DEranged Security » Blog-Archiv » Machen wir uns nichts vor…

» Blog-Archiv » Machen wir uns nichts vor… Machen wir uns nichts vor… 11. September 2007 von admin | Veröffentlicht in DEranged Security | #1 Ich bin bei keinem Unternehmen angestellt; DEranged Security ist die einzige Quelle hierfür. Alle anderen Behauptungen sind völlig falsch, sofern ich nicht direkt für einen Auftrag engagiert wurde. #2 Tor ist nicht schlecht! Jedes Mal, wenn Sie etwas unverschlüsselt tun, gehen Sie ein Risiko ein – auch wenn Sie Tor nicht nutzen. Wenn Sie auf einer Website ein Passwort eingeben oder sich bei einem unverschlüsselten POP3-Server anmelden, kann Ihr Passwort gestohlen werden, da Sie es im Klartext übertragen. Sie wissen nichts darüber, wer mithört, und manchmal wissen Sie nicht einmal etwas über die Website, mit der Sie kommunizieren. 11 Antworten auf „Machen wir uns nichts vor…” Von David J. am 11. Sep 2007 DS, mir ist klar, dass das, was Sie ans Licht gebracht haben, nicht „gegen” Tor gerichtet ist, aber vieles wird fälschlicherweise als grundsätzliches Problem von Tor interpretiert. Dies hätte potenziell eine großartige Enthüllung darüber sein können, warum unverschlüsselte Kommunikation über das Internet (oder möglicherweise überall) eine schlechte Idee ist – doch nun wird es als Sicherheitslücke von Tor herumgereicht. Um ehrlich zu sein, bin ich kein Fan der Methoden, die zum Sammeln der Kommunikationen eingesetzt wurden; sie können Tor am Ende nur schaden, obwohl das Projekt selbst keinerlei Schuld trifft. Von myself am 12. Sep 2007 Ich liebe dich, vielen Dank für die Informationen, jetzt verstehe ich die Macht des Sniffings… hehe! Von Chris am 12. Sep 2007 Ich habe eine ganze Reihe von Fragen, die ich dir stellen möchte. Könntest du mir bitte per E-Mail antworten?? a) Bist du ein Einzelkämpfer? b) Wie bist du in dieses Feld hineingeraten? Mann, ich habe soooooooo viele Fragen, lol!!! Von Peter am 12. Sep 2007 Hallo Dan, ich dachte, du könntest an einer Beschreibung einer alternativen Tor-Schwachstelle interessiert sein. Der erwähnte Angriff erfordert zwar etwas mehr Geschick, zerstört aber das aktuelle Sicherheitsmodell von Tor (oder ähnlichen Diensten) praktisch endgültig jenseits jeder Hoffnung auf Reparatur. Von Peter am 12. Sep 2007 Und hier der Link: http://www.cl.cam.ac.uk/~sjm217/papers/ccs06hotornot.pdf Von Neil am 12. Sep 2007 Gute Arbeit, ich hoffe, sie machen dir das Leben nicht allzu schwer. Außerdem ist es gut zu sehen, dass alle schöne, sichere Passwörter verwenden, deren Knacken durch Brute-Force Jahre dauern würde. Von BYte69 am 13. Sep 2007 Ich denke, der Grund, warum die US-Regierung Ihre Website und möglicherweise auch Sie selbst ausschalten wollte, war, dass sie aus dieser Quelle massenhaft Informationen abgeschöpft hat. Die NSA mag keine Konkurrenz und wollte zudem diese einfache Informationsquelle offen halten. Großartige Arbeit, und es ist erstaunlich, wie viele Menschen das Handbuch NICHT lesen. Von Sir Diddymys am 17. Sep 2007 FANTASTISCHE Arbeit bei der Veröffentlichung dieser Informationen. Das ist der richtige Weg. Von James am 21. Sep 2007 Tolle Leistung. Von Jason Bourne am 21. Sep 2007 Ich frage mich, warum dies (Tor) ein Problem sein soll!! Tor dient weder dazu, Daten geheim zu halten, noch Ihre Identität zu verbergen – es verschleiert lediglich Ihre IP-Adresse. Das steht eindeutig auf der Tor-Website geschrieben, sodass dumme Administratoren dies einfach nicht begreifen! HIER WURDE GROßARTIGE ARBEIT GELEISTET, DEranged!!! Von think!! am 28. Sep 2007 Herzlichen Glückwunsch, es ist wirklich wichtig, den Massen zu zeigen, dass das Internet sicher ist und dass Tor lediglich für Anonymität gedacht ist. Aber es steht im Handbuch. Du hast großartige Arbeit geleistet und allen die Augen geöffnet. think!! DEranged Security Seiten Über Archive Oktober 2007 September 2007 August 2007 Kategorien DEranged Security (5) Betrieben mit WordPress Entworfen von Bob Top

P.S. A few readers have asked which marketplace & everyday deals we actually reach for — it's Amazon Associates (Amazon.com); take a look here if you want the current details.