Das Protokoll der Internet Security Research Group zur automatischen Bereitstellung und Verwaltung von TLS-Zertifikaten ist jetzt ein offizieller IETF-Standard.

Der eigene PGP-Schlüssel ist Statussymbol und Aushängeschild. Wie peinlich, wenn der dann mit veralteten SHA1-Signaturen beglaubigt ist. Mit wenigen Handgriffen bringen Sie das in Ordnung.

Umdenken bei Facebook-Chef Mark Zuckerberg: Dienste sollen eine Ende-zu-Ende-Verschlüsselung erhalten und der Fokus auf mehr Datenschutz gelegt werden.

Aktuell besitzt Apple den Schlüssel zu den Sicherungsdaten seiner Kunden. "Fix It Already" meint dazu die Electronic Frontier Foundation (EFF).

Die Grundlagen der Kryptografie, insbesondere der Umgang mit Zertifikaten, sollten auch Entwicklern geläufig sein. Ein 2-tägiger iX-Workshop hilft weiter.

Die in C++ geschriebene Bibliothek zur homomorphen Verschlüsselung soll nun auch in .NET-Anwendungen zum Einsatz kommen können.

Wie Sie Daten in der Cloud kostenlos verschlüsseln: Die schlanke Open-Source-Anwendung Gocryptfs macht es möglich.

Dem ewigen Wettrennen zwischen Codeknackern und Code-Erfindern wollen zwei Start-ups mit Quantenverschlüsselung ein für alle Mal ein Ende setzen. Das eine setzt auf Tradition – das andere fordert es mit einer ganz neuen Methode heraus.

Für Android-Geräte, die mit AES überfordert sind, hat Google jetzt eine Alternative vorgestellt.

Phil Zimmermann entwickelte in den 90ern mit PGP eines der ersten Verschlüsselungsprogramme für PC und andere Kleinrechner.

Mac und iOS automatisieren • iPhone steuert Zuhause • Apple-Heimkino • eSIM/Dual-SIM • Hackintosh • Virtualisierer • Malware-Schutz • Cloud gratis verschlüsseln

Mac und iOS automatisieren • iPhone steuert Zuhause • Apple-Heimkino • eSIM/Dual-SIM • Hackintosh • Virtualisierer • Malware-Schutz • Cloud gratis verschlüsseln

Verschlüsselung verringert den Schaden, wenn Datenträger abhandenkommen. Mit OpenZFS geht das nun auch ohne externe Werkzeuge.

Neue Gesetze verlangen, dass sensible Daten verschlüsselt werden. Das betrifft jedes Unternehmen und jede Behörde.

Mit TLS 1.3-Unterstützung und überarbeitetem Zufallszahlengenerator punktete die aktuelle OpenSSL-Version im OSTIF-Audit.

Es gibt gute Gründe, eine eigene SSL Certificate Authority (SSL CA) zu betreiben. Die Werkzeuge CFSSL, Boulder und Consul helfen einem dabei.

Threema 4.0 bindet den Mac-Browser als abhörsicheren Chat-Client ein.

Let's Encrypt schaltet demnächst die Domain-Validierung TLS-SNI-01 für alle Anwender ohne Ausnahmen ab. Admins müssen auf andere Methoden ausweichen.

Rechtsdienstleister in den USA nutzen zunehmend Smart Contracts, um den juristischen Alltag ihrer Kunden zu automatisieren.

Die in Telegram-Gruppen beliebten Service-Bots können auch Außenstehenden interne Informationen verraten.

Wir zeigen, wie Sie einen Nginx-Reverse-Proxy und ACME-Client für Let's Encrypt einrichten, damit fehlende Docker-Container-Images nicht zum Problem werden.

Microsofts Tool Bitlocker kann das Schlüssel-Management auf selbstverschlüsselnden Laufwerken übernehmen. So richten Sie es ein.

Europol sichtet derzeit laut Bundesregierung den Markt nach Software für die Überwachung von Messenger-Diensten wie WhatsApp.

Quantenkryptografie will abhörsichere Kommunikation im Internet ermöglichen. Wissenschaftler aus Österreich haben nun eine entscheidende Hürde überwunden.

Die SPD-Bundestagsfraktion plädiert für Ende-zu-Ende-Verschlüsselung und eine strikt defensive Ausrichtung der deutschen Cyber-Sicherheitsstrategie.

Die Abgeordneten wollen, dass Plattformbetreiber bei verschlüsselten Nachrichten mit Strafverfolgern kooperieren müssen und Kryptowährungen überwacht werden.

Das australische Verschlüsselungsgesetz könnte Teammitglieder dazu zwingen, die Sicherheit der Passwortverwaltung zu schwächen, warnen die Entwickler.

Leider genügt STARTTLS nicht, um E-Mails auf dem Transportweg abzusichern. Und DANE lässt sich oft noch nicht umsetzen – hier kommt MTA-STS ins Spiel.

Die IETF moniert, dass TLS 1.3 mit dem neuen ETSI-Überwachungsstandard in einen Topf geworfen wird. Es gibt bereits ein Abwehrprotokoll gegen eTLS.