Chaos Computer Club: Ausstieg aus unverschlüsselter Kommunikation gefordert

[Spielmops]

<p><img exify_intitialized="true" style="margin: 10px; float: left;" alt="hardwareluxx news new" src="/images/stories/logos-2013/hardwareluxx_news_new.jpg" height="100" width="100" />Der <a href="http://www.ccc.de/" target="_blank">Chaos Computer Club (CCC)</a> spricht sich für einen generellen Ausstieg aus unverschlüsselter Kommunikation aus. Damit nimmt der Club Stellung ein gegen die momentane politische Position und fordert: „Effektive Kryptographie muß zum obligatorischen Standard in der Kommunikation über das Internet werden”.</p>
<p>Vor allem der britische Premierminister David Cameron hatte sich nach dem Attentat auf das Satiremagazin Charlie Hebdo in Frankreich <a href="http://www.zeit.de/digital/datenschutz/2015-01/cameron-grossbritannien-verbot-verschluesselung"...<br /><br /><a href="/index.php/news/allgemein/netzpolitik/34019-chaos-computer-club-ausstieg-aus-unverschluesselter-kommunikation-gefordert.html" style="font-weight:bold;">... weiterlesen</a></p>

 

[TheBigG]

Verschlüsselung ist fein, Hardwareluxx kann man ja leider auch nicht in öffentlichen wlan oder hotspots nutzen, weil hier alles unverschlüsselt über die Leitung geht und der acc dann schneller weg ist als man gucken kann.

 

[TCS]

wär auch meine größte Angst im Legen, mein Luxx account wurde gehackt....

 

[TheBigG]

Wäre trotzdem schön wenn man hier auch https anbieten würde, der Server load steigt dadurch so gut wie garnicht.
Man müsste lediglich den documenten root in der apache config verändern, dann würde statt einem redirect die richtige seite ausgeliefert.

 

[herrhannes]

So? Hast du ne Vorstellung davon, wie das den Server belastet?

 

[Superwip]

Automatische verschlüsselte Kommunikation kann einen aber auch in falscher Sicherheit wiegen.

Vor allem weil viele Standards lückenhaft sind.

 

[TCS]

die Frage ist eher, warum was verschlüsseln was danach in Klartext im Web steht

bei anderen Sachen würds mich ja stören...

 

[TheBigG]

So? Hast du ne Vorstellung davon, wie das den Server belastet?

Ja? Ich mach das beruflich und betreue diverse Server, der Unterschied liegt im einstelligen % bereich.

die Frage ist eher, warum was verschlüsseln was danach in Klartext im Web steht

bei anderen Sachen würds mich ja stören...

du hast also deine Login Daten im Klartext im Internet stehen?
Gratuliere
Das passwort aus dem MD5 Hash zu bruteforcen dauert nicht wirklich lange.

 

[TheBigG]

So? Hast du ne Vorstellung davon, wie das den Server belastet?

Ja? Ich mach das beruflich und betreue diverse Server, der Unterschied liegt im einstelligen % bereich.

die Frage ist eher, warum was verschlüsseln was danach in Klartext im Web steht

bei anderen Sachen würds mich ja stören...

du hast also deine Login Daten im Klartext im Internet stehen?
Gratuliere
Das passwort aus dem MD5 Hash zu bruteforcen dauert nicht wirklich lange.

 

[herrhannes]

Ja? Ich mach das beruflich und betreue diverse Server, der Unterschied liegt im einstelligen % bereich.

Alles über SSL laufen zu lassen? Ja ne is klar...

 

[Novastar]

Es müsste ja auch nur alles über HTTPS laufen, was mit dem Login zu tun hat. Wäre zwar wünschenswert, auch alles andere darüber zu regeln, aber muss ja nicht zwangsläufig sein.

 

[TheBigG]

Es müsste ja auch nur alles über HTTPS laufen, was mit dem Login zu tun hat. Wäre zwar wünschenswert, auch alles andere darüber zu regeln, aber muss ja nicht zwangsläufig sein.

Alles über HTTPS wäre für HWL besser, dann würden sie von google höher gelistet
wenn die dann noch mod_spdy reinhauen wäre man sogar schneller als mit HTTP unterwegs.

 

[TheBigG]

Es müsste ja auch nur alles über HTTPS laufen, was mit dem Login zu tun hat. Wäre zwar wünschenswert, auch alles andere darüber zu regeln, aber muss ja nicht zwangsläufig sein.

Alles über HTTPS wäre für HWL besser, dann würden sie von google höher gelistet
wenn die dann noch mod_spdy reinhauen wäre man sogar schneller als mit HTTP unterwegs.