Verschlüsselung

MacOS 10.13.4 ist da. (Bild: Pexels) (Pexels)

Desktop-Betriebssystem: Apple gibt MacOS 10.13.4 frei

Apple hat mit 10.13.4 ein Update für MacOS High Sierra veröffentlicht, das zwar nach wie vor 32-Bit-Anwendungen ausführt, aber vor ihnen warnt, einen Chatkanal für Firmen eröffnet und Fehler behebt.

8 Kommentare

So schnell wird es wohl nicht wieder online gehen: Das besondere elektronische Anwaltspostfach. (Bild: BRAK) (BRAK)

BeA: Secunet findet noch mehr Lücken im Anwaltspostfach

Aus einem Schreiben der Bundesrechtsanwaltskammer geht hervor, dass bei einem Sicherheitsaudit des BeA-Systems noch mehr Sicherheitslücken gefunden wurden. Die Sicherheitsüberprüfung soll Mitte Mai abgeschlossen sein und dann auch veröffentlicht werden.

11 Kommentare

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Microsoft-365-Admin werden leicht gemacht

zum Artikel

Karriere Ratgeber: Wer krank zur Arbeit geht, zahlt wochenlang dafür

zum Ratgeber

Seminar: Einführung in das Zero Trust Security Framework: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Exklusiv: Microsoft 365 Sicherheit: Identitäts- und Zugriffsverwaltung (E-Learning)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

IT-Administrator (m/w/d) NORDAKADEMIE Hochschule der Wirtschaft, Elmshorn (öffnet im neuen Fenster)

Senior Backend Entwickler TYPO3 (m/w/d) DMK E-BUSINESS GmbH, Chemnitz (öffnet im neuen Fenster)

IT-Administratorin / IT-Administrator (m/w/d) Bundesanstalt für Straßen- und Verkehrswesen (BASt), Bergisch Gladbach (öffnet im neuen Fenster)

IT-Architekt*in Landeshauptstadt Kiel, Kiel (öffnet im neuen Fenster)

Application- und Infrastructure-Manager*in Landeshauptstadt Kiel, Kiel (öffnet im neuen Fenster)

Software-Entwickler C++ (m/w/d) ATCSim GmbH, Kaufbeuren (öffnet im neuen Fenster)

IT-Systemadministrator (m/w/d) Kyberg Pharma Vertriebs-GmbH, Unterhaching (öffnet im neuen Fenster)

DevOps Engineer (m/w/d) devops excellence AG, Schwaig bei Nürnberg (öffnet im neuen Fenster)

Drupal-Nutzer sollten umgehend patchen. (Bild: Drupal) (Drupal)

Extrem kritische Lücke: Beliebige Nutzer können Drupal-Installationen manipulieren

Sofort patchen: Eine hochkritische Sicherheitlücke in Drupal ermöglicht Angreifern ohne Authentifizierung die Ausführung von Code. Auch einige nichtunterstütze Versionen bekommen ein Update.

54 Kommentare

Microsoft kann bald Skype-Gespräche belauschen. (Bild: David Ramos/Getty Images) (David Ramos/Getty Images)

Skype und Onedrive: Microsoft verbietet Pornografie und beleidigende Sprache

Neue Nutzungsbedingungen für Microsofts Clouddienste sorgen derzeit für Aufregung. Es dürfen keine Inhalte mehr hochgeladen werden, die Nacktheit, Pornografie oder "offensive Sprache" enthalten. Microsoft könnte außerdem bei Skype-Gesprächen zuhören.

133 Kommentare

Diese Studie dürfen wir nicht mikroverfilmen - und auch sonst nicht weitergeben, sagt das BSI. (Bild: Hanno Böck) (Hanno Böck)

Kryptobibliotheken: Die geheime Kryptosoftware-Studie des BSI

Das BSI hat für ein Projekt verschiedene Kryptobibliotheken untersuchen lassen, behält die Ergebnisse jedoch für sich. Golem.de liegt die Analyse mit vielen Details über die Bibliotheken NSS, LibreSSL und Botan dank des Informationsfreiheitsgesetzes vor, darf sie aber nicht veröffentlichen.

135 Kommentare / Von Hanno Böck

EGVP-Empfangsbestätigungen werden akzeptiert (Symbolbild). (Bild: Bay Ismoyo/AFP) (Bay Ismoyo/AFP)

EGVP: Empfangsbestätigungen einer Klage sind verwertbar

Wenn ein Anwalt per Elektronischem Gerichts- und Verwaltungspostfach (EGVP) eine Klage einreicht, reicht eine automatische Empfangsbestätigung aus, auch wenn die Daten aus technischen Gründen nicht ankommen. Die Bundesrechtsanwaltskammer empfiehlt aber trotzdem das Ausdrucken von Fehlermeldungen.

