Im ungünstigen Moment erzwang die Eezy-NRW-App (für Fahrkarten) einen Passwortwechsel: Am Bahnsteig, als ich in die Bahn einsteigen wollte. Auf eine schlecht gelaunte E-Mail bekam ich eine wohlwollende Antwort mit einer stichhaltigen Erklärung: Schutz nach einem Hack bei einem anderen Verkehrsverbund. Ich bin tatsächlich versöhnt. ...
Apps, die mich ständig ausloggen, hasse ich inzwischen. Aber die TK-App loggt mich nicht nur aus, die Registrierung läuft ab. Ich habe keinen Bock mehr. ...
Google will jetzt die TOTP/2FA Tokens in die Cloud hochladen und mich in diese Richtung schubsen. ...
Wenn ich online mit Kreditkarte bezahle werde ich häufig auf irgendwelche Webseiten von Zahlungsdienstleistern weitergeleitet. Deren URLs sind alles andere als nachvollziehbar seriös. ...
Seit Musk den Großteil der Belegschaft bei Twitter gefeuert hat, sind wenig überraschend jetzt deutlich weniger Personen für die Moderation da. Und das sehe ich ganz deutlich in meinen Direktnachrichten. Es ist schon krass, was ich da für einen Schrott bekomme: ...
My company has solid security policies which seem to be oriented at best practices. And I am very glad that they don’t enforce nonsense policies that would actually weaken the passwords that users choose. That of course isn’t the case with every company. There is one particularly arcane case. They have these rules for passwords: ...
E-mail itself is a completely insecure message service. Mails are routed through all participating servers on the world, everyone can send them. And whatever washes up in your inbox could come from anyone. It is not that bad any more, the connection from sender to sender’s provider and recipient and recipient’s provider is usually transport layer encrypted. The connection between the providers is becoming encrypted as well, but there is no guarantee. Essentially the providers can still read the messages, which is unacceptable for confidential messages. ...
Es gibt immer wieder Situationen, bei denen man seine Identität im Internet nachweisen muss. Dafür braucht man also irgendwie ein Ausweisdokument, was auch digital funktioniert. In Deutschland haben wir dafür den elektronischen Personalausweis (ePA), der irgendwelche Zertifikate enthält. Mit einem geeigneten Lesegerät kann man damit seine ganze Identität oder nur sein Alter gegenüber einem Dienst verifizieren. ...
There are two types of signatures, the one written with a pen on paper and the cryptographic one. I want to argue that the former kind has many issues. ...
I try to sell some stuff that is sitting in the on eBay small ads. People will contact you via email or phone and ask for prices and pickup dates. Therefore it did not really surprise me to get a text message like this one here: ...