Verschlüsselung

Der GPG-Tools-Installer unter Mac OS X 10.10 (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Verschlüsselung: GPGMail-Beta für Yosemite veröffentlicht

Die Entwickler der GPG Suite haben eine Betaversion ihrer Verschlüsselungssoftware für Apples aktuelles Betriebssystem Mac OS X 10.10 Yosemite veröffentlicht. Das ist die letzte kostenfreie Version.

/ 5 Kommentare

Mozilla, Tor und das CDT wollen mehr Privatsphäre für Webnutzer. (Bild: Mozilla) (Mozilla)

Polaris: Mozilla und Tor gemeinsam für mehr Privatsphäre

Die Polaris-Initiative soll die Privatsphäre von Firefox-Nutzern weiter verbessern. Dafür kooperiert Mozilla mit dem Tor-Projekt und testet Maßnahmen gegen Tracking.

/ 1 Kommentare

Seminar: Kubernetes Administration mit Claude Code: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: SC-300: Microsoft Certified: Identity and Access Administrator Associate: virtueller 2-Tage-Workshop

zum Kurs

Software-Tester (m/w/d) SAP® – Automatisiertes Testing mit ABAP, Fiori & Python Software4Professionals GmbH & Co. KG, Stuttgart,Home Office (öffnet im neuen Fenster)

Business Analyst Kreditlösungen für Individualkunden (m/w/d) Finanz Informatik GmbH & Co. KG, Frankfurt am Main,Münster,Hannover (öffnet im neuen Fenster)

Systemadministrator / IT-Administrator (m/w/d) Novo Klinik-Service GmbH, Bergheim (öffnet im neuen Fenster)

Oracle-Datenbankadministrator (m/w/d) - Deutschlandweit synaforce GmbH, Mainz,Berg (öffnet im neuen Fenster)

Expert Run Excellence & Governance - COO Business Banking (w/m/d) ING Deutschland, Frankfurt,Berlin (öffnet im neuen Fenster)

Werkstudent (m/w/d) zur Unterstützung der Geschäftsführung - Fokus KI & Geschäftsprozesse wenglor sensoric gmbh, Tettnang (öffnet im neuen Fenster)

Sales Manager SaaS (m/w/d) TOUGH Training GmbH, München (öffnet im neuen Fenster)

Fachliche Ausbildung der Studierenden (m/w/d) Landesbetrieb IT.Niedersachsen, Hannover (öffnet im neuen Fenster)

Kryptographische Angriffe mit handelsüblichen Grafikkarten sind deutlich günstiger. (Bild: GBPublic_PR/Wikimedia Commons/CC by 2.0) (GBPublic_PR/Wikimedia Commons/CC by 2.0)

Verschlüsselung: Parallele Angriffe auf RSA-Schlüssel mit 1.024 Bit

Kurze RSA-Schlüssel lassen sich schneller und günstiger brechen, wenn man einen Angriff auf viele Schlüssel gleichzeitig durchführt. Insbesondere bei DNSSEC sind RSA-Schlüssel mit 1.024 Bit noch in breitem Einsatz.

/ 2 Kommentare

Wie das FBI die illegale Handelsplattform Silk Road 2.0 infitrieren konnte, ist noch ein Geheimnis. (Bild: Jangir/AFP/Getty Images) (Jangir/AFP/Getty Images)

Großrazzia im Tor-Netzwerk: Die Fahndung nach der Schwachstelle

Der Administrator der Webseite Doxbin hat seine Konfigurations- sowie Log-Dateien veröffentlicht. Damit soll analysiert werden, wie das FBI versteckte Webseiten im Tor-Netzwerk ausfindig machen konnte. Die US-Bundespolizei korrigierte derweil die Zahl der gesperrten Webseiten deutlich nach unten.

/ 12 Kommentare

Der Heartbleed-Bug hätte auf dem Schwarzmarkt sicher hohe Summen erzielen können. (Bild: EFF) (EFF)

BND-Kauf von Zero Days: CCC warnt vor "Mitmischen im Schwachstellen-Schwarzmarkt"

Update "An Dreistigkeit kaum zu überbieten": Der Chaos Computer Club kritisiert die angeblichen Pläne des BND zum Ankauf von bislang unbekannten Sicherheitslücken. Das Geld ließe sich viel besser verwenden.