1 Kommentare

Eine Yacht (Symbolbild) (Bild: Mohamed El-Sahed/AFP/Getty Images) (Mohamed El-Sahed/AFP/Getty Images)

Vernetzte Yachten: Auch schwimmende IoT-Systeme sind nicht sicher

Troopers 2018 Ein Hersteller von Yacht-Vernetzungssystemen hat offenbar nicht auf die Sicherheit geachtet. So wurden Konfigurationsdateien mit Passwörtern über eine unverschlüsselte FTP-Verbindung übertragen.

4 Kommentare

TLS 1.3 ist fertig (Bild: Dan York) (Dan York)

IETF 101: TLS 1.3 ist jetzt wirklich fertig

Auf der IETF-Tagung in London ist TLS 1.3 beschlossen worden. In wenigen Wochen dürfte der Standard für Verschlüsselung im Web dann auch als RFC erscheinen.

5 Kommentare

E-Learning: Mehr digitale Ordnung für Selbstständige (E-Learning)

zum Kurs

E-Learning: KI-Stimmen & Deepfakes: Der große Crash-Kurs (E-Learning)

zum Kurs

Seminar: First Response auf Security Incidents: Ein-Tages-Workshop

zum Kurs

E-Learning: PowerShell Komplettpaket: 3 Kurse im Paket (E-Learning)

zum Kurs

Telegram soll seine geheimen Schlüssel rausrücken. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Messenger: Telegram soll in Russland geheime Schlüssel offenlegen

Update Der umstrittene Messenger Telegram soll den russischen Behörden seine Verschlüsselung offenlegen. Experten warnen allerdings ohnehin vor der Nutzung der Software.

136 Kommentare

Das Gstreamer-Framework dient als Grundlage für viele Multimedia-Anwendungen. (Bild: Alexandru Csete, OZ9AEC.net) (Alexandru Csete, OZ9AEC.net)

Multimedia-Framework: Gstreamer 1.14.0 redet mit WebRTC-Peers

Die neue Version 1.14.0 des Multimedia-Frameworks Gstreamer unterstützt nicht nur WebRTC, sondern auch zahlreiche neue Codecs wie AV1 und die Protokolle RTSP 2.0 und SRT. Auch die Rust-Bindings hat das Team verbessert.

Kommentare

"BeA - aber sicher!" fordert eine Gruppe von Anwälten und will eine sichere Verschlüsselung für das Anwaltspostfach einklagen. (Bild: Bea - aber sicher!/Screenshot: Hanno Böck) (Bea - aber sicher!/Screenshot: Hanno Böck)

BeA: Anwälte wollen Ende-zu-Ende-Verschlüsselung einklagen

Das besondere elektronische Anwaltspostfach (BeA) lässt weiter auf sich warten. Jetzt fordern Anwälte, dass das System nur mit einer Ende-zu-Ende-Verschlüsselung online gehen darf - und wollen das auch einklagen.

35 Kommentare / Von Hanno Böck

Cambridge Analytica sammelte Nutzerdaten von Millionen Facebook-Nutzern. (Bild: Pixabay.com) (Pixabay.com)

Cambridge Analytica: Wahlkampf für Trump mit 50 Millionen Facebook-Profilen

Über eine bezahlte Studie haben Nutzer eine App installiert, welche die Daten ihrer Facebook-Profile und die der Facebook-Kontakte sammelte. Ein Analysetool konnte dann ihre Vorlieben und Ängste vorhersehen. Trump konnte das wohl zu seinem Vorteil nutzen. Ein Gründer von Cambridge Analytica verriet Details.

29 Kommentare

Wildcard-Zertifikate gibt's jetzt auch bei Let's Encrypt. (Bild: .martin, flickr.com) (.martin, flickr.com)

HTTPS: Let's Encrypt rollt Wildcard-Zertifikate aus

Nach der Ankündigung im vergangenen Jahr und einigen Verzögerungen hat die Zertifizierungsstelle Let's Encrypt damit begonnen, Wildcard-Zertifikate zu vergeben. Das geht aber nur mit Version 2 des ACME-Protokolls.

