encryption

Heute habe ich etwas Neues gelernt. CDN-Anbieter können verschlüsselte Verbindungen öffnen. Katharina M. Schwarz schreibt in »Unsere Daten sind ein Koffer – doch wer hat den Schlüssel?« für egovernment.de Damit Content Delivery Networks (CDNs) oder Schutzsysteme für Webapplikationen Angriffe im verschlüsselten Datenverkehr abwehren können, müssen sie die Verschlüsselung temporär aufbrechen. Nur so können die Dienste erkennen, ob eine eingehende Datenanfrage schädlich ist oder nicht. Dafür dekodiert der Anbieter den Datenstrom – mit einem Zertifikatsschlüssel, den er zuvor vom Seitenbetreiber erhalten hat. Dieser Vorgang nennt sich SSL/TLS-Terminierung. ...

Malte Kirchner schreibt in »Kein WhatsApp mehr: US-Kongressmitarbeiter müssen den Messenger wechseln« In der Begründung führt das Office of Cybersecurity drei zentrale Kritikpunkte an: die fehlende Transparenz beim Schutz von Nutzerdaten, das Fehlen einer Verschlüsselung gespeicherter Daten sowie potenzielle Sicherheitsrisiken bei der Verwendung der Anwendung. Selbst die US-Regierung misstraut Big Tech. Warum vertrauen wir ihnen eigentlich noch?

erdgeist schreibt in »CCC fordert von Dobrindt klare Kante gegen Chatkontrolle« Die Ende-zu-Ende-Verschlüsselung ist ein unverzichtbares Fundament für die digitale Sicherheit. Sie schützt die vertrauliche Kommunikation aller Menschen, Unternehmen und Behörden und sichert die Integrität demokratischer Institutionen. Wer die Verschlüsselung absichtlich schwächt, untergräbt das Vertrauen in digitale Infrastrukturen – und öffnet Angriffsvektoren für staatliche und kriminelle Akteure.

Falk Steiner schreibt in »Kommentar zur Schwarz-Roten Digitalpolitik: Bullshit-Bingo reloaded« für heise.de Statt echter Digitalpolitik segelt Deutschland mit Schwarz-Rot weiter durch die Bullshit-Bingo-Republik der Reallabor-Leuchttürme.

Ingo Dachwitz, Chris Köver und Daniel Leisegang schreiben in »Koalitionsverhandlungen: Wo Union und SPD bei der Digitalpolitik streiten« für netzpolitik.org Bei IT-Sicherheit und Open Source will die SPD offenbar ambitioniertere Ziele festlegen, als es der Union lieb ist. So wollen die Sozialdemokrat:innen bei der Bundes-IT gerne „bis 2029 einen Open-Source-Anteil von 50%" erreichen, während die Union nur vage über „ambitionierte Zielmarken" schreiben will. ...