/ 10 Kommentare

Google-Illustration zu Phishing (Bild: Google) (Google)

Gezieltes Phishing: 30 Minuten vom gehackten Mail-Account bis zum Zugriff

Eine effizienten Art des Phishing hat Google untersucht. Die Studie zeigt, dass die Angriffe raffinierter werden, so dass viele Nutzer darauf hereinfallen. Das Ziel ist nicht mehr nur Identitätsdiebstahl, sondern konkreter finanzieller Schaden.

/ 20 Kommentare

Neben Silk Road 2 haben europäische und US-Behörden weitere Hunderte illegale Webseiten gesperrt. (Bild: FBI/Screenshot: Golem.de) (FBI/Screenshot: Golem.de)

Operation Onymous: Großrazzia bei illegalen Handelsplattformen

Neben Silk Road 2.0 wurden auch zahlreiche weitere illegale Handelsplattformen im Tor-Netzwerk gesperrt. Die Razzia war eine koordinierte Aktion zwischen europäischen und US-Behörden.

/ 31 Kommentare

Auf einer Webseite sind Livebilder Tausender Webcams zu sehen. (Bild: Insecam.com/Screenshot: Golem.de) (Insecam.com/Screenshot: Golem.de)

Security: Bilder Tausender unsicherer Webcams im Internet zu sehen

Menschen zu Hause in ihrem Fernsehsessel oder bei der Arbeit am Rechner: Das zeigt eine Webseite - ohne dass die Betroffenen davon wissen. Die unbekannten Betreiber haben dafür weltweit Tausende Webcams angezapft.

/ 93 Kommentare

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: LPIC-1 Vorbereitungskurs LPI 101 und LPI 102: virtueller Fünf-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Security: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Linux-Systemadministration Grundlagen: virtueller Fünf-Tage-Workshop

zum Kurs

Eine Schwachstelle in Conrads Onlineshop ist inzwischen behoben. (Bild: Conrad) (Conrad)

Onlineshop: Datenpanne bei Conrad.de

Update Der Onlineshop des Elektronikhändlers Conrad.de war von einer Datenpanne betroffen. Nach Hinweisen eines Kunden und später von Golem.de behob das Unternehmen umgehend die Schwachstelle.

/ 25 Kommentare

GnuPG unterstützt jetzt auch elliptische Kurven. (Bild: Petr Chudáček, Wikimedia Commons) (Petr Chudáček, Wikimedia Commons)

Verschlüsselung: GnuPG 2.1 bringt Unterstützung für elliptische Kurven

Eine neue Version der Verschlüsselungssoftware GnuPG liefert Unterstützung für elliptische Kurven. Die Unterstützung für alte Schlüssel von PGP 2 wurde entfernt.

/ Kommentare

Facebook im Tor-Netzwerk - das Zertifikat bietet keine hohe Sicherheit. (Bild: Screenshot) (Screenshot)

.onion-Domains: Falsches Zertifikat für Tor-Facebook

Einem Sicherheitsforscher ist es gelungen, ein gefälschtes Zertifikat für die .onion-URL von Facebook ausstellen zu lassen. Facebook ist seit kurzem über das Tor-Netzwerk erreichbar.

/ 17 Kommentare

Google will Entwicklern bei der Absicherung von SSL/TLS-Verbindungen helfen. (Bild: Lee-Sean Huang - CC-BY-SA 2.0) (Lee-Sean Huang - CC-BY-SA 2.0)

Nogotofail: Google-Tool hilft Entwicklern bei Netzwerksicherheit

Gotofail, Heartbleed, Poodle: Derartige Sicherheitslücken sollen Entwickler, die TLS-Verbindungen benutzten, mit dem Google-Werkzeug Nogotofail verhindern. Genutzt werden dazu MITM und Clients auf vielen Plattformen.

/ 1 Kommentare

Der DIR-615-Router von D-Link ist eines der Geräte, die von der WPS-Lücke betroffen sind. (Bild: Hanno Böck) (Hanno Böck)

WLAN-Sicherheit: WPS-Algorithmus von D-Link-Routern trivial knackbar

Die Pin für das WPS-Verfahren zur einfachen Konfiguration von WLAN-Zugängen wird bei zahlreichen D-Link-Routern aus der MAC-Adresse berechnet. Damit ist ein unautorisierter Login ins WLAN trivial.

/ 37 Kommentare

Die EFF fragt, welche Messenger wirklich sicher sind. (Bild: EFF) (EFF)

Verschlüsselung: EFF gibt Empfehlung für sichere Messenger

Neue Tools zur angeblich sicheren Kommunikation gibt es seit der NSA-Affäre jede Menge. Die Electronic Frontier Foundation (EFF) versucht, einen Überblick zu verschaffen. Textsecure und Cryptocat schneiden besonders gut ab.

