Zu den letzten Episoden gab es viel inhaltliches Feedback, auf das Christopher und Sylvester in Folge 19 gerne eingehen. Außerdem reden die beiden noch einmal über das Tor-Projekt, denn eine aktuelle und interessante Angriffswelle auf das System hat es gerade so nicht in die vergangene Folge geschafft. Anschließend schauen sich die Hosts einige in letzter Zeit bekannt gewordene Security-Fails an. Die sind teilweise wirklich erschreckend und fanden sich ausgerechnet in Produkten von IT-Sicherheitsfirmen. So mancher Hersteller muss sich offenbar nochmal die Basics hinter die Ohren schreiben. Um Zertifikate geht es natürlich auch wieder, denn was wäre das Internet, ohne Geknarze in seiner Public-Key-Infrastruktur?

- [Frontal-Bericht](https://www.youtube.com/watch?v=7anmIIwg0gI)

- [BCP-38](http://www.bcp38.info/index.php/Main_Page)

- [Passwort-Hashing-Funktionen](https://www.heise.de/hintergrund/IT-Security-Wie-Schluesselableitungsfunktionen-funktionieren-und-was-sie-leisten-9241241.html)

- [Géant vs. Sectigo](https://doku.tid.dfn.de/de:dfnpki:tcsfaq:aktuellesituation)

Mitglieder unserer Security Community auf heise security PRO hören

alle Folgen bereits zwei Tage früher. Mehr Infos:

https://pro.heise.de/passwort

Id. d’épisode : 1000678359945

GUID : 8cd34a09e1f71a4ddeff1ee858710b09

Date de publication : 27/11/2024 à 06:00:00