Encryption, Certificates - Administrator

DerWoWusste on Jul 04, 2016, in GermanEncryption, CertificatesSecurity

BSI-zugelassene Vollverschlüsselung für nfD-Daten nun auch für Windows 10

To whom it may concern: Das BSI hat nun auch die Version 2.3.10 von Sirrix Trusted Disk zugelassen. Diese läuft auch auf Windows 10. Aber ...

sabines on Mar 04, 2019, in GermanEncryption, CertificatesSecurity

TLS 1.3 oder eTLS mit Hintertür

Interessanter Artikel zu Transportverschlüsselung und der anstehenden Version 1.3 bzw. dem Bestreben der europäischen Standards Organisation die eigene eTLS Version "durchzubringen", die über eine Hintertür ...

DerWoWusste on Dec 30, 2022, in GermanEncryption, CertificatesSecurityWindows 10Windows 11

Windows 10 und 11 22H2 Pro ermöglichen nun Applocker

Update: offiziell bestätigt Zur Info Nachdem Microsoft mehr als 10 Jahre lang Applocker der Enterprise-/Education Edition vorbehalten hat, hat sich etwas getan. Microsoft schreibt zwar ...

DerWoWusste on Jan 08, 2020, in GermanEncryption, CertificatesSecurity

Sirrix Trusted Disk User: 2020 Umschlüsseln bei VS-NfD-Nutzung

Moin. Sollte jemand hier Trusted Disk benutzen und noch nicht davon erfahren haben: für die Speicherung von VS-NfD sind ab 2020 mindestens 3072-Bit-Schlüssel vom Hersteller/BSI ...

DerWoWusste on Jul 15, 2014, in GermanEncryption, CertificatesSecurity

Disk Cryptor in neuer Version nun auch auf Windows 8.1 supportet

- ein möglicher Ersatz für TrueCrypt: Disk Cryptor, Freeware, Full-Disk-Verschlüsselung. ...

C.R.S. on Jul 02, 2012, in GermanEncryption, CertificatesSecurity

Vereinfachte Angiffe gegen Hardware-Token

The exploit, described in a paper to be presented at the CRYPTO 2012 conference in August, requires just 13 minutes to extract a secret key ...

keine-ahnung on May 14, 2018, in GermanEncryption, CertificatesSecurity

Experten raten vorerst von E-Mail-Verschlüsselung ab

Auch diese Mühe kann man sich also sparen :-) LG, Thomas ...

Frank on Feb 23, 2015, in GermanEncryption, CertificatesSecurity

Neue Adware entdeckt: Privdog hebelt die HTTPS-Sicherheit komplett aus

Es sieht so aus, als hätte Comodo, eine der größten Zertifizierungsstellen für TLS-Zertifikate, auch eine Adware verbreitet: Privdog. Diese Adware hebelt ähnlich wie schon Superfish ...

em-pie on Mar 16, 2018, in GermanEncryption, CertificatesSecurity

Lets Encrypt stellt nun auch Wildcard-Zertifikate aus

Für alle, die sich mit der Thematik "Zertifikate" etwas mehr beschäftigen und dabei Let's Encrypt in Betracht ziehen respektive sogar schon im Einsatz haben, bietet ...

Frank on Dec 04, 2017, in GermanEncryption, CertificatesSecurity

Erinnerung: Die Zertifizierungsstelle Startcom vergibt ab Anfang 2018 keine neuen Zertifikate mehr

Ab dem 01.01.2018 ist endgültig Schluss. Startcom vergibt ab Anfang des Jahres keine neuen Zertifikate mehr und beendet damit die Zertifikatsvergabe. Nachdem Mozilla und andere ...

Henere on Mar 05, 2020, in GermanEncryption, CertificatesSecurity

Achtung Lets Encrypt macht Mittwochnacht 3 Millionen Zertifikate ungültig

Quelle: Grüße, Henere ...

falscher-sperrstatus on May 16, 2018, in GermanEncryption, CertificatesSecurity

EFail Lücke war seit November bekannt - Veröffentlichung war unüberlegt

Guten Morgen, da in den Diskussionen zu OpenSource und OpenSource naher Entwicklung gerne das Argument genannt wird, dass die Sicherheit überprüfbar ist und "Security through ...

