Golem.de - Efail

Telekom-Chef: De-Mail ist ein "toter Gaul"

Golem.de — 2021-03-01T14:01:00+02:00

De-Mail sei nie wirklich genutzt worden, sagte der Telekom-Chef. Die Telekom verabschiedet sich von dem umstrittenen E-Mail-Dienst. (De-Mail, E-Mail)

Sicherheitsl�cke: Angreifer k�nnen verschl�sselte PDF-Daten leaken

Golem.de — 2019-09-30T12:59:00+02:00

Passwortgesch�tzte PDF-Dateien bieten wenig Sicherheit. Ein Angreifer, der die Dateien manipulieren kann, kann daf�r sorgen, dass deren Inhalt geleakt wird. Abhilfe gibt es nicht, daf�r m�sste das Dateiformat ge�ndert werden. (PDF, Technologie)

OpenPGP: GnuPG verwirft Signaturen von Keyservern

Golem.de — 2019-07-10T17:31:00+02:00

Nach mehreren Angriffen auf OpenPGP-Schl�ssel auf Schl�sselservern zieht GnuPG die Rei�leine und akzeptiert keine Signaturen mehr von diesen. Damit d�rfte sich auch das Web of Trust erledigt haben. (OpenPGP, Verschl�sselung)

Anwaltspostfach BeA: Geheimhaltung von Nachrichten ist nicht so wichtig

Golem.de — 2018-09-10T14:32:00+02:00

Eine Sicherheitsl�cke im Anwaltspostfach BeA konnte nicht behoben werden, da es sich um ein grundlegendes Designproblem handelt. Die Bundesrechtsanwaltskammer hat das gel�st, indem sie das Problem wegdefinierte - mit einer abenteuerlichen Begr�ndung: Der Schutz der Nachrichten ist nicht so wichtig, nur die Anh�nge m�ssen gesch�tzt sein. (BeA, Verschl�sselung)

PGP/SMIME: Die wichtigsten Fakten zu Efail

Golem.de — 2018-05-22T14:27:02+02:00

Im Zusammenhang mit den Efail genannten Sicherheitsl�cken bei verschl�sselten E-Mails sind viele missverst�ndliche und widerspr�chliche Informationen verbreitet worden. Wir fassen die richtigen Informationen zusammen. (E-Mail, Thunderbird)

PGP/SMIME: Thunderbird-Update notwendig, um E-Fail zu verhindern

Golem.de — 2018-05-19T14:28:01+02:00

Thunderbird war bis Freitag f�r die E-Fail-Sicherheitsl�cke verwundbar, f�r Apple Mail gibt es bislang �berhaupt kein Update. Vorl�ufig ist es empfehlenswert, HTML-Mails komplett zu deaktivieren. (Thunderbird, E-Mail)

eFail: Was tun ohne E-Mail-Sicherheit?

Golem.de — 2018-05-15T11:58:00+02:00

Um 14 Uhr spricht Golem.de-Redakteur Michael Wieczorek mit dem Sicherheitsexperten Hanno B�ck �ber die neuen Probleme bei der Verschl�sselung von E-Mails mit PGP/SMIME. Auch Golem.de-Leser und Zuschauer k�nnen sich mit ihren Fragen im Livestream an unseren Experten wenden. (golemlive, E-Mail)

PGP/SMIME: Angreifer k�nnen sich entschl�sselte E-Mails schicken lassen

Golem.de — 2018-05-14T15:36:03+02:00

Ein Zusammenspiel von veralteten Verschl�sselungsmethoden und HTML-Mails erlaubt es in vielen F�llen, mit OpenPGP oder S/MIME verschl�sselte Nachrichten zu exfiltrieren. Bislang gibt es keine echten Fixes und nur unzureichende Workarounds. (OpenPGP, Thunderbird)

E-Mail: Adobe ver�ffentlicht versehentlich privaten PGP-Key im Blog

Golem.de — 2017-09-23T11:03:00+02:00

PGP gilt nicht als �bertrieben benutzerfreundlich. Warum, musste jetzt auch Adobe feststellen, als ein Mitarbeiter im Sicherheitsblog des Unternehmens den privaten PGP-Schl�ssel des Teams ver�ffentlichte. (PGP, E-Mail)

PGP im Browser: Posteo warnt vor Mailvelope mit Firefox

Golem.de — 2017-05-04T13:58:00+02:00

PGP im Browser ist f�r viele Nutzer bequemer als die Verwendung eines lokalen Mailclients. Doch Firefox-Nutzer sollen nach Angaben von Posteo aufpassen, ihr PGP-Schl�ssel k�nne von manipulierten Addons entwendet werden. (PGP, Firefox)

Protonmail: Die halbe Verschl�sselung

Golem.de — 2017-02-07T10:00:00+02:00

Protonmail bezeichnet sich als sicherster E-Mail-Dienst der Welt. In der Praxis zeigt sich, dass der Dienst zwar durchaus durchdacht ist, aber mangels vollst�ndiger PGP-Kompatibilit�t eine Insell�sung bleibt. (Protonmail, Soziales Netz)

PGP im Browser: Mailverschl�sselung per Plugin oder in der Cloud

Golem.de — 2017-01-30T13:07:00+02:00

Zwei Anbieter wollen den komplizierten Umgang mit PGP vereinfachen. Ox Guard bietet PGP auf dem Server des Mailanbieters an, Mailvelope �ber ein Browser-Plugin. Wir haben uns beide Alternativen angeschaut. (PGP, Yahoo Mail)

