Hsts - Websuche

HTTP Strict Transport Security als Internet-Standard | heise online

https://www.heise.de/netze/meldung/HTTP-Strict-Transport-Security-als-Internet-Standard-1754184.html

Das neue RFC 6797 beschreibt die HTTPS-Sicherung HTTP Strict Transport Security (HSTS), das Angriffe auf verschlüsselte HTTP-Verbindungen erschwert. Gegen einige der im RFC beschriebenen Attacken braucht es aber trotz HSTS noch weitere Maßnahmen.

Wikipedia schaltet auf verschlüsselte Verbindung um | heise online

https://heise.de/-2690135

Demnächst werden alle Verbindungen zum Internet-Nachschlagewerk verschlüsselt. Dabei setzt die Wikimedia Foundation auf HSTS, um ein Aushebeln der sicheren Verbindung zu unterbinden.

Wikipedia schaltet auf verschlüsselte Verbindung um | heise online

http://www.heise.de/newsticker/meldung/Wikipedia-schaltet-auf-verschluesselte-Verbindung-um-2690135.html

Demnächst werden alle Verbindungen zum Internet-Nachschlagewerk verschlüsselt. Dabei setzt die Wikimedia Foundation auf HSTS, um ein Aushebeln der sicheren Verbindung zu unterbinden.

Security-Funktion HSTS als Supercookie | heise Security

https://www.heise.de/security/artikel/Security-Funktion-HSTS-als-Supercookie-2511258.html

Eine eigentlich sinnvolle Sicherheitsfunktion lässt sich auch für effektives Tracking missbrauchen – über die Grenzen des Inkognito-Modus hinaus. Das Problem ist seit Jahren bekannt, Abhilfe ist derzeit nicht in Sicht. Ob man betroffen ist, zeigt eine…

VGH München, Beschluss v. 29.11.2017 – 4 CS 17.1894 - Bürgerservice

http://www.gesetze-bayern.de/Content/Document/Y-300-Z-BECKRS-B-2017-N-136978

Keine Beschreibung vorhanden.

Minary

https://minary.io/

{"en"=>"Minary is a man-in-the-middle data packet rerouting and sniffing tool. It spoofs target systems that are connected to the same LAN as an attacker.", ...

Firefox macht es HTTPS-Lauschern künftig schwerer | heise online

http://www.heise.de/security/meldung/Firefox-macht-es-HTTPS-Lauschern-kuenftig-schwerer-1745237.html

Die aktuelle Beta bringt eine Liste von Domains wie PayPal.com mit, zu denen der Browser ausschließlich verschlüsselte Verbindungen aufbaut. Das soll Man-in-the-middle-Angriffe vereiteln.