12 Antworten in diesem Thema

[Cybermancer]

Wie sieht es mit TLS-Verschlüsselung für das Forum aus?

 

http://www.ccc.de/de...r-kommunikation

 

Im Zeitalter des Massenüberwachungswahns, wäre es für ein SF-Forum geboten, ein Zeichen gegen eine dystopische Zukunft zu setzen.

[MoiN]

Im Zeitalter des Massenüberwachungswahns, wäre es für ein SF-Forum geboten, ein Zeichen gegen eine dystopische Zukunft zu setzen.

 

TLS-Verschlüsselung sagt mir nichts (als ledig interssiertem Laien). Hört sich aber an, als wäre es etwas Komplexes und nicht auf die Schnelle zu erledigien. Muß dann wohl auch von einem Admin getan werden.

 

(Sicher keine Option in der Forensoftware, wo man nur ein Häkchen hintersetzen muß...  )

Bearbeitet von MoiN, 19 September 2015 - 12:43.

[Valerie J. Long]

Wie sieht es mit TLS-Verschlüsselung für das Forum aus?

 

http://www.ccc.de/de...r-kommunikation

 

Im Zeitalter des Massenüberwachungswahns, wäre es für ein SF-Forum geboten, ein Zeichen gegen eine dystopische Zukunft zu setzen.

 

Ich stelle zunächst einmal fest, dass der Artikel des ccc selbst unverschlüsselt empfangbar ist. Warum ist das wohl so?

Weil Verschlüsselung welcher Art auch immer nur für geschlossene Kommunikation sinnvoll ist, nicht für öffentliche. Dieses Board ist aber öffentlich, genau wie die Artikelseiten des ccc. Jeder kann sich die Beiträge anschauen, auch ohne vorherige Anmeldung.

[MoiN]

Wenn man in die WIKI schaut, geht es bei TLS wohl um sowas Ähnliches wie HTPPS oder SSL. Also nicht darum, daß man Forenbeiträge nicht mehr lesen kann.

 

(Bei meiner Bank erscheint auch immer "HTTPS" in der Adressleiste... Lesen kann da auch jeder, trotz Verschlüsselung)

Bearbeitet von MoiN, 19 September 2015 - 15:52.

[simifilm]

Wenn man in die WIKI schaut, geht es bei TLS wohl um sowas Ähnliches wie HTPPS oder SSL. Also nicht darum, daß man Forenbeiträge nicht mehr lesen kann.

 

Wenn bei deiner Bank jeder lesen kann, was du im Online-Banking treibst, würde ich die Bank wechseln. 

 

Mir ist schon klar, dass das nicht das ist, was du meinst †¦

Der Witz einer solchen Verschlüsselung ist, dass sie garantiert, dass die Verbindung zwischen User und Server sicher ist und nicht "abgehört" werden kann, dass z.B. im Falle von Online-Bank die Daten, die zwischen Bank-Server und dir ausgestauscht werden, verschlüsselt sind, dass sich also - wenn die Verschlüsselung auch wirklich sicher ist - niemand dazwischen hängen kann und z.B. deinen Login abpassen oder die Daten auslesen kann, welche die Bank dir schickt.

 

Das ist aber nur dann relevant, wenn irgendwie nicht-öffentliche Informationen übermittelt werden. Für alles, was in einem Forum gepostet wird, wäre es, wie Valerie richtig feststellt, vollkommen sinnlos, denn hier handelt es sich ja um eine öffentliche Form von Kommunikation. Verschlüsselung ist hier einzig bei Dingen wie dem Login, gewissen persönlichen Settings und allenfalls noch bei privaten Nachrichten sinnvoll.

Bearbeitet von simifilm, 19 September 2015 - 16:44.

[Cybermancer]

Ich stelle zunächst einmal fest, dass der Artikel des ccc selbst unverschlüsselt empfangbar ist. Warum ist das wohl so?

Weil Verschlüsselung welcher Art auch immer nur für geschlossene Kommunikation sinnvoll ist, nicht für öffentliche. Dieses Board ist aber öffentlich, genau wie die Artikelseiten des ccc. Jeder kann sich die Beiträge anschauen, auch ohne vorherige Anmeldung.

ups, du hast recht. Aber das gibt es auch als https

 

https://www.ccc.de/d...r-kommunikation

 

Ich weiß auch nicht, warum der CCC http noch nicht stillgelegt hat.

