Chaos Computer Club verschlüsselt seine Site

Der CCC hat seine Site mit https verschlüsselt. Das bedeutet für den User, dass er sich ein Zertifikat der Certification Authority (CA) des Clubs installieren muss. Danach werden die mit einem 1024er-Schlüssel kodierten Daten zum Besucher der Site gesendet.

Der CCC will mit dieser Aktion gegen die seiner Meinung nach unnötige Verteuerung von Kryptographie-Software protestieren. In einer Erklärung des Clubs heißt es: „Das mittlerweile 95prozentige Monopol von Verisign und seiner Tochter Thawte bei https Zertifikaten „würden die „durch https vermittelte Sicherheit hinterfragungswürdig“ machen.

Der Hauptvorwurf des CCC: Wer als Betreiber einen kleinen Site https benutzen möchte, wird durch kommerzielle Certification Authorities kräftig zur Kasse gebeten. Durch die hohen Kosten sehen die Hacker die Verbreitung von verschlüsselten Sites stark behindert.

Und natürlich wollen die Hacker den ihrer Meinung nach immer stärkeren Zensurbestrebungen im Internet einen Riegel vorschieben. Indem die Site verschlüsselt wird, können Außenstehende zwar noch erkennen, dass und wie lange sich ein Surfer auf einer bestimmten Site befindet, aber nicht mehr, welchen Inhalt er sich dort ansieht.

Der CCC bietet auf seinen Seiten an, für jeden Interessierten ebenfalls ein Zertifikat zu erstellen. Wer mit Open SSL (Secure Socets Layer) einen Cert-Request erzeugt, erhält vom CCC kostenlos das vom Club signierte Zertifikat zugemailt. Allerdings: „Wenn es einem Antragsteller auf Zertifizierung nicht schnell genug geht, steht es ihm frei, uns durch Spenden zusätzlich zu motivieren.“

ZDNet.de Redaktion

Recent Posts

Sicherheitslücken bei Verivox und Check24 geben Kundendaten preis

Das Datenleck betrifft den Kreditvergleich. Unbefugte haben zwischenzeitlich Zugriff auf die Kreditvergleiche anderer Kunden.

11 Minuten ago

Copilot Wave 2: Microsoft kündigt neue KI-Funktionen an

Copilot wird stärker in Microsoft 365 integriert. Neue Funktionen stehen unter anderem für Excel, Outlook,…

7 Stunden ago

Kritische RCE-Schwachstelle in Google Cloud Platform

Schwachstelle weist laut Tenable auf schwerwiegende Sicherheitslücke in Google Cloud Diensten hin, insbesondere App Engine,…

23 Stunden ago

Microsoft macht Office LTSC 2024 allgemein verfügbar

Die neue Version kommt mit einem Supportzeitraum von fünf Jahren. Währenddessen erhält Office LTSC 2024…

23 Stunden ago

iOS 18 schließt 33 Sicherheitslücken

Sie führen unter Umständen zur Preisgabe vertraulicher Informationen oder gar zu einem Systemabsturz. Apples KI-Dienste…

23 Stunden ago

Intel verschiebt Bau der Chipfabrik in Magdeburg

Das Projekt liegt wahrscheinlich für rund zwei Jahre auf Eis. Aus der Fertigungssparte Intel Foundry…

1 Tag ago