Einträge über Sicherheit

Erzwungener Passwortwechsel am Bahnsteig durch Eezy-NRW-App

Im ungünstigen Moment erzwang die Eezy-NRW-App (für Fahrkarten) einen Passwortwechsel: Am Bahnsteig, als ich in die Bahn einsteigen wollte. Auf eine schlecht gelaunte E-Mail bekam ich eine wohlwollende Antwort mit einer stichhaltigen Erklärung: Schutz nach einem Hack bei einem anderen Verkehrsverbund. Ich bin tatsächlich versöhnt.

Weiterlesen…

Spam-Direktnachrichten auf Twitter

Seit Musk den Großteil der Belegschaft bei Twitter gefeuert hat, sind wenig überraschend jetzt deutlich weniger Personen für die Moderation da. Und das sehe ich ganz deutlich in meinen Direktnachrichten. Es ist schon krass, was ich da für einen Schrott bekomme:

Weiterlesen…

Auffindbarkeit von linken Radwegen

Linke Radwege haben diverse Probleme, vor allem mangelnde Sicherheit. Nervig sind auch die vielen Querungen der Straßenseite, weil Zweirichtungsradwege häufig auch noch die Straßenseite wechseln. In Wesseling gibt es ein Beispiel für einen Zweirichtungsradweg auf der gegenüberliegenden Seite, den man nicht direkt finden kann.

Weiterlesen…

Password Guideline Nonsense

My company has solid security policies which seem to be oriented at best practices. And I am very glad that they don't enforce nonsense policies that would actually weaken the passwords that users choose. That of course isn't the case with every company. There is one particularly arcane case. They have these rules for passwords:

Weiterlesen…

Secure Portals instead of Secure E-Mail

E-mail itself is a completely insecure message service. Mails are routed through all participating servers on the world, everyone can send them. And whatever washes up in your inbox could come from anyone. It is not that bad any more, the connection from sender to sender's provider and recipient and recipient's provider is usually transport layer encrypted. The connection between the providers is becoming encrypted as well, but there is no guarantee. Essentially the providers can still read the messages, which is unacceptable for confidential messages.

Weiterlesen…