Re: [Ennepe-Ruhr] Crpto Veranstaltung Ennepetal

[Thomas Temme <th.temme AT gmail.com>]

Huhu,

Hier mal eine kleine Ergänzung zur Kryptoparty bzgl. SSL.

Wir haben ja darüber gesprochen, das SSL nicht wirklich supersicher ist, da man immer auf das Vertrauen auf die Root Certificate Authorities angewiesen ist, welche oftmals entweder (a. eigene Sicherheitslücken haben - z.B. hatte DigiNotar eine Zeitlang ihren Private Key öffentlich zugänglich, sodass wildfremde im Namen von DigiNotar Zertifikate ausstellen konnten) oder (b. die CAs als amerikanische Unternehmen mit der NSA zusammen arbeiten und z.B. falsche Zertifikate für die NSA generieren können).

Daher wäre es denkbar, dass wenn die NSA hinter jemandem her ist, eine Website (z.B. Webmail) fälschen und im Browser trotzdem ein grünes Sicherheitsschloss angezeigt wird.

Um dieses Problem hat sich der Sicherheitsforscher Moxie Marlinspike gekümmert und hat ein alternatives System zu SSL aufgesetzt, welches die Probleme von SSL umgeht.

Detailiert wird das hier vorgestellt:

http://www.youtube.com/watch?v=Z7Wl2FW2TcA

Wer das nutzen will, kann sich das Firefox Plugin von Convergence installieren:

http://convergence.io/details.html

Insgesamt ist das eher ein anspruchsvolleres Thema. Wäre also vielleicht was für eine Kryptoparty 2.0.