Re: Zertifikate sind doch was Gutes

From	Dietz Proepper <dietz-news@rotfl.franken.de>
Newsgroups	ger.ct
Subject	Re: Zertifikate sind doch was Gutes
Date	2018-03-10 13:44 +0100
Message-ID	<2921341.44csPzL39Z@rotfl.franken.de> (permalink)
References	(4 earlier) <p7ubfv$s3g$1@dont-email.me> <p7uq0b$qpi$4@Gaia.teknon.de> <p800sv$mq0$2@news.marzen.de> <p80dk1$ci9$1@dont-email.me> <ksscne-lp3.ln1@hergen.dyndns.org>

Show all headers | View raw

Hergen Lehmann wrote:

> Am 10.03.2018 um 11:56 schrieb Fidel-Sebastian Hunrichse-Lara:
> 
>> Ist man neuerdings schon ein Hacker, weil man 2 Klicks richtig machen
>> kann? Der Umzug auf HTTPS ist heute eine schnöde Trivialität!
> 
> Sicher. Aber https ist in der derzeit praktizierten Form reines Schlangenöl.

Sorry, aber was Du bringst läuft auch eher unter FUD.

> Es bringt wenig in Bezug auf die Abhörsicherheit, denn die CA-Listen der
> gängigen Browser enthalten reichlich CAs, die unter Kontrolle
> fragwürdiger Regierungen stehen und "ihren" Geheimdiensten jederzeit
> jede gewünschte Zertifikats-Fälschung ausstellen werden.

Nun, der Aufwand steigt von fast 0 auf "nicht ganz trivial". Certificate 
pinning macht MitM auch nochmal deutlich schwieriger.

> Zudem werden
> die Verbindungen regelmäßig durch Virenscanner als man-in-the-middle
> aufgebrochen und damit der lasche Schutz der Zertifikate endgültig ad
> absurdum geführt.

Äh wie? SSL ist wegen Virenscannern kaputt?!

> Es bringt nichts in Bezug auf die Softwaresicherheit, denn eine per
> https heruntergeladene Malware funktioniert genauso gut wie eine per
> http heruntergeladene Malware.

Bei http wird es halt deutlich einfacher, den Inhalt on the fly zu ändern 
z.B.. Abgesehen davon hast Du grundsätzlich Recht, allerdings ist der Schutz 
vor Schadsoftware auch nicht das Ziel einer Transportverschlüsselung.

Wenn Deine Software selber allerdings (kryptografisch) signiert ist, dann wird 
obiges Szenario auch deutlich schwieriger.

Wissen schon, "use the Tools, Luke".

> Es schadet sogar eher der Netzwerksicherheit, da in dem Wust von
> verschlüsselten Datenströmen böse Jungs ihren Traffic wunderbar
> verstecken können.

Nix für ungut, aber für verdeckte Kanäle braucht's kein SSL.

