Überwacher aller Couleur wollen wissen, wer wann mit wem spricht. Trotz Verschlüsselung gibt es dafür noch genug Metadaten. Denen rückt die IETF jetzt zu Leibe.

Von A wie Algorithmen bis Z wie Zertifikate reicht das thematische Spektrum, das Entwicklern im Rahmen eines 2-Tages-Workshops präsentiert wird.

Wer Daten mit sich herumträgt, trägt auch die volle Verantwortung für deren Schutz. Zum Glück gibt es Gratis-Software für eine sichere Verschlüsselung.

Mit einem eigenen RFC sollen die Standards TLS 1.0 und 1.1 offiziell als veraltet eingestuft werden.

Künstliche Intelligenz hilft beim Raketenbau, Glas kommt aus dem 3D-Drucker, eine Software diagnostiziert Infektionen: Zum fünften Mal kürte Technology Review junge Menschen mit wegweisenden Ideen. Hier sind die zehn Innovatoren unter 35 des Jahres 2018.

Das neue Signaturverfahren namens XMSS soll auch der Rechenpower von Quantencomputern standhalten.

Ein Bug in der QuickLook-Schnellansicht speichert auch geschützte Dateien im Dateisystem, so Sicherheitsforscher.

Mit Project Capillary macht Google es Android-Entwicklern einfacher, Push-Nachrichten an ihre Apps zu verschlüsseln, sodass Google sie nicht lesen kann.

Vergangenes Jahr hat das FBI beklagt, das mehr als 7000 Mobilgeräte von Verdächtigen wegen der Verschlüsselung nicht einsehbar seien. Diese Zahl war aber massiv zu hoch – wegen eines "Programmierfehlers".

Der Chrome-Browser kennzeichnet HTTPS-verschlüsselte Webseiten mit einem grünen Vorhängeschloss. Dieser Hinweis soll bald wegfallen, denn das Netz sei "safe by default", findet Google.

Die Sicherheitslücken rund um PGP und S/MIME mögen zu beheben sein, aber trotzdem zeigen sie ein grundlegendes Problem auf: Unsere aktuelle E-Mail-Verschlüsselung ist kaputt und wohl nicht zu retten, kommentiert Jürgen Schmidt.

Seit Tagen sorgen die Veröffentlichungen zu Efail und gravierenden Schwächen in der Verschlüsselung von E-Mails für Diskussionen. Wie schlimm die Situation ist und wie es jetzt weitergeht, besprechen wir in einer neuen #heiseshow.

Die Angriffe auf verschlüsselte E-Mails mit S/MIME und OpenPGP lassen sich eigentlich ganz einfach erklären. Wenn man sie einmal verstanden hat, weiß man auch, warum das mit dem Fixen nicht ganz so einfach ist.

Immer mehr Benutzer von Untergrund-Foren nutzen lieber Ende-zu-Ende-verschlüsselte Messenger, vor allem Telegram, um ihre zwielichtigen Dienste und Waren an den Mann zu bringen. Das beobachtet jedenfalls eine Sicherheitsfirma.

Twitter könnte Direktnachrichten bald Ende-zu-Ende-verschlüsseln – zumindest enthält die Android-App erste Hinweise darauf. Bereits vor einer Weile hatte Edward Snowden den Twitter-Chef um eine Verschlüsselung gebeten.

Immer mehr Admins verschlüsseln ihre Webseiten und greifen dabei zu Kostenlos-Zertifikaten von Let's Encrypt. Die Community-CA stellt nun mehr als die Hälfte aller Zertifikate für öffentlich erreichbare Webseiten.

Die E-Mail-Verschlüsselung kommt einfach nicht an. Autocrypt sieht die Schuld bei der komplizierten, händischen Schlüsselverwaltung. Welche Vorteile das Verfahren bietet, beleuchtet ein Artikel der aktuellen iX 5/2018.

Die neunte Version des Android-Betriebssystems kann ab sofort DNS-Datenverkehr über einen verschlüsselten Kanal empfangen und senden.

Passwörter, PGP-Schlüssel, Krypto-Keys und VPN-Zugangsdaten – in zehntausenden von Android-Apps finden sich Geheimnisse der Entwickler, die eigentlich nicht öffentlich zugänglich sein sollten.

Nur wenige Tage nach einer Gerichtsentscheidung soll in Russland nun die landesweite Sperrung von Telegram durchgesetzt werden. Der Dienst ist in dem Land beliebt bis hinein in den Präsidentenpalast. Dort wurde nun ICQ als Alternative festgelegt.

Unternehmen können mit dem Messenger Wire nun temporäre Gasträume einrichten. Sie funktionieren wie herkömmliche Chaträume des Dienstes, inklusive einer Ende-zu-Ende-Verschlüsselung.