Zum Hauptinhalt Zur Navigation

Politik

Wie es genau mit dem Anwaltspostfach weitergeht, ist im Moment nicht abzusehen. (Bild: Martin Wolf / Golem.de (Montage)) (Martin Wolf / Golem.de (Montage))

BeA: Noch mehr Sicherheitslücken im Anwaltspostfach

Das besondere elektronische Anwaltspostfach hat mehr als nur eine Sicherheitslücke. Die Probleme reichen von einer falschen Ende-zu-Ende-Verschlüsselung über Cross Site Scripting bis hin zu ROBOT und veralteten Java-Libraries. Dabei hat die Firma SEC Consult einen Sicherheitsaudit durchgeführt.
51 Kommentare / Von Hanno Böck
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
Soziale Netzwerke wie Youtube müssen nun alle Anforderungen des NetzDG erfüllen. (Bild: youtube.com/Screenshot: Golem.de) (youtube.com/Screenshot: Golem.de)

Netzwerkdurchsetzungsgesetz: Das große Löschen kann beginnen

Pünktlich zum neuen Jahr tritt das umstrittene Netzwerkdurchsetzungsgesetz in Kraft. Während Firmen und Behörden Beschwerdeformulare für das Melden rechtswidriger Inhalte bereitstellen, reißt die Kritik an den Löschpflichten nicht ab. Twitter droht schon mit der Blockade von NetzDG-Trollen.
128 Kommentare / Eine Analyse von Friedhelm Greis
Wechat-QR-Codes auf einer Jobbörse in der chinesischen Stadt Taiyuan (Bild: CG/VCG via Getty Images) (CG/VCG via Getty Images)

China: Wechat-Profil statt Personalausweis

Das soziale Netzwerk Wechat ist so etwas wie das Facebook von China, und es wird wichtiger: Künftig sollen sich die Mitglieder auch mit ihrem Profil etwa bei der Anmeldung in Hotels identifizieren können - staatlich legitimiert, und wohl auch überwacht.
Das besondere elektronische Anwaltspostfach soll ab Januar verpflichtend von Anwälten genutzt werden - doch es kommt mit Sicherheitsproblemen. (Bild: Bundesrechtsanwaltskammer) (Bundesrechtsanwaltskammer)

BeA: Bundesrechtsanwaltskammer verteilt HTTPS-Hintertüre

Im Rahmen des besonderen elektronischen Anwaltspostfachs (BeA) forderte die Bundesrechtsanwaltskammer ihre Mitglieder dazu auf, ein Root-Zertifikat zu installieren, zu dem der private Schlüssel öffentlich ist. Ein gravierendes Sicherheitsrisiko, das die Funktion von HTTPS aushebelt.
79 Kommentare / Von Hanno Böck
DJI Phantom 4: acht richtige Antworten vor dem Start (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Copter: DJI fragt Drohnenpiloten ab

Genug Abstand zum Flugverkehr, nicht zu hoch aufsteigen: Der chinesische Hersteller DJI will das Sicherheitsbewusstsein unter Drohnen-Piloten steigern - indem er diese vor dem Start Fragen beantworten lässt.