HTTPS: Verschlüsselte Verbindung zu Behörden
Auf der Webseite https.jetzt! wird dargestellt, zu wie vielen Behördenseiten eine sichere, verschlüsselte Verbindung via TLS möglich ist.
Obwohl bei etlichen Seiten auch personenbezogene Daten übermittelt werden, wird HTTPS nicht angeboten. Einige Webseiten bieten HTTPS an, erzwingen allerdings keine Umleitung von HTTP – das ist überhaupt nicht nachvollziehbar.
Insgesamt ein schwaches Ergebnis der Behörden bzw. Verantwortlichen. In Zeiten von Let’s Encrypt gibt es keine Entschuldigung mehr auf HTTPS zu verzichten. Selbst das BSI sieht den Einsatz von HTTPS als Mindeststandard für die öffentliche Verwaltung. Da fragt man sich echt, auf was da wieder gewartet wird.
Hilf mit die Spendenziele zu erreichen!
Mitmachen ➡
28. Februar 2018
Postfix: TLS-Konfiguration mit ECDSA- / RSA-Zertifikaten
Vorstellung einer sauberen, abwärtskompatiblen aber dennoch modernen TLS-Konfiguration für Postfix mit ECDSA- / RSA-Zertifikaten.
13. November 2017
Das kranke WWW: Stop using Google Web-Services
Google Web-Services verbreiten sich wie ein Krebsgeschwür, dabei gibt es Alternativen.
22. November 2018
ejabberd: Installation und Betrieb eines XMPP-Servers
Vorstellung einer sicherheits- und datenschutzfreundlichen Konfiguration für einen ejabberd-XMPP-Server auf Basis von Debian/GNU Linux.
1. Oktober 2018
Firefox: uMatrix – Firefox-Kompendium Teil9
Die volle Kontrolle über das Bullshit-Web erreichen wir mit dem Firefox-Addon uMatrix.
10. Februar 2023
CalyxOS: De-Googled geht anders – Custom-ROMs Teil2
Die Analyse des Datensendeverhaltens zeigt: CalyxOS ist leider nicht so de-googled, wie man vermuten würde.