symlink.ch | Neues Datenschutzplakat des CCC

symlink.ch

FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde

Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

Neues Datenschutzplakat des CCC

Veröffentlicht durch XTaran am Montag 01. Dezember, 06:13
Aus der Kopfgeld Abteilung

Spike05 schreibt "Im Wiki des CCC Datenschutzplakat ist das neue Fahndungsplakat des CCC einzusehen, auf dem Politiker und Industrielle gesucht werden, die per Gesetz und Sonstigem die Privatsphäre vieler verletzen."

XTarans Kommentar dazu: Sowas, da ist doch glatt beim Versionssprung von v0.1 auf v0.2 Jürgen Büssow vom Plakat gefallen.

< Geeks und ihre Weltanschauung, Teil 10: Kino und TV | Druckausgabe | Nigeria gegen Spam-Betrüger >

symlink.ch Login

extrahierte Links

Jürgen Büssow

Spike05

Fahndungsplakat

Mehr zu Datenschutz

Auch von XTaran

Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.

Zertifikat? (Score:0)

Von Anonymer Feigling am Monday 01. December, 09:59 MET (#1)

Und wieso muss man sich dafuer ein SSL-Zertifikat vom CCC runterladen? Nicht, dass ich dem CCC jetzt was unterstellen will, aber wenn ich das tue, woher weiss ich spaeter, ob nicht dieses Zertifikat verwendet wird, wenn ich dem Anschein nach eine Verbindung mit meiner Bank habe?

Re: Zertifikat? (Score:1)

Von XTaran (symlink /at/ deux chevaux /dot/ org) am Monday 01. December, 10:58 MET (#3)
(User #129 Info) http://abe.home.pages.de/

a) Es ist das Zertifikat für den Server und damit an den Hostnamen gebunden. Wenn Deine Bank die Wiki-CCC-Bank ist, könnte das ein Problem werden, ja.

b) Woher weißt Du, daß das HTTPS-Zertifikat von Amazon.de nicht nachher verwendet wird, wenn Du eine Verbindung mit Deiner Bank hast? Und? Macht's jetzt klick?

c) Der CCC geht mit gutem Beispiel voran und macht HTTPS zum Default. Und das ist gut so[tm]. Wären alle HTTP-Verbindungen HTTPS-Verbindungen, dann hätten wir deutlich weniger Paßwortklau im Web. (Allerdings zugegebenermaßen auch mehr Traffic, weil HTTPS per Proxy so eine Sache ist...)

--
There is no place like $HOME

Re: Zertifikat? (Score:1)

Von tmmw (tmmw at fenixnet ch) am Monday 01. December, 11:08 MET (#4)
(User #1032 Info) http://www.trash.net/~fenix

...macht HTTPS zum Default. Und das ist gut so[tm]. ...

Wo siehst Du den Sinn bei ueberall HTTPS, ich meine die angesprochene Page hat ja nun wirklich nicht's das verschluesselt uebertragen werden muesste. Der (potenzielle) Angreifer kann sich den Inhalt ohne weiteres aus der URL rekonstruieren.

Fuer mich ist das Overhead.
Blöp

Re: Zertifikat? (Score:0)

Von Anonymer Feigling am Monday 01. December, 11:31 MET (#5)

Es hat etwas mit Freiheit zu tun,
die Informationsfreiheit wird jedem Bürger
auf dieser Erde gewährleistet, und via
"https" muss er sich auch nicht staatlichen
Stellen offenbaren.

Re: Zertifikat? (Score:1)

Von XTaran (symlink /at/ deux chevaux /dot/ org) am Monday 01. December, 13:22 MET (#6)
(User #129 Info) http://abe.home.pages.de/

Der (potenzielle) Angreifer kann sich den Inhalt ohne weiteres aus der URL rekonstruieren.

Ja, wenn er die URL kennt. Bei HTTPS kennt er aber erstmal nur die IP der Servers.

--
There is no place like $HOME

Re: Zertifikat? (Score:2)

Von xilef (felix+symlink@nice.ch) am Monday 01. December, 13:59 MET (#7)
(User #354 Info) http://www.nice.ch/~felix/

Das ist richtig, führt aber auch zu einer trügerischen Sicherheit bei der standardmässigen Verwendung von HTTPS. Zwar bekommt niemand mit, was man im Detail liest, aber für Schnüffler können Kommunikationsprofile genauso interessant sein wie der eigentliche Inhalt der Kommunikation.

Konkret: Wenn Herr X. ständig Seiten vom CCC-Server abruft, dann sagt das schon einiges über Herrn X. aus.

Merke: HTTPS ist zwar gut, löst aber das Problem der ständig ansteigenden Bespitzelung und Überwachung nicht.

Link zur Printversion (Score:1)

Von Spike05 am Monday 01. December, 10:16 MET (#2)
(User #1186 Info) http://www.pippir.de

Hier noch ein Link dazu: https://wiki.ccc.de/bin/view/CCC/FahndungsPlakat

Durchsuche symlink.ch:

Never be led astray onto the path of virtue.