Gilt das auch für Browser?

[Dadie]

Wäre (IMO) etwas doof, wenn Browser ohne explizite Freigabe nur noch Webseiten laden würde die via TLS erreichbar sind.

[Anonymer Nutzer]

Dadie schrieb:
--------------------------------------------------------------------------------
> Wäre (IMO) etwas doof, wenn Browser ohne explizite Freigabe nur noch
> Webseiten laden würde die via TLS erreichbar sind.
Ne. Das wäre super.

[kaklaka]

Prinzeumel schrieb:
--------------------------------------------------------------------------------
> Dadie schrieb:
> ---------------------------------------------------------------------------
> -----
> > Wäre (IMO) etwas doof, wenn Browser ohne explizite Freigabe nur noch
> > Webseiten laden würde die via TLS erreichbar sind.
> Ne. Das wäre super.

Nimm den Aluhut ab.

Die Seite vom Metzger mit Mitagsangebot, die Öffnungszeiten des Biergartens und das Angebot des lokalen Sportvereins kann man sich auch ohne Verschlüsselung anschauen.

[My1]

grundsätzlich ja ABER:

jede belanglose sache mehr die vershclüsselt wird erzeugt mehr rauschen -> mehr aufwand um zielgerichtet connections zu filtern, hacken etc.

Asperger inside(tm)

[1e3ste4]

kaklaka schrieb:
--------------------------------------------------------------------------------
> Nimm den Aluhut ab.
>
> Die Seite vom Metzger mit Mitagsangebot, die Öffnungszeiten des Biergartens
> und das Angebot des lokalen Sportvereins kann man sich auch ohne
> Verschlüsselung anschauen.

Noch so eine Pappnase, die es nicht verstanden hat. Und den Artikel nicht komplett durchgelesen hat.

Es ist scheißegal, ob der Inhalt des Mittagsangebots unwichtig ist. Dir kann man jederzeit ohne weiteres statt des PDFs vom Biergarten ein manipuliertes unterschieben, welches weitere Schwachstellen ausnutzt.

Wird sogar im Artikel erklärt:
> Google weist in dem Blogpost darauf hin, dass grundsätzlich alle Verbindungen
> verschlüsselt werden sollten - weil auch vermeintlich harmlose unverschlüsselte
> Verbindungen genutzt werden könnten, um unterwünschte Inhalte einzuschleusen
> oder die Angriffsfläche der Apps vergrößern könnten.

[My1]

vor allem HTTPS ist auch nicht nur verschlüsselung sondern auch signatur.

Asperger inside(tm)