Path: csiph.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail From: Eric Bruecklmeier Newsgroups: de.sci.electronics Subject: Re: TV Kabel im Hochhaus Date: Mon, 8 Apr 2024 16:26:08 +0200 Lines: 19 Message-ID: References: <6611A446.DA5E322F@Berger-Odenthal.De> <6612CCEF.9DBD7A4A@Berger-Odenthal.De> <6612ED6B.782ABD9C@Berger-Odenthal.De> <6613D6A0.31C804DE@Berger-Odenthal.De> Mime-Version: 1.0 Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit X-Trace: individual.net a+cWJNH2cCAU5YCdV+XVLgP9KAoBHzG6Me7IvsTTqbPV90lTi0 Cancel-Lock: sha1:etxLMr8xCHUPDwllNTLbc+cgU8Q= sha256:KDegS50kHAEAx5oTk1uxnYxoh0GoGLuE5rE6xb39J1U= User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Thunderbird/102.15.1 Content-Language: de-DE In-Reply-To: Xref: csiph.com de.sci.electronics:349934 Am 08.04.2024 um 16:08 schrieb Matthias Meyser: > Am 08.04.2024 um 15:52 schrieb Eric Bruecklmeier: >> Am 08.04.2024 um 15:44 schrieb Helmut Schellong: >>> Beispielsweise beim Online-Banking ist HTTPS wichtig - ja. >>> Weil dabei geheime Daten übertragen werden, insbesondere auch >>> schreibend. >>> Gleiches gilt für Kundenkonten bei Händlern (Login). >> >> Es geht aber nicht nur um die Integrität der Daten, sondern auch um >> die Integrität der Quelle! >> > Das ist aber eher eine Sache der verwendeten Zertifikate. > > Bei LE Zertifikaten beschränkt sich die Integrität der Quelle dann > darauf das der Servername stimmt. Ein temporärer MITM Angriff (nicht das ich glaube, daß das in diesen Beispielen eine Rolle spielt) wäre damit aber schon erkennbar...