29.12.2013 - 14:37 [ Youtube ]

30C3 – Bullshit made in Germany by Linus Neumann

Bullshit made in Germany – So hosten Sie Ihre De-Mail, E-Mail und Cloud direkt beim BND!

Die technischen Probleme der De-Mail ließen sich juristisch lösen, und auch bei der E-Mail setzen deutsche Provider bald Sicherheitsstandards der Neunziger Jahre um. Auch für „die Cloud“ hat das BSI einen feinen Standard parat — natürlich ohne Verschlüsselung. Wofür bräuchten wir die auch im Schlandnet?

Die mediale Aufmerksamkeit auf die NSA-Leaks nutzen deutsche Unternehmen für PR-Kampagnen, in denen „made in Germany“ als Gütesiegel für IT-Sicherheit etabliert werden soll.

Aus Security-Perspektive reicht ein kurzer Blick, um zu erkennen, dass die Konzepte meist zumindest fahrlässig unsicher, wenn nicht sogar absichtliche Mogelpackungen sind.

Im Vortrag werden die Design-Schwächen dargestellt und die Rollen der im Hintergrund wirkenden Behörden und Konzerne beleuchtet.