Russland: Verschlüsselung ist böse - aber nur bei ausländischen Firmen
Der russische Geheimdienst FSB will in Russland Zugriffe auf Skype und ausländische E-Mail-Anbieter, wie Gmail oder Hotmail unterbinden. Der Grund: die Netzwerkverbindungen in Skype und per Https sind verschlüsselt und lassen sich “so schlecht” mitlesen … äh: gefährden die Sicherheit Russlands. Man verweist darauf, dass es auch russische E-Mail-Anbieter mit Verschlüsselung gäbe.
Zu deutsch: zu in Russland stehenden Mailservern darf man verschlüsselte Verbindungen verwenden, weil sich sich dort der Geheimdienst physisch Zugang verschaffen und auf diese Weise subversive Personen überwachen kann.
Wenn man mehrfach die Woche per Skype nach Russland video-telefoniert, brauchts - sofern denn tatsächlich ernst gemacht wird - demnächst eine Alternative. Die solls ja geben… ;-)
Facebook testet … nicht
… sondern stellt irgendwas im Betastadium live.
Um Firesheep keine Chance zu geben, kann man seit Kurzem in seinen Einstellungen mit https verschlüsselte Verbindungen vorgeben:
https://www.facebook.com/editaccount.php unter Kontosicherheit vor “Facebook mit einer sicheren Verbindung (https) durchstöbern, wenn möglich”
Soweit so gut - die Cookie-Spionage ist damit eingedämmt. Aber es hat sich offensichtlich niemand die Mühe gemacht, sauber durchzutesten, was das neue Feature für Auswirkungen aus Benutzersicht hat.
Stellt man auf https um, nervt ein jeder Klick auf nur irgendeine Facebook-app mit einer Warnung/ Fehlerseite.
Eine solche Zwischenseite wird wohl einzig und allein viele abschrecken, und zum Zurückstellen zur unsicheren Variante bewegen. Das Ziel, ein offensichtliches Sicherheitsloch zu schliessen, wäre damit weit verfehlt.
Sie sind mit Werbung und Benutzerdaten milliardenschwer geworden und sollten Geld und Manpower für Testing haben … doch präsentieren mit lockeren Schnellschüssen aus der Hüfte das Niveau einer Bastelbude.
Superfish
Irgendwas war komisch in meinem Firefox-Browser. Auf einmal gab es beim Aufruf von Seiten zusätzliche Requests beim Aufruf unserer Firmenwebseite. Mit Firebug wurden sie sichtbar - Requests auf Superfish.com und das Laden einee Javascript-Bibliothek von googleapis.com.
Ich dachte zunächst an ein Update, weil vor kurzem ein Javascript-Feature im CMS hinzugefügt wurde. Aber, es tauchte auch auf anderen Seiten auf. [Weiterlesen…]
Facebook: Gib mir mal dein E-Mail-Passwort…
Facebook hat ja “coole” Features.
Man kann hier z.B. sein Passwort seines eigenen GMX-Accounts angeben und das nette Facebook-Tool sucht dann ein wenig in meinen privaten Sachen herum und zeigt mir, welche Freunde auch in Facebook sind.
Hallo?
Ich gebe auch nicht “irgendwem” meinen Wohnungsschlüssel, damit er sich mal in meiner Wohnung umschaut, durch meine Schränke und Fotoalben wühlt und mir schlussendlich sagen kann: ah hier, das Gesicht XY auf dem Sommer-Foto von 2006 hat auch nen Facebook Account.
[Weiterlesen…]