34 Kommentare

Keeper will Dan Goodin weiter verklagen. (Bild: Keeper Security) (Keeper Security)

Passwortmanager: Keeper erfindet "potenzielle" Sicherheitslücken

Ein Problem in der Browser-Extension des eigenen Passwortmanagers ist für den Hersteller Keeper nur eine "potentielle" Sicherheitslücke - ein Begriff, der so nicht existiert. Sicherheitsforscher haben außerdem ein neues Problem bei Keeper Security entdeckt.

3 Kommentare

Woher der Begriff Acid eigentlich kommt, ist etwas unklar. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: 303 für alle!

Seit Jahrhunderten fragen sich die Menschen, wie weit die Sterne eigentlich entfernt sind. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Wie messen wir Entfernungen im Weltraum?

Der VC20 sollte besonders einsteigerfreundlich sein. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Volkscomputer - der erste Millionär

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Note F für jobboerse.arbeitsagentur.de (Bild: Screenshot) (Screenshot)

ROBOT-Angriff: Arbeitsagentur nutzt uralte Cisco-Geräte

Die Webseiten der Arbeitsagentur waren für den ROBOT-Angriff auf TLS verwundbar. Damit hätte ein Angreifer Datenverkehr entschlüsseln können. Verantwortlich dafür waren vermutlich uralte Cisco-Loadbalancer.

11 Kommentare

Das Purism 5 soll Verschlüsselung per Smartcard bekommen. (Bild: Purism) (Purism)

Librem 5: Purism-Smartphone bekommt Smartcard für Verschlüsselung

Das Librem 5 von Purism soll eine alltagstaugliche Verschlüsselung auf Basis von GPG bekommen. Dazu arbeitet das Projekt mit Werner Koch zusammen. Die Verschlüsselung wird per Smartcard implementiert.

18 Kommentare

Biometrisches Gate der BA: 400 Fluggäste steigen in 22 Minuten ein (Bild: BA) (BA)

Gesichtserkennung: British Airways testet biometrische Systeme beim Boarding

Flugkarte und Ausweis müssen Passagiere der British Airways an einigen Flughäfen in den USA am Gate nicht mehr vorzeigen. Stattdessen scannt die Fluglinie ihre Gesichter. Die Biometrie soll die Abfertigung effizienter machen.

2 Kommentare

Rift verweigert derzeit wegen eines Zertifikatfehlers den Dienst. (Bild: Oculus VR) (Oculus VR)

Oculus Rift: Zertifikat legt virtuelle Realität lahm

Update Besitzer von Rift müssen momentan mit der Echtwelt vorliebnehmen: Das VR-Headset ist wegen eines abgelaufenen Zertifikats unbenutzbar. Für Hersteller Oculus VR kommt das Problem zur Unzeit.

24 Kommentare

Facebook nutzt HSTS auf innovative Art und Weise. (Bild: Hauke Gierow/Golem.de) (Hauke Gierow/Golem.de)

HSTS: Facebook verschlüsselt alle ausgehenden Links, wenn möglich

Facebook wird künftig alle Links auf der Plattform automatisch auf HTTPS umstellen, wenn dies möglich ist. Dafür nutzt das Unternehmen HTTP Strict Transport Security auf innovative Weise.

5 Kommentare

Bei Trustico hat man wohl panikartig die Webseite abgeschaltet, nachdem User auf Twitter über eine gravierende Sicherheitslücke berichtet hatten. (Bild: Screenshot / trustico.com) (Screenshot / trustico.com)

Zertifikate: Trustico verwundbar für Root-Code-Injection

Der Zertifikatsverkäufer Trustico hat ein paar noch gravierendere Sicherheitsprobleme. Auf der Webseite fand sich eine triviale Script-Injection, mit der man Code mit Root-Rechten ausführen konnte.

12 Kommentare

Woher hatte Trustico nur all die privaten Schlüssel? (Bild: Schumi4ever/Wikimedia Commons) (Schumi4ever/Wikimedia Commons)

Trustico/Digicert: Chaos um 23.000 Zertifikate und private Schlüssel

Der Zertifikatsreseller Trustico bittet aus unklaren Gründen darum, dass 50.000 Zertifikate zurückgezogen werden. Zu knapp der Hälfte davon besaß Trustico offenbar die privaten Schlüssel - die ein Zertifikatshändler eigentlich nie haben sollte.

40 Kommentare

Heads startet auf einem Librem 13 mit TPM von Purism. (Bild: Purism) (Purism)

Coreboot: Purism integriert Heads-Firmware für Laptop-TPMs

Die Laptops von Purism legen einen Fokus auf Sicherheit und freie Software. So deaktiviert der Hersteller auf seinen Geräten unter anderem Intels Management Engine und nutzt die freie Firmware Coreboot. Künftig integriert die Firma auch die TPM-Firmware Heads.

