Search found 26 matches

by casayon
Thu Jan 09, 2014 10:27
Forum: Konzeptuelle Fragen und Diskussion
Topic: Fragen zu SSL Observatory
Replies: 11
Views: 4207

Re: Fragen zu SSL Observatory

Habe das bei Thunderbird versucht. Die lassen sich aber nicht einfach löschen, heißt nach dem Neustart sind alle wieder da. Wie bekomme ich die richtig weg?
by casayon
Tue Jan 07, 2014 22:53
Forum: Konzeptuelle Fragen und Diskussion
Topic: Fragen zu SSL Observatory
Replies: 11
Views: 4207

Re: Fragen zu SSL Observatory

Im Gegensatz zum Webbrowser kontaktieren E-Mail Clients nur sehr wenige SSL-Server, in der Regel 2-3 Mail Server und evtl ein paar HTTPS-Server zum Abrufen von RSS-Feeds (falls man Thunderbrid dafür verwendet). Wie meinen Sie das mit nur sehr wenige SSL-Server. Pop3 und IMAP nutzen doch auch ssl, b...
by casayon
Tue Jan 07, 2014 17:51
Forum: Konzeptuelle Fragen und Diskussion
Topic: Fragen zur LiveCD
Replies: 20
Views: 9828

Fragen zur LiveCD

Hallo, Welchen Unterschied bzw. Vorteil in Bezug Sicherheit, hat es wenn ich anstatt z.b. UbuntuLiveCD, oder Knoppix, Ihre LiveCD nutze. Normalerweise laufen bei Ubuntu keine unnötigen Dienste. ist die Firewall aktiv? sind alle unnötigen Dienste deaktiviert. Die Frage bezieht sich auch darauf, ob Ih...
by casayon
Tue Jan 07, 2014 16:59
Forum: Konzeptuelle Fragen und Diskussion
Topic: Fragen zu SSL Observatory
Replies: 11
Views: 4207

Re: Fragen zu SSL Observatory

Ja, die einzige wirklich sicher Überprüfung ist nur möglich, wenn der Client (Browser bzw. User) das Zertifikat des Server kennt und überprüfen kann. Das kann man manuell machen (Fingerprint vergleichen). Gilt das auch für Emailclients wie Thunderbird. Die Frage ist dann auch wann ich es überprüfe....
by casayon
Mon Jan 06, 2014 0:36
Forum: Konzeptuelle Fragen und Diskussion
Topic: Fragen zu SSL Observatory
Replies: 11
Views: 4207

Re: Fragen zu SSL Observatory

Ein Angreifer könnte durch Manipulation des DNS oder der BGP-Routen einen weltweiten MIM gegen bestimmte Webseiten führen, ist durchaus im Bereich des Möglichen, nicht nur für NSA/GCHQ. d.h. das absolut sicherste ist die manuelle Überprüfung, vorausgesetzt man kennt die Prüfsumme vor dem Besuch, ri...
by casayon
Thu Jan 02, 2014 16:20
Forum: Konzeptuelle Fragen und Diskussion
Topic: Fragen zu SSL Observatory
Replies: 11
Views: 4207

Fragen zu SSL Observatory

Hallo, tolles Forum erstmal. Ich hätte dazu paar fragen. 1. Funtktioniert SSL Observatory auch im normalen Firefox Browser. Kann ich es als Plugin installieren, oder ist es fester Bestandteil vom Jondofox? 2. Könnte man ein MIM Angriff nicht auch manuell üerbprüfen, ob das Zertifikat auch das richti...