Re: [Ennepe-Ruhr] Crpto Veranstaltung Ennepetal

[Martin Debold <mailto AT m-debold.de>]

Hi Thomas,

viele Dank für die Infos. Ich würde gern noch eine Krypto in Sprockhövel 
veranstalten. Wie sieht es mit Deinem Umzug aus und hast Du noch vor Urlaub 
zu 
machen? Mir schwebt da so etwas von der 2ten Aprilhälfte  vor.

Gruß

Martin


Am Dienstag, 11. Februar 2014, 14:35:37 schrieb Thomas Temme:
> Huhu,
> 
> Hier mal eine kleine Ergänzung zur Kryptoparty bzgl. SSL.
> Wir haben ja darüber gesprochen, das SSL nicht wirklich supersicher ist, da
> man immer auf das Vertrauen auf die Root Certificate Authorities angewiesen
> ist, welche oftmals entweder (a. eigene Sicherheitslücken haben - z.B.
> hatte DigiNotar eine Zeitlang ihren Private Key öffentlich zugänglich,
> sodass wildfremde im Namen von DigiNotar Zertifikate ausstellen konnten)
> oder (b. die CAs als amerikanische Unternehmen mit der NSA zusammen
> arbeiten und z.B. falsche Zertifikate für die NSA generieren können).
> 
> Daher wäre es denkbar, dass wenn die NSA hinter jemandem her ist, eine
> Website (z.B. Webmail) fälschen und im Browser trotzdem ein grünes
> Sicherheitsschloss angezeigt wird.
> 
> Um dieses Problem hat sich der Sicherheitsforscher Moxie Marlinspike
> gekümmert und hat ein alternatives System zu SSL aufgesetzt, welches die
> Probleme von SSL umgeht.
> 
> Detailiert wird das hier vorgestellt:
> http://www.youtube.com/watch?v=Z7Wl2FW2TcA
> 
> Wer das nutzen will, kann sich das Firefox Plugin von Convergence
> installieren:
> http://convergence.io/details.html
> 
> Insgesamt ist das eher ein anspruchsvolleres Thema. Wäre also vielleicht
> was für eine Kryptoparty 2.0.