In China wird der Messengerdienst WhatsApp nun weitestgehend blockiert und Nachrichten erreichen nur noch ausnahmsweise ihr Ziel. Die Behörden verstärken damit weiter ihre Kontrolle, Nutzer werden wohl zu überwachbaren Alternativen gedrängt.

• heute, 11:50 Uhr
• 24 Kommentare

Die Windows-Softwaresammlung Gpg4win verwendet Version 2.2 der freien Krypto-Engine GnuPG und sorgt dafür, dass Outlook mit dem OpenPGP/MIME-Standard umgehen kann.

• 21. September 2017, 14:37 Uhr
• 41 Kommentare
• Eine Meldung von: iX

Zwar steckt der Dienst noch in der Betaphase, in der App Engine neu erstellte Domänen werden jedoch zukünftig alle mit SSL-Zertifikat zur verschlüsselten Kommunikation ausgestattet. Außerdem ist die Admin-API fertig.

• 15. September 2017, 11:31 Uhr
• 11 Kommentare
• Eine Meldung von: heise Developer

Zur Eröffnung der Zentralen Stelle für Informationstechnik im Sicherheitsbereich erteilte der Innenminister der Datenschutzbeauftragten eine Absage. Zitis-Chef Karl hatte vor kurzem betont, keine Schwachstellen auf Grau- oder Schwarzmärkten einzukaufen.

• 15. September 2017, 07:53 Uhr
• 51 Kommentare

Die meisten Bundesbehörden setzen für die vertrauliche Kommunikation mit dem Bürger die immer noch kaum akzeptierte De-Mail ein. PGP und seine offene Variante GPG4win führen hingegen ein Nischendasein bei den sicherheitsbewussteren Behörden.

• 14. September 2017, 18:34 Uhr
• 229 Kommentare

Bundeshacker wolle man nicht sein und Zero-Days wolle man auch nicht auf Grau- und Schwarzmärkten kaufen, betont Wilfried Karl, Präsident der neuen Entschlüsselungsbehörde Zitis.

• 12. September 2017, 14:43 Uhr
• 119 Kommentare
• Update

Wenn es zu Verbindungsfehlern kommt, sucht der Anwender oft die Schuld bei der Gegenstelle, also dem angewählten Server. Doch manchmal funken auch Antiviren-Programm und Firewalls dazwischen. Chrome soll das künftig anzeigen.

• 11. September 2017, 13:22 Uhr
• 53 Kommentare
• Eine Meldung von: heise security

In der Beta-Version des Messengers für Android und iOS können Nutzer ab sofort Profilinformationen und Nutzerfotos hinterlegen. Diese werden Ende-zu-Ende verschlüsselt und nur ausgewählten Kontakten angezeigt.

• 08. September 2017, 13:21 Uhr
• 74 Kommentare
• Eine Meldung von: heise security

Version 2.2 des Verschlüsselungswerkzeugs GnuPG wird der neue stabile Zweig der Software und löst damit GnuPG 2.0 ab, dessen Wartungszeitraum bald abläuft. Ausgabe 2.2.0 versorgen die Entwickler als LTS-Version lediglich mit Fixes.

• 30. August 2017, 10:53 Uhr
• 11 Kommentare
• Eine Meldung von: iX

Unitymedia-Kunden werden nach dem automatischen oder manuellen Sendersuchlauf teilweise keine Privatsender mehr angezeigt. Der Kabelnetzbetreiber sucht nach einer Lösung.

• 30. August 2017, 10:19 Uhr
• 419 Kommentare

Regelmäßig geben wir in klassischen Telefonaten brisante Informationen preis. Dabei wissen wir gar nicht, ob das Gegenüber auch das sagt, was wir hören. AuthentiCall stellt Hilfe in Aussicht.

• 18. August 2017, 10:42 Uhr
• 32 Kommentare
• Eine Meldung von: heise security

Der Schlüssel soll es erstmals erlauben, einen Blick auf die Firmware des Koprozessors von älteren iPhones zu werfen. Die Secure Enclave schützt Fingerabdruckdaten und Passwörter.

• 18. August 2017, 10:00 Uhr
• 114 Kommentare
• Eine Meldung von: Mac & i

Mit Quantencomputern und künstlicher Intelligenz wollen IT-Sicherheitsfirmen Hackerangriffe künftig schon im Ansatz erkennen und stoppen.

• 16. August 2017, 06:00 Uhr
• Eine Meldung von: Technology Review

"Weltweit schwächen Staaten die Cyber-Sicherheit", schlagen Berater der Bundesregierung von der Stiftung Wissenschaft und Politik Alarm. Sie sprechen von einer "unfreiwilligen Allianz von Gegnern der Verschlüsselung".

• 09. August 2017, 15:55 Uhr
• 175 Kommentare

Der neue Dienst sollte die Nutzerkommunikation auf Apples Server auslagern, synchron halten sowie ein Schlupfloch schließen, das Strafverfolgungsbehörden Zugriff auf iMessages ermöglicht. Die wichtige Funktion wurde vorerst entfernt.

