Um dieses Problem zu beheben wurde die Zwei-Faktor-Authentifizierung erfunden. Das bekannteste Beispiel dafür sind SMS-basierte Systeme, bei denen ein Code an das Mobiltelefon gesendet wird. Den Prozess kennen wir alle vom Online-Banking. Man muss dann beim Anmelden sowohl das Passwort als auch den Code eingeben. Damit werden Zugänge sicherer.

Bei der Zwei-Faktor-Authentifizierung wird also ein Zugang durch eine zusätzliche Abfrage gesichert, die unabhängig ist von der Systematik Username/Passwort. Das kann ein Zahlencode sein, den eine App oder ein externes Gerät zur Verfügung stellt, oder ein biometrisches Merkmal wie eine Fingerabdruck- oder Gesichtserkennung. Ohne diesen zusätzlichen Faktor kann sich niemand anmelden, auch dann nicht, wenn Username und Password bekannt sind.

Eine Zwei-Faktor-Authentisierung ist wichtig, wenn in einem Account persönliche und sensible Daten gespeichert sind. Beim Online-Banking ist die 2FA bereits verpflichtend, aber auch Bezahldienste sollten Sie entsprechend absichern.
Auch bei E-Mail-Postfächern und Social-Media-Profilen ist eine zusätzliche Absicherung sinnvoll. Grund dafür ist einerseits, dass hier private Details preisgegeben werden. Aber auch Identitäts-Diebstahl beginnt häufig so, dass die Angreifer bei Accounts beginnen, die leicht zu knacken sind. Und sich dann vom einen zum nächsten vorarbeiten.

Nicht zuletzt verdient der Admin-Zugang zu Ihrer Website besonderen Schutz. Wenn ein Administrator-Konto von Kriminellen abgegriffen wird, kann großer Schaden entstehen.

Zum Weiterlesen:
Wovor müssen wir uns da eigentlich schützen?

The post Zwei-Faktor-Authentifizierung – was ist das? has first been published on start the loop_.

Neue Versionen für Plugins kommen relativ häufig, je nach Anzahl der in einer Website eingesetzten Plugins sind fast täglich Updates fällig. Der WordPress-Core, also das WordPress CMS selbst, bekommt etwa alle 1 bis 2 Monate kleine Updates, etwa zweimal im Jahr kommt eine neue Version. Auch Themes bekommen Updates, aber hier ist die Frequenz weniger hoch als bei Plugins. Updates sind häufig sicherheitsrelevant. Das heißt, bietet ein Plugin ein Update an, sollte man das nicht ignorieren.

Updates, die eine bekannte Sicherheitslücke schließen, sollten immer so schnell wie möglich ausgeführt werden.

Welche Plugins sollen automatisch aktualisiert werden?

Ich für mich teile Plugins grob in drei Gruppen ein:

• Plugins, die, indirekt oder direkt, wichtig sind für die SICHERHEIT der Website. Das kann eines der gängigen Sicherheitsplugins sein, Plugins, die Backups erstellen und vergleichbare Plugins. Ihnen gemein ist, dass sie mit der Darstellung der Website nichts zu tun haben. Gleichzeitig haben sie meistens weitreichende Befugnisse und können so schnell zum Risiko werden.
• Plugins, die essenziell sind für die DARSTELLUNG und FUNKTION der Website. Das wäre zum Beispiel WooCommerce für einen Shop, LearnDash für eine e-Learning Plattform, und natürlich die ganzen Ergänzungsplugins, die man rundherum braucht.
• Plugins, die die Darstellung und Funktion nicht beeinträchtigen, aber nützliche Tools sind. Hierzu gehören etwa „KoKo Analytics“, „Yoast SEO“, „Enable Media Replace“, Maintenance Plugins oder so etwas wie „Admin Columns“.

