Security

IT-Sicherheit

TLS nachträglich an geöffnetem Socket

14.09.2017

Ich fand neulich bei einem meiner Streifzüge durch das Internet einen Code-Schnipsel, der für mich neu war - tatsächlich war alles daran neu für mich: Die Idee, die Ausführung und ich suche immer noch nach einem Use Case, für den ich diese - für mich - seltsame Methode des Aufbaus einer TLS-Verbindung brauchen könnte.

Expect-Dialog-CA OpenSource

Linux GUI Security OpenSource PKI-X.509-CA

15.07.2017

Nachdem ich bereits Ideen zur Umsetung einer zugänglicheren GUI für eine PKI bzw. CA in einer Terminalumgebung formuliert habe, habe ich diese Ideen jetzt umgesetzt und sie in ein Github-Repository zur Veröffentlichung hochgeladen. Der Code ist ausdrücklich nicht production-ready. Der aktuelle Stand demonstriert, welcher Komfort bei der Verwaltung einer CA mit vergleichsweise einfachen Mitteln in einer Terminalumgebung möglich ist.

Android Smartphones als Smartcards

Links Android Security

08.07.2017

Eine Liste mit Links zum Thema Android Smartphones als Smartcards

Yubi und Windows

Linux Windows Security

24.10.2016

Ich habe meine Tests zum Yubikey nochmals intensiviert und einige neue Informationen gewonnen...

Name Constraints in X509 Zertifikaten

Security PKI-X.509-CA

17.10.2016

Ich wollte im Zuge der Untersuchungen zur Einrichtung einer CA/PKI die Auswirkungen von Name Constraints untersuchen - Hier die Ergebnisse:

PAM + Bluetooth, Yubi und NFC

Linux Security

02.10.2016

Nach meinen diversen Experimenten mit PAM und der Authentifizierung am System habe ich nunmehr verschiedene weitere Möglichkeiten untersucht, Hardware-Token als Hilfsmittel einzubeziehen.

PKI beziehungsweise CA selber bauen

Linux GUI Security PKI-X.509-CA

11.09.2016

Mein Vorschlag zur einfacheren, effizienteren Arbeit mit PKI

USB-Stick als Authentifizierungs-Token

Linux Security

28.04.2016

Im Netz kursieren Anweisungen, wie man einen normalen USB-Stick zu einem Authentifizierungs-Token umwidmet. Ich habe diese Anweisungen nachvollzogen und dabei einige Fragen beantwortet, die ich in diesem Kontext hatte.

Sicherheitslücken und ihre Verwertung

Rants Security

03.04.2016

Hier mal paar andere Gedanken zum Thema Sicherheitslücke...

TSA mit openssl im Eigenbau

Security Linux PKI-X.509-CA

06.03.2016

Ich habe nach den ersten theoretischen Vorüberlegungen begonnen, eine ernstgemeinte CA aufzusetzen. Beim Konfigurieren dieser Infrastruktur zum Anbieten der Dienstleistungen einer Timestamp Authority (TSA) stieß ich auf Schwierigkeiten, für deren Lösung ich erst in meinen Weihnachtsferien einen geeigneten Ansatzpunkt fand.