Skip to content
Standard Reader
Log in
Tag

Encryption

Articles and publications tagged Encryption across the Atmosphere.

42articles10publications
Little Green Footballs
Little Green FootballsSep 27, 2026
Veritasium: The Insane Real Engineering of the Nazi Enigma Machine
How was the "unbreakable" enigma cracked? 0:00 Who invented Enigma? 4:16 How did Enigma work? 10:51 The Secret Spy Mansion 13:10 The First Codebreakers Who Broke Enigma 16:45 Trying To Decrypt An Enigma Message 22:35 Who was Alan Turing? 26:30 How Enigma’s Flaws Were Exploited 34:27 Breaking Enigma - The Bombe 41:39 The Naval Enigma 44:35 What did Alan Turing do after Bletchley Park? [hide]Sponsored by Incogni - use code veritasium at incogni.com to get an exclusive 60% off your annual subscription. If you’re looking for a molecular ...
Alan TuringCode Breakers
-=Kernel-Error=-
-=Kernel-Error=-Sep 23, 2026
Keyoxide: der fünfte Claim scheiterte an der Position im Profil, nicht am Beweis
Der fünfte Keyoxide-Claim, der Beweis für den Fediverse-Actor dieses Blogs, scheiterte im August trotz korrektem Beweis. Die Ursache lag in einer Reihenfolge-Abhängigkeit zwischen zwei fremden Projekten, gefunden im Quellcode von doipjs und dem ActivityPub-Plugin, jetzt behoben.
@kernel-error.de@www.kernel-error.deDNSSEC
Techdirt
TechdirtSep 22, 2026
Cold TAKE: Amazon’s New Encryption Method Still Doesn’t Deliver Real Privacy
Amazon recently debuted a new feature for its Ring cameras that the company is calling Throw Away the Key Encryption (TAKE). The idea is to cut back on the amount of video content available to the company, and thus potentially available to law enforcement. But while it might technically add a speed bump to accessing...
doorbellsencryption
-=Kernel-Error=-
-=Kernel-Error=-Sep 12, 2026
Keyoxide: die Linux-App ist im Flathub, dazu ein Android-Update
Der Keyoxide-Beitrag von August bekommt einen kurzen Nachtrag: die Linux-App liegt jetzt im Flathub, die Android-App wurde aktualisiert, und für Fragen gibt es einen eigenen Matrix-Kanal. Dazu der Faktencheck, ob der QR-Code in der App wirklich auf die richtige Datei zeigt.
DNSSECEncryption
-=Kernel-Error=-
-=Kernel-Error=-Aug 21, 2026
BIOS erklärt, Teil 4: AES-NI, SGX, TME und ein Schalter der nichts bewirkt
Die untere Hälfte der CPU-Seite ist die interessantere: Hardware-Verschlüsselung, Speicherverschlüsselung, eine Enklaven-Technik die Intel aus den Consumer-CPUs geworfen und damit die UHD-Blu-ray auf dem PC getötet hat, eine Seriennummer pro Prozessor, und ein Schalter auf `Disable`, dessen Funktion trotzdem aktiv ist.
BiosEncryption
-=Kernel-Error=-
-=Kernel-Error=-Aug 16, 2026
OpenPGP-Karte eingerichtet: Curve 25519 scheitert am Kartenlimit, die Unterschlüssel landen trotzdem in Hardware
Kann eine OpenPGP-Karte den Primärschlüssel aus dem Ed25519-Beitrag offline vorhalten? Kurz: nein, es fehlt der Zertifizierungsslot dafür. Aber sie bindet die drei täglich genutzten Unterschlüssel hardwaregebunden, inklusive Kartenlimit bei Curve 25519 und einem gemessenen PIN-Timeout am Pinpad.
EncryptionGPG
-=Kernel-Error=-
-=Kernel-Error=-Aug 16, 2026
Teil 2: Funktastatur unter Linux „hacken“: AES-Key aus dem Pairing ableiten und Tastendrücke entschlüsseln
Nach der Theorie im ersten Teil jetzt der Praxistest: mit einem nRF52840-Dongle und Logitacker schneide ich die Kopplung meiner Logitech MX Keys mit und leite daraus den AES-Schlüssel ab. Zwei Versuche über die Easy-Switch-Taste scheiterten, der dritte klappte sofort, und am Ende liest eine Konsole live mit, was ich gerade tippe.
