhnlicher Besuch pro Server, wie ihn jeder Besucher macht. Keine Angriffe, keine Portscans, keine Logins, kein Penetrationstest. Wir laden, öffnen oder kaufen nie gestohlene Daten. Keine Hilfe im Ernstfall (Incident Response), und wir verhandeln nie mit Kriminellen: Wenn ihr angegriffen werdet, ruft die Polizei und meldet es dem Bundesamt für Cybersicherheit (BACS, früher NCSC, https://www.bacs.admin.ch/). Die KI-Agenten des Labs führen die Prüfungen durch und schreiben Berichte und Alarme; Olaf Kupschina prüft jeden davon vor dem Versand. KI-Modellanbieter verarbeiten eure Domainnamen und die Befunde. Keine Rechtsberatung.
Lieferung & Rückerstattung
CHF 149 pro Monat, von Stripe ab dem Tag der Bestellung belastet. Der erste Bericht kommt per E-Mail innert 48 Stunden; danach ein Bericht pro Monat und ein Alarm innert 24 Stunden, sobald etwas Neues auftaucht. Jeden Monat per E-Mail kündbar, danach wird kein weiterer Monat belastet. Bis der erste Bericht verschickt ist, bekommst du bei Kündigung den vollen Preis zurück. Niemals Passwörter, Schlüssel oder Kartendaten senden.
Beispielbericht
Unsere eigene Domain daice.net, mit demselben Werkzeug geprüft: zuerst der Befund vom 4. November 2026, dann derselbe Check am 5. November, nachdem wir das Gefundene behoben hatten (inzwischen liest er auch die Softwareversionen, die unsere Server nennen).
Bericht lesen (englisches Original)
Before: 4 November 2026, 22:08 UTC
=================================
# daice.net: security check
**Needs attention: 2 urgent and 4 other things to fix.**
Checked 2026-11-04 22:08 UTC, passively: public records and one ordinary visit per server, no scans, no logins, no probing.
## Fix these, in this order
1. **SPF**: No SPF record: anyone can send mail that claims to be from you. *Fix:* Publish an SPF record listing the services that send your mail (or `v=spf1 -all` if the domain sends none).
2. **DMARC**: No DMARC policy: receivers are not told to reject forged mail. *Fix:* Publish `_dmarc` with `v=DMARC1; p=quarantine; rua=mailto:<a mailbox you read>`, then move to `p=reject`.
3. **Headers**: `strict-transport-security` is missing: nothing forces browsers onto HTTPS (HSTS). *Fix:* Add the `strict-transport-security` header on daice.net.
4. **DNSSEC**: DNSSEC is off: DNS answers for the domain can be forged. *Fix:* Turn on DNSSEC at the DNS host and add its DS record at the registrar.
5. **Headers**: `content-security-policy` is missing: nothing limits which scripts may run (CSP). *Fix:* Add the `content-security-policy` header on daice.net.
6. **Headers**: Nothing stops other sites framing yours (clickjacking). *Fix:* Add `X-Frame-Options: SAMEORIGIN` or CSP `frame-ancestors 'self'`.
## Already right
- **MX**: Receives no mail (no MX record), so mail protection is only about stopping others sending as you.
- **Web TLS**: daice.net: certificate valid and trusted, 69 days left.
- **Web TLS**: www.daice.net: certificate valid and trusted, 69 days left.
- **Headers**: `x-content-type-options` is set: it stops browsers guessing file types.
- **Headers**: `referrer-policy` is set: it keeps full addresses out of other sites' logs.
- **Leak watch**: Not listed as a ransomware victim on ransomware.live.
- **Leak watch**: Ahmia's onion index shows no page naming `daice.net`.
## Publicly visible names (certificate transparency)
11 names have had public certificates (Cert Spotter; crt.sh did not answer). Anything here you do not recognise or no longer use is worth switching off.
- *.academy.daice.net
- *.daice.net
- *.pitches.daice.net
- *.seo.daice.net
- *.shop.daice.net
- academy.daice.net
- daice.net
- pitches.daice.net
- seo.daice.net
- shop.daice.net
- www.daice.net
After the fixes: 5 November 2026, 00:47 UTC
===========================================
# daice.net: security check
**Sound, with 1 improvements to make.**
Checked 2026-11-05 00:47 UTC, passively: public records and one ordinary visit per server, no scans, no logins, no probing. Software versions are only what the website's headers and home page and the mail servers' greetings announce: no other page was asked for and nothing was tested for vulnerabilities.
## Fix these, in this order
1. **DNSSEC**: DNSSEC is off: DNS answers for the domain can be forged. *Fix:* Turn on DNSSEC at the DNS host and add its DS record at the registrar.
## Already right
- **MX**: Receives no mail (no MX record), so mail protection is only about stopping others sending as you.
- **SPF**: SPF is set: `v=spf1 -all`
- **DMARC**: DMARC policy is `reject`: `v=DMARC1; p=reject; sp=reject; rua=mailto:olaf@paradaice.info`
- **Web TLS**: daice.net: certificate valid and trusted, 69 days left.
- **Web TLS**: www.daice.net: certificate valid and trusted, 69 days left.
- **Headers**: `strict-transport-security` is set: it forces browsers onto HTTPS (HSTS).
- **Headers**: `content-security-policy` is set: it limits which scripts may run (CSP).
- **Headers**: `x-content-type-options` is set: it stops browsers guessing file types.
- **Headers**: `referrer-policy` is set: it keeps full addresses out of other sites' logs.
- **Headers**: Framing is restricted (clickjacking).
- **Software**: No software version is announced (good: nothing tells an attacker what to try) in daice.net's headers and home page.
- **Leak watch**: Not listed as a ransomware victim on ransomware.live.
- **Leak watch**: Ahmia's onion index shows no page naming `daice.net`.
## Publicly visible names (certificate transparency)
5 names have had public certificates (crt.sh). Anything here you do not recognise or no longer use is worth switching off.
- *.daice.net
- *.pitches.daice.net
- daice.net
- pitches.daice.net
- www.daice.net