14. November 2017

Microblog

Android: Dringende Warnung vor Clean Master (Boost Antivirus)

Bei einem App-Review für mobilsicher.de bin ich bei Clean Master (Boost Antivirus) [App wurde mittlerweile aus dem Play Store entfernt] gerade auf kritische Netzwerverbindungen gestoßen. Der…
Microblog

Posteo: 2-Faktor-Authentifizierung nicht verstanden?

Das Privacy-Handbuch nennt die Zwei-Faktor-Authentifizierung von Posteo einen »Placebo«. Ich zitiere mal die entscheidende Stelle: Das Passwort, welches man auf der ersten Login Seite eingibt, ist das…
Microblog

Verschlüsselung mit SHA256 und Co. ist unmöglich

Ich bekomme häufig Diskussionen mit, wo selbst IT-Profis solche Sätze fallen lassen: Unsere Passwörter liegen SHA256 verschlüsselt in der Datenbank. Zur Verschlüsselung nutzen wir bcrypt.…