Bericht bei Heise:
Das Institut für Internet-Sicherheit hat an realen Datenströmen gemessen, dass je nach Umgebung nur 5 bis 15 Prozent der Daten überhaupt verschlüsselt werden, und davon bis weit über die Hälfte mit veralteten Verfahren. Nach Erkenntnissen der Gelsenkirchener Forscher kommt es sogar gelegentlich vor, dass eine scheinbar geschützte SSL-Verbindung – am “https” in der Browser-Adresszeile erkennbar – vollkommen unverschlüsselt ist, also im Klartext mitlesbar.
Dazu passt die Meldung, dass wohl noch stärker als ohnehin vermutet, veraltete SSL-Zertifikate im Umlauf sind.
