Https

[rollenchecker]

Hallo,

unterstützt das Forum eine verschlüsselte HTTPS-Verbindung?

Nach der ganzen Sache mit NSA versuche ich, jede besuchte Seite nur via https aufzurufen. Leider funktioniert das im Forum nicht...

LG

rollenchecker

 

[tom40]

und was soll das bringen?

 

[rollenchecker]

Naja laut einem guten Freund von mir sollte man alle Möglichen Seiten via https benutzen. Da werden alle Daten verschlüsselt gesendet, sodass die Wahrscheinlichkeit, dass jemand diese Daten abfängt, geringer ist als via http.

 

[Taigawirbel]

Es gibt nur eine Möglichkeit,all deine Daten für dich zu behalten-nix Computer, nix Internet, alles andere ist unsicher-mal mehr, mal weniger :heul:

 

[Lolo!]

... Nach der ganzen Sache mit NSA versuche ich, jede besuchte Seite nur via https aufzurufen. ...

Ohne Dein Ego verletzen zu wollen, aber ich bezweifle, dass irgendwer hier in diesem Forum wichtig genug ist, um jemals in den Fokus der NSA oder sonstiger Geheimdienste zu geraten. Und selbst wenn, so werden sie sich bereits nach kurzer Zeit gähnend wieder abwenden.

 

[Münzadler]

... ich bezweifle, dass irgendwer hier in diesem Forum wichtig genug ist, um jemals in den Fokus der NSA oder sonstiger Geheimdienste zu geraten.

Bei Tulitei bin ich mir da nicht so sicher!

 

[Alter Europäer]

Naja laut einem guten Freund von mir sollte man alle Möglichen Seiten via https benutzen. Da werden alle Daten verschlüsselt gesendet, sodass die Wahrscheinlichkeit, dass jemand diese Daten abfängt, geringer ist als via http.

Gibt noch'n weiteres Problem: die HTTPS-Verschlüsselung ist typischerweise nicht so "stark" (bis 256-Bit-Schlüssel), daß es die diversen "Horch und Greif 2.0" ausbremsen würde - die Vereine geben richtig ordentliches Geld für Rechen-Power zum Entschlüsseln aus.

 

[jannys33]

Ihr macht euch zu viele Gedanken, wenn irgendwer Heute ein super sicheres Schloss auf den Markt bringt, hat gestern bzw. vorgestern schon jemand den Nachschlüssel gemacht.

 

[rufuszufall]

Gibt noch'n weiteres Problem: die HTTPS-Verschlüsselung ist typischerweise nicht so "stark" (bis 256-Bit-Schlüssel), daß es die diversen "Horch und Greif 2.0" ausbremsen würde - die Vereine geben richtig ordentliches Geld für Rechen-Power zum Entschlüsseln aus.

Von welcher Schlüssellänge sprichst Du? Von der Länge der asymmetrischen RSA keys oder der Länge der AES/RC4 cipher keys?

 

[Alter Europäer]

Von welcher Schlüssellänge sprichst Du? Von der Länge der asymmetrischen RSA keys oder der Länge der AES/RC4 cipher keys?

RC4 (bis 128b) bzw. AES (bis 256b) für den HTTPS-Layer - klar, die Public-/Private-Key-Schlüssel für die SSL-Schicht zum Austausch der "HTTPS-Schlüssel" können länger sein, aber die Nutzdaten (Payload) werden damit ja nicht codiert.