Beschreibung
Passwort-Podcast ohne PKI: unvorstellbar! Daher sprechen Sylvester und Christopher in der aktuellen FOlge auch über Kritik an der automatischen Zertifikatsvergabe per ACME-Protokoll. Außerdem staunen sie ob eines Milliardendiebstahls bei der Kryptobörse Bybit, ärgern sich über verschiedene staatliche Versuche, Verschlüsselung zu schwächen und ermutigen ihre Hörer, bei der Auswahl der Testdomain umsichtig vorzugehen.
- https://blog.thc.org/practical-https-interception
- CertSpotter: https://github.com/SSLMate/certspotter
- https://tuta.com/de/blog/france-surveillance-nacrotrafic-law
- https://support.apple.com/en-us/122234
- https://www.cl.cam.ac.uk/~ah793/papers/2025police.pdf
- https://www.bloomberg.com/opinion/articles/2025-03-03/citi-keeps-hitting-the-wrong-buttons
- https://www.heise.de/news/BAMF-Skurrile-Testkonten-ermoeglichten-unautorisierten-Datenzugriff-10305691.html
- https://github.com/jlopp/physical-bitcoin-attacks
Mitglieder unserer Security Community auf heise security PRO hören alle Folgen bereits zwei Tage früher. Mehr Infos: https://pro.heise.de/passwort