spieleprogrammierer.de - Forum und Wiki zur Spieleprogrammierung und Spieleentwicklung

Ach komm, mit nem Passwort-Manager ist es schon sehr vertretbar, überall unterschiedliche Passwörter zu haben.

Und zu StartSSL: Ich habe neulich erst gehört, dass Zertifikate zwar kostenlos sind, aber das Zurückziehen 25$ kostet. Und jetzt kommt sowas wie Heartblead daher, und die machen den dicken Reibach. Das ist eigentlich vollkommen in Ordnung, Firmen sollen ja Geld verdienen, was halt nur doof ist, sind die vermutlich tausenden Anbieter Kleinsdienstleistungen, denen Sicherheit eh noch nie soo wichtig ist, und die keine neuen Zertifikate ausstellen, weils halt auf einmal kostet. Und wenn bei SSL kaputte Zertifikate nicht zurückgezogen werden, ist das System halt kaputt.

Ansonsten ist es natürlich toll, wenn SSL funktioniert. Es ist überaus vernünftig einfach alles nur noch verschlüsselt zu machen.

Ja, StartSSL verlangt fürs zurückziehen Geld. Aber auch das Geld kann man sich prinzipiell sparen. Auch nach Heartbleed. Das System ist sowieso kaputt.

Ein zurückgezogenes Zertifikat ist in der Theorie ja ganz nett. Nur das Problem ist: Wer prüft schon, ob ein Zertifikat noch gütlig ist?

CRLs? Zu groß, zu aufwändig, macht niemand. OCSP? In der Theorie ne ganz nette Idee. Macht aber auch keiner, hat nämlich auch seine Macken (insbesondere soft-fail). Chrome hats zum beispiel gar nicht aktiviert. Die benutzen eigene Listen für "high-value revocations" (Quelle). Und unter die fällt dieses Forum garantiert nicht.