Silent Circle: Keiner will Blackphones kaufen

Golem.de — 2016-07-12T16:19:00+02:00

Der Umsatz mit den auf Sicherheit optimierten Blackphone Android-Smartphones von Silent Circle bleibt offenbar deutlich hinter den Erwartungen zur�ck. Das Unternehmen steht m�glicherweise vor der Insolvenz und wird mittlerweile sogar von einem ehemaligen Gesch�ftspartner verklagt. (Blackphone, Smartphone)

PGP-Unterst�tzung: Neuer Roundcube-Webmailer ver�ffentlicht

Golem.de — 2016-05-23T18:09:00+02:00

Der Webmailer Roundcube ist in einer neuen Version erschienen und bringt native PGP-Unterst�tzung in gleich zwei Versionen mit. Au�erdem wurden die Bibliotheken weiterentwickelt und die Usability verbessert. (PGP, E-Mail)

Darknet: Die gef�hrlichen Anonymit�tstipps der Drogenh�ndler

Golem.de — 2016-05-11T12:01:00+02:00

Wenn sich jemand mit Anonymit�t im Netz auskennt, dann doch sicher Drogenh�ndler im Darknet - k�nnte man meinen. Doch in ihrem Leitfaden zur Anonymit�t stellen die Betreiber eines Marktplatzes gewagte Theorien auf und vergessen eine ganze Menge. (Anonymit�t, Microsoft)

PGP im Parlament: Warum mein Abgeordneter keine PGP-Mail �ffnen kann

Golem.de — 2016-04-26T12:04:00+02:00

Offiziell fordert das Europ�ische Parlament "Ende-zu-Ende-Verschl�sselung als Selbstverst�ndlichkeit". Sucht man jedoch eine M�glichkeit, seinem Abgeordneten eine verschl�sselte E-Mail zu senden, trifft man auf ahnungslose Politiker, frustrierte Mitarbeiter und eine sehr vorsichtige IT-Abteilung - und das in Berlin genau wie in Br�ssel. (PGP, Microsoft)

Staatliche Hackerangriffe: Facebook will seine Nutzer warnen

Golem.de — 2015-10-19T12:13:00+02:00

Facebook will von staatlichen Angriffen bedrohte Nutzer k�nftig warnen und ihnen den Einsatz von Zwei-Faktor-Authentifizeriung empfehlen. Bei der Klarnamenpflicht bleibt das Unternehmen aber bei seiner Position. (Facebook, Soziales Netz)

IT-Sicherheit: GMX und Web.de bieten PGP und f�hren DANE ein

Golem.de — 2015-08-21T09:08:00+02:00

Mehr Sicherheit bei den E-Mail-Diensten GMX und Web.de: Ab sofort k�nnen Anwender ihre E-Mails per PGP verschl�sseln. Zus�tzlich wollen die beiden Dienste den E-Mail-Verkehr zwischen Servern mit dem offenen Standard DANE absichern. (Verschl�sselung, Server-Applikationen)

Security: Wie Google Android sicher macht

Golem.de — 2015-05-13T12:02:00+02:00

HTTP soll ausgemustert, Android sicherer werden, und es soll ein PGP-Plugin f�r Gmail geben: Google verst�rkt seinen Einsatz im Bereich IT-Sicherheit enorm. Wir haben mit Googles IT-Sicherheitsexperten Stephan Somogyi dar�ber gesprochen. (Google, Gmail)

PGP: Enigmail verschickt unverschl�sselte BCCs

Golem.de — 2014-09-10T11:41:00+02:00

Wegen eines Fehlers in der PGP-Erweiterung Enigmail werden E-Mails an BCC-Empf�nger unverschl�sselt versendet. In Version 1.7.2 ist der Fehler behoben worden. (Verschl�sselung, Thunderbird)

Blackphone: Krypto-Android vom PGP-Erfinder

Golem.de — 2014-01-16T13:06:00+02:00

Von Phil Zimmerman, bekannt durch PGP, und das Unternehmen Geeksphone soll ein abh�rsicheres Android-Smartphone f�r jedermann kommen. Technische Daten zu dem Blackphone genannten Ger�t gibt es noch kaum, aber eine Beschreibung der Funktionalit�t. (Verschl�sselung, Smartphone)

PGP: US-Gericht ordnet Entschl�sselung von Festplatte an

Golem.de — 2012-01-24T16:03:00+02:00

Eine US-B�rgerin soll in einem Verfahren ihre Notebookfestplatte entschl�sseln. Ihre Weigerung, die mit PGP gesicherten Daten offenzulegen, stelle eine Missachtung des Gerichts dar. (Verschl�sselung, PGP)

Sicherheit: Wie Terroristen Verschl�sselung nutzen

Golem.de — 2011-11-17T16:57:00+02:00

Deepsec 2011 Der Journalist Duncan Campbell hat Terroristenfahnder begleitet. Dabei hat er beobachtet, wie Verd�chtige im Internet kommunizieren und ob sie Verschl�sselungstechniken anwenden. (Security, Verschl�sselung)

Symantec kauft PGP und GuardianEdge

Golem.de — 2010-04-29T14:48:00+02:00

Symantec hat sich mit der PGP Corporation auf eine �bernahme geeinigt. Symantec zahlt rund 300 Millionen US-Dollar f�r das Unternehmen. (Symantec, PGP)

PGP kauft TC Trustcenter aus Deutschland

Golem.de — 2010-02-02T18:18:00+02:00

Die PGP Corporation �bernimmt das deutsche Unternehmen TC Trustcenter sowie dessen US-Mutterunternehmen Chosensecurity. Beide bieten eine On-Demand-Plattform f�r Verschl�sselungszertifikate an, beispielsweise f�r SSL. (PGP, Efail)