Kommentare

Bilder sollen auf der Speicherkarte verschlüsselt werden. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Zifra: Startup will Fotos auf Speicherkarten endlich verschlüsseln

Das Startup Zifra aus Göteborg will erreichen, was Kamerahersteller seit Jahren verweigern: die verschlüsselte Speicherung von Bildern und Videos auf dem Gerät. Wir haben mit den Unternehmensgründern über ihre Pläne und die weitere Entwicklung gesprochen.

74 Kommentare / Von Hauke Gierow

Reisepass mit Chip-Symbol (Bild: Matt Cardy/Getty Images) (Matt Cardy/Getty Images)

Funkchip: US-Grenzbeamte können Pass-Signaturen nicht prüfen

Wie werden die Informationen auf dem RFID-Chip im Reisepass auf Richtigkeit überprüft? In den USA bislang offenbar gar nicht, wie zwei Senatoren schreiben.

16 Kommentare

Troy Hunt hat eine halbe Milliarde Passworthashes veröffentlicht. (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Pwned Passwords: Troy Hunt veröffentlicht eine halbe Milliarde Passworthashes

Bei HaveIBeenPwned können Nutzer aktuell rund eine halbe Milliarde Passwort-Hashes herunterladen. Damit könnten sie Dienste in die Lage versetzen, geleakte Passwörter abzulehnen.

52 Kommentare

Werbegrafik zum Network Slicing (Bild: ADVA) (ADVA)

Für 4G und 5G: Ericsson und Swisscom demonstrieren Network Slicing

Parallel betriebene, virtuelle Netze beim Network Slicing - auf dem Mobile World Congress 2018 in Barcelona soll es dazu einiges zu sehen geben, von Ericsson, Swisscom, Adva Optical Networking und BT.

2 Kommentare

Kubernetes: Kryptomining auf ungesicherten Tesla-Cloud-Diensten

Tesla hat einen Kubernetes-Pod ohne Kennwortschutz laufen lassen - und sich damit Kryptomining-Malware eingefangen. Derzeit wird außerdem eine Sicherheitslücke in Jenkins-Servern für eine weitere Kampagne ausgenutzt.

8 Kommentare

Der Hersteller FSLabs ist mit fragwürdigen Methoden gegen Cracker vorgegangen. (Bild: FSLabs) (FSLabs)

Flightsim Labs: Flugsimulator-Addon klaut bei illegalen Kopien Passwörter

Ein Flugsimulator-Addon hat bei einigen Nutzern Malware installiert, um einen Cracker zu finden. Das problematische Vorgehen soll auch erfolgreich gewesen sein - wurde aber mittlerweile trotzdem eingestellt.

86 Kommentare

Facebook entschuldigt sich für unerwünschte Kurznachrichten per SMS. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Fehler bei Zwei-Faktor-Authentifizierung: Facebook will keine Benachrichtigungen per SMS schicken

In den vergangenen Tagen ist Facebook damit aufgefallen, dass das soziale Netzwerk die Telefonnummer für die Zwei-Faktor-Authentifizierung des Nutzers für das Verschicken seiner Benachrichtigungen missbraucht. Mittlerweile bestätigt Facebook dies und gibt einem Fehler im System die Schuld.

17 Kommentare

Die Zukunft der Webverschlüsselung ist schon fast da. (Bild: Simon Cocks, Flickr.com) (Simon Cocks, Flickr.com)

Verschlüsselung: TLS 1.3 ist so gut wie fertig

Die TLS-Arbeitsgruppe der IETF hat ihre Arbeit an Version 1.3 des Verschlüsselungsprotokolls abgeschlossen. Jetzt muss noch der Rest des Standard-Gremiums zustimmen, was aber noch dauern könnte.

20 Kommentare

Das Olympische Feuer (Bild: Clive Mason/Getty Images) (Clive Mason/Getty Images)

Pyeongchang: Olympic Destroyer ist eine lernende Malware

Die bei den Olympischen Winterspielen in Pyeongchang eingesetzte Malware kann lernen - und gibt ihr Wissen an andere Installationen weiter. Die Schadsoftware ist darauf ausgerichtet, Windows-Systeme unbenutzbar zu machen.

