​​​​​heise+ | IT-Security: Sichere Cipher-Suites für TLS auswählen
#CipherSuites #ITSecurity #Server #Sicherheit #TLS #Verschlüsselung

Transportverschlüsselung mit TLS macht das Internet sicherer, muss aber regelmäßig an den Stand der Technik angepasst werden․ Wir geben einen Überblick․

​​​​​heise-Angebot: iX-Workshops: Sichere Datenübertragung mit TLS, DNSSEC und DANE
#DANE #DNS #DNSSEC #TLS #Workshop

Lernen Sie, wie Sie die Internetprotokolle TLS und DNS mit den Erweiterungen DNSSEC und DANE absichern․ Kombo-Rabatt bei Buchung von 2 oder 3 Schulungen․

​​​​​Let's Encrypt zieht bestimmte Zertifikate nach Prüfungsfehler vorzeitig zurück
#LetsEncrypt #Revoked #SSL #Sicherheitslücke #TLS #TLSALPN01 #Zertifikate

Ab Freitag wird Let's Encrypt Zertifikate zurückziehen, deren Domaininhaberschaften bis zum 26․ Januar 2022 mit einer bestimmten Challenge verifiziert wurden․

​​​​​heise-Angebot: iX-Workshops: DNS und TLS absichern mit DNSSEC und DANE
#DANE #DNS #DNSSEC #TLS #Workshop

Lernen Sie, wie Sie TLS und DNS mit den Sicherheits-Erweiterungen DNSSEC und DANE verifizierbar und vertrauenswürdig implementieren․ Noch einige Plätze frei․

​​​​​Googles PSP wird Open Source: Das Security Protocol soll neuer Standard werden
#Google #Internet #Ipsec #OpenSource #Protokolle #Sicherheit #TLS #Verschlüsselung

Das an TLS orientierte PSP Security Protocol für Datacenter-Traffic ist frei verfügbar․ PSP setzt beim Verschlüsseln auf skalierbare Hardwareauslagerung․

​​​​​heise+ | Datenschutz versus Sicherheit: Ab wann Sie TLS-Verbindungen aufbrechen sollten
#BSI #Cybersecurity #Datenanonymisierung #Datenschutz #IdentityManagement #Malware #Netzwerksicherheit #Sicherheit #TLS #Verschlüsselung #Überwachung

Die meiste Schadsoftware kommt über TLS-verschlüsselte Downloads ins Unternehmen․ Diese Verbindungen lassen sich aufbrechen und scannen – aber ist das erlaubt?

​​​​​Quanten-Computer-resistente Verschlüsselung: Bisher für TLS untauglich
#DTLS #Quantencomputer #RoundTripTime #TLS #Verschlüsselung

Die US-Behörde NIST hat neue Verschlüsselungen ausgewählt, die Attacken von Quanten-Computern widerstehen sollen․ Näher besehen eignen sie sich aber kaum․

​​​​​Webbrowser: Googles Chrome bekommt eigenen Root-CA-Speicher
#Chrome #Google #PKI #TLS #Zertifikat #https

Künftig will Internetriese selbst bestimmen, wessen Zertifikaten der hauseigene Browser vertraut und das nicht mehr Microsoft und Apple überlassen․

​​​​​Mailsicherheit in Arztpraxen: Verschlüsselung mit Schwächen
#Datenschutz #DigitalHealth #Digitalisierung #Sicherheit #TLS #TelematikInfrastruktur #Verschlüsselung #Werbung #eMailUndKommunikation #eMailTools

Tun Ärzte alles technisch Mögliche, um so vertraulich wie möglich per E-Mail zu kommunizieren? Dieser Frage sind Forscher nachgegangen․

​​​​​Microsoft liefert Updates gegen SSL-/TLS-Probleme durch Windows-Updates
#Handshake #Microsoft #Problem #SSL #Security #TLS #Update #Windows

Die aktuellen Windows-Updates für Windows 10, 11 und Server könnten Probleme bei SSL- und TLS-Verschlüsselung verursachen․ Teils helfen weitere Patches dagegen․