/ 73 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Der neue GCHQ-Direktor Robert Hannigan (Bild: gchq.gov.uk) (gchq.gov.uk)

Neuer GCHQ-Chef: "IT-Konzerne sind Kommandonetzwerke für Terroristen"

Der neue Chef des britischen Geheimdienstes GCHQ greift die amerikanischen IT-Konzerne scharf an. Um Terrorismus bekämpfen zu können, müssten sie Ermittlern besseren Zugang erlauben.

/ 32 Kommentare

OpenBSD 5.6 erscheint mit Artwork in Anlehnung an Apocalypse Now. (Bild: OpenBSD) (OpenBSD)

OpenBSD 5.6: Der Walkürenritt für LibreSSL

Die aktuelle Version 5.6 von OpenBSD enthält erstmals den OpenSSL-Fork LibreSSL und die Entwickler ersetzen den Standard-MTA Sendmail durch die Eigenentwicklung OpenSMTPD. Begleitet wird die Veröffentlichung von Wagners Walkürenritt.

/ 14 Kommentare

Google Chrome verhindert bald die Verwendung von SSLv3. (Bild: Google) (Google)

Google: Chrome entfernt SSLv3 in kommenden Versionen

Als Reaktion auf die Poodle-Lücke will nun auch Google in seinem Chrome-Browser auf die Verwendung von SSLv3 verzichten. Zunächst soll das Fallback, später die gesamte Protokollversion entfallen.

/ 7 Kommentare

Das Überwachungsprogramm RCS kann umfassend Daten über Zielpersonen sammeln. (Bild: Hacking Team) (Hacking Team)

Hacking Team: Handbücher zeigen Infektion über Code Injection und WLAN

"Internetüberwachung leicht gemacht": Die italienische Firma Hacking Team gilt neben Finfisher als bekanntester Hersteller von Spionagesoftware. Nun veröffentlichte Handbücher zeigen die Möglichkeiten der Überwachung.

/ 21 Kommentare

Facebook hat jetzt eine Onion-Adresse im Tor-Netzwerk. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Anonymisierung: Facebook ist im Tor-Netzwerk erreichbar

Das soziale Netzwerk Facebook hat jetzt eine Adresse im Tor-Netzwerk. Darüber sollen sich Nutzer auch anonymisiert anmelden können. Das klappt bei unserem ersten Versuch noch nicht richtig.

/ 56 Kommentare

In Drupal 7 befindet sich eine schwere Sicherheitslücke. (Bild: Drupal) (Drupal)

Sicherheitslücke: Drupal-Team warnt erneut vor Folgen

Wer seine Drupal-Installation nicht innerhalb von sechs Stunden nach Bekanntgabe der kürzlich entdeckten Sicherheitslücke gepatcht hat, sollte sein System als kompromittiert betrachten, warnt das Drupal-Team.

/ 1 Kommentare

Ein Exit-Server im Tor-Netzwerk hatte Binärdateien manipuliert. Er ist inzwischen aus dem Tor-Netzwerk erntfernt worden. (Bild: Tor Project/Screenshot: Golem.de) (Tor Project/Screenshot: Golem.de)

Malware: Manipulierte Binaries im Tor-Netzwerk

Security-Experten haben die Verbreitung manipulierter Windows-Dateien im Tor-Netzwerk entdeckt, die mit Malware infiziert sind. Der Exit-Server ist inzwischen auf der schwarzen Liste, ein vollkommener Schutz ist das jedoch nicht.

/ 7 Kommentare

Kickstarter hat das Torfi-Projekt aus Mangel an Innovation gekippt. (Bild: Torfi) (Torfi)

Torfi: Wegen Innovationsmangel eingestellt

Kickstarter hat das nächste Tor-Router-Projekt beendet. Laut seinem Initiator wurde Torfi mangels Innovation eingestellt. Das Torfi-Projekt wollte einen Tor-Router ähnlich dem Projekt Anonabox entwickeln, das ebenfalls durch Kickstarter ausgesetzt wurde.

/ 4 Kommentare

iPad Mini 3 in Einzelteilen (Bild: iFixit) (iFixit)

iFixit: Touch-ID-Sensor im iPad mini 3 mit Klebstoff befestigt

Die Bastler von iFixit haben das iPad Mini 3 von Apple auseinandergenommen. Die Befestigung des neuen Fingerabdrucksensors ist ungewöhnlich und dürfte beim Reparieren Schwierigkeiten verursachen.

