Der CCC hat seine Site mit https verschlüsselt. Das bedeutet für den User, dass er sich ein Zertifikat der Certification Authority (CA) des Clubs installieren muss. Danach werden die mit einem 1024er-Schlüssel kodierten Daten zum Besucher der Site gesendet.
Der CCC will mit dieser Aktion gegen die seiner Meinung nach unnötige Verteuerung von Kryptographie-Software protestieren. In einer Erklärung des Clubs heißt es: „Das mittlerweile 95prozentige Monopol von Verisign und seiner Tochter Thawte bei https Zertifikaten „würden die „durch https vermittelte Sicherheit hinterfragungswürdig“ machen.
Der Hauptvorwurf des CCC: Wer als Betreiber einen kleinen Site https benutzen möchte, wird durch kommerzielle Certification Authorities kräftig zur Kasse gebeten. Durch die hohen Kosten sehen die Hacker die Verbreitung von verschlüsselten Sites stark behindert.
Und natürlich wollen die Hacker den ihrer Meinung nach immer stärkeren Zensurbestrebungen im Internet einen Riegel vorschieben. Indem die Site verschlüsselt wird, können Außenstehende zwar noch erkennen, dass und wie lange sich ein Surfer auf einer bestimmten Site befindet, aber nicht mehr, welchen Inhalt er sich dort ansieht.
Der CCC bietet auf seinen Seiten an, für jeden Interessierten ebenfalls ein Zertifikat zu erstellen. Wer mit Open SSL (Secure Socets Layer) einen Cert-Request erzeugt, erhält vom CCC kostenlos das vom Club signierte Zertifikat zugemailt. Allerdings: „Wenn es einem Antragsteller auf Zertifizierung nicht schnell genug geht, steht es ihm frei, uns durch Spenden zusätzlich zu motivieren.“
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…