Teilnehmerstaaten des Dienstleistungsabkommens Tisa soll teilweise verboten werden, Zugang zum Quellcode als Bedingung für öffentliche Aufträge auszuschreiben. Das schreibt die EFF in einer Analyse zu einem aktuellen Leak des Vertragstextes.
Mit Let's Encrypt soll jeder Webseitenbetreiber einfach und vor allem kostenlos ein TLS-Zertifikat bekommen. Die Linux Foundation will das Projekt nun unterstützen, was finanzielle und organisatorische Vorteile bringen soll.
Wikipedia-Gründer Wales schimpft über die Abhörpraktiken der NSA. Dabei wird der Traffic zu den Servern für angemeldete Nutzer bereits komplett verschlüsselt. An einer Verschlüsselung für alle Nutzer wird gearbeitet.
Update Künftig können Nutzer von Signal auf iOS kostenfrei verschlüsselte Nachrichten an Open Whisper Systems Android-App Textsecure verschicken - und umgekehrt. Die neue Version 2.0 von Signal macht das möglich.
Für seine Spionagesoftware Finfisher ist Gamma International stellvertretend für die OECD vom britischen Wirtschaftsministerium gerügt worden. Die Software verstoße gegen die Menschenrechte, so das Fazit.
In den vergangenen Monaten häuften sich Berichte über den Einsatz von Imsi-Catchern in den USA. Die US-Bundespolizei FBI räumte ein, die Geräte häufig ohne richterlichen Beschluss zu benutzen.
Der Lobbyverband der USA-Filmindustrie MPAA setzt sich unter dem Namen Project Goliath weiterhin für DNS-Sperren gegen Piraterie ein. Ein entsprechender Passus war bereits Teil des gescheiterten Gesetzentwurfs Sopa.
Device Fingerprinting im Browser soll nicht mehr ohne Wissen des Anwenders geschehen dürfen. Der Informationssammlung sollen Nutzer ebenso zustimmen müssen, wie es bei Cookies der Fall ist. Das empfiehlt die EU-Arbeitsgruppe Article 29.
Update Hersteller von Antivirensoftware halten das Tool Detekt für "schlecht gemacht". Von den ursprünglich acht Staatstrojanern werden wegen vieler Fehlalarme nur noch zwei gesucht.
Das Geschäft mit Überwachungssoftware floriert. Das wollen Datenschützer ändern: Mit dem Tool Detekt sollen Nutzer herausfinden können, ob ihre Rechner infiziert sind.
Eine neue, gemeinnützige Zertifizierungsstelle soll die Verbreitung von HTTPS-Verbindungen fördern. Beteiligt sind neben Mozilla und der EFF auch große Unternehmen wie Akamai und Cisco.
Update "An Dreistigkeit kaum zu überbieten": Der Chaos Computer Club kritisiert die angeblichen Pläne des BND zum Ankauf von bislang unbekannten Sicherheitslücken. Das Geld ließe sich viel besser verwenden.
Ohne Steam, Origin, Xbox Live oder das Playstation Network sind viele Games im Single- und im Multiplayermodus nicht mehr spielbar. Die Electronic Frontier Foundation hat in den USA eine Petition eingereicht, um Umgehungsmaßnahmen bei abgeschalteten Servern zu erlauben.
Neue Tools zur angeblich sicheren Kommunikation gibt es seit der NSA-Affäre jede Menge. Die Electronic Frontier Foundation (EFF) versucht, einen Überblick zu verschaffen. Textsecure und Cryptocat schneiden besonders gut ab.
Die Datenpakete der Kunden des US-Mobilfunkanbieters Verizon enthalten eine eindeutige Identifikationsnummer. Damit sollen einzelne Personen von Verizons Werbekunden identifiziert werden können. Die Aktion läuft bereits seit zwei Jahren, wurde jedoch erst jetzt aufgedeckt.