• 08. August 2017, 10:15 Uhr
• 33 Kommentare
• mit Bilderstrecke
• Eine Meldung von: Mac & i

Der Krypto-Messenger Threema will zukünftig verschlüsselte Sprachanrufe bieten. Um dem Feature den Feinschliff zu verpassen, bitten die Entwickler um Unterstützung von Testern und Anmeldung für die öffentliche Beta-Phase.

• 07. August 2017, 19:07 Uhr
• 159 Kommentare

Geht es nach den Entwicklern, wird Debian Buster nur noch TLS 1.2 unterstützen. Rechner, die nur TLS 1.0 oder 1.1 beherrschen, könnten dann mit diesen Systemen nicht mehr sicher sprechen. Momentan unterstützen fast alle Webserver nach wie vor TLS 1.0.

• 07. August 2017, 12:59 Uhr
• 138 Kommentare
• Eine Meldung von: heise security

Symantec hängt seinen Job als Certificate Authority (CA) an den Nagel. Der Konkurrent DigiCert übernimmt die Sparte für 950 Millionen US-Dollar plus Unternehmensanteilen. Das liegt wohl auch an Symantecs lang währender Auseinandersetzung mit Google.

• 04. August 2017, 16:38 Uhr
• 82 Kommentare
• Eine Meldung von: heise security

Besser Metadaten und keinen Zugriff auf Inhalte, als gar keine Daten zu Messengern: Das meint Facebooks Geschäftsführerin Sheryl Sandberg und warnt vor staatlichen Initiativen gegen Verschlüsselung. Verbrecher würden dann einfach die Plattform wechseln.

• 31. Juli 2017, 10:50 Uhr
• 61 Kommentare

Spätestens seit den Snowden-Enthüllungen weiß man, dass DNS-Anfragen viel über das Nutzerverhalten preisgeben. Jetzt versprechen gleich drei Arbeitsgruppen mehr Privacy und die IETF hat die Qual der Wahl.

• 21. Juli 2017, 15:24 Uhr
• 27 Kommentare

Auf einem Treffen mit dem australischen Justizminister haben sich Apple-Manager gegen den geforderten Zugriff auf verschlüsselte Kommunikation ausgesprochen. Eine Hintertür in Verschlüsselungssystemen verringere die Sicherheit aller Nutzer.

• 20. Juli 2017, 17:00 Uhr
• 42 Kommentare
• Eine Meldung von: Mac & i

Justizminister George Brandis trifft sich in dieser Woche mit Vertretern des iPhone-Herstellers. Der Konzern soll "freiwillig" Zugriff auf starke Verschlüsselung erteilen.

• 18. Juli 2017, 11:49 Uhr
• 104 Kommentare
• Eine Meldung von: Mac & i

Ein Forscher-Team hat ein billiges Gerät entwickelt, mit dem sich CPU-Funksignale aufzeichnen lassen. Führt eine CPU zum Aufzeichnungszeitpunkt AES256-Berechnungen durch, lässt sich aus dem Funk-Sample der AES-Key erraten.

• 16. Juli 2017, 18:29 Uhr
• 101 Kommentare

Kunden des Hosters, die auf Mail- oder Web-Dienste des Anbieters zugreifen wollen, sind in der Klemme: Das Server-Zertifikat ist abgelaufen, sodass Mail-Clients und Web-Browser Verbindungen verweigern.

• 14. Juli 2017, 12:06 Uhr
• 19 Kommentare
• Update

Die Entwickler des Verschlüsselungstrojaners NotPetya haben entscheidende Fehler bei der Umsetzung ihrer Verschlüsselung gemacht. Unter bestimmten Umständen lässt sich diese knacken. Automatische Tools wird es aber wohl erst einmal nicht geben.

• 11. Juli 2017, 13:36 Uhr
• 21 Kommentare
• Eine Meldung von: heise security

Die noch für diesen Monat angekündigte Beta-Version von Chrome soll den von StartCom und WoSign ausgestellten Zertifikaten nicht mehr vertrauen.

• 09. Juli 2017, 11:57 Uhr
• 116 Kommentare
• Eine Meldung von: heise security

Beim freien Handel, beim Klima und beim neuen Investitionsprogramm für Afrika verhandeln die Staaten noch über Kompromisse. Beim Kampf gegen Terror, vor allem auch im Internet, veröffentlichte der G20 dagegen schnell seine Ziele.

• 08. Juli 2017, 10:40 Uhr
• 230 Kommentare

Im kommenden Jahr will die Zertifizierungsstelle Wildcard-Zertifikate zur Verfügung stellen.

• 07. Juli 2017, 10:44 Uhr
• 108 Kommentare
• Eine Meldung von: heise security

IT-Dienstleister Atos hat einen Quanten-Simulator entwickelt. Der soll Software- und Algorithmen-Entwicklern eine Umgebung bieten, bevor echte Quanten-Computer verfügbar sind.

• 04. Juli 2017, 19:00 Uhr
• 93 Kommentare
• Eine Meldung von: heise security

Unter dem Titel "Sliding Right into Disaster" haben mehrere namhafte Krypto-Experten ein Paper vorgelegt, das einen praktischen Angriff auf RSA-Schlüssel mit 1024 Bit Länge der GnuPG-Kryptobibliothek Libgcrypt beschreibt.

• 04. Juli 2017, 18:02 Uhr
• 196 Kommentare
• Eine Meldung von: heise security