/ 15 Kommentare

iPad Air 2 im Test (Bild: Andreas Donath) (Andreas Donath)

iPad Air 2 im Test: Toll, aber kein Muss

Apples iPad Air 2 ist dünner als ein Bleistift und noch einmal deutlich schneller als das iPad Air. Sein Display ist brillant und der Fingerabdrucksensor sorgt für mehr Komfort beim Einloggen und Bezahlen. Reicht das für einen Neukauf? Nicht für jeden, meint Golem.de nach einem Test.

/ 149 Kommentare

Die Macher des Tor-Routers Invizbox wollen nicht die gleichen Fehler machen wie das gescheiterte Anonabox-Projekt. (Bild: Invizbox) (Invizbox)

Tor-Router: Invizbox will besser sein als die Anonabox

Nach dem Scheitern des Kickstarter-Projekts Anonabox will Invizbox alles besser machen. Das Projekt sammelt bei Indiegogo Geld für seinen Tor-Router.

/ 19 Kommentare

Fido U2F-kompatibler USB-Stick (Bild: Yubico) (Yubico)

Google Security Key: Einfache Zwei-Faktor-Authentifizierung für Google-Dienste

Google hat mit dem Google Security Key eine Zwei-Faktor-Authentifizierung für seine Onlinedienste vorgestellt. Dazu ist allerdings Hardware erforderlich, die der Anwender selbst kaufen muss. Dafür spart er sich die lästige Zweit-Authentifizierung per Handy.

/ 44 Kommentare

Thomas de Maizière (Bild: Fabrizio Bensch/Reuters) (Fabrizio Bensch/Reuters)

IT-Gipfel 2014: De Maizière nennt De-Mail "nicht ganz zufriedenstellend"

Der Bundesinnenminister kündigt an, dass Ende kommenden Jahres 200 Behörden und Einrichtungen des Bundes über De-Mail kommunizieren werden. Zugleich kritisiert er den Dienst.

/ 62 Kommentare

Apples Speicherdienst iCloud ist möglicherweise im Visier der chinesischen Regierung. (Bild: Apple) (Apple)

Internetspionage: China fängt angeblich iCloud-Passwörter ab

iCloud-Nutzer in China werden seit Montag gehäuft Opfer von DNS-Attacken, bei denen Nutzerdaten abgefangen werden. Möglicherweise steckt die chinesische Regierung hinter den Angriffen.

/ 32 Kommentare

Dropbox-Links zu Dokumenten sind leicht abfangbar. (Bild: Dropbox) (Dropbox)

Datendiebstahl: Manipulierte Dropbox-Seiten phishen nach Mailaccounts

Eine aktuelle Welle von Phishing-Mails bedient sich eines Tricks, um Nutzer zur Eingabe ihrer Mailadressen samt Passwort zu verleiten. Dabei wird eine Webseite von den echten Dropbox-Servern ausgeliefert.

/ 3 Kommentare

Version 4.0 des Tor Browser Bundle bringt das Meek-Protokoll mit. (Bild: Tor Project/Screenshot: Golem.de) (Tor Project/Screenshot: Golem.de)

Tor Browser: Mit Meek gegen Zensoren

Mit der Integration des Meek-Protokolls in Version 4.0 des Tor Browser Bundles sollen die Zensoren in China Nutzer des Tor-Netzwerks nicht mehr erkennen können. Außerdem gibt es jetzt einen Browser-internen Updater.

/ Kommentare

Protest gegen Überwachung (Bild: Kai Pfaffenbach/Reuters) (Kai Pfaffenbach/Reuters)

Überwachung: PIN und Passwort erschweren Spionen die Arbeit

Polizei und Geheimdienste in Deutschland fühlen sich bei der Auswertung von Beweismitteln zunehmend durch PIN oder Passwort eingeschränkt. Der Geheimdienst MAD soll aber übermittelte Passwörter mitlesen können.

/ 87 Kommentare

Die Kritik an der Anonabox reißt nicht ab. (Bild: Anonabox.com) (Anonabox.com)

Anonabox: Vom Erfolg überrannt

Update Das Kickstarter-Projekt Anonabox hat innerhalb weniger Tage mehrere Hunderttausend US-Dollar eingebracht. Damit hatte der Initiator offenbar nicht gerechnet. Während Experten die Firmware nach Schwachstellen untersuchten hat Kickstarter das Projekt beendet.