64 Kommentare

Palmsecure soll bald besser mit Windows 10 zusammenarbeiten. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

Palmsecure: Windows Hello wird bald Fujitsus Venenscanner unterstützen

Die Palmsecure genannte Anmeldetechnik von Fujitsu soll bald ordentlich in Windows 10 integriert werden. Bisher muss die Software noch separat installiert und angesteuert werden und ist damit nicht so komfortabel wie andere Methoden, die Windows Hello unterstützen.

16 Kommentare

Chrome 68 markiert unsichere Webseiten. (Bild: Google) (Google)

Juli 2018: Chrome bestraft Webseiten ohne HTTPS

Google will mehr Webseitenbetreiber unter Druck setzen, auf HTTPS-Verbindungen umzusteigen. Ab Sommer 2018 sollen Webseiten ohne Verschlüsselung generell als unsicher markiert werden.

124 Kommentare

VLC 3.0 ist erschienen. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Freier Media-Player: VLC 3.0 eint alle Plattformen

Die neue Version 3.0 des freien VLC-Players ist nach fast vier Jahren Entwicklungszeit endlich stabil und enthält Funktionen, die längst in Android oder iOS getestet werden. Das Hardware-Decoding sollte nun immer funktionieren. Die Builds für alle Plattformen sind einheitlich.

190 Kommentare / Von Sebastian Grüner

Verschlüsselung: Github testet Abschaltung alter Krypto

Github-Nutzer sollten ihre Clients auf Kompatibilität prüfen: Ab dem 22. Februar werden alte TLS-Versionen und einige Diffie-Hellman-Gruppen deaktiviert. Am Donnerstagabend wurde die Abschaltung schon einmal getestet.

2 Kommentare

SSL Labs vergibt Noten für die TLS-Konfiguration. (Bild: SSLLabs / Screenshot Golem.de) (SSLLabs / Screenshot Golem.de)

TLS-Check: Qualys bestraft fehlendes Forward Secrecy

Perfect Forward Secrecy, AEAD und keine Anfälligkeit für Robot sind künftig wichtige Kriterien im SSL-Test von Qualys. Wer diese Kriterien nicht unterstützt, wird ab März schlechter bewertet. Auch Nutzer von Symantec-Zertifikaten werden gewarnt.

3 Kommentare

Peter Zhou, Chief Marketing Officer der Wireless Network Product Line von Huawei, spricht in London. (Bild: Achim Sawall/Golem.de) (Achim Sawall/Golem.de)

Mobilfunk: Huawei kündigt 5G-End-to-End Ausrüstung an

Huawei hatte sich in den vergangenen Wochen etwas zurückgehalten mit neuen Ankündigungen im 5G-Netzwerkausbau. In London holt das Unternehmen heute einiges nach. In zehn Städten würden von Huawei gegenwärtig 5G-Netzwerke errichtet.

2 Kommentare

Eine Swisscom-Telefonzelle (Bild: Fabrice Coffrini/Getty Images) (Fabrice Coffrini/Getty Images)

Schweiz: 800.000 Kundendaten von Swisscom kopiert

Nach 2013 sind bei der Swisscom erneut Nutzerdaten weggekommen: Über den Account eines Vertriebspartners kopierten Unbekannte 800.000 Daten. Immerhin sollen keine Passwörter betroffen sein.

3 Kommentare

Solche hässlichen Fehlermeldungen sehen zurzeit Nutzer von Chrome Canary, wenn sie die Webseite von Spiegel Online oder der Deutschen Kreditbank aufrufen möchten. (Bild: Screenshot Hanno Böck) (Screenshot Hanno Böck)

HTTPS: Viele Webseiten nutzen alte Symantec-Zertifikate

In Kürze wird Chrome vielen alten Symantec-Zertifikaten nicht mehr trauen, eine Testversion zeigt schon jetzt Warnmeldungen. Doch viele Seiten haben noch nicht umgestellt - darunter auch prominente Seiten wie Wechat oder Spiegel Online.

38 Kommentare

Ein verschlüsselter Ordner in Nextcloud 13 (Bild: Nextcloud) (Nextcloud)

Cloud-Speicher: Nextcloud 13 stabilisiert Talk und E2E-Verschlüsselung

Die aktuelle Version 13 des Kollaborationsservers und der Cloud-Speicher-Lösung Nextcloud enthält standardmäßig den Videochat Talk und die Ende-zu-Ende-Verschlüsselung. Zudem gibt es nun schnellers LDAP und Storage sowie verbesserte Groupware-Funktionen.