Bevor man für ein Plugin automatische Updates aktiviert, muss man sich folgende Fragen stellen:

• Wie hoch ist das Risiko, das entsteht, wenn dieses Plugin in einer veralteten Version läuft?
• Wie groß ist die Gefahr, dass durch das automatische Update etwas an der Website kaputtgeht? Also dass beispielsweise die Darstellung nicht mehr funktioniert, oder der Shop ein Problem bekommt?

Zusätzlich können immer Konflikte entstehen, wenn zwei Plugins sich nach einem Update in die Haare kriegen. Das kann man leider nicht völlig ausschließen.

Plugins, die ich in der Regel automatisch aktualisieren lasse

Die Plugins der ersten Gruppe, also sicherheitsrelevant, aber im Hintergrund arbeitend, stehen bei mir meist ganz oben auf der Liste für automatische Updates. Gerade, falls eine Sicherheitslücke bekannt wird, möchte ich, dass diese so schnell wie möglich geschlossen wird.

Auch für die Plugins der dritten Gruppe nutze ich häufig die automatische Aktualisierung. Das betrifft alle nützliche Tools, die aber nicht direkt mit der Darstellung der Website für Besucher:innen zu tun haben. In der Regel verursachen sie keine Fehler, die die Funktion der Website beeinträchtigen.

Plugins, bei denen ich die Aktualisierung von Hand anstoße

Alle Plugins, die essenziell sind für einen Webshop, eine E-Learning-Plattform oder beispielsweise auch ein Buchungssystem, lasse ich normalerweise nicht automatisch updaten. In der Regel lese ich mir vor dem Aktualisieren das Changelog durch. So erfahre ich, welche Veränderungen das Update mitbringt. Handelt es sich nur um ein kleines Update, ist die Liste entsprechend kurz.
Das hilft mir, potenzielle Fehlerquellen zu sehen. Sprich, ich weiß, wo ich nach dem Update genauer hinschauen muss.

Bei sehr komplexen Systemen, wie einem WooCommerce-Shop oder einer E-Learning-Plattform, muss ich genau hinschauen und gründlich testen. Diese Updates finden idealerweise zuerst in einer Staging-Umgebung statt, also in einer exakten Kopie der Website in derselben Umgebung wie die Live-Website. So kann man aktualisieren, ohne dass es ernste Folgen hat. Falls doch etwas schiefgeht, kann man in Ruhe nach dem Fehler suchen.

Wie aktiviere ich automatische Updates?

Seit der WordPress-Version 3.7 gibt es die Möglichkeit, auf der Plugin-Übersichtsseite zu wählen, dass Updates für ein Plugin automatisch installiert werden sollen. Für die kostenlosen Plugins kommen die Updates in der Regel über WordPress.org. Für Premium-Plugins, für die man über die Website des Plugins oder eine Plattform eine Lizenz gekauft hat, werden diese Updates in der Regel von diesen Websites ausgeliefert. In seltenen Fällen muss man sich die aktuellste Version auch als Datei herunterladen und neu installieren.

Wenn automatische Aktualisierungen aktiviert wurden, werden die in der Regel einmal am Tag durchgeführt. Manchmal steht auf der Plugin-Seite auch, dass eine Aktualisierung in x Stunden geplant ist. Sobald das Update erfolgt ist, sendet das System eine E-Mail an die Adresse des Administrators. Falls es Probleme beim Updaten gab, bekommt man ebenfalls eine Nachricht. Daher ist es wichtig, eine aktuelle E-Mail-Adresse als Admin-Adresse zu nutzen, sodass man diese E-Mails auch bekommt.

Auch die Core-Aktualisierungen vom WordPress-System kann man automatisch updaten lassen. Hier kann man unterscheiden, ob lediglich die „kleinen“ Updates gemacht werden sollen, die in der Regel Sicherheits-Patches enthalten, oder ob auch die „großen“ WordPress-Updates automatisch ausgeführt werden sollen.