/ 71 Kommentare

OpenSSL hat neue Versionen mit Sicherheitskorrekturen veröffentlicht. (Bild: Screenshot) (Screenshot)

Sicherheitslücken: OpenSSL behebt drei Lücken und bietet Workaround für Poodle

Update Die neue OpenSSL-Version 1.0.1j behebt drei Sicherheitslücken und unterstützt das SCSV-Protokoll, das als Reaktion auf den Poodle-Angriff eingebaut wurde. Die Unterstützung von OpenSSL 0.9.8 läuft aus.

/ 2 Kommentare

Die Anonabox ist keine Eigenentwicklung, wie zunächst behauptet. (Bild: Anonabox.com) (Anonabox.com)

Kickstarter-Projekt: Streit um die Platine in der Anonabox

War die Platine im erfolgreichen Kickstarter-Projekt Anonabox eine Eigenentwicklung oder nicht? Der Initiator behauptete das, auf Reddit behaupteten viele das Gegenteil. Inzwischen hat August Germar seine Aussagen zurückgenommen.

/ 7 Kommentare

Ein US-Mobilfunkprovider verhindert einen verschlüsselten Verbindungsaufbau durch Paketmanipulation. (Bild: Golden Frog) (Golden Frog)

Netzneutralität: US-Provider blockiert verschlüsselte E-Mails

Ein bislang unbekannter Mobilfunkprovider in den USA blockiert verschlüsselte Verbindungen zu E-Mail-Servern, indem er die Verbindungsdaten manipuliert - mit Hilfe von Deep Packet Inspection.

/ 68 Kommentare

Poodle wurde die jetzt entdeckte SSL-Sicherheitslücke getauft. (Bild: Luly, Wikimedia Commons, CC by 2.0) (Luly, Wikimedia Commons, CC by 2.0)

Verschlüsselung: Poodle gefährdet Verbindungen mit altem SSL

Eine Lücke in einem uralten SSL-Protokoll gefährdet die Sicherheit von Netzverbindungen. Poodle ist jedoch auch mit modernen Browsern ausnutzbar. Dafür sorgt ein Workaround, mit dem sich alte Protokollversionen erzwingen lassen.

/ 11 Kommentare

Das Tor-Netzwerk versucht, die Great Firewall of China zu durchlöchern. (Bild: Robysan, CC BY-SA 3.0) (Robysan, CC BY-SA 3.0)

Internetzensur: Tor und die große chinesische Firewall

Das Tor-Team hat erneut die Effektivität der chinesischen Great Firewall getestet und dabei ein Verfahren genutzt, bei dem es seine Untersuchungen von außerhalb des Landes vornehmen kann.

/ 12 Kommentare

Webseiten können Schlüssel künftig mittels Key Pinning festnageln. (Bild: Schumi4ever, WikimediaCommons, CC by-sa 3.0) (Schumi4ever, WikimediaCommons, CC by-sa 3.0)

HTTPS-Zertifikate: Key Pinning schützt vor bösartigen Zertifizierungsstellen

Eine bislang wenig beachtete HTTPS-Erweiterung mit dem Namen HTTP Public Key Pinning (HPKP) steht kurz vor ihrer Standardisierung. Durch Public Key Pinning könnten viele Probleme mit den Zertifizierungsstellen gelöst werden.

/ 19 Kommentare

Anonymisierung: Kleiner Tor-Router für 51 US-Dollar

Ein neues Kickstarter-Projekt soll den Umgang mit dem Tor-Netzwerk vereinfachen. Für 51 US-Dollar soll ab Januar 2015 ein kleiner WLAN-Router mit OpenWRT erhältlich sein, der kaum Konfiguration benötigt. Dafür gibt es aber nur recht schwache Netzwerkfunktionen.

/ 23 Kommentare

Dropxbox (Bild: Marc Sauter/Golem.de) (Marc Sauter/Golem.de)

Cloud-Speicher: Hunderte Dropbox-Passwörter einsehbar, aber kein Hack

Unbekannte haben über Pastebin Nutzernamen samt Passwörtern für den Cloud-Speicher Dropbox veröffentlicht, weitere sollen folgen. Die Daten sollen von Drittanbietern stammen.

