17.05.2019

Wie man den Kopf frei kriegt, um kreativ zu arbeiten

David Allen ist der Mastermind hinter der "Getting things done"-Methode. Im Vorfeld des Fifteen Seconds Festivals in Graz erklärt er, wie man konzentrierter und effizienter an Probleme herangeht.
/artikel/kopf-frei-kriegen-kreativ-arbeiten
Paul Allen Deep Work
(c) fotolia/pathdoc
kooperation

Deep Work hat sich zu einem der großen Schlagworte zu unserer Zeit entwickelt: Konzentration ist nicht die Regel, sondern die Ausnahme – und oft geben wir geschwätzigen Kollegen, sozialen Medien oder Pop-ups die Schuld daran, dass wir nicht konsequent an kreativen Projekten arbeiten können. Doch der Schein trügt.

+++Hier können sich Startups für einen Pitch bei Fifteen Seconds bewerben+++

„Der meiste Lärm findet in unserem Kopf statt“, sagt David Allen, Erfinder der „Getting things done“-Produktivitätsmethode und Speaker auf dem Fifteen Seconds Festival 2019 in Graz: Laut Allen haben wir jeden Tag zigtausende Gedanken – und diese müssen wir richtig ordnen, um den Kopf frei zu kriegen und somit produktiver zu werden.

Fünf Schritte zum Festhalten der Gedanken

Für die meisten Menschen ist es laut Allen schwierig, ihre aufkommenden Gedanken in echte Taten und einen sichtbaren Output zu verwandeln. Das sei in Ordnung mit Tagträumen, die kurz aufkommen und dann wieder verschwinden. Echte Ideen sollten aber richtig verwaltet werden, sagt Allen. Dafür empfiehlt er fünf Schritte:

  1. Den Gedanken festhalten: Jeder Gedanke sollte in irgendeiner Form festgehalten werden, so dass er nicht mehr im Kopf herumgeistert, sondern archiviert wird – sei es in einem physischen Notizbuch oder mit einer App.
  2. Klarheit schaffen: Jeder dieser festgehaltenen Gedanken wird dann darauf überprüft, ob man ihn in die Tat umsetzen kann – wenn nicht, dann landet die Idee im Mistkübel.
  3. Organisieren: Lege fest, wann du welche Sache erledigen willst. Dies ist der Zeitpunkt, an dem den einzelnen Schritten spezifische Zeiträume in deinem Kalender zugeordnet werden und To-do-Listen erstellt werden.
  4. Reflektieren: Die entsprechenden To-Do-Listen sollten so oft wie nötig überprüft werden, um die nächsten Handlungsschritte zu ermitteln. Bereits erledigte Dinge werden gestrichen, damit du den Kopf frei kriegst
  5. Tu es: Der fünfte Schritt bedeutet schließlich, die richtigen Dinge zur richtigen Zeit zu erledigen. Es geht dabei um Bewusstsein und mentale Präsenz für die aktuelle Aufgabe – ohne den Kopf bei anderen Themen zu haben, die erst später anfallen.

Den Sinn verstehen

All diese Schritte fruchten jedoch nur, wenn man einen Sinn in seinem Handeln sieht. Und hier führt Allen etwas ins Feld, was er als das „natürliche Planungsmodell“ („Natural Planning Modell“) bezeichnet. Hier für sind wiederum die folgenden Schritte entscheidend, die er gegenüber dem brutkasten exemplarisch nicht an einem Business-Thema, sondern an der Planung einer Hochzeit illustriert.

  • Im ersten Schritt sollte man definieren, was der Sinn des Vorhabens ist: Welche Werte sind wichtig, was soll erreicht werden? Bei einer Hochzeit wäre das zum Beispiel das Ziel, dass alle einen schönen Tag haben.
  • Die nächste Frage lautet: Was ist das bestmögliche Szenario? Dies hilft dabei, eine Vision für das Vorhaben zu schaffen – in diesem Beispiel: Die Trauung wird romantisch, das Buffet ist reich gefüllt, und nachher tanzen alle Gäste bis in die frühen Morgenstunden.
  • Nun geht es ans Brainstorming: Gemeinsam stellt man sich die Frage, welche Aufgaben nun eigentlich anfallen – vom Termin beim Standesamt bis zur Beauftragung des Floristen.
  • Im vierten Schritt geht es schließlich darum, sich zu organisieren. Aufgaben werden zugeteilt und teilweise an Dritte delegiert.