EncryptionHacking
-=Kernel-Error=-
-=Kernel-Error=-Aug 16, 2026
sipgate unter Linux: ein Softphone, das Kontakte und Kalender aus der eigenen Nextcloud kennt
Ein Softphone unter Linux, das an meinem sipgate-Konto hängt und beim Klingeln den Namen aus meiner eigenen Nextcloud anzeigt statt einer nackten Rufnummer. Der Weg dahin führt nicht über CardDAV im Telefon, sondern über den evolution-data-server, und das Softphone merkt davon nichts. Dazu die Frage, was bei so einem Anruf eigentlich verschlüsselt ist, einmal nachgemessen statt geglaubt.
EncryptionFlatpak
-=Kernel-Error=-
-=Kernel-Error=-Aug 11, 2026
Bald ist wieder FrOSCon: warum ich seit zwanzig Jahren hinfahre und wen ich dort treffen möchte
Am 15. und 16. August ist wieder FrOSCon in Sankt Augustin. Zwei Tage, sieben Vortragsschienen, freier Eintritt, und ich bin an beiden Tagen dort. Dazu meine Geschichte mit dieser Konferenz, acht Vorträge auf dem Zettel und das Jugendprogramm für die Kinder.
@quux@mastodon.socialcacertOrg
-=Kernel-Error=-
-=Kernel-Error=-Aug 10, 2026
Die Maus funkt im Klartext: wie sicher Funktastatur und Funkmaus unter Linux wirklich sind
Fast jeder steckt so einen kleinen Funkadapter ein, ohne nachzudenken. Am Beispiel von Logitech Unifying zeige ich, wie du unter Linux mit Solaar siehst, ob deine Tastatur verschlüsselt funkt, und mit fwupd, ob die Firmware aktuell ist. Dazu ein ehrlicher Blick darauf, was ein Angreifer mit einem Flipper Zero wirklich aus der Luft holt.
EncryptionFlipperZero
-=Kernel-Error=-
-=Kernel-Error=-Aug 10, 2026
Neunzehn Sekunden für einen Schlüssel: was der TPM-Chip unter Linux wirklich kann
Ein Infineon SLB 9670 im Notebook, tpm2-tools 5.6 und die Frage, was der Chip wirklich bringt. Von der Suche im sysfs über ein versiegeltes Geheimnis und einen SSH-Schlüssel ohne Datei bis zur Fernattestierung, mit gemessenen Zahlen und den Angriffen, die es wirklich gibt. Dazu die Geschichte vom Fritz-Chip und den Patenten von 2001.
EncryptionHardening
-=Kernel-Error=-
-=Kernel-Error=-Aug 6, 2026
Intel QuickAssist 8950-SCCP: Krypto-Beschleuniger von 2013 gegen eine CPU von heute
Eine PCIe-Krypto-Beschleunigerkarte, gekauft für einen FreeBSD-Server, dessen Atom-CPU kein AES-NI hatte. Heute steckt sie in meinem Linux Mint und verliert gegen die CPU um Faktor 8,6. Warum dm-crypt sie trotzdem nicht anfasst und was der PLX-Switch auf der Karte zu suchen hat.
BenchmarkEncryption
-=Kernel-Error=-
-=Kernel-Error=-Aug 2, 2026
Einen modernen OpenPGP-Schlüssel bauen: Ed25519, drei Unterschlüssel und die Härtung, die ihn geschwächt hat
Ein Schlüssel kann modern sein und trotzdem falsch konfiguriert. Teil A ist das Rezept: Ed25519, zertifizierender Hauptschlüssel, drei Unterschlüssel, gpg.conf, vier Exportformate, sieben Kanäle. Teil B erklärt, warum eine einzige Härtungszeile mir AES-128 statt AES-256 eingebrockt hat.
DANEEncryption
-=Kernel-Error=-
-=Kernel-Error=-Aug 2, 2026
Keyoxide: den OpenPGP-Schlüssel an Online-Identitäten binden, vier grüne Haken und ein rotes Kreuz
Ein neuer GPG-Schlüssel wirft die Frage auf, woher irgendwer wissen soll, dass er mir gehört. Das Web of Trust ist tot, Identity Claims füllen die Lücke: Claims in der Selbstsignatur, Proofs an DNS, GitHub und Matrix. Mit vier grünen Haken, einem roten Kreuz und einem CORS-Bug.
DNSSECEncryption
-=Kernel-Error=-
-=Kernel-Error=-Jul 26, 2026
X25519MLKEM768 zerlegt: was in einem Post-Quantum-Handshake wirklich steckt
Die Zeichenkette X25519MLKEM768 steht in jedem modernen TLS-Handshake und sieht aus wie zwei zusammengeklebte Dinge. Ich zerlege sie Stück für Stück: klassischer plus quantensicherer Schlüsselaustausch, was ein KEM ist, warum hybrid und was bewusst klassisch bleibt.