Stille Warnsignale beachten

Ab und zu wird ein Plugin nicht mehr weiterentwickelt, das heißt, es gibt irgendwann keine Updates mehr. Das passiert ganz leise, man übersieht diesen Fall sehr leicht. Ein Hinweis ist, wenn die Option „Automatisch Aktualisieren“ verschwindet, sprich, das Plugin kann über das WordPress Repository nicht mehr abgerufen werden.
Meist funktioniert das alte Plugin noch, aber es ist nicht mehr auf dem Stand der Technik und potenziell unsicher. In dem Fall sollte man sich zügig nach Ersatz umschauen.

Eine Ausnahme wäre, wenn die Plugin-Autor:innen das Plugin bewusst aus dem WordPress-Repository nehmen. In diesem Fall würde aber ein Hinweis auftauchen, woher man in Zukunft die Aktualisierungen bekommt, und vor allem, wie man vorgehen muss, dass man sie bekommt.

Wenn ein Update schiefgeht

Es kommt immer mal wieder vor, dass ein Update die Website zum Umkippen bringt. Im schlimmsten Falle sieht man dann nichts mehr außer dem gefürchteten „White Screen of Death“. Dann muss man herausfinden, wer der Übeltäter ist, und nach Möglichkeit auf eine frühere Version des jeweiligen Themes oder Plugins zurückgehen. Sollte das nicht möglich oder sinnvoll sein, muss man überlegen, ob man das Plugin ersetzen oder sogar löschen kann.

WEBSITE PFLEGE

Wir kümmern uns um Ihre Website

Regelmäßige Updates, Sicherheitslücken werden nach Möglichkeit sofort geschlossen. Nach dem Update prüfen wir, ob alles in Ordnung ist und beheben Darstellungsfehler.

ab 39€/Monat zzgl. MwSt.

Schreiben Sie uns!

The post Automatische Updates has first been published on start the loop_.

Auf Websites kommen meist LLMs (Large Language Models) zum Einsatz. Das ist eine (Unter-)Form von KI, die mit Sprache umgehen kann. Das heißt, jemand stellt eine Frage und das LLM System sucht aus den Informationen, mit denen es trainiert wurde, etwas Passendes heraus und erstellt daraus eine Antwort.
Viele Routineprozesse lassen sich mit LLMs effizienter machen

• Produktbeschreibungen in einem Shop automatisch erstellen
• Automatische ALT-Texte für Bilder oder Untertitel für Videos erstellen
• Einen Text für bestimmte Suchmaschinen-Stichwörter optimieren
• Texte vorlesen lassen
• Texte übersetzen
• Texte schreiben
• Bilder erstellen

Neues WordPress-Team

Innerhalb des WordPress-Projektes wurde übrigens im Juni 2025 ein neues Team gegründet, das sich mit dem Thema KI befassen wird. Hier eine Einordnung von Rae Morey in The Repository: The Repository: WordPress Has a New AI Team. Here’s What They’re Planning to Do (Link aus dem WP Letter Juni 25)

Noch sind die Ankündigungen recht vage und es gibt noch keine Roadmap, aber ich denke, das Ziel wird sein, das Potenzial des OpenSource-Systems WordPress für KI zu erschließen. OpenSource-Systeme haben eine offene und gut zugängliche Struktur, sie kommunizieren über Schnittstellen mit allen erdenklichen externen Daten-Quellen. Für Unternehmen hieße das zum Beispiel, dass Systeme, die sich um Kundendaten, Marketing und Vertrieb kümmern, aktiv zusammen arbeiten könnten. CRM, Analytics, EMail, Marketing und Website vernetzen sich und führen Aufgaben und Aktionen selbständig aus.

Ganz von selbst geht’s nicht

Ein lustiger Bild-Effekt ist schnell erzeugt und ChatGPT baut aus jedem Prompt irgendeinen Text. Aber die ganz schnellen Ergebnisse sind in einem Business-Umfeld eher nicht brauchbar. Will man gute Ergebnisse, muss man Zeit investieren.