[MoiN]

Die Gefahr des Ausspionierens  (oder ähnlichen Ansinnen)  innerhalb des jeweiligen Forums (also von Usern) läßt sich damit aber nicht bannen.

 

Jeder ist für die Daten, die er von sich preisgibt, selbst verantwortlich...

Bearbeitet von MoiN, 19 September 2015 - 19:21.

[simifilm]

Die Gefahr des Ausspionierens  (oder ähnlichen Ansinnen)  innerhalb des jeweiligen Forums (also von Usern) läßt sich damit aber nicht bannen.

 

Jeder ist für die Daten, die er von sich preisgibt, selbst verantwortlich...

 

Welche Daten, ausser denen, die ich bereits genannt habe, willst du denn ausspionieren? Ich wüsste beim besten Willen nicht, was man über mich in diesem Forum erfahren könnte, das nicht in den von mir geposteten Beiträgen steht.

Bearbeitet von simifilm, 19 September 2015 - 19:23.

[MoiN]

 Ich wüsste beim besten Willen nicht, was man über mich in diesem Forum erfahren könnte, das nicht in den von mir geposteten Beiträgen steht.

 

Keine Ahnung. Vielleicht gibt es irgendwo in einem Forum einen aktuellen Anlaß, über Verschlüsselung nachzudenken. Cybermancer  weiß vielleicht mehr darüber.

Bearbeitet von MoiN, 19 September 2015 - 19:27.

[simifilm]

Keine Ahnung. Vielleicht gibt es irgendwo in einem Forum einen aktuellen Anlaß, über Verschlüsselung nachzudenken. Cybermancer weiß vielleicht mehr darüber.

Grundsätzlich schadet Verschlüsselung sicher nicht, aber für ein öffentliches Forum grundsätzlich Verschlüsselung zu fordern, ist einigermassen absurd. Diese Forderung wäre z.B. E-Mail weitaus sinnvoller.

Bearbeitet von simifilm, 20 September 2015 - 11:03.

[yiyippeeyippeeyay]

Es gibt eine Art EMail hier im Forum - die Personal Messages bzw. "conversations" wie sie glaub ich seit einigen Jahren intern heißen. Vielleicht meint Cybermancer ja das? Oder geht es darum, alle Forenausgaben über HTTPS (mittels TLS oder so?) umzubauen? (Hab da auch wenig Ahnung von bis dato...)

[FrankW]

TLS ist eine der Möglichkeiten, die HTTPS zur Verschlüsselung verwendet. Natürlich sind die Threads hier im Forum sowieso öffentlich. Wenn sich der Benutzer aber per HTTPS mit dem Forum verbinden könnte, wären - wie schon erwähnt - persönliche Mitteilungen nicht abhörbar, und es wäre auch nicht nachverfolgbar, wer in welches Treads liest. Man würde es also erschweren, wenn jemand - aus welchem Grund auch immer - Nutzungsprofile irgendeiner Person erstellen wollte.

Bearbeitet von FrankW, 20 September 2015 - 17:30.

[simifilm]

TLS ist eine der Möglichkeiten, die HTTPS zur Verschlüsselung verwendet. Natürlich sind die Threads hier im Forum sowieso öffentlich. Wenn sich der Benutzer aber per HTTPS mit dem Forum verbinden könnte, wären - wie schon erwähnt - persönliche Mitteilungen nicht abhörbar, und es wäre auch nicht nachverfolgbar, wer in welches Treads liest. Man würde es also erschweren, wenn jemand - aus welchem Grund auch immer - Nutzungsprofile irgendeiner Person erstellen wollte.

Ein Szenario, in dem das wirklich relevant würde, scheint mir doch eher abwegig. Nicht zuletzt weil die Forensoftware u.a. ohnehin anzeigt, wer derzeit im Forum aktiv ist und wer einen Thread abonniert hat. Natürlich wäre noch ein feineres Tracking möglich, aber irgendwie fehlt mir die Fantasie, für wen die Information interessant sein könnte, dass User x im Forum nur Thread a und b, nicht aber Thread c und d liest.