-
Recent Posts
Recent Comments
Archives
Tags
Meta
Category Archives: Krypto
Kryptokrieg reloaded?
Fefe beschreibt heute Grundvoraussetzungen für einen Rechtsstaat, wie z.B. das Recht, sich nicht selbst belasten zu müssen. Interessanterweise scheint das kein Menschenrecht zu sein. Die Briten haben das bereits vor Jahren abgeschafft und können die Entschlüsselung eines Datenträgers verlangen. Die … Continue reading
Online-Bewerbungen
In Personalabteilungen werden inzwischen mehrheitlich Online-Bewerbungen bevorzugt, berichtet heise online. So sagten es in einer repräsentativen Umfrage 41% der befragten Personalchefs, während nur 40% die klassische schriftliche Bewerbung vorziehen. Die 41% setzen sich aus 28% E-Mail-Bewerbungen und 13% Online-Formularen via … Continue reading
TRESOR: Festplatten sicher verschlüsseln
Auf dem 28C3 gab es den schönen Vortrag TRESOR: Festplatten sicher verschlüsseln von Tilo Müller. Die Kernidee besteht darin, dass die geheimen Schlüssel im RAM angreifbar sind, wie in den letzten Jahren auf verschiedene Weisen demonstriert wurde, und dass man … Continue reading
Digitale Aufrüstung: TOR
Kommentar von Frank Guthausen Momentan findet in Berlin der 28C3 – Behind Enemy Lines statt. Am zweiten Tag gab es den sehenswerten Vortrag How governments have tried to block Tor (ASAP im Videoarchiv) von und mit Roger Dingledine und Jacob … Continue reading
DigiNotar und der Iran
Vor gerade mal vier Monaten berichteten wir über Honest Achmed und haben vor den Gefahren beim Umgang mit Verschlüsselung gewarnt. Dabei spielte vor allem nicht gerechtfertigtes Vertrauen in Zertifizierungsstellen eine Rolle. Der niederländische Dienstleister DigiNotar, der sich selbst als Internet … Continue reading
Zensus ohne HTTPS?
Wie golem berichtet, wird bei der Onlinebeantwortung des Volkszählungsfragebogens die initiale Verbindung zum Server per http und nicht mit der sicheren Variante https aufgebaut. Dadurch ist die elektronische Übermittlung der Daten anfällig gegen einen Man-in-the-middle-Angriff. Diese Schlamperei spiegelt wider, wie … Continue reading
HTTPS: Syrien ist Man-In-The-Middle
Zum Unterschied zwischen passiven und aktiven Angriffen gegen https berichteten wir kürzlich im Artikel über Honest Achmed. Und siehe da, ein Beispiel aus der Praxis folgte unmittelbar. Wie die EFF berichtet, werden in Syrien Verbindungen zu Facebook inkl. der Zugangsdaten … Continue reading
Randnotiz: Login per ssh-key
Da Passwörter zuweilen von scharfen Augen Dritter mitgelesen werden können, stellt ein reiner Passwortzugang eine Gefahrenquelle dar. Da Risiko muss man im Einzelfall abwägen. Für sog. Shellaccounts gibt es seit langer Zeit Schlüssel. Zwei Howtos zum Thema: Universität Innsbruck: SSH … Continue reading
Vertrauen Sie “Honest Achmed”?
Wer im Internet sicher unterwegs sein will, sollte sich schützen. Aber wie schützt man sich? Und wovor? Und was bedeutet dann sicher? Wie sicher ist denn sicher? Alleine diese Grundsatzfragen sind abendfüllend. Wenn man sich damit beschäftigt, landet man fast … Continue reading
