Alle Security-Experten sind sich einig, dass der Standard TLS 1.3 ein deutlicher Schritt zu mehr Sicherheit im Internet wäre. Doch ausgerechnet Security-Devices, die Verschlüsselung aufbrechen, verhindern die Einführung auf nicht absehbare Zeit.

• 09. Oktober 2017, 13:53 Uhr
• 351 Kommentare
• Eine Meldung von: heise security

Der Glaube, dass Technologie stets wertfrei ist, hält sich hartnäckig. Doch das 99. Treffen des Standardisierungsgremiums IETF in Prag machte überdeutlich, dass Details in Standards sehr politisch werden können.

• 22. Juli 2017, 15:34 Uhr
• 6 Kommentare

Die TLS-Arbeitsgruppe hat die Arbeit an TLS 1.3 zwar abgeschlossen. Aber bevor sie das Protokoll ins abschließende Standardisierungsverfahren gibt, will sie noch einer auffällig hohen Fehlerrate in Tests nachgehen.

• 21. Juli 2017, 16:08 Uhr
• 15 Kommentare
• Eine Meldung von: heise security

Nach harter Debatte entschied die IETF denkbar knapp, einen Standard für die Überwachung des TLS-gesicherten Datenverkehrs abzulehnen. Steht es also schlimm um die IETF? Ganz und gar nicht, findet Jürgen Schmidt.

• 21. Juli 2017, 07:15 Uhr
• 83 Kommentare

Das 3GPP und die IETF arbeiten teils Hand in Hand am kommenden Mobilfunkstandard der fünften Generation. Auf dem 99. IETF-Treffen wird aber auch deutlich, dass die beiden Gremien unterschiedlich ticken.

• 20. Juli 2017, 06:57 Uhr
• 3 Kommentare

Für die einen ist es passives Monitoring im Rechenzentrum. Für die anderen ist der Nachschlüssel für Netzadministratoren ein Einstieg in die Massenüberwachung und der GAU für das neue TLS-Protokoll.

• 20. Juli 2017, 06:09 Uhr
• 170 Kommentare

Wegen des inzwischen geltenden Einreiseverbots für Menschen verschiedener Staaten in die USA und verschärfter Kontrollen an der Grenze hat die IETF ein geplantes Meeting verlegt. Die Unsicherheit für Teilnehmer aus dem Rest der Welt sei zu groß gewesen.

• 17. Juli 2017, 10:53 Uhr
• 76 Kommentare

Die einen möchten Metadaten im Internetverkehr möglichst los werden, die anderen packen sie auf eigenen Servern wieder auf die Pakete drauf. Die IETF rät dabei jetzt zur Datensparsamkeit.

• 26. Mai 2017, 14:48 Uhr
• 29 Kommentare
• Eine Meldung von: heise security

Nur gutes Engineering wird in Zukunft die Vertraulichkeit im Netz verbessern, sagte Edward Snowden anlässlich der CeBIT. Die Internet Engineering Task Force steuert mit der Verschlüsselung auch „alter“ Webinhalte ein neues Stück Technik bei.

• 23. März 2017, 08:52 Uhr
• 36 Kommentare
• Eine Meldung von: heise security

Verschlüsseln, und zwar so, dass man nicht auffällt, lautet eine der Empfehlungen an die Entwickler von CIA-Malware. Erste Reaktionen von technischen Experten auf die Wikileaks-Enthüllungen "Vault 7" offenbaren den wachsenden Zynismus der Branche.

• 08. März 2017, 13:59 Uhr
• 156 Kommentare

Das Trumpsche Einreiseverbot trifft auch die technische Community. Einzelne Organisationen denken bereits über die Verlegung großer Konferenzen nach.

• 01. Februar 2017, 18:40 Uhr
• 349 Kommentare

Die USA muss auf die erste weibliche Chefin noch warten. Beim wichtigsten Standardisierungsgremium fürs Internet dagegen steht erstmals eine Frau an der Spitze.

• 01. Februar 2017, 11:24 Uhr
• 18 Kommentare

Die Revolution frisst ihre Kinder, die kleinen Dinge im IoT fressen das Internet: Kriegen die Techniker das Problem massiver Distributed-Denial-of-Service-Angriffe nicht in den Griff, drohen Einschränkungen durch staatliche Regulierer.

• 19. November 2016, 15:52 Uhr
• 72 Kommentare

Ist ein Vorschlag für ein neues Internetprotokoll datenschutzfreundlich, nicht von Patenten belastet und bevorzugt nicht bestimmte Pakete? Ein Dokument der Internet Research Task Force versucht, den Techies Grundrechtsfestigkeit nahezulegen.

• 14. November 2016, 14:27 Uhr
• 4 Kommentare

Bradner, einer der führenden Köpfe der Internet Egineering Task Force, blickt zurück auf sein Engagement: IPv6 habe zu wenig Karotten und sei überhaupt zu kompatibel zu IPv4 geworden, kritisiert er. Auch sei IPv4 leider noch nicht reif zum Abwracken.

