Sicherheit


Es ist gerade einiges los in der Twitterwelt: Das Bundesamt empfiehlt auf IE zu verzichten und gleichzeit ist da ein Blogpost von Kevin Burke wo er eine Sicherheitslücke von Virgin Mobile publik macht. Dazu kommt ein Artikel von Dan Goodin wo es in aller tiefe um Sicherheit geht.

https://twitter.com/luckow/status/247767723206119424

https://twitter.com/chx/status/247930176732794882

Why passwords have never been weaker—and crackers have never been stronge by Dan Goodin. Sehr ermunternd, was er da am Schluss schreibt:

The whole password-cracking scene has changed drastically in the last couple years," said Weir, the Florida State University post-doctoral student. "You can look online and you can generally find passwords for just about everyone at some point. I've found my own username and passwords on several different sites. If you think every single website you have an account on is secure and has never been hacked, you're a much more optimistic person than I am.

Schlussendlich bleibt wohl nicht viel mehr übrig als zu hoffen, dass es nicht mich trifft. Und natürlich: Ganz sicher auf IE verzichten, schön brav die Systeme aktuell zu halten und lange Passwörter wählen.

Und für mich als Entwickler: Sicherheit von Anfang an einbeziehen!

PS: Und jedes mal, wenn ich "gezwungenerweise" den Internet Explorer (v8) öffne, treten schon die ersten Angstschweiss Perlen auf die Stirne. Vielleicht sollten sich grosse Firmen mal Gedanken über die Browsersicherheit machen anstatt darüber nachzudenken, ob externe Dienste wie Basecamp sicher sind.