Let's Encrypt schaltet demnächst die Domain-Validierung TLS-SNI-01 für alle Anwender ohne Ausnahmen ab. Admins müssen auf andere Methoden ausweichen.

Rechtsdienstleister in den USA nutzen zunehmend Smart Contracts, um den juristischen Alltag ihrer Kunden zu automatisieren.

Die in Telegram-Gruppen beliebten Service-Bots können auch Außenstehenden interne Informationen verraten.

Europol sichtet derzeit laut Bundesregierung den Markt nach Software für die Überwachung von Messenger-Diensten wie WhatsApp.

Quantenkryptografie will abhörsichere Kommunikation im Internet ermöglichen. Wissenschaftler aus Österreich haben nun eine entscheidende Hürde überwunden.

Die SPD-Bundestagsfraktion plädiert für Ende-zu-Ende-Verschlüsselung und eine strikt defensive Ausrichtung der deutschen Cyber-Sicherheitsstrategie.

Die Abgeordneten wollen, dass Plattformbetreiber bei verschlüsselten Nachrichten mit Strafverfolgern kooperieren müssen und Kryptowährungen überwacht werden.

Das australische Verschlüsselungsgesetz könnte Teammitglieder dazu zwingen, die Sicherheit der Passwortverwaltung zu schwächen, warnen die Entwickler.

Leider genügt STARTTLS nicht, um E-Mails auf dem Transportweg abzusichern. Und DANE lässt sich oft noch nicht umsetzen – hier kommt MTA-STS ins Spiel.

Die IETF moniert, dass TLS 1.3 mit dem neuen ETSI-Überwachungsstandard in einen Topf geworfen wird. Es gibt bereits ein Abwehrprotokoll gegen eTLS.

Das von der konservativen Regierung durchgepeitschte Gesetz sieht hohe Strafen vor, wenn Provider, Anbieter und Personen auf Verlangen den Behörden keinen Zugang gewähren, IT-Konzerne warnen vor dadurch entstehenden Sicherheitslücken

Apple überträgt Downloads von Anwendungen und Medien ohne SSL. Das sei so beabsichtigt, sagt der Konzern – und schloss einen entsprechenden Fehlerbericht.

Seagate schützt Festplatten künftig mit einem kryptografischen Fingerabdruck (eID) und setzt dabei auf das Hyperledger Fabric und die IBM-Cloud.

Das Tool CogniCrypt entstand in Zusammenarbeit mit der TU Darmstadt, der Universität Paderborn und dem Fraunhofer Institut.

Sicherheitsforscher zeigen auf, dass die Verschlüsselungsmechanismen bestimmter SSD-Modelle von Crucial und Samsung Daten nicht verlässlich schützen.

Beim Verwenden von Kryptografie-APIs lauern viele Fallstricke. Die Open-Source-Software CogniCrypt hilft beim Erstellen kryptografisch sicherer Anwendungen und analysiert bestehenden Quellcode auf Schwachstellen.

Auf richterliche Anordnung rückt Apple bislang iCloud-Daten heraus, darunter komplette iPhone-Backups. Dies solle künftig nicht mehr möglich sein.

Vor 20 Jahren wurde in einem Berliner Park die Leiche eines jungen Hackers gefunden. Um den Tod von "Tron" ranken sich bis heute viele Gerüchte.

TLS Session Resumption soll den Aufbau verschlüsselter Verbindungen beschleunigen. Es ermöglicht aber unter Umständen auch, den Anwender im Netz zu verfolgen.

Google macht Ernst mit der Ende-zu-Ende-Verschlüsselung bei Android-Backups in der Cloud und schürt damit Ängste von Strafverfolgern vor einem "Going Dark".

Das Schwächen von Verschlüsselung helfe nicht bei der Verbrechensbekämpfung, betont der iPhone-Konzern – es erhöhe vielmehr die Gefahrenlage.

Die Entschlüsselungsbehörde Zitis soll 2019 rund 37 Millionen Euro erhalten, 25 Prozent mehr als 2018. Unter anderem soll ein Hochleistungsrechner her.

Der Zugriff auf Anwendungsdaten in Androids Cloud-Backups erfordert künftig einen Entschlüsselungskey, den selbst Google nicht kennt.

Die pEp-Foundation hat eine Sicherheitslücke gestopft: Das Add-on Enigmail unter Windows hatte vorgeblich verschlüsselte Mails im Klartext verschickt.

Unser neues Sonderheft ist für alle, die sich mit IT-Technik auskennen und deshalb in der Familie, ehrenamtlich oder bezahlt im Büro als Admin einspringen.

Eine Forensikfirma mahnt Ermittler, iPhones von Verdächtigen keinesfalls vor das eigene Gesicht zu halten, um Face ID nicht versehentlich zu deaktivieren.