Warning: Declaration of Jetpack_IXR_Client::query() should be compatible with IXR_Client::query(...$args) in /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-content/plugins/jetpack/class.jetpack-ixr-client.php on line 30 Warning: Cannot modify header information - headers already sent by (output started at /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-content/plugins/jetpack/class.jetpack-ixr-client.php:0) in /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-includes/rest-api/class-wp-rest-server.php on line 1794 Warning: Cannot modify header information - headers already sent by (output started at /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-content/plugins/jetpack/class.jetpack-ixr-client.php:0) in /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-includes/rest-api/class-wp-rest-server.php on line 1794 Warning: Cannot modify header information - headers already sent by (output started at /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-content/plugins/jetpack/class.jetpack-ixr-client.php:0) in /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-includes/rest-api/class-wp-rest-server.php on line 1794 Warning: Cannot modify header information - headers already sent by (output started at /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-content/plugins/jetpack/class.jetpack-ixr-client.php:0) in /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-includes/rest-api/class-wp-rest-server.php on line 1794 Warning: Cannot modify header information - headers already sent by (output started at /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-content/plugins/jetpack/class.jetpack-ixr-client.php:0) in /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-includes/rest-api/class-wp-rest-server.php on line 1794 Warning: Cannot modify header information - headers already sent by (output started at /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-content/plugins/jetpack/class.jetpack-ixr-client.php:0) in /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-includes/rest-api/class-wp-rest-server.php on line 1794 Warning: Cannot modify header information - headers already sent by (output started at /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-content/plugins/jetpack/class.jetpack-ixr-client.php:0) in /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-includes/rest-api/class-wp-rest-server.php on line 1794 Warning: Cannot modify header information - headers already sent by (output started at /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-content/plugins/jetpack/class.jetpack-ixr-client.php:0) in /home/httpd/vhosts/it-sicherheit.li/httpdocs/wp-includes/rest-api/class-wp-rest-server.php on line 1794 {"id":310,"date":"2017-03-28T23:32:55","date_gmt":"2017-03-28T21:32:55","guid":{"rendered":"http:\/\/it-sicherheit.li\/?p=310"},"modified":"2017-03-28T23:32:55","modified_gmt":"2017-03-28T21:32:55","slug":"lets-encrypt-everything","status":"publish","type":"post","link":"https:\/\/it-sicherheit.li\/lets-encrypt-everything\/","title":{"rendered":"Let`s Encrypt everything"},"content":{"rendered":"

\"\"<\/p>\n

Die Freie Zertifizierungsstelle Lets Encrypt kommt in Bedr\u00e4ngnis. Seit Januar 2016 sollen \u00fcber 15`000 Zertifikate vergeben worden sein mit dem Stichwort PayPal. Ein grossteil dieser Seiten ist \u00a0Phishing nachzuweisen. \u00a0Der Sicherheitsexperte Vincent Lynch meldet dass \u00fcber die Zertifizierungsstelle immer wieder Zertifikate f\u00fcr dubiose Webseiten, ausgestellt werden.<\/p>\n

Lynch fordert Let`s Encrypt auf, mehr darauf zu achten wer und was ein Zertifikat erh\u00e4lt. Die Problematik ist dabei, der Benutzer kann nicht mehr auf den ersten Blick erkennen ob die Seite Sicher und somit auch „legitim“ ist. Jede Phishing oder Maleware Seite kann, gratis, ein richtiges SSL Zertifikat vorweisen.<\/p>\n

Let`s Encrypt betonte aber bereits, vor seinem Start dass es nicht zu seinen Aufgaben geh\u00f6re, die Domains zu Werten, es gehe in erster Linie darum das Internet m\u00f6glichst einfach und weitl\u00e4ufig zu verschl\u00fcsseln.<\/p>\n

Zu unserem Gl\u00fcck haben Phishing Seiten sowieso eine kurze Lebenserwartung. Dies zeigt dieser Beitrag, der Kollegen von Cyren<\/a> auf.<\/p>\n

Trotzdem ist Vorsicht geboten. Bei Webseiten genau hinschauen und sich nicht nur auf das gr\u00fcnne b\u00e4lkchen oder das Schloss verlassen.<\/p>\n

Wenn man auf eine Seite gelangt, versuchen andere Men\u00fcpunkte anzuklicken. Sollten isch keine neuen Seiten oder Men\u00fcs \u00f6ffnen ist man ziemlich sicher auf einer Phishing Seite ( oder einer ganz schlecht programmierten) .<\/p>\n

Logisch \u00fcberlegen ob dieser Seitenanbieter wirklich meine Kreditkartendaten ben\u00f6tigt.<\/p>\n

Im Zweifelsfall immer, Browser schliessen und Telefonisch bei der vermeintlichen Firma anfragen.<\/p>\n\"Facebook\"<\/a>\"twitter\"<\/a>\"google_plus\"<\/a>\"reddit\"<\/a>\"pinterest\"<\/a>\"linkedin\"<\/a>\"mail\"<\/a>","protected":false},"excerpt":{"rendered":"

Die Freie Zertifizierungsstelle Lets Encrypt kommt in Bedr\u00e4ngnis. Seit Januar 2016 sollen \u00fcber 15`000 Zertifikate vergeben worden sein mit dem Stichwort PayPal. Ein grossteil dieser Seiten ist \u00a0Phishing nachzuweisen. \u00a0Der Sicherheitsexperte Vincent Lynch meldet dass \u00fcber die Zertifizierungsstelle immer wieder Zertifikate f\u00fcr dubiose Webseiten, ausgestellt werden. Lynch fordert Let`s Encrypt auf, mehr darauf zu achten […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[43,32],"tags":[98,96,97],"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/posts\/310"}],"collection":[{"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/comments?post=310"}],"version-history":[{"count":1,"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/posts\/310\/revisions"}],"predecessor-version":[{"id":311,"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/posts\/310\/revisions\/311"}],"wp:attachment":[{"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/media?parent=310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/categories?post=310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/tags?post=310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}