Die Sicherheit der RSA-Kryptographie ist offenbar nicht ganz so hoch, wie gemeinhin angenommen wird. Forschern ist es gelungen, Signaturen zu fälschen, ohne den zugrunde liegenden privaten Schlüssel durch Faktorisierung zu berechnen. (Weiter …
Ab dem Jahr ist 2032 ist Schluss mit Krypto-Klassikern solo: Das BSI empfiehlt RSA und ECC nur noch in Kombination mit Post-Quanten-Verfahren – wer Daten langfristig schützen will, muss jetzt umdenken. (Weiter lesen)
Quantencomputer könnten eines Tages herkömmliche Verschlüsselungssysteme obsolet machen, entsprechend besorgt blicken so manche Nutzer auf die Entwicklungen in dem Bereich. Der jüngst veröffentlichte Google-Chip Willow stellt aber wohl noch kei…
Microsoft hat Anfang des Jahres einen neuen Plan zur Absicherung von TLS (Transport Layer Security) bekannt gegeben. Dazu gehört auch, dass ab März 2024 der Support für 1024-Bit-TLS-Server-Authentifizierungen beendet wurde. Nun hat der Konzern…
Microsoft hat in den letzten Jahren zahlreiche Ankündigungen zu TLS (Transport Layer Security)-Updates und -Änderungen gemacht. Ein Großteil davon zielt darauf ab, Windows-Nutzer besser abzusichern. Jetzt gibt es weitere Einschränkungen. (Wei…
Krypto-Schlüssel, die in verschiedenen Internet-Diensten zum Einsatz kommen, lassen sich teilweise binnen kürzester Zeit mit einem Algorithmus knacken, der schon lange vor der Existenz von Computern entwickelt wurde. (Weiter lesen)
Die USA könnten eine der wichtigsten wissenschaftlichen Konferenzen rund um die IT-Sicherheit verlieren. Denn selbst einer der Namensgeber des bekannten RSA-Verfahrens zur Verschlüsselung kann in diesem Jahr nicht an der RSA Conference teilnehm…
Der US-Auslandsgeheimdienstes NSA hat bisher seine eigenen Software-Tools nur mit Behörden, Geheimdiensten und anderen Ländern offiziell geteilt – nun soll eines der Tools Open Source werden. Laut einem Medienbericht wird die NSA das Reverse En…
Die eigentlich nicht besonders dramatische Sicherheitslücke in der WPA2-Verschlüsselung von WLANs hat kürzlich einem wesentlich schlimmeren Bug die Show gestohlen – und wie sich nun herausstellt, ist dieser sogar noch schlimmer, als es vor eini…
Der deutsche Chiphersteller Infineon sorgt aktuell für einen massiven Störfall in der IT-Sicherheit. Herausgekommen ist das Problem, als eine Schwachstelle in den digitalen Personalausweisen Estlands einer genaueren Untersuchung unterzogen word…