Deine Bedenken sind berechtigt und aus Sicherheitssicht reflektiert. Allerdings nutzt du WP.com und das ist mindestens mal bigott. Aber davon ab: Du sprichst einen entscheidenden Punkt an: Den Trend, detaillierte Tech-Stacks öffentlich zu teilen, ist ein klassisches Beispiel für „Oversharing“ mit Sicherheitsimplikationen. Meine Gegenrede:

1. Es geht nicht um Software. Es geht um Menschen und wie sie denken.
2. Es ist die effizienteste Form der Weiterbildung und Inspiration.
3. Es demystifiziert Technologie und baut Brücken.
4. Es stärkt die Community und fördert kleine Entwickler.

Zu den Sicherheitsbedenken: Kontext ist alles.

Ja, du hast potenzielle Risiken genannt. Aber hier ist die Gegensicht:

• Das Katze-aus-dem-Sack-Argument: Die wirklich kritischen Infos (meine konkrete Domain, meine IP, mein Passwort) teile ich ja nicht. Die genutzten App-Kategorien (Passwortmanager, Cloud-Speicher) sind für jeden, der mich kennt, ohnehin offensichtlich.
• Sicherheit durch Vielfalt: Wenn mehr Leute von sichereren Alternativen wie Signal, selbstgehosteter Nextcloud oder lokaler Passwortverwaltung erfahren, steigt die allgemeine Sicherheitskompetenz. Das ist ein Netto-Plus für alle.
• Der „Security through Obscurity“-Trugschluss: Sich nur darauf zu verlassen, dass der Angreifer mein Tech-Stack nicht kennt, ist keine gute Sicherheitsstrategie. Gute Sicherheit basiert auf starken Passwörtern, 2FA und aktueller Software – unabhängig davon, ob jemand weiß, dass ich z.B. Vaultwarden nutze.
• Wir sind keine Ziele für APTs: Die überwältigende Mehrheit von uns ist kein hochpriorisiertes Ziel für staatliche Hacker, die solche Listen für gezielte Angriffe auswerten. Das reale Risiko ist vernachlässigbar gegenüber dem sozialen und bildenden Nutzen.

Ciao.