​​​​​TLS-Interception: Kontroverse um HTTPS-Überwachung in Unternehmen
#Middlebox #Security #TLS #heiseSecurityPro

Im Rahmen eines heise-Security Pro-Talks diskutierten rund 60 IT-Professionals das Pro und Kontra der Überwachung von HTTPS in Unternehmen․

​​​​​Web-Verschlüsselung: Let's Encrypt hat 3 Milliarden TLS-Zertifikate ausgestellt
#LetsEncrypt #Security #TLS #Verschlüsselung #Zertifikate #https

Über die Zertifizierungsstelle Let's Encrypt bekommt jedermann kostenlose TLS-Zertifikate für Websites․ Die Nachfrage ist nach wie vor ungebrochen․

​​​​​heise+ | Netzwerkanalyse: TLS mit Wireshark entschlüsseln
#KryprografieTools #NetzwerkanalyseTools #Netzwerke #Security #TLS #Verschlüsselung #Wireshark

Bei legal agierenden Systemadmins gehört zum notwendigen Handwerkszeug: der Zugriff auf verschlüsselte Datenströme zwecks Fehlersuche․

​​​​​heise+ | IT-Security: Malware filtern per TLS-Inspektion
#Firewall #Firewalls #KryprografieTools #LinuxundOpenSource #Netzwerksicherheit #Security #TLS #TLSInspection #Verschlüsselung #Virenscanner

HTTPS verhindert, dass Firewalls in Downloads versteckte Trojaner entdecken․ Mit TLS-Inspektion kommen die Firewalls der Malware dennoch auf die Schliche․

​​​​​heise+ | OPNsense-Firewall als TLS-Inspektor einrichten
#Firewall #Firewalls #LinuxundOpenSource #Malware #Netzwerksicherheit #OPNsense #Security #SecurityDienste #TLS #TLSInspection #Verschlüsselung #Virenscanner #https

Firewall-Distributionen wie OPNsense können verschlüsselten Webverkehr analysieren und so das LAN vor Trojanern und anderer Malware schützen․ Eine Anleitung․

​​​​​Google möchte Laufzeiten für TLS-Zertifikate verkürzen
#Browser #TLS #Zertifikate

Zertifikate für Web-Server sollen statt wie bisher ein Jahr nur noch maximal 90 Tage gültig sein, fordert Google – das hätte heftige Konsequenzen․

​​​​​BSI stellt Tool für TLS-Konformitätstests zu Kryptografie-Vorgaben bereit
#BSI #Security #TLS #Test #Tool

Projekte der Bundesregierung müssen kryptographische Vorgaben des BSI erfüllen․ Für einen Teil der Richtlinien veröffentlicht das BSI ein Konformitätstest-Tool․

​​​​​Messaging Layer Security: Ende-zu-Ende-Sicherheit für große Gruppen
#Gruppenkommunikation #IETF #MLS #MessagingLayerSecurity #TLS #Verschlüsselung

Die Internet Engineering Taskforce hat das Messaging-Layer-Security-Protokoll als Standard für die Kommunikation in großen Gruppen veröffentlicht․

​​​​​Microsoft deaktiviert TLS 1․0 und 1․1 in künftigen Windows-Versionen
#Betriebssystem #Microsoft #Security #TLS #TLS10 #TLS11 #Windows #deaktiviert

Microsoft weist darauf hin, dass ab diesem Monat in neuen Windows-Betriebssystemen die TLS-Protokolle 1․0 und 1․1 standardmäßig deaktiviert werden․

​​​​​Wichtiges Admin-Werkzeug: Wireshark erstmals für ARM64-Windows
#Internet #Linux #OpenSource #Protokolle #Security #Systemverwaltung #TLS #Windows #Wireshark

Mit Version 4․2․0 erhält das freie Tool zur Protokollanalyse Wireshark einige wichtige neue Funktionen – für Linux und für Windows․