Ein Chatbot, der Fragen zu einem Produkt beantworten soll, muss gut implementiert und trainiert werden. Sonst hat niemand damit Freude. Wir alle wissen, wie frustrierend die Interaktion mit einem orientierungslosen Chatbot ist.
Um gute Texte zu erstellen, braucht es gut durchdachte Anweisungen (Prompts) und viele Überarbeitungs-Durchgänge um das Ergebnis zu präzisieren und auszuarbeiten. Und man sollte am Schluss alle Fakten gründlich prüfen, damit die Texte keinen Unsinn enthalten
Wenn man ein Layout bauen lässt, sollte man vorher die Anforderungen genau definieren. Sonst entsteht eine Gestaltung, die zwar schick aussieht, aber nach wenigen Klicks in eine Sackgasse führt.

KI-Tools können eine Menge wegschaffen. Aber die Qualität der Ergebnisse ist nicht immer gut. Ein Text kommt nicht zum Punkt, ein Bild enthält irritierende Fehler und ein Codeschnipsel erzeugt eine Kaskade von Fehlermeldungen und legt das gesamte System lahm.
Man braucht nicht allzu viel Vorwissen um etwas in Auftrag zu geben, aber man braucht umso mehr davon, wenn es darum geht, den Output von KI-Tools zu kontrollieren und zu korrigieren.

Was KI nicht kann

Das KI-Modell ist ratlos, wenn es in seinen Daten nichts findet, das zur Aufgabe passt. Im besten Fall hat das System Zugriff auf eine Suchmaschine und kann ins Netz hineinfragen. Ist das nicht der Fall, rechnet das Modell einfach immer weiter vor sich in und setzt Puzzleteile aneinander. So kann es passieren, dass Texte entstehen, die zwar glaubwürdig klingen, die aber keinen Realitätsbezug haben. Das KI-Tool empfiehlt beispielsweise Bücher, die es nicht gibt oder zitiert Quellen, die nicht existieren. Das nennt man dann Halluzinationen. Der Begriff passt eigentlich nicht gut, denn KI Systeme haben keine Realität, das heißt, sie können auch nicht halluzinieren.

KI-Modelle befolgen klare Regeln um mit den unvorstellbar großen Datenmengen umzugehen. Sie berechnen Wahrscheinlichkeiten. Kreativ querzudenken und neue Wege zu gehen ist daher keine Stärke der Systeme. Dinge kritisch zu bewerten ist ihre Sache auch nicht.

Auch die Antworten auf die „großen“ Fragen findet man nicht. Was interessiert meine Leser wirklich? Wie gewinne ich neue Kunden für mein spezifisches Produkt? Was müsste ich anders machen, um meine Besucherzahlen in die Höhe zu kriegen? Was mögen meine Kunden nicht an meiner Website? Darauf hat das KI-Modell außer allgemeinen Marketing-Tipps keine Antworten.

Wer braucht nun also KI für die Website?

Mir fallen drei Szenarien ein, bei denen ich denke, dass sich Arbeitsabläufe verändern werden.

• Websites, die in kurzen Abständen viele Inhalte (Texte und Bilder) zu eher allgemeinen Themen veröffentlichen
• Websites, auf denen viele Texte und Bilder auf ein SEO-Konzept optimiert werden müssen
• Websites, die als Kommunikations-Hub dienen und die mit anderen Marketing-Tools (Analytics, E-Mail, Social Media, CRM) interagieren

Auf umfangreichen Websites, auf denen sich immer wieder die gleichen Abläufe wiederholen und die davon leben, ähnliche Inhalte in immer neuen Varianten zu veröffentlichen, kann man über KI-Tools mit Sicherheit Zeit sparen. Man darf aber keine großen Ansprüche an die Textqualität haben. Und die Themen sollten nicht zu spezifisch sein.
Man kann natürlich auch KI-Helfer nutzen, wenn man nur einmal im Halbjahr einen Text schreibt oder mal eben schnell ein Bild braucht. Das würde für mich jetzt aber eher unter die Rubrik persönliche Präferenz fallen. Ein Text wird durch KI nicht notwendigerweise besser und er geht auch nicht unbedingt schneller von der Hand, wenn man nicht in Übung ist.