/ 48 Kommentare

Angeblich Schmuddelfotos von Snapchat-Anwendern gestohlen (Bild: Andreas Donath) (Andreas Donath)

The Snappening: 13 GByte privater Fotos von Snapchat im Umlauf

Angeblich von Snapchat-Anwendern gestohlene, private Fotos werden auf diversen Plattformen zum Download angeboten. Wie die Daten gestohlen werden konnten, ist noch nicht ganz klar. Vermutlich wurden sie über einen Drittanbieter entwendet. Snapsave weist jede Schuld von sich.

/ 105 Kommentare

Apple will seinen Speicherdienst iCloud sicherer machen. (Bild: Apple) (Apple)

Zwei-Faktor-Authentifizierung: Apple erhöht die Sicherheit für iCloud

Apple weitet die Zwei-Faktor-Authentifizierung aus. Ab sofort sind anwendungsspezifische Passwörter für den Zugriff auf iCloud-Daten Pflicht.

/ 30 Kommentare

Noch immer verwenden zahlreiche Android-Nutzer veraltete und unsichere Versionen. (Bild: Google) (Google)

Android: Rund die Hälfte aller Geräte von Sicherheitslücke betroffen

45 Prozent aller Android-Smartphones sind noch immer von einer vor wenigen Wochen entdeckten Sicherheitslücke im Smartphone-Browser betroffen. In Deutschland liegt die Zahl sogar deutlich höher.

/ 168 Kommentare

Das Simko 3 der Deutschen Telekom (Bild: Deutsche Telekom) (Deutsche Telekom)

Simko 3: Telekom dementiert Abschaffung des Merkel-Handys

Die Geräte sind nicht billig, aber bei den Nutzern unbeliebt: Die Deutsche Telekom will die Kryptohandys Simko 3 - auch als Merkel-Phones oder Merkel-Handys bekannt - weiterhin liefern, könnte auf die Mikrokern-Technik in Zukunft aber verzichten.

/ 12 Kommentare

Am Quantum Nano Center in Waterloo werden erste experimentelle Quantenchips gebaut. (Bild: Institute for Quantum Computing) (Institute for Quantum Computing)

Post-Quanten-Kryptographie: Sicher trotz Quantencomputern

Quantencomputer könnten praktisch alle heute verwendeten Verschlüsselungsverfahren brechen. Wie Netzverbindungen abgesichert werden können, wenn klassische Verfahren versagen, damit beschäftigt sich die Post-Quanten-Kryptographie. Es ist ein weiter Weg von der Forschung zur praktischen Anwendung.

/ 51 Kommentare

Omnicloud: keine Doubletten auf dem Cloud-Speicher (Bild: Fraunhofer SIT) (Fraunhofer SIT)

Omnicloud: Fraunhofer-Institut verschlüsselt Daten für die Cloud

Omnicloud ist eine Verschlüsselungssoftware für das Cloud Computing, die vom Fraunhofer SIT entwickelt wurde: Das System verschlüsselt und verschleiert Daten vor dem Übertragen auf den Internet-Speicher. Außerdem soll sie helfen, Speicherplatz zu sparen.

/ 12 Kommentare

Firefox möglicherweise bald mit Tor-Modus (Bild: Tor-Browser/Screenshot: Golem.de) (Tor-Browser/Screenshot: Golem.de)

Anonymisierung: Tor könnte bald in jedem Firefox-Browser stecken

Ein großer Browser-Hersteller will den Anonymisierungsdienst Tor fest integrieren. Für die NSA wäre das ein Problem, für Millionen Nutzer der Weg in ein zweites Internet.

/ 210 Kommentare

Firefox/Chrome: BERserk hätte verhindert werden können

Die Sicherheitslücke BERserk ist nur deshalb ein Problem, weil einige Zertifizierungsstellen sich nicht an gängige Empfehlungen für RSA-Schlüssel halten. Mit BERserk akzeptieren Firefox und Chrome gefälschte Zertifikate.

/ 3 Kommentare

LibreSSL erarbeitet ein neues API für TLS-Verbindungen. (Bild: Bob Beck) (Bob Beck)

Ressl: LibreSSL-Projekt erstellt nutzerfreundliches SSL-API

Das von OpenBSD-Entwicklern gestartete LibreSSL-Projekt erstellt ein komplett neues API, das von OpenSSL und dem Fork abstrahiert. Die Schnittstelle soll auf tatsächliche Anwendungsfälle beschränkt bleiben und könnte universellen Charakter für den TLS-Stack bekommen.

/ 1 Kommentare

Kurse

Podcast Besser Wissen