Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
NewsNordVPN: Angreifer erbeuten Schlüssel zu Webseitenzertifikat
Wie NordVPN nun bestätigte, wurde der VPN-Anbieter gehackt. Wie das amerikanische Nachrichtenportal TechCrunch berichtet, erbeutete ein Angreifer drei RSA-Schlüssel zu Webseitenzertifikaten und hatte demnach Zugriff auf den Server von NordVPN. Das Unternehmen selbst meldete sich per Twitter zu Wort und kündigte ein Statement an.
Wie bitter es sein muss, in seinen Youtubevideos Werbung für VPN-Dienste zu machen und deren Sicherheit zu predigen, angesichts solcher Nachrichten. Aber es scheint sich ja zu lohnen.
YouTube
An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.
Nach den 580000 Affliate- und Sponsoring-Auftritten bei so ziemlich allen großen YT-Tech- und Science-Kanälen und ihrer sehr großspurigen/aggressiven TV-Werbung würd' ich sagen: tja, Pech gehabt.
Darum gehts ja oft garnicht. Ich für meinen Teil nutze NordVPN meistens dazu, um Region-Locks zu umgehen. Ansonsten ist es noch praktisch, wenn man mal in ungesicherten WLANs surft.
Wundert mich überhaupt nicht... Perfect Privacy kostet nicht umsonst um die 10 Euro pro Monat. NordVPN um die 3 Euro pro Monat bei zigtausenden Servern?
Da muss man sich doch ernsthaft Gedanken machen, ob für das Geld meine Daten wirklich sicher sind. Die Antwort bekommt man quasi jetzt 🤗
Wundert mich überhaupt nicht... Perfect Privacy kostet nicht umsonst um die 10 Euro pro Monat. NordVPN um die 3 Euro pro Monat bei zigtausenden Servern?
Da muss man sich doch ernsthaft Gedanken machen, ob für das Geld meine Daten wirklich sicher sind. Die Antwort bekommt man quasi jetzt 🤗
Naja, Mullvad kostet 5€ pro Monat, ist monatlich kündbar und man kann sogar mit Bargeld bezahlen.
Schau dir Mal den Vergleich an: https://thatoneprivacysite.net/
bla bla blubb, heute NordVpn, morgen PP, übermorgen mullvad....
nur eine frage der Zeit, unknackbar ist keiner und dumme Zufälle und Gelegenheiten wird es auch immer geben...
Naja, sich mit so nem Spruch derart hart ausm Fenster zu lehnen und dann Nachweise eines Hacks der eigenen Server serviert zu bekommen ist schon ... amüsant - ja doch das ist es.
Darum gehts ja oft garnicht. Ich für meinen Teil nutze NordVPN meistens dazu, um Region-Locks zu umgehen. Ansonsten ist es noch praktisch, wenn man mal in ungesicherten WLANs surft.
Wundert mich überhaupt nicht... Perfect Privacy kostet nicht umsonst um die 10 Euro pro Monat. NordVPN um die 3 Euro pro Monat bei zigtausenden Servern?
Da muss man sich doch ernsthaft Gedanken machen, ob für das Geld meine Daten wirklich sicher sind. Die Antwort bekommt man quasi jetzt 🤗
Bist Du sicher, daß "nicht davon ausgegangen werden kann, mit dem Schlüssel auf aktuelle Daten zuzugreifen" (sinngemäß)?
Private key weg ist worst case. Mit dem PK lassen sich neue Zertifikate erstellen, die sich ebenso wie die alten verhalten. Abgelaufen zählt nicht -- Privatekeys laufen nicht ab.
Da gibts nur eins, Revoke revoke und nochmal revoke und dann alles neu aufsetzen. Blöd, aber PK weg, kann man nichts machen.
Aber was kann man jetzt mit diesen Zertifikaten jetzt für böse Dinge machen? Bzw für was sind sie gut wen man, damit trotzdem nicht auf die Datenströme kommt?
