Hallo und danke für den Hinweis, wir freuen uns über jeden Vorschlag. Mal sehen, ob wir früher oder später auch einen Beitrag über Enpass verfassen können.

Mit Blick auf das in der Überschrift verwendete Wort beliebte (im Sinne von populäre) Passwort-Manager könnte ich allerdings auch argumentieren, dass Enpass vielleicht ein Zehntel der Download-Zahlen erreicht (was freilich nichts über die Qualität der Lösung aussagt)… und dann kommen wir irgendwann ins Kleine, man könnte ja bspw. auch noch die KeePass-Forks und andere Apps testen.

Trotzdem noch einmal danke für die Anregung, privat werde ich mir das Tool in jedem Fall einmal zu Gemüte führen.

Stephan Augsten
Redakteur Security-Insider

Aber natürlich, danke für den Hinweis!

Stephan Augsten
Redakteur Security-Insider

Guten Morgen,

WhatsApp arbeitet mit Push, das Smartphone ist (im Doze) also nicht selbst der Initiator der Verbindung, sondern der Server stellt den Kontakt her, sobald eine Nachricht dort aufläuft. Kann sein, dass der Server das Zustellungs-Flag bereits setzt, sobald der Kontakt zustande gekommen ist.

Für MitM-Attacken auf WhatsApp gibt es Proof of Concepts, es ist also durchaus schon gelungen. Ob man dabei wirklich nur explizit die Erhalten-Mitteilung abfangen kann ist fraglich, hier müsste man zunächst einmal den Datenverkehr analysieren und die Datenpakete identifizieren.

Wie ein Unternehmen auch würde ich zunächst einmal mit dem Protokollieren beginnen, diese haben mit einer Next Generation Firewall natürlich deutlich bessere Grundvoraussetzungen. Als Privatperson würde ich Ihnen empfehlen, sich mit einer Linux-Distribution wie Backtrack zu befassen, um Ihren Fall zu analysieren.

Mir stellt sich an so einem Punkt immer die Frage, in welchem Verhältnis hier Aufwand und Nutzen stehen.

Mit besten Grüßen

Stephan Augsten
Redakteur Security-Insider

Die Klage kam, eben weil Safe Harbor für ungültig erklärt wurde und die Unternehmen weiterhin Daten ausgetauscht/verarbeitet haben.

Beste Grüße

Stephan Augsten
Redakteur Security-Insider

Lieber Leser,

das ist an der Stelle tatsächlich etwas aus dem Kontext gerissen, dabei handelt es sich um Bußgelder wegen Safe Harbor: Bericht beim NDR

Viele Grüße

Stephan Augsten
Redakteur Security-Insider

Nun ja,

geringer wird die Bedrohungslage wohl nicht werden, im Bereich der Sprachverschlüsselung hat sich der Markt natürlich weiterbewegt … der Phonecrypt-Link hat sich i.Ü. geändert: http://www.securstar.com/products_phonecrypt.php, die übrigen Links sind noch gültig. Verschlüsselte Sprachkommunikation können aber auch das Blackphone von Silent Circle oder aber die von Blackberry übernommene SecuSuite.

Wenn Sie detaillierter schreiben könnten, nach was für Informationen Sie Ausschau halten, könnte ich auch genauer antworten Ich hoffe, ich konnte zumindest grundlegend helfen.

Stephan Augsten
Redakteur Security-Insider

Sehr geehrter Leser,

keine Ahnung, warum Sie so spät davon Wind bekommen haben, auf welchem Kanal war es denn? Immerhin steht die Story ja bereits seit September 2015 online.

Die Frist endete übrigens erst im Dezember. Die Wettbewerbsfristen und -regeln habe ich allerdings jetzt entfernt, um künftige Verwirrungen zu vermeiden. Nichtsdestotrotz bleibt die Geschichte ja auch so interessant, dementsprechend bleibt sie online .

Danke fürs Feedback und beste Grüße

Stephan Augsten
Redakteur Security-Insider

Dear Jafar

as far as I know, most IT security jobs require that you visit an university… and most universities in Germany require that you understand and speak German. So it will take a little to take this way.

There are international universities but unfortunately I do not know about their capacities when it comes to university places.

An Ausbildung in Germany often means that you learn something by a mix of block instruction (which also is held in German language) and practical experience. In Germany there is the job of the Fachinformatiker (IT specialist) which is divided in two specialist fields: Anwendungsentwicklung (application development) and Systemintegration (system integration, which is more hardware-based). Unfortunately these specialists are a dying breed because in Germany most companies look for better/broader skills. And I am convinced that you already got most of their skills.

But hey, your English seems very well - so maybe you could use this to your advantage.
Maybe you could search for international companies/enterprises and send in your application. And do not look only for employment ads, just research as much companies as you can.

I hope could give you some helpful food for thought. All the best for your career

Stephan Augsten
Editor Security-Insider

Lieber Leser,

danke für den Korrekturvorschlag, auch wenn Ihnen ein k abhanden gekommen ist.

Und tatsächlich habe auch ich mich an dem Begriff gestört, bevor ich folgenden Link gefunden und mich bewusst für eine Veröffentlichung in dieser Form entschieden habe: https://en.wikipedia.org/wiki/Dark_web

Einen schönen Abend

Stephan Augsten
Redakteur Security-Insider

Danke für den Hinweis,

da ohnehin ein Rechtschreibfehler darin war, habe ich die BU einfach einmal komplett getauscht.

Beste Grüße

Stephan Augsten