27 Kommentare

Artwork von Assassin's Creed Origins (Bild: Ubisoft) (Ubisoft)

Assassin's Creed: Denuvo und VM Protect bei Origins ausgehebelt

Gut drei Monate nach der Veröffentlichung von Assassin's Creed Origins haben Cracker offenbar die PC-Version geknackt - die besonders aufwendig geschützt wurde. Allerdings soll es für neue Spiele schon wieder eine neue Version von Denuvo geben.

59 Kommentare

5G soll in Deutschland sehr schnell zum Einsatz kommen. (Bild: Eric Gaillard/Reuters) (Eric Gaillard/Reuters)

Koalitionsverhandlungen: So soll Deutschland zum Leitmarkt für 5G werden

Union und SPD haben ihre bislang vagen Pläne zur Digitalisierung mit mehr Inhalten gefüllt. Beim Aufbau des Mobilfunkstandards 5G und des Glasfasernetzes kommen die Parteien den kleinen Anbietern entgegen.

44 Kommentare

Der Offline-Passwortmanager hat durchaus seine Vorteile. (Bild: Thomas Au) (Thomas Au)

Sicherheit: Tag der unsinnigen Passwort-Ratschläge

Zu kaum einem IT-Sicherheits-Thema gibt es so viele unsinnige Tipps wie zu Passwörtern. Auch Behörden wie das BSI und Forschungseinrichtungen wie das Hasso-Plattner-Institut veröffentlichen jede Menge Unfug.

433 Kommentare / Ein IMHO von Hanno Böck

Konzernsitz von Ebay (Bild: Ebay) (Ebay)

Adyen: Ebay trennt sich von Paypal als wichtigstem Partner

Update Ebay holt sich mit Adyen einen neuen Partner für Zahlungsabwicklungen auf die Handelsplattform. Die Beziehungen zwischen Ebay und Paypal, die früher zusammengehörten, könnten auch ganz enden.

109 Kommentare

Canon will Fingerabdrücke mit der Kamera auslesen. (Bild: Pexels) (Pexels)

Canon: Fingerabdruckscanner für Kameras und Objektive geplant

Das Smartphone oder den Rechner entsperren viele Anwender bereits mit ihrem Fingerabdruck. Canon will nun einen Fingerabdruckscanner für Kameras und Objektive patentieren.

22 Kommentare

Viele Cisco-Geräte mit ASA-Software sind von der Sicherheitslücke betroffen. (Bild: Cisco) (Cisco)

Cisco: Kritische Lücke im VPN ermöglicht DoS-Angriffe auf Switches

Ein Fehler in der ASA-Software von Cisco ermöglicht Angriffe aus der Ferne. Das Problem: Davon sind auch häufig eingesetzte Catalyst-Switches, Router und Firewall-Systeme betroffen. Erste Patches werden bereits verteilt.

2 Kommentare

Fingerabdrucksensoren werden mittlerweile sehr oft verwendet. (Bild: Pixabay) (Pixabay)

IBM-Studie: Viele Nutzer halten biometrische Anmeldung für sicher

Gerade junge Leute wollen sich heutzutage keine Passwörter mehr merken: Eine IBM-Studie untersucht Vorlieben von Nutzern aller Altersgruppen. Teilnehmer ab 55 Jahren hingegen merken sich viele verschiedene Passwörter auf einmal - auch ohne Passwort-Manager.

32 Kommentare

"Digital. Einfach. Sicher" heißt es nach wie vor auf der BeA-Webseite. Dass dem nicht so ist, darüber besteht inzwischen Einigkeit. (Bild: Brak) (Brak)

BeA: So geht es mit dem Anwaltspostfach weiter

Darf eine Webseite erkennen, ob ein Nutzer Anwalt ist? Und braucht es eine Ende-zu-Ende-Verschlüsselung? Auf dem BeAthon hat die Bundesrechtsanwaltskammer über die Zukunft des von Sicherheitsproblemen geplagten Anwaltspostfachs BeA diskutiert - und will es bald wieder aktivieren.

32 Kommentare / Ein Bericht von Hanno Böck

Den Iris-Scanner hatte Samsung erstmals beim gescheiterten Galaxy Note 7 präsentiert. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Intelligent Scan: Samsung könnte Gesichts- und Iris-Erkennung kombinieren

Ein Programmierer hat sich den Quellcode der Oreo-Version für Samsungs Galaxy Note 8 angeschaut und dabei eine mögliche neue Entsperrmethode namens Intelligent Scan entdeckt. Diese soll die bisherige Gesichts- und Iris-Erkennung kombinieren.

7 Kommentare