USB-Stick-Verschlüsselung im Unternehmen - leicht gemacht
Mir ist vor kurzem aufgefallen, dass Bitlocker in Win8/Server 2012- (oder höher) Umgebungen ein sehr praktisches Feature hat, das evtl. nur wenige kennen, und zwar ...
41 Comments
10
21827
2
Zertifikatsanforderung aus Debian in Windows AD CA signieren und als pfx zusammenfügen
Vielleich kann es jemand gebrauchen Zertifikatsanforderungen unter Linux erstellen Diese dann auf dem Windows AD signieren lassen Eventuell über GPO verteilen Und dann ein pfx ...
19 Comments
3
6576
1
Zertifikate mit Openssl
Einleitung Nicht jeder hier hat einen Webserver und noch weniger haben einen Webserver mit ssl Verschlüsselung, aber jeder hier hat E-Mail und sollte sich Gedanken ...
13 Comments
0
74868
0
IPSEC Protokoll - Einsatz, Aufbau, benötigte Ports und Begriffserläuterungen
IPSEC nutzt fast jede Firma - doch kaum einer weiss was es damit auf sich hat. Erklärungen gibt es dazu viele, doch leider auch zu ...
10 Comments
7
289058
8
NSA abhörsichere SSL-Verschlüsselung für Apache und nginx
SSL / VPN - Verschlüsselung gilt gemein als geknackt. Jedenfalls nach Auffassung unserer Massenmedien. Allerdings ist die Technik für den Schutz gegen die Ausspähung vorhanden ...
9 Comments
5
8325
3
Die kleine HSTS (HTTP Strict Transport Security) Falle
Heute Morgen fiel mir auf, das Administrator.de unter dem Firefox und dem Chrome nur noch auf die https Variante schaltet. Egal, ob http:// eingegeben wurde ...
8 Comments
1
26418
0
Tutorial um SGE Festplatte nach Crash die Daten zu Retten
Vorwort: Ist es ihnen schon mal passiert das ihre mit SGE verschlüsselt Festplatte nicht mehr gestartet ist? Sie können sie zwar noch beim Start mit ...
7 Comments
0
29283
0
Perfect Forward Secrecy mit Apple Mail einrichten
In Zusammenhang mit der NSA-Affäre liest man im Internet gerade oft etwas über das Thema "Perfect Forward Secrecy". Perfect Forward Secrecy (PFS) verhindert, dass eine ...
6 Comments
1
5007
0
Möglichkeiten für Bitlocker auf Windows 10 oder 11 Home
Nachdem meine Kommentare zum Heiseartikel BitLocker mit Home-Windows? nicht mehr ohne Weiteres sichtbar sind, werde ich sie hier ausstellen: -geeignet für Systeme mit TPM- 1 ...
5 Comments
3
9724
3
Ein besserer Weg zur Delegation of Control für Bitlocker Recoverykeys
Will man Supportmitarbeitern ermöglichen, Bitlocker-Recoverykeys auszulesen, dann bietet sich eigentlich der Delegation of Control Wizard an. Ich zeige zunächst mal, wie das gemacht würde: Das ...
4 Comments
8
15460
2
Zertifikatsbruch durch AVAST
Hallo, auf Grund des Beitrags von Frank ist mir aufgefallen das sich hier AVAST genau so verhält. Dieses Verhalten kann man deaktivieren. Dazu muss man ...
4 Comments
1
9053
0
Aufgabenplanung: Sicherheit beim Starten von Skripten
Hallo zusammen, werden Skripte über die Aufgabenplanung (Schedule Tasks) gestartet, besteht die Gefahr, dass sich jemand über das Verändern des Skripts Rechte erschleicht oder Schaden ...
4 Comments
1
2268
0
Nutzung von Bitlocker in virtuellen Maschinen
Vorbetrachtung: Wen sollte das interessieren? Wer virtuelle Maschinen zum Test auf seiner lokalen Festplatte speichert, wird diese nur selten auch noch verschlüsseln wollen, es sei ...
4 Comments
3
15923
1
Bitlocker-Verschlüsselung und -Monitoring ohne MBAM
Der Folgende Tipp beschreibt, wie man ohne MBAM die Verschlüsselung erzwingt und monitort. MBAM ist ein Enterprise-Benefit und somit nicht für jedermann verfügbar. MBAM sollten ...
4 Comments
4
20469
2
Endlich - VS-NfD-konforme Festplattenverschlüsselung auch für Vista und Win7 - Sophos Safeguard easy standalone 5.50
Wer Interesse hat, es zu testen:$File/SGEasy550.zip (Achtung: Forum kann die ganze Adresse offenbar nicht verlinken. hier nochmal ohne https:// myshare.utimaco.de/4125666500466B0A/wwwLookup/6496315ED9E4B094C12576BE00593E33/$File/SGEasy550.zip ) Hier noch der Link ...