Wikileaks hat einen neuen Entwurf des Kapitels zum Schutz immaterieller Güter des transpazifischen Handelsabkommens TPP veröffentlicht. Demnach wollen die USA Urheberrechtsverstöße künftig deutlich schärfer verfolgen. Selbst Cafés könnten sich dann strafbar machen.
Wer auf eine politische Demonstration geht, kann schnell in eine Funkzellenüberwachung der Polizei geraten oder sein Smartphone gar loswerden. Ein Leitfaden verrät, wie man sich digital auf eine Demo vorbereitet.
Def Con 22 Zehn Routermodelle mussten auf der Defcon einen Sicherheitstest überstehen. Die Hacker präsentierten 15 Lücken für eine Übernahme der Geräte.
Black Hat 2014 In den vergangenen Jahren gab es verschiedene Projekte, die den gesamten IP-Adressraum im Internet scannten. Das Projekt Sonar will nun regelmäßig derartige Scans durchführen.
Black Hat 2014 Der Sicherheitschef von Yahoo kündigt an, dass das Unternehmen die Möglichkeit einer PGP-basierten Ende-zu-Ende-Verschlüsselung für Yahoo Mail umsetzen will. Dabei will man offenbar mit Google zusammenarbeiten.
Canvas Fingerprinting heißt eine Tracking-Methode, die inzwischen auf vielen populären Webseiten zu finden ist - zeitweilig auch bei Golem.de. Wir waren darüber nicht informiert und haben die Tracking-Methode umgehend entfernen lassen.
Die Electronic Frontier Foundation hat eine eigene Router-Software für sichere, teilbare Open-Wireless-Netzwerke vorgelegt. Noch befindet sich die Software allerdings in einer frühen Entwicklungsphase.
Ars-Technica-Redakteur Cyrus Farivar wollte von der US-Zoll- und Grenzschutzbehörde CBP seinen Passenger Name Record (PNR) haben. Nach mehreren Monaten gelang ihm die volle Einsicht dieser für Fluggäste wichtigen Daten. Seit März 2005 speichern die Behörden teils überraschende Daten über ihn.
Die Electronic Frontier Foundation warnt vor einem Privatsphärenproblem, das insbesondere Android-Geräte ab Version 3.1 betrifft. Google arbeitet bereits an einem Patch, der nicht mehr die letzten genutzten SSIDs verrät. Das Problem ist allerdings prinzipbedingt und betrifft nicht nur Android.
Wann entscheiden die US-Geheimdienste, noch unbekannte Sicherheitslücken zu verheimlichen? Nach dem Heartbleed-Bug wollen US-Datenschützer das per Gericht erfahren.
Mit einem Zusatz zum US-Verteidigungshaushalt sollen die Möglichkeiten der Geheimdienste, Backdoors in Hardware und Software einzubauen, zumindest vorübergehend eingeschränkt werden. Ein direktes Verbot ist dies aber nicht.
Absurdes Eingeständnis der NSA: Der Geheimdienst kann bestimmte Daten, die für eine Klage ausgewertet werden sollen, nicht dauerhaft konservieren. Das würde die nationale Sicherheit gefährden.
Nachdem Glenn Greenwald sein Medienprojekt The Intercept gründete, heuerte er den Sicherheitsexperten Micah Lee an. Der installierte sofort Linux auf Greenwalds Arbeitsrechner.
Laut dem Snowden-Archiv sammelt die NSA Millionen Bilder im Internet, um weltweit Menschen zu identifizieren. Dabei kämen auch Spionagesatelliten zum Einsatz und Ausweisdatenbanken im Ausland würden angezapft. Ob soziale Netzwerke ausgewertet werden, wollte die NSA nicht sagen.
Um die Encrypted Media Extensions (EME) und damit DRM in HTML5 umzusetzen, will Mozilla künftig ein Plugin von Adobe verwenden. Das soll in einer Sandbox mit eingeschränkten Rechten laufen.
