eco-Meldestelle: Chatkontrolle ein "Freifahrtschein für staatliche Überwachung" Der Vorschlag der EU-Kommission zur Bekämpfung von Kindesmissbrauch sorgt für Irritationen – gerade auch bei denen, die daran seit über 20 Jahren arbeiten.
EU-Chatkontrolle: "Europäische Big-Brother-Agentur" Die Pläne der EU-Kommission zur Bekämpfung von Kindesmissbrauch drohen als Kollateralschaden die Privatsphäre der Bürger zu schleifen. Die Kritik wird lauter.
Chatkontrolle: EU-Kommission bringt Verordnung für Kinderporno-Scans auf den Weg Auch verschlüsselte Dienste von WhatsApp, Apple & Signal sollen mit Anordnungen gezwungen werden können, Fotos und Videos von Kindesmissbrauch aufzuspüren.
Kinder- oder Datenschutz – Was tun im Kampf gegen Kinderpornografie? War es das mit der vertraulichen Kommunikation? Die EU will einen Gesetzesvorschlag gegen Missbrauchsdarstellungen vorlegen – Bürgerrechtler sehen Probleme.
c’t-Workshop: Post-Quanten-Kryptographie Quantencomputer bedrohen übliche Verschlüsselungsmethoden und rücken immer näher. Im Workshop lernen Softwareentwickler, wie man die Gefahr rechtzeitig abwehrt.
MS Office: Wie Sie Dokumente gegen unerwünschte Zugriffe schützen Microsoft Office bietet eine Reihe von Mechanismen, die Texte und Tabellen gegen unbefugtes Lesen und Ändern schützen sollen. Wir stellen alle Schutzarten vor.
Android 13 Beta 1 grenzt App-Zugriffe auf Medieninhalte weiter ein Apps benötigen explizite Genehmigung für unterschiedliche Medientypen. Außerdem bringt die Beta detailliertere Fehlermeldungen für die Schlüsselverwaltung.
Web3 und das Metaverse: dem Internet der Zukunft auf der Spur Der Begriff Web3 beschreibt neuartige Internetdienste: Blockchain, NFTs, DAO und virtuelle Welten sollen sich verbinden und den Menschen zum Metaverse bringen.
Homomorphe Verschlüsselung: Interview mit Kryptografie-Forscher Kim Laine Berechnungen mit verschlüsselten Daten scheint der Heilige Gral des Datenschutzes beim (Cloud-)Computing. Uns interessieren aktuelle Fortschritte und Probleme.
Bug in Java macht digitale Signaturen wertlos Doctor-Who-Fans wollen es schon lange: "Psychic Paper" präsentiert dem Opfer scheinbar echte Ausweise aller Art. Ein Fehler in Java macht das zum Kinderspiel.
Interoperable Messenger: Ende-zu-Ende-Verschlüsselung muss erhalten bleiben Mit der geplanten Interoperabilitätsauflage im Digital Markets Act der EU sollen Sicherheitsfunktionen großer Chat-Dienste wie WhatsApp nicht flöten gehen.
Whatsapp bringt neue Gruppenchat-Funktion "Communities" und weitere Features Meta will für seinen Messenger-Dienst Whatsapp eine "Communities"-Funktion starten – mit dieser sollen künftig auch verschlüsselte Gruppenanrufe möglich sein.
Drittherstellermodule reißen kritische Sicherheitslücken in HP Teradici PCoIP PC over IP, eine Art Remote-Desktop-Protokoll, von HP Teradici läuft auf 15 Millionen Rechnern. Komponenten von Drittherstellern haben kritische Schwachstellen.
"Non-Fungible Animals": Warum der WWF beim Artenschutz auf NFTs setzt Die Naturschutzorganisation hat Bilder von bedrohten Tierarten in einer Blockchain gespeichert – und handelt jetzt in Form von NFTs mit den Eigentumsrechten.
OpenSSH 9.0 sichert Schlüsselaustausch gegen Angriffe durch Quantencomputer Version 9.0 von OpenSSH behebt viele Fehler des freien SSH-Frameworks – und soll schon jetzt vorausschauend vor Qantencomputer-Angriffen schützen.
ContiLeaks: So knackten wir die geleakte Zip-Datei der Cybergang Conti Im Netz kursiert der Quellcode der Conti-Erpressungssoftware sowie allerhand Interna der Gang in einer Zip-Datei. Wir zeigen, wie wir die Datei geknackt haben.