To-do-Listen: Die Zwei-Minuten-Regel

Doch wie geht man damit um, dass sich auf der To-Do-Liste zahlreiche Punkte befinden, die man vielleicht nicht richtig zuordnen kann? Fühlt man sich nicht teilweise überwältigt von all den vielen Aufgaben? Hier kommt unter anderem Allens „Zwei-Minuten-Regel“ ins Spiel: Wenn etwas weniger als zwei Minuten dauert, dann sollte es sofort erledigt werden – denn sonst dauert das Organisieren länger als das Erledigen der eigentlichen Aufgabe.

+++Das sind die Top-Speaker des Fifteen Seconds Festivals 2019+++

Für größere Aufgaben empfiehlt er wiederum, diese in kleine Teilaufgaben zu unterteilen. Die Aufgabe „Neue Mitarbeiterin rekrutieren“ könnte man etwa unterteilen in Schritte, die von „Jobausschreibung schalten“ bis „Arbeitsvertrag unterschreiben“ reichen. So freut man sich über die kleineren Milestones und fühlt sich nicht von großen Aufgaben überwältigt.

Ablenkungen und Pausen

Bezüglich der eingangs erwähnten sozialen Medien betont Allen die „Don’t shoot the medium“-Philosophie: Wer sich durch Dienste wie Slack und WhatsApp abgelenkt fühlt, der sollte diese entsprechend für einen bestimmten Zeitraum pausieren – für wen jedoch ständige Erreichbarkeit wichtig ist, der kann auf die Dienste nicht verzichten. So oder so sollte die Frage „Wie hilft der Dienst mir?“ im Zentrum dieser Überlegungen stehen.

Zugleich ist es wichtig, dem eigenen Hirn öfters eine Pause zu gönnen, betont Allen: Acht Stunden Ruhezeit, inklusive kleiner Nickerchen unter tags, sind wichtig, damit das Hirn das Erlebte archivieren kann. Die richtige Herangehensweise an ein Problem ist daher laut Allen, dieses zuerst aktiv zu behandeln, dann eine Pause zu machen, und es dann mit klarem Kopf abzuschließen.

Die richtigen Tools für das Selbstmanagement

Doch welches Tool ist das richtige, um sich selbst zu organisieren? Allen betont, dass er selbst immer einen Notizblatt in der Hosentasche dabei hat und aus seiner Sicht nichts die gute alte Pen&Paper-Technologie schlagen kann – einfach auch deshalb, weil es ohne Akku und Internetverbindung auskommt. Entscheidend für ein Tool zum Festhalten von Gedanken sei auf jeden Fall, dass dieses jederzeit verfügbar ist.

Für das Tool zum Organisieren der Gedanken ist wiederum das Wichtigste, dass man es gerne verwendet – sei es ein klassischer Papierblock, Outlook oder eine Notizapp wie Evernote. Sollte man sich in einem Team organisieren, so sollte jedes Teammitglied Zugriff auf die Informationen haben – zum Beispiel in Form eines Google-Docs, das man den Kollegen freigibt.

+++Kommentar: Die Diktatur der Produktivität+++

Und schließlich ist laut Allen auch ein gutes Referenzsystem wichtig, mit dem man festlegen kann, wo sich welche Informationen befinden. Der Experte vergleicht dies mit dem Aufräumen einer Küche: In einer unordentlichen Küche sollte man zuerst feststellen, was sich am falschen Ort befindet, dann aufräumen und dann zu kochen beginnen. „Ich sage immer, dass man am kreativsten sein kann, wenn man die Freiheit hat, ein Chaos zu veranstalten“, sagt Allen: „Aber ein Chaos kann man nur veranstalten, wenn es noch kein Chaos gibt.“

David Allen wird auf dem Fifteen Seconds Festival sprechen, das am 6. Und 7. Juni in Graz stattfindet. Weitere Informationen zum Event unter diesem Link.

Redaktionstipps
Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Wie man den Kopf frei kriegt, um kreativ zu arbeiten

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wie man den Kopf frei kriegt, um kreativ zu arbeiten

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wie man den Kopf frei kriegt, um kreativ zu arbeiten

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wie man den Kopf frei kriegt, um kreativ zu arbeiten

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wie man den Kopf frei kriegt, um kreativ zu arbeiten

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wie man den Kopf frei kriegt, um kreativ zu arbeiten

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wie man den Kopf frei kriegt, um kreativ zu arbeiten

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wie man den Kopf frei kriegt, um kreativ zu arbeiten

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wie man den Kopf frei kriegt, um kreativ zu arbeiten