Verschlüsselung

Die EU-Regierungen haben ihre geplante Entscheidung zur Einführung der umstrittenen Chatkontrolle verschoben. Der belgische Ratsvorsitz strich den Punkt kurzfristig von der Tagesordnung. Damit ist die Chatkontrolle erneut im EU-Rat gescheitert, wenn auch nur vorerst.

Windows wird in absehbarer Zeit keine Zertifikate mehr unterstützen, die RSA-Schlüssel mit einer Länge von weniger als 2048 Bit verwenden. Mit dieser Entscheidung folgt Microsoft den Internetstandards und den Vorgaben von Regulierungsbehörden, die bereits im Jahr 2013 die Verwendung von 1024-Bit-Schlüsseln untersagten und ausdrücklich empfahlen, dass RSA-Schlüssel eine Länge von 2048 Bit oder mehr aufweisen sollten.

Eine Bedrohung, die die asymmetrische Verschlüsselung betrifft, ist das Quantencomputing. Durch die leistungsstarken Rechner lassen sich die zugrundeliegenden mathematischen Funktionen zurückrechnen. Nun reagiert Tuta auf diese Entwicklungen und stellt auf quantensichere Verschlüsselung um.

Der Sicherheitsmechanismus "HTTP Strict Transport Security" schützt Webseiten vor Protokoll-Downgrade-Angriffen und Cookie-Hijacking, da die Kommunikation im Browser ausschließlich über sichere HTTPS-Verbindungen stattfindet. Um selbst davon Gebrauch zu machen, können Sie mit hstspreload.org Ihre Webseite für HSTS fit machen.

Sicherheitsbewusste Anwender verschlüsseln ihre sensiblen Daten, ganz egal auf welchem Gerät sie liegen. Dabei gilt es natürlich auch, in die Cloud gestellte Informationen zu schützen. Der für Desktop-Rechner kostenfreie "Cryptomator" arbeitet hierzu mit nahezu allen Clouddiensten zusammen.

Hybrid Work ist gekommen, um zu bleiben und die Arbeitsplätze sind mittlerweile entsprechend ausgestattet. Für jede Branchenanforderung gibt es eine eigene Software, die oft als SaaS aus der Cloud bezogen wird. Dabei gilt es, Sicherheitslücken zu vermeiden. Eine Maßnahme hierzu kann konsequente Ende-zu-Ende-Verschlüsselung nach dem Zero-Knowledge-Prinzip sein.

Das Diensthandy ist im Urlaub meist ein wichtiger Begleiter, um auch unterwegs Firmen-Mails zu lesen oder sich remote ins Unternehmensnetz einzuloggen. Öffentliche WLANs sind dabei eine willkommene Möglichkeit, um mobiles Datenvolumen zu sparen. Das wissen auch Hacker.

Wenn Sie sensible Dateien mit dem Team oder Geschäftspartnern aus dem Home Office heraus teilen, muss die Sicherheit im Vordergrund stehen. Daher empfiehlt sich ein Blick auf "Internxt". Das Internetportal verschlüsselt den Filetransfer nach dem Ende-zu-Ende-Prinzip.