Irrtümer über DNS-based Authentication of Named Entities (DANE)
“Es gibt zu viele Zertifizierungsstellen (CAs), durch DNS-based Authentication of Named Entities (DANE) kann ich entscheiden, wem ich vertraue.” Diese Annahme ist leider falsch. Wenn ich über DANE gesicherten Zertifikaten vertraue, vertraue ich allen solchen Zertifikaten. Auch denen, die nun auch – ohne großen Aufwand – Malicious Sites wie Phishing Sites sich ausstellen können und […]
