Nach den Problemen bei der CA DigiNotar Mitte letzen Jahres sowie den Hacker Angriffen auf drei andere CAs, ist jetzt schon wieder ein Problem mit einer Zertifizierungsstelle bekannt geworden. Dieses Mal ist es Trustwave welches ein Zertifikat verkauft hat, welches als Man-in-the-Middle-Zertifikat funkiert. Das Zertifikat wurde zwar kurz darauf widerrufen und natürlich gelobt Trustwave Besserung trotzdem bleibt ein fader Beigeschmack bei dieser Geschichte.

Ein solches hier ausgestelltes Zertifikat kann in einem Data Loss Prevention System (kurz DLP) eingesetzt werden und erlaubt somit die Überwachung auch von verschlüsselter Kommunikation in Form einer Man-in-the-Middle-Schnittstelle.

DLPs werden mit Absprache mit Mitarbeitern und Betriebsrat gerne eingesetzt, um zu verhindern, dass Browser und Mailprogramme bei verschlüsselten Verbindungen Fehlermeldungen bringen. Trotzdem kann hier der Datenverkehr überwacht werden und überprüft werden, ob vertrauliche Firmengeheimnisse die Firma verlassen. In der Regel werden für diese DLPs die CAs aber von den zuständigen Admins selbst angelegt.

Angeblich sei zwar bei Trustwave ein entsprechender Vertrag unterzeichnet worden, der sicherstellen soll, dass das Zertifikat nur in spezieller Hardware verwendet wird, aber an sich ist es eine Freikarte, mit diesem Zertifikat alles abzusichern.

So gesehen ist der Antrag im Mozilla Bugtracker auch richtig, CAs das Vertrauen und das Root-Cert zu entziehen, die so ein vorgehen billigen. Heute ist es eine Firma, morgen eine staatliche Organisation und übermorgen können wir gleich die Verschlüsselung sein lassen, weil eh jeder alles mitlesen kann.

Facebook aktiviert demnächst weltweit die Timeline und schon ist die Aufregung groß. Auf einmal wird hier gejammert, das Facebook dann ja Daten über einen ewig speichert und darstellt. Hm, hat Facebook das nicht schon immer getan?

Die Timeline stellt eine Art Chronik des Lebens dar. Basis sind natürlich alle Informationen, die man Facebook zur Verfügung stellt. Je nach Datenschutzeinstellung sieht dann der Besucher mehr oder weniger davon. Natürlich beginnt diese Chronik bei der Geburt und nicht mit dem Eintritt in Facebook und woher hat Facebook diese Information? Na von uns! Wenn man sein Geburtsdatum eingibt, dann ist diese Information vorhanden. Natürlich kann ich aber auch angeben, dass diese Information nicht in der Chronik steht, den irgendwie hängen sich doch einige gerade an dieser Information auf, wenn ich so die Kommentare der letzten Tage durchlese.

Das nächste ist das Speichern von Orten und Ereignissen. Naja auch das ist nichts Neues und werden jetzt halt nur schon optisch dargestellt. Ggf. sogar mit Karte und Bildern und wenn gewünscht kann ein Ereignis sogar hervorgehoben werden. Ist manchmal sogar eine tolle Sache. Wenn ich etwas nicht möchte, lösche ich das hier halt raus. Ganz einfach. (Oder aber ich poste es gleich gar nicht!)

Was ist auch ganz interessant finde ist, das auf einmal argumentiert wird, das Facebook ja alle Nachrichten speichert. Hm, auch nichts Neues. Ist jemand schon mal in Nachrichten gegangen und hat den Punkt Archiv aufgemacht? Überraschung!

Ich habe die Timeline und ich finde es nicht schlimm. Optisch ist es eine Aufwertung und was das Datensammeln angeht, ist es nicht anders als zuvor auch. Grundsätzlich gilt auch weiterhin, was nicht ins Internet gehört oder aber ich nicht öffentlich preis geben möchte das gehört nun Mal einfach nicht hier rein. Wer danach handelt halt doch eigentlich kein Problem und es kann ja jeder selber entscheiden, was er schreibt und wie viel er von sich preisgibt.

Wer jetzt Angst wegen seiner alten Beiträge hat und noch keine Timeline hat, den möchte ich auf eine sinnvolle Funktion hinweisen. Unter den Privatsphäreneinstellungen gibt es die Funktion "Beschränke das Publikum für ältere Beiträge". Damit kannst du die Sichtbarkeit aller alten Beiträge automatisch so abändern lassen, dass diese nur noch deine Freunde sehen können.

Ist das jetzt dem ein oder anderem immer noch nicht genug dann gibt es noch die harte Lösung. Facebook ist ja doch nicht lebensnotwendig und man sollte auch ohne auskommen. Das Löschen ist in der Hilfe beschrieben und kann ohne Probleme mit den Schlagwörtern "Koto" und "löschen" gefunden werden. Trotzdem hier der direkte Link auf diese Hilfeseite.