Zum Hauptinhalt Zur Navigation Zur Suche

Suche Shortcut: Strg + K
Abo testen Anmelden
Deals
Spiele & Rätsel Forum (öffnet im neuen Fenster)
SouveränitätSecurityKIEnergie

HTTPS

HTTPS ist ein Internetprotokoll zur verschlüsselten Übertragung von Webseiteninhalten. Damit können Angreifer die übertragenen Inhalte weder mitlesen noch verändern. HTTPS baut auf SSL/TLS auf, die häufigste Implementierung ist OpenSSL. HTTPS-Verbindungen können per HTTP Strict Transport Security (HSTS) und die Verwendung von HTTP Public Key Pinning (HPKP) weiter abgesichert werden.

Fachgebietsleiterin / Fachgebietsleiter (w/m/d) für das Fachgebiet "Informationssicherheitsmanagement" Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM), Bonn,Homeoffice (öffnet im neuen Fenster)
IT-Betreuung & GitHub-Deployment einer Web-App (Node.js) - remote, langfristig LernportaL - Institut für Bildung und Erziehungshilfe, Rüsselsheim am Main (öffnet im neuen Fenster)
Cloud Data Engineer (m/w/d) Dataciders GmbH, Berlin (öffnet im neuen Fenster)
IT-Systemadministrator (m/w/d) PROMESS Montage- und Prüfsysteme GmbH, Berlin (öffnet im neuen Fenster)
Koordinator*in für digitale Prüfungen (m/w/d) Universitätsklinikum Bonn, Bonn (öffnet im neuen Fenster)
Expert Special Operations (w/m/d) Deutsche Glasfaser Unternehmensgruppe, Borken (öffnet im neuen Fenster)
KI & Data Solution Consultant (m/w/d) Heinrich Kühlmann GmbH, Rietberg (öffnet im neuen Fenster)
Functional Consultant (m/w/d) - MS Business Central HELU KABEL GmbH, Hemmingen (öffnet im neuen Fenster)

Kurse

Alle Trainings der Karrierewelt (öffnet im neuen Fenster)
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
Die Firmware von Netgear-Routern enthält private Schlüssel für TLS-Zertifikate. (Bild: Netgear) (Netgear)

TLS: Netgear verteilt private Schlüssel in Firmware

Sicherheitsforscher haben private Schlüssel für TLS-Zertifikate veröffentlicht, die Netgear mit seiner Router-Firmware verteilt. Der Hersteller hatte nur wenige Tage Reaktionszeit. Die Forscher lehnen die Praktiken von Netgear prinzipiell ab, was zur Veröffentlichung geführt hat.
/ 127 Kommentare

Podcast Besser Wissen

Alle Podcast-Folgen
SSL Labs vergibt Noten für die TLS-Konfiguration. (Bild: SSLLabs / Screenshot Golem.de) (SSLLabs / Screenshot Golem.de)

TLS-Check: Qualys bestraft fehlendes Forward Secrecy

Perfect Forward Secrecy, AEAD und keine Anfälligkeit für Robot sind künftig wichtige Kriterien im SSL-Test von Qualys. Wer diese Kriterien nicht unterstützt, wird ab März schlechter bewertet. Auch Nutzer von Symantec-Zertifikaten werden gewarnt.
/ 3 Kommentare
Audio-Equipment braucht eigentlich kein Root-Zertifikat. (Bild: nate hill, flickr.com) (nate hill, flickr.com)

Savitech: USB-Audiotreiber installiert Root-Zertifikat

Ein Treiber von Savitech installiert Root-Zertifikate in Windows, mit denen theoretisch HTTPS-Verbindungen angegriffen werden können. Genutzt wird der USB-Audiotreiber in Geräten von Asus, Dell oder auch Audio-Technica. Die Zertifikate waren für Windows XP gedacht und wurden vergessen.
/ 13 Kommentare
Cisco reiht sich ein in die lange Liste derer, denen TLS 1.3 zu sicher ist. (Bild: Prayitno, flickr.com) (Prayitno, flickr.com)

IETF: TLS 1.3 ist zu sicher für Ciscos Sicherheitsboxen

Nach Versuchen der Bankenlobby und von ominösen Betreibern von Rechenzentren, das kommende TLS 1.3 zu schwächen, erklärt nun Cisco, dass TLS 1.3 die Sicherheitstechnik sogenannter Middleboxen verhindert. Dabei verhindern kaputte Middleboxen die Einführung von TLS 1.3.
/ 97 Kommentare
Der Firefox-Browser warnt vor unsicheren Passworteingaben. (Bild: Firefox 51) (Firefox 51)

Mozilla: Firefox 51 warnt vor unsicheren Webinhalten

Die aktuelle Version 51 des Firefox-Browsers warnt vor unverschlüsselt übertragenen Logins und vor kaputten Zertifikaten mit SHA-1-Signatur sowie jenen von Wosign und Startcom. Der Browser nutzt außerdem WebGL 2 und ermöglicht eine bessere Videowiedergabe ohne GPU.
/ 9 Kommentare