EncryptionHardening
-=Kernel-Error=-
-=Kernel-Error=-Jun 24, 2026
Tiered Storage live: Wie ein ZFS special vdev den HDD-Flaschenhals an der Wurzel packt
Ein ZFS-Pool aus zwei 7200-rpm-Platten war durch Metadaten-Random-I/O ausgebremst. Mit zwei zpool-add-Befehlen im laufenden Betrieb wurde daraus ein hybrider Pool: heiße Metadaten auf gespiegelter SSD, kalte Massendaten auf HDD. Mit Baseline-Messung, Encryption-Stolperstein und ehrlicher Wirkungsanalyse.
EncryptionFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
Windows Server RRAS: L2TP/IPsec-VPN mit sicheren Cipher Suites
Windows Server RRAS bietet standardmaessig L2TP/IPsec mit SHA-1, 3DES und DH Group 2 (modp1024) an. 1024 Bit Diffie-Hellman ist 2026 nicht mehr akzeptabel. Per PowerShell laesst sich die IPsec-Suite auf AES-256, SHA-256 und ECDH P-384 umstellen, plus kompatible Windows-Clients.
EncryptionHardening
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
FreeBSD: Verschlüsseltes ZFS-Backup auf USB-Platte mit geli
ZFS-Snapshots des Notebook-Pools auf eine USB-Platte schieben, die komplett mit geli verschluesselt ist. geli-Init mit AES-XTS-256, ZFS-Pool auf dem entschluesselten Geraet, ein knapper Backup-Workflow per zfs send und der Schluessel-Aufbewahrungs-Hinweis am Schluss.
EncryptionFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
OPENPGPKEY: GPG-Schlüssel direkt im DNS veröffentlichen
GPG-Schluessel direkt als OPENPGPKEY-Record im DNS hinterlegen, ohne Keyserver-Abhaengigkeit oder Web-of-Trust. RFC 7929 erklaert, die SHA-256-Hash-Variante des Local-Part, ein Generator fuer den Record und warum DNSSEC die Voraussetzung ist. Plus Hinweis zur Recordgroesse.
DANEDNS
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
BitLocker im Dual-Boot: Systemplatte auf Passwortschutz umstellen
BitLocker fragt nach jedem Linux/Windows-Dual-Boot-Wechsel nach dem Recovery Key, weil das TPM die Bootkette-Aenderung erkennt. Fix: TPM als Schluesselschutz raus, Passwort rein. Gruppenrichtlinie, manage-bde, und schon gehoert das Drama der Vergangenheit an.
BitLockerEncryption
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
FreeBSD: Native ZFS Encryption einrichten und nutzen
Native ZFS-Encryption auf FreeBSD 13 mit AES-256-GCM eingerichtet und getestet. Passphrase-Handling, Mount/Unmount. Limitierung: Verschlüsselung lässt sich nicht nachträglich aktivieren. Ansonsten unkompliziert und zuverlässig.
EncryptionFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
TLS-ECDHE mit AES-256-GCM-SHA384 einfach erklärt
Cipher Suites wie TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 sehen kryptisch aus, folgen aber einem klaren Schema: Key Exchange, Certificate Verification, Bulk Encryption und Hashing. Grundlagen fuer TLS 1.2 und 1.3.
EncryptionHardening
-=Kernel-Error=-
-=Kernel-Error=-May 24, 2026
DNSSEC und DANE: TLS-Zertifikate mit TLSA-Records absichern
DANE und TLSA-Records ermoeglichen TLS-Zertifikat-Schutz via DNSSEC, nicht ueber CA-Zertifikatsketten. Praktische OpenSSL-Befehle zum Hash erzeugen, dig zum Pruefen. Bei mir im Einsatz, funktioniert elegant.
DANEDNSSEC
-=Kernel-Error=-
-=Kernel-Error=-May 24, 2026
S/MIME-Zertifikat per DNS veröffentlichen – SMIMEA
S/MIME-Zertifikate per DNS (SMIMEA, RFC 8162) veroeffentlichen. Schrieb zwei Python-Skripte dafuer: Generierung und Lookup mit OpenSSL-Integration. Bugs in bestehenden Tools gefunden: TYPE53, fehlende SHA256-Hashes. Jetzt automatisiert.
BindDNS