Re(3): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien

in der Kryptographie ist OpenSource das einzig ware.

Wie soll man sich denn davon überzeugen können das eine Verschlüsselung oder
ein Verfahren entsprechend sicher ist, wenn man nicht im Detail weiß wie es
funktioniert?

Hier klaffen Theorie und Praxis leider weit auseinander. Es kennt sich kaum jemand mit Kryptographie und Programmieren so gut aus, dass er die Sicherheit eines komplexen Programms beurteilen kann.

Die paar Leute, die das doch können, haben jetzt die Wahl ihre Dienste und ihre Zeit gratis zum Wohl der Gemeinschaft zur Verfügung zu stellen oder gegen Entgelt für Regierungen und Kriminelle zu arbeiten.

Der Gedanke hinter Open Source ist ja wirklich lobenswert, aber es funktioniert einfach nicht.

edit: Siehe auch hier: http://www.heise.de/newsticker/meldung/Nach-Heartbleed-OpenSSL-Projekt-bittet-um-Unterstuetzung-2169393.html
Die werden schon wissen warum sie um Geld bitten. Ich tippe mal darauf, weil ihnen die freiwilligen und kompetenten Helfer fehlen.

Es gibt sogar einen Begriff dafür: Security through obscurity

Ich würde sogar sagen: Security through obscurity is still security.
In der Finanzwelt machen viele Menschen sehr viel Geld mit Systemen die kein Mensch versteht. Warum soll dieses Konzept nicht auch die Sicherheit erhöhen?

Ich habe einfach was gegen das Wiederkäuen von Stehsätzen wie "Security through obscurity ist schlecht", die ihre angebliche Richtigkeit nur aus der Tatsache ableiten, dass sie sich toll anhören und oft verwendet werden. Ungefähr so wie: "wer zuerst kommt mahlt zuerst". Oder vielleicht doch: "Die Letzten werden die Ersten sein"?

14.04.2014, 18:52 Uhr - Editiert von kaufinator1, alte Version: hier

Re(4): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien

(thE am 17.04.2014, 17:17:16)

Re(5): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien

(kaufinator1 am 17.04.2014, 20:21:53)

Re(6): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (thE am 17.04.2014, 22:51:42)

Re(7): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien

(kaufinator1 am 18.04.2014, 07:10:37)

Re(8): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien

(thE am 22.04.2014, 10:47:42)

Re(9): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (kaufinator1 am 22.04.2014, 12:34:11)

Re(10): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (thE am 22.04.2014, 14:54:54)

Re(10): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien
(thE am 23.04.2014, 11:10:07)

Re(11): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien
(kaufinator1 am 23.04.2014, 13:01:52)

Re(12): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien
(thE am 23.04.2014, 14:10:57)

Re(13): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien
(kaufinator1 am 23.04.2014, 17:48:27)

Re(14): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (thE am 23.04.2014, 17:55:15)

Re(15): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (kaufinator1 am 23.04.2014, 20:42:52)

Re(16): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien
(thE am 24.04.2014, 10:49:11)

Re(17): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (kaufinator1 am 24.04.2014, 17:50:53)

Re(18): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien
(thE am 25.04.2014, 10:35:22)

Re(19): Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (kaufinator1 am 25.04.2014, 20:11:07)

Re: Heartbleed - OpenSSL-Schwäche: Lücken bei heimischen Banken, Ministerien und Medien (User284 am 15.04.2014, 13:56:27)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung