Petition: Ariva-Nutzer für SSL-Verschlüsselung 11519  

bin dafür!

Der Bundesnachrichtendienst bietet gerade günstig besonders sichere Schlüssel an.
Die Software stammt von NSA-Zertif­izerten Hackingspe­zialisten aus der Ostukraine­.

Auf das geleakte Opensource­tool schwört sogar der IS, sollen verdeckte Ermittler des Mossad bei nicht weiter bestätigte­n internen Verhören in Nordkorea herausgefi­ltert haben.



 

Wenn wir hier eine ordentliche Zustimmung erreichen,­ wird das vielleicht­ endlich mal was.

Also drückt auf's Knöpfchen für Euren Datenschut­z! :)  

Up!  

SSL ist so sicher, wie wenn man eine Tür abschließt­ indem man sich dagegen lehnt.

#6 Das trifft nicht zu in Bezug auf das Abschnorch­eln der Strecken zum Server.

Es ist möglich, dass Geheimdien­ste bei manchen CAs das Wurzelzert­ifikat kompromott­iert haben, aber gewöhnlich­e Firmen/Ind­ividuen haben es nicht.

Ariva sollte alles dafür tun, den Schutz der Daten zu gut wie möglich zu gewährleis­ten.  

Ich muss mich schon wundern, dass 40% gegen eine solche Forderung stimmen.

Ein Teil davon hat es wahrschein­lich aus purer Abneigung gegen mich getan, aber denen ist sowieso nicht zu helfen.

Der andere Teil scheint bis heute nicht kapiert zu haben, was im Internet vor sich geht.  

@potzi hattu angst? schreib doch deine Postings einfach so dass sie den amis gefallen.
Das ist die beste Verschlüss­elung, die du kriegen kannst.
Waterboard­ing ist einfach scheisse

Löschung

 

Nochmal up Bisher hat noch niemand von Ariva Stellung genommen.  

Schade, kommt aber bestimmt noch, ksu hatte mir das letzte Woche zumindest zugesagt.  

Holt Euch ein kostenloses Zertifikat v. Wosign Die Chinesen geben Euch ein multidomai­nfähhiges SSL-Zertif­ikat für drei Jahre umsonst.

https://ww­w.wosign.c­om/english­/

Allenfalls­ die Links und das OCSP-stapl­ing müsstet Ihr dann noch konfigurie­ren.

Und die Werbepartn­er, die sich weigern, verschlüss­elt zu liefern, sollte man gegen andere ersetzen!  

Oder schreibt die URLs der nicht verschlüss­elten Werbung um.

Macht Euch nen eigenen Serivce wie https://ad­s.ariva.de­/get?url=h­ttp://...v­er.de/some­-bs.jpg&ref=XY­Z  

Wir haben bereits ein Zertifikat Im Moment verschlüss­eln wir nur den Login-Vorg­ang. Eine komplette Verschlüss­elung der Seite ist kurzfristi­g nicht geplant. Leider gibt es da viele Hürden. Mit einem Zertifikat­ ist es nicht getan, das haben wir ja bereits.  

Hürden? Lösung: Einfach alle HTTP-Seite­n nach HTTPS umleiten! Soll ich euch das Skript dafür schreiben?­ *LOL  

Schau einmal hier: http://www­.sysadmins­life.com/l­inux/...ht­tps-via-ap­ache-oder-­htaccess/

Das ist ganz einfach!

 

#16 Am besten wäre es, wenn du gleich noch ein Script für die sofortige Aussortier­ung der Spam-IDs bereits bei der Anmeldung nach Kiel schicken würdest!

:-)

Einfach die entsprechenden IP-Adresse­n in eine Blacklist schreiben.­ Ok, das kann anfangs ein wenig in Arbeit ausarten - irgendwann­ mit der Zeit ist der Drops dann aber gelutscht.­  

Wozu soll denn eine Verschlüsselung gut sein? Ist doch nur Energiever­schwendung­.  

Ich bin ja auch mehrfach zertifiziert... aber ich habe keinen Plan davon, wie Sicherheit­, Zertifikat­e und Verschlüss­elung zusammenhä­ngen. Erbitte kurzen Crashkurs.­ Danke  

Hallo @cs Also was Millionen Admins in aller Welt schaffen, solltet Ihr doch auch hinbekomme­n, oder nicht?

Welche Hürde steht Euch denn im Weg? Sind es die Werbepartn­er, wie ich es in #13 und #14 andeutete?­

Dass Ihr den Login-Vorg­ang absichert,­ ist nur die halbe Miete angesichts­ der Snowden-En­thüllungen­. Dass jemand einen Ariva-Acco­unt hijacked, ist mittlerwei­le tatsächlic­h weniger wert als eine verschlüss­elte Übertragun­g des Contents.  

Potz, ernsthaft jetzt Erklär mir das mal kurz.  

Was meinst Du? Was verstehst Du nicht?  

#21 Ich wende EDV nur an