BassFishFox on Dec 13, 2017, in GermanEncryption, CertificatesSecurity

19 Jahre alter Angriff auf TLS funktioniert immer noch

Interessant zu lesen. Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, gilt das besonders für populäre Webseiten, ...

sabines on Dec 01, 2020, in GermanEncryption, CertificatesSecurity

Landgericht Köln zwingt Tutanota zur Überwachung eines Postfachs

Tutanota stellt vollständig verschlüsselte Postfächer zur Verfügung, zum wiederholten Mal wird versucht den Provider dazu zu zwingen eine Überwachungsmöglichkeit einzubauen. Während der Provider vor dem ...

Spirit-of-Eli on May 07, 2020, in GermanEncryption, CertificatesSecurity

Coturn TLS Verschlüsselung hat Probleme mit Certbot

Moin zusammen, nach dem ich feststellen durfte, dass bei meinem Nextcloud Talk Server keine Video oder Audio Verbindung mehr möglich war, habe ich mir das ...

ticuta1 on Dec 15, 2017, in GermanEncryption, CertificatesSecurity

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell ...

DerWoWusste on Oct 11, 2017, in GermanEncryption, CertificatesSecurity

Vulnerability in TPM could allow Security Feature Bypass

Suuper. Nun dürfen wir alle TPM chips lokalisieren, feststellen, ob deren Firmware betroffen ist und vermutlich sämtliche bitlocked Geräte umschlüsseln. Oder wie darf man After ...

radiogugu on Nov 26, 2023, in GermanEncryption, Certificates

Info: VeraCrypt unterstützt ab 1.26 keine TrueCrypt Container mehr

Hallo zusammen. Hier ein kleiner Hinweis, falls jemand noch TrueCrypt Container im Einsatz hat: Mir ist gestern aufgefallen, dass die Version 1.26 von VeraCrypt keine ...

kgborn on Dec 30, 2017, in GermanEncryption, CertificatesSecurity

BeA-Debakel, die Fortsetzung - Trojaner-Befall nicht ausgeschlossen

Ich stelle es mal hier mit ein, falls Dienstleister mit Anwälten als Klienten hier unterwegs sind. Das besondere elektronische Anwaltspostfach (beA) entwickelt sich zum Desaster. ...

sabines on Apr 28, 2019, in GermanEncryption, CertificatesSecurity

BSI: TLS 1.2 oder 1.3 verwenden

Das BSI empfiehlt den Bundesbehörden ab sofort TLS 1.2 oder 1.3 einzusetzen, eTLS wird hierbei (zum Glück) nicht erwähnt. Neu ist auch die Empfehlung Forward ...

sabines on Mar 05, 2020, in GermanEncryption, CertificatesSecurity

Apple kürzere Laufzeiten für TLS Zertifikate

Apple wird in Zukunft TLS Zertifikaten nur dann vertrauen, wenn diese max 13 Monate gültig sind. Bevor jetzt Panik ausbricht: Das gilt nur für die ...

falscher-sperrstatus on May 18, 2018, in GermanEncryption, CertificatesSecurity

Efail die II - Warum SMime und PGP der Zeit hinterherhinken

Guten Morgen, nachdem der letzte Beitrag rege kommentiert wurde, die IT-Republik sich nun darüber streitet ob es nun ein Efail oder ein Effail war, anbei ...

Dani on Nov 16, 2019, in GermanEncryption, CertificatesSecurity

Extended Validation Certificates are (Really, Really) Dead

Moin all, sehr interessanter Artikel zu EV SSL/TLS- Zertifikate von Troy Hunt: Gruß, Dani ...

sabines on Feb 28, 2018, in GermanEncryption, CertificatesSecurity

Wirtschaftsministerium gibt Kompass zur IT-Verschlüsselung heraus

Das Wirtschaftsministerium hat einen Kompass zur IT-Verschlüsselung herausgegeben. Seit zwei Jahren sollte Deutschland Verschlüsselungsweltmeister sein/werden. In großen Umgebungen scheint das auch so zu sein, bei ...

Frank on Apr 22, 2020, in GermanEncryption, CertificatesSecurity

OpenSSL: Neue Version 1.1.1g schließt Denial-of-Service-Lücke

Die aktuelle Version der Kryptobibliothek schließt eine Sicherheitslücke, von der laut Entwicklern ein hohes Risiko ausgeht. ...