Abo
  • Services:

Keine verwertbaren Antworten, trotzdem neue Ideen

Doch auch offizielle Anfragen an verschiedene Unternehmen bringen hier keinerlei Klarheit, wer den Vorschlag der "statischen Schlüssel" unterstützt. Von den großen Cloud-Betreibern Google und Amazon heißt es lediglich, dass sich diese hierzu nicht äußern werden. Telefonica lässt wissen: "Wir nehmen an dem Standardisierungsprozess von TLS nicht teil und können uns daher zu dem aktuellen Stand und den möglichen Perspektiven nicht äußern", was extrem wenig Sensibilität für das Thema erahnen lässt.

Stellenmarkt
  1. Robert Bosch GmbH, Abstatt
  2. Code White GmbH, Ulm

Von allen anderen angefragten Unternehmen erhalten wir schlicht gar keine Antwort. Dazu gehören Internet- und Mobilfunkprovider wie die Deutsche Telekom und Vodafone, Netzwerkausrüster wie Cisco, Ericsson, Huawei, Juniper und Nokia, der vor allem für seine Load-Balancer bekannte Anbieter F5, Infrastruktur- und CDN-Betreiber wie Akamai, Cloudflare, Fastly und Level3, sowie der Bundesverband deutscher Banken. Vor allem die Bankenlobby ist vor einen Jahr schon negativ damit aufgefallen, dass das PFS von TLS 1.3 ihr offenbar zu sicher ist.

Die Suche nach kaputtem TLS 1.3 geht weiter

Auch wenn sich aktuell kaum ein Unternehmen zu dem Thema äußern möchte, geschweige denn öffentlich als Befürworter auftritt, ist absehbar, dass die TLS-Community noch etwas länger mit dem Problem zu kämpfen haben wird. Zwar ist es nach der hitzigen Diskussion auf dem IETF-Meeting 99 in der Community zunächst sehr ruhig zu dem Vorschlag von Green geworden.

Doch der Grund dafür ist wohl schlicht: Mitstreiter von Green, in diesem Fall Russ Housley und Ralph Droms, haben bereits an einer anderen Möglichkeit gearbeitet,, die die "Sichtbarkeit in Rechenzentren", also die Entschlüsselung des Traffics, optional ermöglichen können soll.

Der sehr aktive Gegner solcher Ideen, Stephen Farrell, hat jedoch auch schon reichlich Gegenargumente zu diesem Vorschlag gesammelt und betont erneut, dass derartige Ideen dem Zweck der TLS-Arbeitsgruppe widersprechen und deshalb gar nicht behandelt werden sollten. Ob die Beteiligten dennoch den Vorschlag von Housley und Droms diskutieren werden, wird sich wohl auf dem nächsten IETF-Meeting zeigen, das Mitte November dieses Jahres in Singapur stattfindet.

Sollte es zu solch einer Diskussion kommen, zeigen sich dann vielleicht auch wieder einige Mitarbeiter großer Unternehmen, die von der Idee TLS 1.3 zu knacken, keinen Abstand nehmen.

 Verschlüsselung: Niemand hat die Absicht, TLS zu knacken
  1.  
  2. 1
  3. 2


Anzeige
Blu-ray-Angebote
  1. 7,99€ inkl. FSK-18-Versand
  2. (nur für Prime-Mitglieder)

crypt0 16. Okt 2017

Das hat damit nichts zu tun. TLS liegt im/über dem Transport Layer (TCP). IP basierte...

crypt0 15. Okt 2017

Klar, wer Zugriff auf den Server hat... ...hat Zugriff auf den Server. Aber (solange der...

Nocta 14. Okt 2017

imho macht eine extension dafür trotzdem Sinn, weil man es la sonst einfach trotzdem...

bombinho 14. Okt 2017

Dafuer gibt es bereits DRM ;)

derdiedas 13. Okt 2017

Erstens geht es darum gar nicht, und zweitens sind Deine Argumente vollkommener Stuss...


Folgen Sie uns
       


Fünf smarte Lautsprecher von 200 bis 400 Euro im Vergleich

Link 300 und Link 500 von JBL, Onkyos P3, Panasonics GA10 sowie Apples Homepod treten in unserem Klangvergleich gegeneinander an. Die beiden JBL-Lautsprecher lassen die Konkurrenz blass aussehen, selbst der gar nicht schlecht klingende Homepod hat dann das Nachsehen.

Fünf smarte Lautsprecher von 200 bis 400 Euro im Vergleich Video aufrufen
Esa: Sonnensystemforschung ohne Plutonium
Esa
Sonnensystemforschung ohne Plutonium

Forscher der Esa arbeiten an Radioisotopenbatterien, die ohne das knappe und aufwendig herzustellende Plutonium-238 auskommen. Stattdessen soll Americium-241 aus abgebrannten Brennstäben von Kernkraftwerken zum Einsatz kommen. Ein erster Prototyp ist bereits fertig.
Von Frank Wunderlich-Pfeiffer

  1. Jaxa Japanische Sonde Hayabusa 2 erreicht den Asteroiden Ryugu
  2. Mission Horizons @Astro_Alex fliegt wieder
  3. Raumfahrt China lädt die Welt zur neuen Raumstation ein

Raumfahrt: Boeing und SpaceX kämpfen mit dem Regulierungschaos der Nasa
Raumfahrt
Boeing und SpaceX kämpfen mit dem Regulierungschaos der Nasa

Die neuen Raumschiffe von Boeing und SpaceX verspäten sich und werden wohl erst 2020 mit Crew fliegen. Die Aufsichtsbehörde der US-Regierung sieht einen Teil der Schuld beim Chaos im Nasa-Management.
Von Frank Wunderlich-Pfeiffer

  1. Nasa Forscher entdecken Asteroiden, bevor er die Erde erreicht
  2. Nasa 2020 soll ein Helikopter zum Mars fliegen
  3. Raumfahrt Nasa startet neue Beobachtungssonde Tess

Hasskommentare: Wie würde es im Netz aussehen, wenn es uns nicht gäbe?
Hasskommentare
"Wie würde es im Netz aussehen, wenn es uns nicht gäbe?"

Hannes Ley hat vor rund anderthalb Jahren die Online-Initiative #ichbinhier gegründet. Die Facebook-Gruppe schreibt Erwiderungen auf Hasskommentare und hat mittlerweile knapp 40.000 Mitglieder. Im Interview mit Golem.de erklärt Ley, wie er die Idee aus dem Netz in die echte Welt bringen will.
Ein Interview von Jennifer Fraczek

  1. Nutzungsrechte Einbetten von Fotos muss nicht verhindert werden
  2. Bundesnetzagentur UKW-Abschaltung abgewendet
  3. Drupalgeddon 2 115.000 Webseiten mit Drupallücken übernommen

    •  /