"Blankoscheck zur Überwachung": EU einigt sich auf scharf kritisierte eIDAS-Novelle

Seite 1 von 1 - Forum: Internet & Provider auf overclockers.at

URL: https://www.overclockers.at/internet-provider/blankoscheck-zur-ueberwachung-eu-einigt-sich-auf-scharf-kritisierte-eidas-novelle_262737/page_1 - zur Vollversion wechseln!

nfin1te schrieb am 12.11.2023 um 09:48

Zitat
"Blankoscheck zur Überwachung": EU einigt sich auf scharf kritisierte eIDAS-Novelle
Hunderte Expertinnen und Experten hatten im Vorfeld gewarnt. Browser müssen künftig Zertifikate von EU-Staaten akzeptieren, das öffnet Tür und Tor für Überwachung des Netzverkehrs

Es war ein letzter Versuch, das sich Abzeichnende noch zu stoppen. Anfang November wandten sich hundert Forscherinnen und Forscher sowie zahlreiche Datenschutzorganisationen in einem öffentlichen Brief an die EU-Gremien. Dessen Inhalt: Die anvisierte Novelle für die eIDAS-Verordnung (Electronic Identification, Authentication and Trust Services), in der es um die Schaffung einer europäischen digitalen Identität (eID) auf Basis von digitalen Brieftaschen (E-Wallets) geht, ist eine große Gefahr für die Privatsphäre aller EU-Bürgerinnen und -Bürger. Diese Warnungen verhallten nun ungehört.

(...)

https://www.derstandard.at/story/30...e-eidas-novelle

Tbh les ich gerade zum ersten Mal davon o.O
Das wäre ja mal wieder eine tolle Idee :bash:

Viper780 schrieb am 12.11.2023 um 10:04

Fefe hatte das am Dienstag schon

Fefes Blog

Findet doch mal in eurem Browser die Liste der als vertrauenswürdig markierten CAs. Das sind die Stellen, die Zertifikate ausstellen dürfen, denen der Browser dann traut.
Diese Liste war schon immer unfassbar lang und beinhaltet so Entitäten wie "e-commerce monitoring GmbH" (wat!?) und natürlich Konzerne und staatliche Stellen aus aller Herren Länder. Ich sage nur: GUANG DONG CERTIFICATE AUTHORITY.

Link: blog.fefe.de

Das Zertifikats Thema bereitet mir leider immer mehr Kopfzerbrechen.
Die Frage bleibt gegen was man sich schützen will.
Ein "üblicher" Hacker wird nicht an ein gültiges Zertifikat deiner Domain (oder bekannter Dienste) kommen.
Staatsnahe Akteure haben natürlich ganz andere Möglichkeiten und wenn dies ein valides Szenario ist muss man sich deutlich anders schützen.