Re(3): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien

gerade in der Kryptographie ist OpenSource das einzig ware.

Wie soll man sich denn davon überzeugen können das eine Verschlüsselung oder
ein Verfahren entsprechend sicher ist, wenn man nicht im Detail weiß wie es
funktioniert?

Ganz allgemein und theoretisch ist das sicher der bessere Ansatz. In der Praxis führt das aber erwiesenermaßen nicht konsistent zu besseren Produkten.

Was definitiv in jeder Situation ein Mehr an Sicherheit bringt, sind attraktive bounties für gefundene Schwachstellen. Man kann bounties für ein Produkt wie eine SSL-library durchaus als Qualitätsmerkmal betrachten. PolarSSL hat z.B. so ein Programm (https://polarssl.org/bug-bounty-program ), für OpenSSL gibt es eins von Google (https://www.google.com/about/appsecurity/patch-rewards/ ). Die bounties dürften aber noch zu niedrig sein um eine adäquate Schar von Security-Spezialisten gegen die eingeschleusten backdoors zu mobilisieren ...

Google-Suchergebnisse, nur mit Privatsphäre? startpage.com!

Once you allow the government to start breaking the law, no matter how seemingly justifiable the reason, you relinquish the contract between you and the government which establishes that the government works for and obeys you, the citizen—the employer—the master. And once the government starts operating outside the law, answerable to no one but itself, there’s no way to rein it back in, short of revolution. -- John W. Whitehead

Zwangsbejagung Ade!

Re(3): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (Sanders am 14.04.2014, 10:42:09)

Re(3): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien

(kaufinator1 am 14.04.2014, 12:54:01)

Re(4): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien

(thE am 17.04.2014, 17:17:16)

Re(5): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien

(kaufinator1 am 17.04.2014, 20:21:53)

Re(6): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (thE am 17.04.2014, 22:51:42)

Re(7): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien

(kaufinator1 am 18.04.2014, 07:10:37)

Re(8): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien

(thE am 22.04.2014, 10:47:42)

Re(9): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (kaufinator1 am 22.04.2014, 12:34:11)

Re(10): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (thE am 22.04.2014, 14:54:54)

Re(10): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien
(thE am 23.04.2014, 11:10:07)

Re(11): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien
(kaufinator1 am 23.04.2014, 13:01:52)

Re(12): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien
(thE am 23.04.2014, 14:10:57)

Re(13): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien
(kaufinator1 am 23.04.2014, 17:48:27)

Re(14): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (thE am 23.04.2014, 17:55:15)

Re(15): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (kaufinator1 am 23.04.2014, 20:42:52)

Re(16): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien
(thE am 24.04.2014, 10:49:11)

Re(17): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (kaufinator1 am 24.04.2014, 17:50:53)

Re(18): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien
(thE am 25.04.2014, 10:35:22)

Re(19): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (kaufinator1 am 25.04.2014, 20:11:07)

Re: Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (User284 am 15.04.2014, 13:56:27)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung