Computer Security

Um unsichere SSL-Schlüssel geht es nun schon etwas länger, jetzt stellt Heise in Zusammenarbeit mit Manitu einen Dienst zur verfügung, mit dem man schwache SSL-Schlüssel identifizieren kann. Der Dienst läuft über eine Blacklist auf DNS-Basis. Erfasst werden Schlüssel mit 512, 1024, 2048, und 4096 Bit sowohl für 32- als auch für 64- Bit- Systeme und Little bzw. Big-Endian-Architekturen. Mittlerweile werden in der Liste ca. 1,2 Millionen schwache Schlüssel aufgezählt. Laut Heise soll es bei der Abfrage keine Probleme mit vertraulichen Daten geben.