Thread

Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-08 10:43 +0100
  Re: Zertifikate sind doch was Gutes Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-03-08 18:04 +0100
    Re: Zertifikate sind doch was Gutes Goetz Schultz <ng-delete-mailer@goetz.co.uk> - 2018-03-08 20:07 +0000
    Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-09 09:18 +0100
      Re: Zertifikate sind doch was Gutes Ruediger Lahl <ruediger.lahl@gmx.de> - 2018-03-09 09:47 +0100
        Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-09 10:59 +0100
      Re: Zertifikate sind doch was Gutes v_borchert@despammed.com (Volker Borchert) - 2018-03-09 20:09 +0000
        Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-10 11:42 +0100
  Re: Zertifikate sind doch was Gutes Jörg Tewes <jogi1964@gmx.net> - 2018-03-08 22:27 +0100
  Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-09 13:12 +0000
    Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-09 14:21 +0100
      Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-09 13:43 +0000
        Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-09 14:52 +0100
          Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-09 14:09 +0000
            Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-09 16:20 +0100
          Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-12 20:21 +0100
            Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-12 21:18 +0100
              Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-13 01:28 +0100
            Re: Zertifikate sind doch was Gutes Matthias Eißing <meissing@gmx.de> - 2018-03-13 11:30 +0100
              Re: Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-13 11:41 +0100
                Re: Zertifikate sind doch was Gutes Matthias Eißing <meissing@gmx.de> - 2018-03-13 11:45 +0100
                Re: Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-13 12:05 +0100
                Re: Zertifikate sind doch was Gutes Matthias Eißing <meissing@gmx.de> - 2018-03-13 12:58 +0100
                Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-14 01:31 +0100
                Re: Zertifikate sind doch was Gutes spamfalle2@arcor.de (Marc Stibane) - 2018-03-13 15:58 +0100
                Re: Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-13 16:04 +0100
                Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-13 17:22 +0100
                Re: Zertifikate sind doch was Gutes spamfalle2@arcor.de (Marc Stibane) - 2018-03-13 19:45 +0100
              Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-14 01:10 +0100
                Re: Zertifikate sind doch was Gutes Matthias Eißing <meissing@gmx.de> - 2018-03-14 04:49 +0000
    Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-09 14:59 +0100
    Re: Zertifikate sind doch was Gutes Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2018-03-09 14:49 +0100
      Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-09 14:08 +0000
        Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-09 17:07 +0100
          Re: Zertifikate sind doch was Gutes v_borchert@despammed.com (Volker Borchert) - 2018-03-09 20:15 +0000
            Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-09 22:36 +0100
            Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 07:18 +0000
              Re: Zertifikate sind doch was Gutes v_borchert@despammed.com (Volker Borchert) - 2018-03-10 08:01 +0000
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 09:16 +0000
                Re: Zertifikate sind doch was Gutes Michael Bode <m.g.bode@web.de> - 2018-03-10 10:25 +0100
                Re: Zertifikate sind doch was Gutes Michael Bode <m.g.bode@web.de> - 2018-03-10 10:31 +0100
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 12:05 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 18:39 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 21:44 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 20:50 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 22:01 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-11 08:18 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-11 13:48 +0100
                Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-11 10:50 +0100
                Re: Zertifikate sind doch was Gutes Thomas Gohel <gohel@basicguru.de> - 2018-03-12 17:34 +0100
                Re: Zertifikate sind doch was Gutes Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2018-03-12 21:01 +0100
                Re: Zertifikate sind doch was Gutes Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-03-14 22:19 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-15 18:07 +0000
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-15 18:06 +0000
              Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-10 11:48 +0100
              Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 11:56 +0100
                Re: Zertifikate sind doch was Gutes Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2018-03-10 12:41 +0100
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 13:02 +0100
                Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-10 13:44 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 18:34 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 21:47 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 20:51 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 22:06 +0100
                Re: Zertifikate sind doch was Gutes v_borchert@despammed.com (Volker Borchert) - 2018-03-11 13:31 +0000
                Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-11 15:08 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-11 17:55 +0000
                Re: Zertifikate sind doch was Gutes spamfalle2@arcor.de (Marc Stibane) - 2018-03-12 11:59 +0100
                Re: Zertifikate sind doch was Gutes Ulf.Kutzner@web.de - 2018-03-12 09:53 -0700
                Re: Zertifikate sind doch was Gutes Ulf.Kutzner@web.de - 2018-03-12 09:55 -0700
                Re: Zertifikate sind doch was Gutes v_borchert@despammed.com (Volker Borchert) - 2018-03-11 13:29 +0000
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-11 17:54 +0000
                Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-11 15:09 +0100
      Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-09 15:08 +0100
        Re: Zertifikate sind doch was Gutes Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2018-03-09 16:18 +0100
          Re: Zertifikate sind doch was Gutes Jörg Tewes <jogi1964@gmx.net> - 2018-03-09 21:24 +0100
          Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-10 11:45 +0100
      Re: Zertifikate sind doch was Gutes Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-03-10 14:37 +0100
        Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-10 14:43 +0100
          Re: Zertifikate sind doch was Gutes Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-03-10 15:06 +0100
            Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 15:50 +0100
              Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 18:41 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 22:10 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-11 08:24 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-12 13:27 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-12 15:14 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-12 16:37 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-12 17:50 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-12 19:24 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-13 05:28 +0000
  Re: Zertifikate sind doch was Gutes v_borchert@despammed.com (Volker Borchert) - 2018-03-09 20:04 +0000
    Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-10 11:40 +0100
      Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-11 00:52 +0100
        Re: Zertifikate sind doch was Gutes Lars Gebauer <lars.gebauer@yahoo.de> - 2018-03-11 18:30 +0000
          Re: Zertifikate sind doch was Gutes Ulf.Kutzner@web.de - 2018-03-12 02:23 -0700
    Re: Zertifikate sind doch was Gutes Lars Gebauer <lars.gebauer@yahoo.de> - 2018-03-10 12:51 +0000
      Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-11 01:05 +0100
        Re: Zertifikate sind doch was Gutes Lars Gebauer <lars.gebauer@yahoo.de> - 2018-03-11 18:07 +0000
          Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-12 15:53 +0100
            Re: Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-12 16:10 +0100
              Re: Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-12 16:19 +0100
                Re: Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-12 16:27 +0100
              Re: Zertifikate sind doch was Gutes Lars Gebauer <lars.gebauer@yahoo.de> - 2018-03-12 15:59 +0000
      Re: Zertifikate sind doch was Gutes "Bernd L." <berndl@nomail.invalid> - 2018-03-11 08:31 +0000
        Re: Zertifikate sind doch was Gutes Lars Gebauer <lars.gebauer@yahoo.de> - 2018-03-11 18:12 +0000

csiph-web