Mit einem eigenen RFC sollen die Standards TLS 1.0 und 1.1 offiziell als veraltet eingestuft werden.

Das neue Signaturverfahren namens XMSS soll auch der Rechenpower von Quantencomputern standhalten.

Ein Bug in der QuickLook-Schnellansicht speichert auch geschützte Dateien im Dateisystem, so Sicherheitsforscher.

Mit Project Capillary macht Google es Android-Entwicklern einfacher, Push-Nachrichten an ihre Apps zu verschlüsseln, sodass Google sie nicht lesen kann.

Vergangenes Jahr hat das FBI beklagt, das mehr als 7000 Mobilgeräte von Verdächtigen wegen der Verschlüsselung nicht einsehbar seien. Diese Zahl war aber massiv zu hoch – wegen eines "Programmierfehlers".

Der Chrome-Browser kennzeichnet HTTPS-verschlüsselte Webseiten mit einem grünen Vorhängeschloss. Dieser Hinweis soll bald wegfallen, denn das Netz sei "safe by default", findet Google.

Die Sicherheitslücken rund um PGP und S/MIME mögen zu beheben sein, aber trotzdem zeigen sie ein grundlegendes Problem auf: Unsere aktuelle E-Mail-Verschlüsselung ist kaputt und wohl nicht zu retten, kommentiert Jürgen Schmidt.

Seit Tagen sorgen die Veröffentlichungen zu Efail und gravierenden Schwächen in der Verschlüsselung von E-Mails für Diskussionen. Wie schlimm die Situation ist und wie es jetzt weitergeht, besprechen wir in einer neuen #heiseshow.

Die Angriffe auf verschlüsselte E-Mails mit S/MIME und OpenPGP lassen sich eigentlich ganz einfach erklären. Wenn man sie einmal verstanden hat, weiß man auch, warum das mit dem Fixen nicht ganz so einfach ist.

Immer mehr Benutzer von Untergrund-Foren nutzen lieber Ende-zu-Ende-verschlüsselte Messenger, vor allem Telegram, um ihre zwielichtigen Dienste und Waren an den Mann zu bringen. Das beobachtet jedenfalls eine Sicherheitsfirma.

Twitter könnte Direktnachrichten bald Ende-zu-Ende-verschlüsseln – zumindest enthält die Android-App erste Hinweise darauf. Bereits vor einer Weile hatte Edward Snowden den Twitter-Chef um eine Verschlüsselung gebeten.

Immer mehr Admins verschlüsseln ihre Webseiten und greifen dabei zu Kostenlos-Zertifikaten von Let's Encrypt. Die Community-CA stellt nun mehr als die Hälfte aller Zertifikate für öffentlich erreichbare Webseiten.

Die E-Mail-Verschlüsselung kommt einfach nicht an. Autocrypt sieht die Schuld bei der komplizierten, händischen Schlüsselverwaltung. Welche Vorteile das Verfahren bietet, beleuchtet ein Artikel der aktuellen iX 5/2018.

Die neunte Version des Android-Betriebssystems kann ab sofort DNS-Datenverkehr über einen verschlüsselten Kanal empfangen und senden.

Passwörter, PGP-Schlüssel, Krypto-Keys und VPN-Zugangsdaten – in zehntausenden von Android-Apps finden sich Geheimnisse der Entwickler, die eigentlich nicht öffentlich zugänglich sein sollten.

Nur wenige Tage nach einer Gerichtsentscheidung soll in Russland nun die landesweite Sperrung von Telegram durchgesetzt werden. Der Dienst ist in dem Land beliebt bis hinein in den Präsidentenpalast. Dort wurde nun ICQ als Alternative festgelegt.

Unternehmen können mit dem Messenger Wire nun temporäre Gasträume einrichten. Sie funktionieren wie herkömmliche Chaträume des Dienstes, inklusive einer Ende-zu-Ende-Verschlüsselung.

Der Messenger Telegram ist in Russland ins Visier der Medienaufsicht und des russischen Inlandsgeheimdienstes geraten. Beide vermuten, dass Terroristen den Dienst benutzen.

Mit macOS 10.13.4 behebt der Mac-Hersteller einen Bug, über den Angreifer im lokalen Netz an Inhalte von mit S/MIME gesicherter Post gelangen konnten. Ob frühere Betriebssysteme weiterhin betroffen sind, bleibt unklar.

Die wichtige Funktion “Nachrichten auf iCloud”, die Apples Messaging-Dienst iMessage zuverlässiger und sicherer machen soll, scheint kein Bestandteil der finalen Fassung von iOS 11.3 zu werden.