12. November 2013

Sicherheits-Behörde hält sich nicht an eigene Verschlüsselungsrichtlinie

Wenn man davor warnt, etwas zu benutzen, dann sollte man es doch auch selbst nicht tun, oder?

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einem Verschlüsselungsverfahren für Internetseiten - und nutzt es selbst auf seiner Homepage. Das berichtet das Onlineportal heise. Demnach zwingt die BSI-Webseite - wie übrigens auch die Internetseite bund.de - die Nutzer zu einer Verschlüsselung mit dem Verfahren RC4. Das könne die NSA jedoch vermutlich sofort knacken. Davor hatte auch schon die europäische Sicherheitsbehörde Enisa gewarnt.

Quelle: DRadio Wissen Lizenz: Creative Commons Licence: Namensnennung, keine kommerzielle Nutzung, keine Bearbeitung (BY-NC-CD)