Passwortlosigkeit: Erwachsen werden Raus aus dem Sandkasten! Passwörter sind kein zeitgemäßes Loginverfahren und trotzdem populär. Dabei stünde eine aussichtsreiche Alternative schon bereit.
Kurz informiert: Beschäftigtendatenschutz, Windkraft, MailChimp, Verschlüsselung Unser werktäglicher News-Überblick fasst die wichtigsten Nachrichten des Tages kurz und knapp zusammen.
Facebook-Mutter Meta hält an Ende-zu-Ende-Verschlüsselung als Langzeitziel fest Ein Bericht unterstützt Metas Verschlüsselungsvorhaben. Die vorgebrachten Argumente gegen client-seitiges Scannen lesen sich auch als Seitenhieb gegen Apple.
heise+ Update vom 1. April 2022: Lesetipps zum Wochenende Der wöchentliche Newsletter von heise+: dieses Mal über Quantencomputing, das digitale Gesundheitswesen, Auto-Startups, Routing und Verschlüsselung
c’t-Workshop: Post-Quanten-Kryptographie Neue Verschlüsselungsverfahren widerstehen auch Quantencomputern. Im Workshop lernen Softwareentwickler die nötige Theorie und bekommen Tipps für die Praxis.
RSA-Verschlüsselung im Überblick: So funktioniert das asymmetrische Verfahren Viele Verschlüsselungsverfahren basieren auf genialen Tricks, um es Angreifern schwer zu machen. RSA benutzt lediglich zwei gigantisch große Primzahlen.
Bundesgerichtshof: EncroChat-Daten dürfen verwertet werden Chatprotokolle aus dem verschlüsselten EncroChat-Dienst sind als Beweise vor deutschen Gerichten zulässig, wenn es um die Aufklärung schwerer Straftaten geht.
Montag: "Emissionsfreies" Langstreckenauto, Bürgerrechtler gegen Chatkontrolle Fahrzeugkonzept von Forschern + Protest gegen EU-Massenüberwachung + Fortnite-Spenden für Ukraine + AKW-Verlängerung in Belgien + Mehrheit gegen Zeitumstellung
Chatkontrolle: Bürgerrechtler laufen Sturm gegen EU-weite Massenüberwachung 39 zivilgesellschaftliche Organisationen warnen die EU-Kommission vor dem geplanten Gesetz für Kinderpornografie-Scans und einem Angriff auf Verschlüsselung.
Sicherheitslücke: Präparierte TLS-Zertifikate können OpenSSL-Systeme gefährden Angreifer könnten Clients und Server mit präparierten TLS-Zertifikaten auf Basis von elliptischen Kurven lahmlegen.
Web-Verschlüsselung: Russland stellt nun eigene TLS-Zertifikate aus Damit Websites trotz Sanktionen in Russland erreichbar bleiben, bietet eine staatliche Institution ab sofort TLS-Zertifikate an.
Online-Banking: Rechnungen schneller mit QR-Codes überweisen Überweisungsträger per Hand ausfüllen, ist zeitaufwendig. EPC-QR-Codes sind eine bequeme und schnelle Möglichkeit, Daten in die Banking-App zu übertragen.
Dezentral, anonym, verschlüsselt: SimpleX-Messenger jetzt auch fürs Smartphone SimpleX begann als Terminal-Anwendung, nun sind Apps für Android und iPhones erschienen. Der Messenger will insbesondere die Privatsphäre der Nutzer schützen.
iX-Workshop: Moderne Kryptographie im Unternehmenseinsatz Wie funktionieren Verschlüsselung und digitale Signaturen? Wie helfen sie, Unternehmensdaten abzusichern? Geballtes Wissen an zwei Tagen. Noch Plätze frei.
Wozu? Die eingebaute E2EE ist sicher. Das MTProto-Protokoll ist dokumentiert und der… Forum: c't 3003: Warum man Telegram für persönliche Kommunikation nicht benutzen sollte
Re: Warum ist Signal mit Servern in den USA plötzlich kein Problem? Klar, immer :-) Aber gerade deshalb ist ja auch wichtig, dass der Betreiber… Forum: c't 3003: Warum man Telegram für persönliche Kommunikation nicht benutzen sollte
Telegram Ist es nicht erstaunlich, wie mit einem mal plötzlich überall so negativ über… Forum: c't 3003: Warum man Telegram für persönliche Kommunikation nicht benutzen sollte
