DerOberguru schrieb am 7. August 2014 13:04
> Warum soll ich Inhalte verschlüsseln, die ich öffentlich möglichst
> weit verbreiten will?
Um die sensiblen Information zu verstecken, man kann auch sagen im
Moment sind verschlüsselte Datenströme so etwas wie ein
Hinweißschild: Hier gibt es was zu holen, nicht einfach, aber wenn
Ihr mich knackt lohnt sich das.
> Schließlich kostet die Verschlüsselung, besonders beim
> Verbindungsaufbau und der Zertifikatskettenprüfung, zusätzliche
> Bandbreite. Insbesondere mobile Nutzer, deren monatliches
> Inklusivvolumen bereits aufgebraucht ist (also fast alle ;-), werden
> dadurch weiter behindert.
Ja das ist ein Argument, im Moment sieht es wohl so aus das man mehr
Bandbreite für Werbung verbraucht, und weniger für Inhalte. Für
Sicherheit Bandbreite zu verbrauchen leuchtet mit ein, für nicht
erwünschte Werbung leuchtet mir nicht ein.
> Bisher habe ich nur sensible Informationen verschlüsselt, nun werde
> ich wohl notgedrungen alles via HTTPS ausliefern müssen, damit Google
> unseren Webauftritt nicht abstraft.
Und erhöhst so die Sicherheit der sensiblen Daten. Mit der
Heartbleed-Lücke z.B. kannst Du fast sicher sein das Du sensible
Daten erwischt, wenn eben nur diese Verschlüsselt werden, wenn jeder
Pubs verschlüsselt wird, bleibt die Lücke zwar, der Aufwand erhöht
sich enorm.
> Warum soll ich Inhalte verschlüsseln, die ich öffentlich möglichst
> weit verbreiten will?
Um die sensiblen Information zu verstecken, man kann auch sagen im
Moment sind verschlüsselte Datenströme so etwas wie ein
Hinweißschild: Hier gibt es was zu holen, nicht einfach, aber wenn
Ihr mich knackt lohnt sich das.
> Schließlich kostet die Verschlüsselung, besonders beim
> Verbindungsaufbau und der Zertifikatskettenprüfung, zusätzliche
> Bandbreite. Insbesondere mobile Nutzer, deren monatliches
> Inklusivvolumen bereits aufgebraucht ist (also fast alle ;-), werden
> dadurch weiter behindert.
Ja das ist ein Argument, im Moment sieht es wohl so aus das man mehr
Bandbreite für Werbung verbraucht, und weniger für Inhalte. Für
Sicherheit Bandbreite zu verbrauchen leuchtet mit ein, für nicht
erwünschte Werbung leuchtet mir nicht ein.
> Bisher habe ich nur sensible Informationen verschlüsselt, nun werde
> ich wohl notgedrungen alles via HTTPS ausliefern müssen, damit Google
> unseren Webauftritt nicht abstraft.
Und erhöhst so die Sicherheit der sensiblen Daten. Mit der
Heartbleed-Lücke z.B. kannst Du fast sicher sein das Du sensible
Daten erwischt, wenn eben nur diese Verschlüsselt werden, wenn jeder
Pubs verschlüsselt wird, bleibt die Lücke zwar, der Aufwand erhöht
sich enorm.