Lacherchen des tages

GMX und Web.de bieten jetzt DE-mäjhl an, für alle, die schon immer das porto bei der mäjhl vermisst haben, und sie bieten jetzt „richtige“ verschlüsselung an. Mit javascript im brauser implementiert… na ja… aber immerhin: PGP.

Kleiner tipp für alle, die vom kryptokram gehirnt sind und das beurteilen wollen: es kommt drauf an, wo der private schlüssel liegt. Liegt er auf dem eigenen rechner, ist es gut, liegt er woanders, ist es schlecht. Egal, welches verfahren angewendet wird. Und wenn er im brauser liegt, ist zumindest aus meiner sicht nicht transparent, wo der private schlüssel liegt und ob er auch in zukunft dort liegenbleibt oder „nach hause gefunkt“ wird und wo der private schlüssel nebst dafür erforderlicher kryptografisch sicherer zufallszahlen generiert wird — einmal ganz davon abgesehen, dass ich so einem aufgeplusterten brauser niemals vollständig trauen könnte, da erscheint es mir zu leicht, dass jemand die daten wegen eines kleinen fehlers (oder einer kleinen hintertür oder eines irgendwann einmal untergejubelten trojanischen brauser-addons oder eines typischen programmierfehlers einer webmäjhl-datenschleuder aus der BRD) mitnimmt. Und mäjhls, die mit meinem schlüssel kryptografisch signiert wurden, aber von jemanden anders verfasst wurden, will ich nicht, denn ich signiere die mäjhls, damit immer klar ist, dass sie von mir sind und dass ihr inhalt unverändert ist. Ich hatte da mal einen häcker, der sich meinen bekannten und freunden gegenüber als Elias ausgeben wollte, um ein paar weitere infos abzuphishen¹… 😉

Habt ihr ja alle mitbekommen, dass diese zuvor von niemanden vermisste pocket-scheiße, die mozilla in den feierfox gekackt hat, von jedem häckkind zum datenspähen auf dem speicher-sörver genutzt werden kann. Tja, so ist das eben mit der „cloud“! Aber hej, freut euch, dafür ist jetzt alles sicherer, denn ihr könnt eure addons nicht mehr einfach selbst schreiben, sondern die müssen digital signiert sein. Hach, das waren noch zeiten, als man eine addon-schnittstelle gemacht hat, um das grundsystem so klein und überschaubar wie möglich (und damit mittelbar auch so fehlerfrei und sicher wie möglich) zu gestalten. Die feierfox-entwickler denken da leider völlig anders

Wer seine fünf sinne beisammenhat, wird eh gern auf mäjhl im brauser verzichten. Es geht nämlich besser und bekwemer, und das beste daran, das kostet noch nicht einmal geld.

¹Gar nicht auszudenken, wie leicht diese masche funkzjoniert, wenn jemand sein ganzes leben über S/M-seits entblößt und sämtliche kontakte eines menschen kinderleicht rescherschierbar sind, auch für kriminelle.

Kommentar verfassen

Trage deine Daten unten ein oder klicke ein Icon um dich einzuloggen:

WordPress.com-Logo

Du kommentierst mit Deinem WordPress.com-Konto. Abmelden /  Ändern )

Google Foto

Du kommentierst mit Deinem Google-Konto. Abmelden /  Ändern )

Twitter-Bild

Du kommentierst mit Deinem Twitter-Konto. Abmelden /  Ändern )

Facebook-Foto

Du kommentierst mit Deinem Facebook-Konto. Abmelden /  Ändern )

Verbinde mit %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.