Verschlüsselung

E-Learning: Network-Hacking (E-Learning in English)

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

IT-Administrator (m/w/d) Inhouse BAYOONET AG, Darmstadt,Berlin (öffnet im neuen Fenster)

Systemadministrator (m/w/d) Bayerisches Rotes Kreuz K.d.ö.R. Landesgeschäftsstelle, München (öffnet im neuen Fenster)

Consultant (m/w/d) Fahrzeug- und Bestandsmanagement - Region Süd SEG System-EDV und Organisationsgesellschaft mbH, Köln (öffnet im neuen Fenster)

Mitarbeiterin oder einen Mitarbeiter (w/m/d) für die Entwicklung, den Roll-Out sowie den Betrieb einer bayernweiten Hochschul-Beschaffungs-Plattform Universität Würzburg, Würzburg (öffnet im neuen Fenster)

Werkstudent:in Aufbau KI-Assistent (m/w/d) Hörmann Deutschland, Steinhagen (öffnet im neuen Fenster)

SAP Developer - FI-CA Utilities (m/w/d) rku.it GmbH, Leipzig (öffnet im neuen Fenster)

(Junior) IT Professional Filialhardware - Tresorschloss und E-Gate (m/w/d) Schwarz IT, Weinsberg (öffnet im neuen Fenster)

Senior Consultant SAP IS-U / S/4HANA Utilities (all genders) bofest consult GmbH, Düsseldorf (öffnet im neuen Fenster)

Das Symbol des Tor-Netzwerkes ist die Zwiebel. (Bild: HolgersFotografie/Pixabay) (HolgersFotografie/Pixabay)

Reporter ohne Grenzen: Studie kritisiert Darknet-Paragraf als unnötig

Die Betreiber von Plattformen im Darknet können laut einer Studie bereits nach geltendem Recht geahndet werden, wenn dort mit Illegalem gehandelt wird. Ein eigens dafür geschaffener Straftatbestand könne jedoch den Betrieb von Plattformen im Internet und Anonymisierungsdiensten gefährden.

6 Kommentare

Eine Schadsoftware mit dem Namen Godlua verschlüsselt DNS-Anfragen, allerdings nicht über das DoH-Protokoll. (Bild: Ximeg, Wikimedia Commons) (Ximeg, Wikimedia Commons)

Verschlüsseltes DNS: Falschmeldung in Propagandaschlacht um DNS über HTTPS

Mehrere Medien melden unter Berufung auf eine chinesische Sicherheitsfirma, dass Malware das DNS-over-HTTPS-Protokoll zur Verschleierung von Datenverkehr nutzt. Es ist eine Falschmeldung, aber selbst wenn sie stimmen würde, wäre es kein Argument gegen DoH.

25 Kommentare / Ein IMHO von Hanno Böck

Ein altmodisches Schloss wäre sicherer gewesen. (Bild: Jan Tinneberg/unsplash.com) (Jan Tinneberg/unsplash.com)

Smart Lock: Forscher hacken Türschlösser mit einfachen Mitteln

Ein SSH-Schlüssel, der einfach extrahiert werden kann. Passwörter, die man leicht auslesen kann. Keine guten Voraussetzungen für ein smartes Türschloss, fanden auch Sicherheitsforscher.

24 Kommentare

Firefox schnitt beim letzten Vergleich am besten ab. (Bild: othree/flickr.com) (othree/flickr.com)

IT-Sicherheit: BSI erarbeitet neue Mindeststandards für Browser

Vor zwei Jahren formulierte das Bundesamt für Sicherheit in der Informationstechnik Anforderungen an sichere Browser. Nun soll das Dokument aktualisiert werden, um Kommentierung wird gebeten.

6 Kommentare

Dass mit dem Internet verbundene Geräte eine Uhrzeit haben, ist fast selbstverständlich, aber stimmt diese auch? (Bild: Pavel Sevela/Wikimedia Commons) (Pavel Sevela/Wikimedia Commons)

Network Time Security: Sichere Uhrzeit übers Netz

Fast alle modernen Geräte synchronisieren ihre Uhrzeit übers Internet. Das dafür genutzte Network Time Protocol ist nicht gegen Manipulationen geschützt - bisher. Mit der Erweiterung Network Time Security soll sich das ändern.

Das Schlüsselnetzwerk ist kaputt. (Bild: cdfman/unsplash.com) (cdfman/unsplash.com)

OpenPGP: Entwickler warnen davor, SKS-Keyserver weiter zu nutzen

Dass SKS-Keyserver anfällig für Spam-Angriffe sind, ist seit langem bekannt. Nachdem sie angegriffen wurden, raten zwei OpenPGP-Entwickler nun davon ab, das Netzwerk für PGP-Schlüssel weiter zu nutzen. Das kommt überraschend spät.

Kommentare

E-Learning: Mehr digitale Ordnung für Selbstständige (E-Learning)

E-Learning: PowerShell Komplettpaket: 3 Kurse im Paket (E-Learning)

E-Learning: KI-Stimmen & Deepfakes: Der große Crash-Kurs (E-Learning)

E-Learning: Systemadministration weitergedacht - 7 Advanced-Kurse im Paket (E-Learning)

Soll mit westlicher Schadsoftware angegriffen worden sein: Yandex. (Bild: Marco Verch) (Marco Verch)

Russland: Yandex mit NSA-Schadsoftware Regin angegriffen

Die russische Suchmaschine Yandex ist laut Reuters mit der westlichen Schadsoftware Regin angegriffen worden. Die Angreifer hatten es auf technische Informationen abgesehen.

4 Kommentare

Qwant Maps ist mit einer ersten Betaversion gestartet. (Bild: Qwant Maps/Screenshot: Golem.de) (Qwant Maps/Screenshot: Golem.de)

Kartendienst: Qwant startet Tracking-freie Alternative zu Google Maps

Qwant Maps steht in einer ersten Betaversion für Nutzer zur Verfügung: Der französische Suchmaschinenbetreiber verwendet Material von Openstreetmap und will auf das Speichern persönlicher Daten und Orte verzichten. Wer dennoch Orte speichern möchte, kann dies verschlüsselt tun.

8 Kommentare

Das Latitude 14 Rugged kann mit der Technik ausgestattet werden. (Bild: BWO Systems AG) (BWO Systems AG)

Biometrie: Dell bietet Handvenenscanner für Desktops und Serverräume an

Handvenenscanner sind eine recht sichere Anmeldemethode, die obendrein hygienisch ist, wenn auch seit Neuem nicht mehr unknackbar. Neben Fujitsu verwendet jetzt auch Dell diese Technik - vorerst in Desktopsystemen, Rugged-Geräten und Serverräumen.

15 Kommentare

Manche Vermieter verstecken Kameras in ihren Ferienwohnungen. (Bild: Pixabay/Montage Golem.de) (Pixabay/Montage Golem.de)

Überwachung bei Airbnb: Vom Suchen und Finden versteckter Kameras

Immer wieder finden Mieter versteckte Überwachungskameras in Ferienwohnungen oder Airbnb-Apartments. Wir erklären, wie man solche Kameras am besten entdeckt.

106 Kommentare / Von Moritz Tremmel

Mozilla hat binnen weniger Tage eine zweite Sicherheitslücke im Firefox geschlossen. (Bild: Mathias Appel) (Mathias Appel)

Firefox: Mozilla schließt zweite Zero-Day-Lücke wegen Angriffen

Firefox-Hersteller Mozilla hat binnen weniger Tage eine zweite schwere Sicherheitslücke behoben. Die Lücken sind offenbar beide für einen Phishing-Angriff auf Mitarbeiter einer Kryptobörse genutzt worden.

Kommentare

Wie soll das Web in Zukunft verschlüsselt werden? In einem Experiment sollen die Algorithmen HRSS-SXY und SIKE getestet werden. (Bild: martinak15, Wikimedia Commons) (martinak15, Wikimedia Commons)

TLS: Google und Cloudflare testen Post-Quanten-Kryptographie

Quantencomputer könnten in Zukunft die heute verwendete Kryptographie brechen. Google und Cloudflare starten ein Experiment, bei dem unter Realbedingungen mit HTTPS getestet werden soll, wie gut Algorithmen, die vor Quantencomputern Schutz bieten, funktionieren.

6 Kommentare

Woher der Begriff Acid eigentlich kommt, ist etwas unklar. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: 303 für alle!

Seit Jahrhunderten fragen sich die Menschen, wie weit die Sterne eigentlich entfernt sind. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Wie messen wir Entfernungen im Weltraum?

Der VC20 sollte besonders einsteigerfreundlich sein. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Volkscomputer - der erste Millionär

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Vernetzt sein geht auch ohne Internet. (Bild: Pexels.com) (Pexels.com)

IoT: Smart Homes ohne Internet, geht das? Ja!

Dass Smart Homes nur über das Internet funktionieren, ist ein weit verbreiteter Irrglaube. Wer sein Smart Home offline lässt, ist sehr viel sicherer - muss aber auf einige Funktionen verzichten.

74 Kommentare / Von Günther Ohland

Nutzer können über den Fingerabdruck ihres Browsers wiedererkannt werden. (Bild: TheDigitalWay) (TheDigitalWay)

Datenschutz: Browser-Fingerprinting gestern und heute

Kaum ein Browser ist wie ein anderer, das wissen auch Dienste im Internet und nutzen den Fingerprint, um ihre Nutzer wiederzuerkennen. So vielfältig wie das Fingerprinting sind allerdings auch die Verteidigungsmöglichkeiten.

7 Kommentare / Ein Bericht von Moritz Tremmel

Die Forscher glauben, dass die Technik auch in kommerzielle Drohnen wie diese passen könnte. (Bild: Thomas Ehrhardt / Pixabay) (Thomas Ehrhardt / Pixabay)

Verschlüsselung: Drohne für Quantenkommunikation entwickelt

Quantenverschlüsselte Kommunikation hat bisher nur über Glasfaser oder aufwendige Bodenstationen mit Satelliten und Flugzeugen funktioniert. Inzwischen reicht aber auch eine Drohne.

2 Kommentare

Facebook macht sich mit seiner Kryptowährung nicht nur Freunde. (Bild: Johannes Eisele/AFP/Getty Images) (Johannes Eisele/AFP/Getty Images)

Libra: Politiker kritisieren Facebooks Kryptowährung

Facebooks Pläne zur Einführung der Kryptowährung Libra sollen besser kontrolliert oder sogar ausgesetzt werden, lauten die Forderungen von Politikern aus den USA und Europa. Erst sollten mögliche Probleme geklärt werden.

18 Kommentare

Die Passwortverwaltung im Firefox wird weiter ausgebaut. (Bild: Mathias Appel) (Mathias Appel)

Mozilla: Firefox bekommt Passwort-Generator

Als Teil der neuen Passwortverwaltung soll der Firefox-Browser künftig auch zufällige Passwörter erzeugen können. Die Funktion kann in aktuellen Nightly-Builds des Browsers getestet werden.

8 Kommentare

Der Firefox hatte Probleme mit der Software von AVG. (Bild: Ted Barrera, flickr.com) (Ted Barrera, flickr.com)

AVG: Antivirus-Software beschädigt Passwortspeicher im Firefox

Ein spezieller Passwortschutz der Antiviren-Software AVG hat den Passwortspeicher des Firefox-Browser beschädigt. Nutzer hatten deshalb zwischenzeitlich ihre Zugangsdaten verloren. Diese können aber wiederhergestellt werden.

34 Kommentare

Einige der Yubikeys haben Sicherheitslücken und müssen ausgetauscht werden. (Bild: Yubico) (Yubico)

FIDO: Yubico ruft Tokens mit Regierungszertifizierung zurück

Der Hersteller Yubico muss einige seiner Sticks zur Zwei-Faktor Authentifizierung wegen Sicherheitslücken zurückziehen und bei Kunden austauschen. Kurioserweise nur jene mit einer besonderen Zertifizierungen der US-Regierung.

Wie soll man PGP-Schlüssel am besten verteilen? Ein neuer Keyserver versucht es jetzt mit einem veränderten Konzept. (Bild: Juan de Vojníkov/Wikimedia Commons) (Juan de Vojníkov/Wikimedia Commons)

keys.openpgp.org: Neuer PGP-Keyserver prüft Mailadressen

Das bisherige Konzept der PGP-Keyserver ist an seine Grenzen gelangt, die bestehenden Keyserver werden immer unzuverlässiger. Nun gibt es einen neuen Keyserver mit einem anderen Konzept. Persönliche Daten werden nur nach einer Prüfung der E-Mail-Adresse verteilt.

2 Kommentare

TAN-Listen könnten vielleicht doch noch etwas länger bestehen bleiben. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

PSD2: Kritik an fixem Termin für neue EU-Zahlungsrichtlinie

Die neue Zahlungsdiensterichtlinie soll eigentlich ausnahmslos zum 14. September 2019 umgesetzt werden. Doch mittlerweile regt sich Widerstand in der Branche, die nicht schnell genug mit den verbundenen Umstellungen vorankommt.

9 Kommentare

Whatsapp will Anbieter von Newslettern verklagen. (Bild: Thomas White/Reuters) (Thomas White/Reuters)

Nutzungsbedingungen: Whatsapp verbietet Newsletter und Massennachrichten

Der Messengerdienst Whatsapp will stärker gegen den Missbrauch seiner Dienste vorgehen. Anbietern droht demnächst eine Klage bei Verstoß gegen die Nutzungsbedingungen.

24 Kommentare

Unsichere Bluetooth-Geräte werden von Windows blockiert. (Bild: David Becker/Getty Images) (David Becker/Getty Images)

Windows Update: Keine Bluetooth-Verbindung zu unsicheren Geräten

Microsoft blockiert mit seinem Juni-Update unsichere Bluetooth-Geräte wie Googles Fido-Stick Titan. Über eine Sicherheitslücke könnten Angreifer ihre Tastatur an einem Rechner oder Smartphone per Bluetooth anmelden.

Der Messenger Matrix verlässt das Beta-Stadium. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Messenger: Matrix 1.0 erschienen

Nach fünf Jahren Entwicklungszeit erscheint die erste stabile Version des Messengers Matrix. Alle geplanten Änderungen sind jedoch noch nicht enthalten.

43 Kommentare

Das Innenministerium fordert nichts anderes als die Abschaffung der Ende-zu-Ende-Verschlüsselung. (Bild: Uwe Baumann) (Uwe Baumann)

Crypto Wars: Protest gegen Entschlüsselungszwang bei Whatsapp & Co

Das Innenministerium möchte Messengerdienste zur Herausgabe entschlüsselter Inhalte zwingen - und damit die Ende-zu-Ende-Verschlüsselung untergraben. Über 100 Vereine, Informatiker und Bürgerrechtler argumentieren in einem offenen Brief dagegen.

61 Kommentare

Der Service Have I Been Pwned? hat viel dazu beigetragen, auf die Risiken von mehrfach verwendeten Passwörtern hinzuweisen. (Bild: Santeri Viinamäki, Wikimedia Commons) (Santeri Viinamäki, Wikimedia Commons)

Passwort-Leak-Check: Have I Been Pwned? strebt Übernahme an

Das Projekt Have I been Pwned? soll von einer Firma übernommen werden und wird in Project Svalbard umbenannt. Mit dem Service können Nutzer prüfen, ob ihre Zugangsdaten in Datenleaks auftauchen, bisher wird er vom Sicherheitsforscher Troy Hunt als Privatprojekt betrieben.

Java-Buildsysteme sind für Netzwerkangreifer ein lohnendes Ziel: Vielfach werden Abhängigkeiten über HTTP heruntergeladen. (Bild: Tmthetom/Wikimedia Commons) (Tmthetom/Wikimedia Commons)

Paketmanagement: Java-Dependencies über unsichere HTTP-Downloads

In zahlreichen Java-Projekten werden Abhängigkeiten ungeprüft über HTTP ohne TLS heruntergeladen. Ein Netzwerkangreifer kann dadurch trivial die Downloads manipulieren und Schadcode ausführen.

Grenzübergang zwischen Kanada und den USA im US-Bundesstaat New York (Bild: Hyungwon Kang/Reuters) (Hyungwon Kang/Reuters)

US-Grenzschutz: Datenleck bei Einreisefotos und Nummernschildern

Automatische Gesichtserkennung wird immer mehr zum Standard bei Grenzkontrollen. Doch die Daten der Reisenden wurden in den USA offenbar nicht gut geschützt.

Kommentare

Das Smartphone als Fido-Stick. (Bild: Moritz Tremmel/Golem.de) (Moritz Tremmel/Golem.de)

Webauthn unter Android ausprobiert: Dropbox kann, was andere nicht können

Android kann Zwei-Faktor-Authentifizierung und passwortloses Anmelden per Fido2 von Haus aus - doch ohne Onlinedienste, die die Funktion unterstützen, bringt das wenig. Mit Dropbox ändert sich das nun. Wir haben uns angeschaut, wie gut das funktioniert.

8 Kommentare / Von Moritz Tremmel

Mads Arnbjoern Rasmussen, Chief Technology Officer von Huawei Europe (Bild: Huawei) (Huawei)

FTTH: Huawei rät Kabelnetzbetreibern zu Glasfaser

Wenn sich Glasfaser günstig ausrollen lasse, ist es laut Huaweis Europa-Technikchef besser als Docsis 3.1. Der Ausrüster hat in China viel Erfahrung mit FTTH.

31 Kommentare

Die Cyber-Ente erreicht Version 7. (Bild: Timothy A. Clary/AFP/Getty Images) (Timothy A. Clary/AFP/Getty Images)

Dateitransfer: Cyberduck 7 unterstützt Multi-Segment-Download

Das Transferwerkzeug Cyberduck hat eine wichtige Neuerung erhalten. Mit der Version 7 kann das Tool Downloads über mehrere Verbindungen durchführen und so die Arbeit beschleunigen.

GMX-Konten können nun mit zweitem Faktor abgesichert werden. (Bild: GLady) (GLady)

2FA mit TOTP-Standard: GMX sichert Mail und Cloud mit zweitem Faktor

Auch GMX-Kunden können nun ihre E-Mails und Daten in der Cloud mit einem zweiten Faktor schützen. Bei Web.de soll eine Zwei-Faktor-Authentifizierung bald folgen. Der eingesetzte TOTP-Standard hat aber auch Nachteile.

32 Kommentare

Firefox Lockwise ermöglicht das Synchronisieren von Zugangsdaten über mehrere Geräte hinweg. (Bild: Mozilla) (Mozilla)

Firefox Lockwise: Mozilla bringt Firefox-Passwortverwaltung als Browser-Addon

Nach iOS und Android stellt Mozilla seine neue Passwortverwaltung nun auch als Addon für die Desktop-Variante des Firefox-Browsers bereit. Nutzer sollen ihre Passwörter so wirklich plattformübergreifend verwalten können.

9 Kommentare

Diesen Knopf werden Apple-Nutzer künftig wohl öfter sehen. (Bild: Apple) (Apple)

WWDC: Apples Anmeldedienst soll Privatsphäre der Nutzer schützen

Update Nutzer von Apple-Systemen sollen sich in Apps nicht mit Konten von Drittanbietern anmelden müssen, wenn sie dies nicht wollen. Der Hersteller bietet außerdem eine E-Mail-Weiterleitung an die Apple-ID, 2FA, und zwingt die App-Anbieter zur Mitwirkung.

15 Kommentare

Googles Standort in Berlin soll weiter ausgebaut werden. (Bild: Hannibal Hanschke/Reuters) (Hannibal Hanschke/Reuters)

Berliner Gebäude gekauft: Google baut Standort Deutschland weiter aus

In Berlin sollen weitere Hunderte Google-Mitarbeiter eingestellt werden. Zwei andere deutsche Standorte sind jedoch noch deutlich größer.

15 Kommentare

Ob dieser Server auch von Nansh0u betroffen war? (Bild: ColossusCloud) (ColossusCloud)

Nansh0u: Ausgefeilter Angriff auf Windows-Datenbankserver

Die Angriffsserie Nansh0u nutzt Hacking-Techniken, die sonst eher bei staatlichen Angreifern zu finden sind. Mit signierter Treibersoftware und einem Kernelrootkit schürfen die Angreifer die Kryptowährung Monero. Betroffen waren 50.000 Windows-Datenbankserver.

5 Kommentare

Entwickler implementieren Verschlüsselung oft fehlerhaft. (Bild: Alexas_Fotos) (Alexas_Fotos)

Software-Entwickler: Krypto-Fehler vermeiden mit Cognicrypt

In vielen Apps steckt fehlerhafte Kryptographie. Auf der Sicherheitskonferenz Ruhrsec wurde eine Lösung vorgestellt: Cognicrypt. Die Open-Source-Software sucht nach Fehlern im Code und generiert sichere Krypto-Funktionen. Neben Java sollen bald auch weitere Programmiersprachen folgen.

5 Kommentare / Ein Bericht von Moritz Tremmel

TCP kann auch verschlüsselt werden, wie erklären zwei experimentelle RFCs. (Bild: Robert, flickr.com) (Robert, flickr.com)

TCPcrypt: IETF veröffentlicht zwei RFCs zur TCP-Verschlüsselung

Das TCP überträgt Daten bislang unverschlüsselt. Die IETF hat nun zwei RFCs zur TCP-Verschlüsselung veröffentlicht. Diese sind als experimentell gekennzeichnet und dienen zur Dokumentation der Forschung.

8 Kommentare

Pretty Easy Privacy ist kein Superheld, der unser Netz rettet. (Bild: Pep Coop/Screenshot Golem.de) (Pep Coop/Screenshot Golem.de)

Pretty Easy Privacy (Pep) ausprobiert: Einfache E-Mail-Verschlüsselung kann so kompliziert sein

Seit den 90ern lassen sich E-Mails mit GPG verschlüsseln, doch nur wenige nutzen das System täglich. Zu kompliziert sagen Kritiker. Pep tritt an, die E-Mail-Verschlüsselung radikal zu vereinfachen - und macht alles noch komplizierter.

89 Kommentare / Ein Erfahrungsbericht von Moritz Tremmel

DNS-Verschlüsselung im Browser kommt wohl nicht per DANE. (Bild: darkday, flicker.com) (darkday, flicker.com)

DNSSEC-Chain: DANE für Browser ist praktisch tot

Eine TLS-Erweiterung sollte die Nutzung von DANE und DNSSEC im Browser erleichtern und die Validierung beschleunigen. Der Vorschlag wird nun aber offenbar nicht weiter verfolgt.

9 Kommentare

ZFS on Linux unterstützt eine native Verschlüsselung. (Bild: David Lofink, flickr.com) (David Lofink, flickr.com)

Dateisystem: ZFS on Linux unterstützt native Verschlüsselung

Die aktuelle Version 0.8 von ZFS on Linux (ZoL) verschlüsselt das Dateisystem nativ. Auch sind verschlüsselte Backups möglich und für SSD-Nutzer gibt es TRIM-Support.

Innenministerium fordert entschlüsselte Messengerinhalte. (Bild: TeroVesalainen) (TeroVesalainen)

Crypto Wars: Seehofer will Messenger zur Entschlüsselung zwingen

Die Verschlüsselung von vielen Messengern gilt als unknackbar. Der Spiegel berichtet von Plänen des Innenministers, die Messengerdienste zur Weitergabe entschlüsselter Nachrichten zu zwingen - sonst könnte ihnen in Deutschland die Sperrung drohen.

233 Kommentare

Die Internetbank N26 soll ebenfalls ein hohes DSGVO-Bußgeld zahlen. (Bild: Axel Schmidt/Reuters) (Axel Schmidt/Reuters)

Ein Jahr DSGVO: Datenschutzbeschwerden bleiben auf hohem Niveau

Im ersten Jahr nach Inkrafttreten der DSGVO haben Nutzer von ihrem Beschwerderecht intensiv Gebrauch gemacht. Die Zahl der gemeldeten Datenpannen ist ebenfalls sehr hoch, vor allem in Deutschland. Auch die Internetbank N26 soll nun ein Bußgeld zahlen.

4 Kommentare

Leider nur ein Traum: Passwortloses Anmelden mit dem Android Smartphone (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Android & Fido2: Der Traum vom passwortlosen Anmelden

Windows Hello, Android und kleine bunte USB-Sticks sollen mit Webauthn das Passwort überflüssig machen. Wir haben die passwortlose Welt mit unserem Android Smartphone erkundet und festgestellt: Sie klingt zu schön, um wahr zu sein.

40 Kommentare / Von Moritz Tremmel

Google speicherte Passwörter von Geschäftskunden teilweise im Klartext. (Bild: Loic Venance/AFP/Getty Images) (Loic Venance/AFP/Getty Images)

G Suite: Google speicherte Passwörter teilweise im Klartext

Gleich zwei Fehler in Googles Angebot für Unternehmenskunden G Suite speicherten Passwörter im Klartext. Ein Fehler ist bereits 14 Jahre alt.

Den Tor-Browser gibt es jetzt auch offiziell unter Android. (Bild: Tor Project) (Tor Project)

Anonymisierungsdienst: Tor-Browser 8.5 bringt stabile Android Version

Die neue Version des Tor-Browsers bringt neben Design-Änderungen und einem aktualisierten Firefox auch eine offizielle Android-Variante. Diese bietet zwar noch nicht alle Funktionen der Desktop-Version, soll aber bereits ein ähnliches Schutzniveau erreichen.