Adobe offentliggjorde sin egen, hemmelige krypteringsnøkkel

[Harald Brombach (digi.no)]

Ble raskt skiftet ut.

Adobe offentliggjorde sin egen, hemmelige krypteringsnøkkel

[henrikwl]

Hvorfor i all verden har Mailvelope en sånn standardinnstilling? Hvorfor tilbyr den i det hele tatt muligheten til å publisere både offentlig og privatnøkkel i en epost? Jeg kommer ikke på ett eneste use case for det.

[2J37JHPB]

Hehe, for the record, dette hadde vært teoretisk umulig for de dersom de hadde brukt Sephia Five. Men, kudos for at de bruker PGP da ...

[Lars Fosdal]

/facepalm

[tommyb]

Jeg har aldri lyst å tone ned ansvaret til Adobe, for de er verstinger på sikkerhet. Nååår det er sagt:

 

"Det er tydelig at nøkkelparet har blitt eksportert fra nettleserutvidelsen Mailvelope. Der ser det ut til at standardvalget i utvidelsen er å eksportere alle nøkkeltypene. Ønsker man å eksportere bare den offentlige, må man aktivt velge dette. "

 

Safety breach by design. Det er lagt opp til at denne feilen skal skje.

[2J37JHPB]

Safety breach by design. Det er lagt opp til at denne feilen skal skje.

 

Dette er et generelt problem for stort sett alt av programvare beklageligvis. For eksempel det berømte "phishing problemet" kan enkelt løses, eller minimum signifikant reduseres, ved å legge inn 5 ekstra linjer med kode i epostprogramvaren du bruker. Her er løsningen forklart - https://gaiasoul.com/2017/09/08/how-sephia-five-keeps-you-safe-from-phishing/

 

En slik pitteliten, nesten triviell detalj, ville kraftig redusert sannsynligheten for at sluttbrukerne går i fella for Phishing attacks. Rett og slett fordi ...

 

"Hvis fisken ser kroken, så biter den neppe" ...

 

Elementært kjære Watson, elementertært ...!!

[tommyb]

Det er svært så hardt du pusher eget produkt for tiden, Thomas. Jeg kommer ikke på noen jeg ville hatt vanskeligere å tiltro min sikkerhet, sånn i farta.

[2J37JHPB]

Det er svært så hardt du pusher eget produkt for tiden, Thomas. Jeg kommer ikke på noen jeg ville hatt vanskeligere å tiltro min sikkerhet, sånn i farta.

 

Tja, det er flere som har prøvd ...

 

Jeg har ikke sjekket loggen min, men jeg er ganske sikker på at dette forsøket på å hacke P5 kom herifra ...

 

https://gaiasoul.com/2017/09/26/somebody-tried-to-hack-p5-today/

 

De lyktes ikke

[Kakeshoma]

such security