Häufige Fragen

Es zeigt, welche Geräte im eigenen Heimnetz sind, mit wem sie sprechen und ob etwas auffällig ist — und erklärt jeden Befund verständlich. Ein ehrlicher, verständlicher Überblick über das eigene Netz.

Die eigenen Scans und Verläufe nicht — die bleiben auf dem eigenen Rechner. Es gibt kein Konto, keine Telemetrie und kein zentrales CERNIS-Backend, an das Scans oder Nutzungsdaten übertragen werden. Einige Funktionen sprechen aber mit dem Internet, weil sie es müssen: Das Live-Monitoring startet mit der Anwendung und schickt in kurzen Abständen Prüfanfragen an die erkannten Gateways und an zwei fest voreingestellte Internet-Referenzen, der Schwachstellen-Abgleich holt Einträge zu den gefundenen Geräten und Diensten, und eingeschaltete Blocklisten werden regelmäßig nachgeladen. Dazu kommen Abrufe, die der Anwender selbst auslöst — etwa der externe IP-Check oder das Nachladen eines Betreibernamens. Wie bei jedem Zugriff ins Internet ist dabei mindestens die öffentliche IP-Adresse des Anschlusses für die Gegenstelle sichtbar. Der Abschnitt „Wann CERNIS PRO selbst das Internet kontaktiert“ auf der Datenschutzseite führt das auf.

Nein. Herunterladen, installieren, nutzen. Kein Login, kein Abonnement.

CERNIS PRO ist kostenlos. Die ausgelieferten Pakete stehen unter der GPL-2.0-only, und der Quelltext steht im Download-Bereich unter „Quelltext" bereit. Einzelheiten stehen auf der Lizenzseite.

Nein. Die Oberfläche ist für interessierte Laien gemacht, und zu jeder Funktion gibt es eine Hilfe in klarer Sprache. Gleichzeitig steckt genug Tiefe drin, dass auch Profis auf ihre Kosten kommen.

Nein. CERNIS beobachtet und erklärt — es greift nicht in den Verkehr ein. Es ist ein Beobachter, keine Firewall.

Einige tiefe Funktionen (z. B. das passive Mitlesen der angesteuerten Hostnamen) brauchen erweiterte Systemrechte. CERNIS sagt das offen und nimmt sich niemals heimlich Rechte. Technisch trägt nur ein winziger, spezialisierter Helfer die nötige Berechtigung — nicht die ganze Anwendung.

Es sieht bei verschlüsselten Verbindungen den Ziel-Hostnamen (über SNI) und ordnet ihn dem verursachenden Programm zu — nicht den Inhalt. So ist bekannt, wohin eine App spricht, ohne dass die Verschlüsselung angetastet wird. Die Livedaten bleiben flüchtig; dauerhaft gespeichert werden die abgeleiteten Hostnamen nur, wenn die Aufzeichnung der Außenkontakte eingeschaltet ist.

Ja — CERNIS bietet eine reichhaltige FRITZ!Box-Detailansicht über die offizielle TR-064-Schnittstelle (Verbindungsdaten, DSL, WLAN-Clients, Ereignisprotokoll, Portfreigaben).

Ja, sechs Berichtstypen als PDF, außerdem CSV/JSON-Export — zum Archivieren oder Weitergeben.

Sie bleiben liegen. Eine normale Deinstallation entfernt das Programm, nicht aber die persönlichen Anwendungsdaten — Scans und Einstellungen sind also noch da, bis sie selbst gelöscht werden. Die Downloads-Seite erläutert das unter den bekannten Einschränkungen. Eine Kopie „irgendwo" gibt es nicht — alles lag und liegt lokal.

Deutsch und Englisch, jederzeit umschaltbar — inklusive des eingebauten Handbuchs.