Bei kleineren Websites mit einem persönlichen Profil, die ein sehr spezifisches Thema haben ist das anders. Websites, die nicht mit großen Text- und Bildmengen arbeiten und die nicht auf einen Massenmarkt zielen – hier kann es auch ohne KI gut weitergehen. Natürlich darf man sich das Leben leichter machen und sich KI-Unterstützung holen, aber FOMO ist nicht angesagt.

Und, Kirsten, wie nutzt du KI-Tools?

KI-Tools können sehr gut Texte zusammenfassen. Damit kann man tatsächlich Zeit sparen, wenn man einen Text vorbereitet. Ich würde meinen Text aber nicht von einer KI schreiben lassen. Ich fühle mich durch einen halbfertigen Text eingeengt, es fällt mir schwer, mich aus dem schon vorgetretenen Pfad zu befreien. Das Überarbeiten finde ich persönlich zäh und zeitraubend.

Ich würde ChatGPT & Co. auf keinen Fall als Suchmaschine nutzen. Um Fakten zu recherchieren sind KI-Tools nicht geeignet. Die Ergebnisse sind systembedingt zu mindestens 35% falsch (die so genannten „Halluzinationen“), Quellen sind nicht identifizierbar. Ich hoffe, dass sich daran nochmal etwas verändert, aber ich bin eher skeptisch. LLMs schauen nicht in Quellen, sie bauen Texte mehr oder weniger blind nach Wahrscheinlichkeitsregeln zusammen. Dadurch ist nicht mehr nachvollziehbar, woher die Infirmation stammt. Wer mir Informationen mit welchen Hintergedanken serviert, bleibt dadurch unklar. Das ist ein massives Problem Chatbots essen Klicks und Quellen auf.
Die riesigen Mengen an Müll und Desinformation, die derzeit das Netz überschwemmen, machen mir Sorgen. Das in Kombination mit der Marktmacht einiger weniger Konzerne – ich frage mich, wie Informationsvielfalt in Zukunft überleben kann.

Spannend finde ich, was sich gerade im Coding verändert. Viele Vorgänge, die bisher sehr umständlich waren, werden durch KI-Tools leichter zugänglich. Das ist einerseits schön, weil viele Hürden wegfallen. Andererseits führt das natürlich zu einer Masse an zweifelhaften Ergebnissen. Es wird – wie in anderen Bereichen – immer schwerer, Brauchbares von Unbrauchbarem zu unterscheiden. Wie gut und sinnvoll ein Code ist, das kann nur ein Mensch verifzieren, der sich mit dem Thema auskennt.

Wie kann man sich gegen all den KI-Lärm absetzen?

Texte und Bilder, die von KI erzeugt wurden, überschwemmen derzeit das Netz. Diese Inhalte wirken oft flach und wenig prägnant. Es gibt dafür den Begriff „AI Slop“, der bezeichnet unter anderem den Einheitsbrei aus Artikeln, deren Titel beispielsweise mit „Die zehn besten [Suchbegriff]“ beginnen.
Wie kann man sich dagegen absetzen?

• Kommunizieren Sie Ihr Fachwissen aus Ihrem persönlichen Blickwinkel.
• Ordnen Sie Informationen kritisch ein und geben Sie Ihren Kunden Orientierung mit.
• Suchen Sie den persönlicher Austausch, sei es über Foren, Gruppen, Kommentare oder in der persönlichen Begegnung.

Wenn eine Beziehung zwischen Websitebetreiber und Besucher entstehen soll, braucht es Inhalte mit Persönlichkeit und echter Expertise.

Seien Sie unvorhersehbar, seien Sie kreativ.

The post Brauche ich KI für meine Website? has first been published on start the loop_.