haerten/23.08.20266 min
CAA und DNSSEC: zwei DNS-Einträge gegen fremde Zertifikate
Ein Zertifikat beweist Kontrolle über die Domain. Genau deshalb ist DNS der eigentliche Angriffspunkt.
mittel#Verschlüsselung#Härtung
$grep -rl "Verschlüsselung" beitraege/
#Verschlüsselung
3 Beiträge mit diesem Schlagwort.
haerten/18.08.20262 min
TLS-Zertifikate: kürzere Laufzeiten kommen, Handarbeit hört auf
Ein Zertifikat, das jemand jährlich von Hand erneuert, ist ab 2027 ein monatlicher Termin. Das hält niemand durch.
mittel#Verschlüsselung#Betrieb
ssh/18.08.20262 min
Post-Quantum bei SSH: heute mitgeschnitten, später entschlüsselt
Der Angriff läuft heute: aufzeichnen und aufheben. Entschlüsselt wird, wenn die Technik so weit ist.
niedrig#SSH#Verschlüsselung