3 Comments
0
18074
0
Woran und warum Websicherheit scheitert
Vorwort Ich, ein regelmässiger Leser von diversen Online-Magazinen und Zeitungen, wundere mich oft darüber, weshalb viele Menschen so erstaunt scheinen, wenn wieder mal eine Fluggesellschaft, ...
2 Comments
1
11601
1
MS PKI Zertifikattemplate Error 0x80094800
Hallo liebe Admin-Gemeinde, dieser Tipp ist für alle, die wie ich einmal wieder auf dem Schlauch stehen! Als ich neulich an meiner PKI weiter gearbeitet ...
2 Comments
2
4308
0
Unifi mit SSL-Zertifikat aus interner CA
Nach meinen Problemen meinen Unifi-Controller (unter Ubuntu 20.04) mit einem SSL-Zertifikat auszustatten, möchte ich den Lösungsweg für alle Nachahmer nachstellen: Erstellung Zertifikatanfrage Nachfolgende Befehle funktionieren ...
2 Comments
0
20829
1
SafeGuard Easy und eToken Pro 32k - Benutzerdaten auf Token schreiben
HINWEIS: Nur für neue Token, vorhandene Daten werden gelöscht! Anscheinend ein Standard Problem, denn die neue RTE (4.50) von Aladdin ist nicht wirklich ausgefeilt. eToken ...
1 Comment
0
14399
0
In-place Upgrade verschlüsselter Windows-Systeme mittels reflectdrivers
Hinter diesem sperrigen Titel verbirgt sich die Info, dass offenbar seit Win10 v1607 im Windows-Setup (setup.exe der CD/des USB-Sticks) ein Schalter /reflectdrivers existiert, siehe Dieser ...
1 Comment
6
6572
2
NPS 802.1x Radius Authentication with EAP-TLS and strong certificate mapping for non domain joined devices
Introduction This tutorial describes the procedure how to use 802.1x EAP-TLS strong authentication especially for non domain joined devices on your LAN. So your device ...
NPS 802.1x Radius Authentication with EAP-TLS and strong certificate mapping for non domain joined devices
1 Comment
7
9575
1
Erstellen eines dateibasierten Bitlockerprotektors zu Recovery- und Supportzwecken
Um zu supportende PCs als Admin hochfahren zu können, kann man auf allen Bitlocker-verschlüsselten Geräten einen Startupkey erstellen. Dies ist eine Datei vom Typ .bek ...
Add
6
8830
2
Entzug der Vertrauenswürdigkeit für SSL TLS-Zertifikate der Symantec-Gruppe
Prüfen Sie, ob Ihr SSL-Zertifikat getauscht werden muss! In den kommenden Versionen von Google Chrome werden ab März oder September bestimmte SSL-Zertifikate von Symantec, Thawte ...
Add
1
3937
0
Kurzanleitung manuelles Pre-provisioning von Bitlocker
Hier die Schritte für ein manuelles "Vorverschlüsseln" von Windows bereits vor der Installation, was evtl. dem einen oder anderen etwas Wartezeit ersparen könnte. Man startet ...
Add
9
5016
0
Powershell: StartSSL StartAPI für das automatisierte Validieren und Anfordern von SSL-Zertifikaten verwenden
WICHTIGER HINWEIS: StartCom und WoSign Zertifikate werden seit einiger Zeit von den großen Betriebsystemen und Browsern nicht mehr als Vertrauenswürdig eingestuft. Bitte beachten sie ...
Add
6
5511
0
Portables PGP - GnuPT
da es für mich im Moment bedauerlicherweise erforderlich ist, manche Nachrichten für SilentReader unlesbar zu machen und die PGP Methode am verbreitetsten ist, hab ich ...
Add
0
6979
0
SPC23 - 512-Bit Block Cipher Algorithm
Einleitung SPC23 ist ein symmetrischer blockverschlüsselungs Algorithmus, der primär von mir, Patrick Meyer entwickelt wurde. Ein guter Freund aus Deutschland, Sebastian Stein möchte ich hier ...
Add
5
10745
1
Bitlocker to go auf älteren OS nutzen
Kurzer Tipp: Wer darauf vorbereitet sein möchte, seine Bitlocker-verschlüsselten Sticks ggf. auf unsupporteten Windows (xp/Vista) lesen zu können, muss neuerdings gleich 3 Dinge beachten: 1. ...
Add
4
4023
0
MD5-signierte Java-Anwendungen werden blockiert (IPMI etc.)
Beginning with the April 2017 Critical Patch Update, JAR files signed using MD5 will no longer be considered as signed by the Oracle JRE. Affected ...
Add
1
5561
0
PGP Desktop vs. Dell Security Manager
Folgende Situation: Bei einigen unserer User trat das Phänomen auf das PGP Desktop sich nach Updates nicht mehr öffnen ließ. Die Funktionalität PGP war davon ...
Add
1
7047
0