• 23. Juli 2016, 08:31 Uhr
• 24 Kommentare

Nach drei Jahren Entwicklung bringt Google sein neues Transportprotokoll Quic zur Standardisierung ein und erhält dafür viel Applaus. Doch ein Streit zeichnet sich darüber ab, wie viel Informationen Quic an neugierige Mittelboxen abgeben soll.

• 22. Juli 2016, 07:49 Uhr
• 24 Kommentare

Das Treffen zwischen Politik und Technik am Rande der IETF96 in Berlin brachte keine Entwarnung für den staatlichen Angriff auf Verschlüsselung.

• 21. Juli 2016, 09:40 Uhr
• 43 Kommentare

Wie kann man die Privatsphäre wahren, ohne die Verwaltung des IP-Verkehrs zu behindern? Braucht man angesichts immer kürzerer Innovationszyklen die Standardisierung überhaupt noch? IETF-Area-Directorin Mirja Kühlewind nimmt Stellung.

• 19. Juli 2016, 14:07 Uhr
• 9 Kommentare

Die Europäischen Telekommuniakationsregulierer müssen Überstunden schieben. Hunderttausende haben sich zur Netzneutralität zu Wort gemeldet, berichtete ein Vertreter der Bundesnetzagentur auf dem 96. Treffen der Internet Engineering Task Force in Berlin.

• 19. Juli 2016, 08:16 Uhr

Das RFC 7905 beschreibt die Spezifikationen für den Einsatz von ChaCha20 im Poly1305-Modus in Verbindung mit TLS.

• 27. Juni 2016, 14:45 Uhr
• 1 Kommentare
• Eine Meldung von: heise security

Die Internet Engineering Task Force hat mit Scott Brader einen ihrer "Architekten" der ersten Stunde verabschiedet. Und denkt gleichzeitig über den Wandel in der Standardisierung und mögliche Reformen der Organisation nach.

• 08. April 2016, 14:09 Uhr
• 3 Kommentare

Im Standardisierungsgremium fürs Internet fällt die erste Forderung, alle Arbeiten am ehrwürdig ergrauten Internet-Protokoll v4 einzustellen. Erste Reaktionen im Plenum reichen von "Größenwahn" bis "Irrsinn".

• 08. April 2016, 11:30 Uhr
• 569 Kommentare

Die Wahl von Singapur als Konferenzort für die 100. Ausgabe der Internet Engineering Task Force bescherte der Standardisierungsorganisation eine handfeste Debatte, weil dort Homosexuelle diskriminiert werden.

• 08. April 2016, 10:06 Uhr
• 120 Kommentare

Mailserver hinken sicherheitsmäßig immer noch hinter Webservern her, wie ein TLS-Check der IHK Stuttgart jüngst verdeutlichte. Mailprovider haben sich nun zusammengetan, um bei der IETF mit "Strict Transport Security" voranzukommen.

• 06. April 2016, 18:02 Uhr
• 56 Kommentare

Die Gralshüterin des Internet Protokoll (IP), die Internet Engineering Task Force (IETF) wird 30 und hat im Geburtstagsjahr einiges vor.

• 16. Januar 2016, 16:26 Uhr
• 13 Kommentare

Mit dem von Jon Postel und Robert Hinden herausgegebenen RFC 1897 begann man nach langen Jahren der Vorarbeit mit den ersten Umsetzungen des neuen IPv6-Protokolls im Netz der Netze, das vieles anders macht als IPv4 und manches weit besser.

• 07. Januar 2016, 13:08 Uhr
• 406 Kommentare
• Update

Der neue HTTP Status Code 451 zeigt an, wenn eine Übertragung aus rechtlichen Gründen unterdrückt wird. Im Unterschied zu 403 oder 404, die viele Gründe haben können, macht 451 ausdrücklich auf Zensur aufmerksam.

• 21. Dezember 2015, 18:45 Uhr
• 154 Kommentare

Die Standardisierungsorganisation IETF hängt schon lange am finanziellen Tropf der Internet Society. Jetzt will sie ihre Finanzierung auf mehr Füße als bisher stellen.

• 20. November 2015, 10:34 Uhr

Normen sind anscheinend nur gut, solange sie den Großen dienen: Beim IETF-Treffen setzten sich Microsoft, Yahoo und Google gegen chinesische Forscher durch, die einheitliches Datensynchronisieren zwischen Clouds verschiedener Anbieter ermöglichen wollen.

• 05. November 2015, 17:37 Uhr
• 28 Kommentare

Gefälschte Zertifikate, nicht beachtete Zertifikatskonflikte – ist das Zertifikatswesen und damit die Vertraulichkeit und Echtheit von per TLS übertragenen Daten, zu retten? Die IETF gibt noch nicht auf.

• 05. November 2015, 13:34 Uhr
• 16 Kommentare