Die aus dem Digitalen bekannte Strategie, Güter nicht zu verkaufen, sondern zu verleihen, etabliert ein Wissenschaftsverlag nun für ein Jura-Lehrbuch. Die EFF kritisiert dieses Vorgehen.
Neue Dokumente zeigen, wie massiv das FBI seine Biometrie-Datenbank ausbaut. Nicht nur Kriminelle, auch Unverdächtige landen darin - und wohl auch deutsche Touristen.
Die National Security Agency soll nach einem Medienbericht zwei Jahre lang den Heartbleed-Bug von OpenSSL gekannt und regelmäßig genutzt haben, um Informationen zu sammeln. Die NSA bestreitet das, während eine Bürgerrechtsorganisation erste Hinweise gefunden haben will.
Ein Systemadministrator hat angeblich in einem Logfile vom November letzten Jahres Exploit-Code für den Heartbleed-Bug gefunden. Die EFF ruft andere Administratoren zu Nachforschungen auf.
Die umstrittene Onlinesuche in Ubuntu soll nur noch auf Wunsch des Benutzers erfolgen. Ganz abgeschafft wird sie aber nicht. Die Änderungen werden noch nicht in Ubuntu 14.04 umgesetzt.
Cebit 2014 Steve Wozniak versteht nicht, warum Betriebssysteme E-Mails nicht längst standardmäßig verschlüsseln. Früher habe das Internet für unbegrenzte Freiheit gestanden, heute sei es ein weltweites Werkzeug für Repression.
"The day we fight back" heißt die Netzkampagne gegen die NSA-Überwachung. An dem Tag soll Druck auf den US-Kongress ausgeübt werden, die Rechte der Geheimdienste zu beschneiden.
Ein Bundesrichter soll daran gehindert werden, ein Urteil über die Verfassungskonformität der massenhaften Kommunikationsüberwachung durch die NSA zu fällen. Dabei bestätigt die NSA erstmals, dass die Überwachung ohne Gerichtsbeschluss durch Ex-Präsident George W. Bush genehmigt wurde.
Im Zuge der gegenwärtigen Diskussionen in den USA um Patentmissbrauch hat Intellectual Ventures Informationen zu mehr als 33.000 Patenten in seinem Besitz veröffentlicht. Die von Ex-Microsoft-Chef Nathan Myhrvold geleitete Firma gilt als einer der größten Patenthalter in den USA.
Beinahe unbemerkt hat Google in der aktuellen Android-Version 4.4.2 das App-Kontrollzentrum "App-Vorgänge" entfernt - weil es Apps beschädigen könne. Der Nutzer konnte hier einzelnen Programmen verbieten, auf persönliche Daten zuzugreifen.
Canonical hatte den Betreiber der kritischen Webseite Fix Ubuntu gebeten, auf die Nutzung des Logos der Distribution zu verzichten. Mittlerweile räumt das Unternehmen ein Versehen ein, die EFF gibt sich in einer grundlegenden Position aber noch nicht zufrieden.
Enthüllungsjournalist Glenn Greenwald streitet sich mit der NSA darüber, wie die Snowden-Dokumente zu interpretieren sind. Dabei ignoriert er Fakten, die über die Kooperation der Geheimdienste längst bekannt sind - gerade in Deutschland.
Während Barack Obama versucht, die politischen Wogen zu glätten, die die NSA-Affäre international ausgelöst hat, zeigen sich Politiker in den USA verwundert und sprechen von einer Überreaktion. Die öffentlichen Proteste der US-Bevölkerung sind ebenfalls spärlich.
Die HTML-Arbeitsgruppe des W3C kann die Integration von DRM-Systemen in HTML weiter vorantreiben, entschied W3C-Direktor Tim Berners-Lee. Damit wird es in Zukunft voraussichtlich möglich sein, Inhalte im Web zu veröffentlichen, die sich nicht kopieren lassen.
