HTTPs
-
HTTPS für alle: Let's Encrypt freut sich über 3 Milliarden TLS-Zertifikate
Die Verschlüsselung des Web-Traffics ist nicht erst mit dem Bekanntwerden der Edward-Snowden-Leaks ein wichtiger Sicherheitsstandard im Internet geworden. Insbesondere Passwörter oder andere sensible Daten sollten nur verschlüsselt übertragen werden. Zudem gibt es seit der Einführung der DSGVO für Webseitenbetreiber zahlreiche Auflagen. Unter anderem müssen Webseiten mit einem Kontaktformular grundsätzlich über eine Transportverschlüsselung... [mehr] -
HTTPS: Netgear verteilt private Schlüssel
Das US-amerikanische Unternehmen Netgear verteilt aktuell seine privaten Schlüssel für HTTPS-Verbindungen. Besagte Schlüssel lassen sich der Firmware entnehmen. Dies haben jetzt zwei Sicherheitsforscher herausgefunden und den genannten Key bereits seit einigen Tagen auf Github veröffentlicht. Zwar haben die Forscher den Hersteller im Vorfeld kontaktiert, jedoch zeigte sich Netgear nicht gerade kooperativ, wenn es um die Zusammenarbeit mit... [mehr] -
Firefox unter Beschuss: DNS-over-HTTPS (DoH) sorgt für Kritik
Die US-amerikanische Non-Profit-Organisation Mozilla steht aktuell in der Kritik von britischen Internet-Service-Providern (ISP). Grund hierfür ist Mozillas Unterstützung von DNS-over-HTTPS (DoH). DoH sorgt dafür, dass DNS-Abfragen verschlüsselt werden. Dadurch ist ein ISP nicht mehr in der Lage, den DNS-Traffic einzusehen und kann somit keine Domains mehr auf DNS-Ebene blocken. Da die ISPs in Great Britain allerdings dazu verpflichtet sind,... [mehr]