Month: May 2013

Sicherheit von LastPass

LastPass ist ein Passwort Safe, der absolute Vertraulichkeit verspricht, obwohl die Daten zentral auf einem Server abgelegt werden. Der grosse Vorteil liegt darin, dass auf allen Geräten eines Benutzers ohne manuelle Interaktionen stets die aktuellen Daten vorliegen. Es wurde untersucht, ob das Tool die versprochene Sicherheit bietet.

Daten in der Cloud

Die Sonntagszeitung hat am 5. Mai 2013 über die Problematik von Daten in der Cloud berichtet und dabei primär auf Daten Bezug genommen, die bei amerikanischen Firmen gespeichert werden. Das Thema ist nicht neu und wurde bereits in diversen anderen Artikeln diskutiert (kleiner Auszug siehe: Referenzen). “Hochsensitive” Daten gehören sicherlich nicht unverschlüsselt in die Obhut

Welche Verschlüsselungsverfahren unterstützt mein Browser

Die Seite https://cc.dcsec.uni-hannover.de/ der Distributed Computing & Security (DCSec) Research Group der der Leibniz Universität Hannover zeigt, welche Cipher Suites ein Browser unterstützt und in welcher Reihenfolge er sie bevorzugt. Internet Explorer 9 unter Windows 7 führt zwar als erste Präferenz AES auf, aber leider nur mit 128 bit Verschlüsselung. Aber schon an vierter Stellen

HTTPS Server aufbauen

Wenn Sie einen eigenen HTTPS Server aufzubauen gedenken, empfehlen wir Ihnen die im Aufsatz SSL/TLS Deployment Best Practices von Ivan Ristić gemachten Ratschläge zu befolgen. Ob Sie erfolgreich waren, können Sie mit dem SSL Server Test Tool prüfen.