"Die Nutzung des EU-Wallets wird auf freiwilliger Basis erfolgen." ist ja schon die erste und recht dreiste Lüge, wenn ich gezwungen werde, solchen Zertifikaten zu vertrauen.
Und daß die digitale Souveränität der EU gestärkt wird und das Vorgehen zu mehr Transparenz und Vertrauen bei digitalen Transaktionen führt, ist ähnlich hirnrissig wie der letzte BSI-Sicherheitsbericht: DDoS habe das Ziel, das Vertrauen in den Staat zu erschüttern, gegen Angriffe zu schützen. Weil der typische Bürger ja bei einer nicht verfügbaren Webseite sofort an DDoS und den Staat denkt. 🤦♀️
Und nach den letzten Erfolgserlebnissen des Staates mit Zertifikaten (egal, ob Impfzertifikaten, Anwaltspostfach, etc), bei denen er nicht einmal korrekte Anforderungen an die Telekom liefern konnte, bin ich total überzeugt, daß das funktioniert. Und daß das ohnehin marode CA-System dadurch gestärkt wird.
Kann jemand eine Software programmieren, die explizit Kommunikation mit diesen Stellen detektiert und unterbindet? Geht das mit squid?
... ist das der Punkt, an dem DNS #CAA und Transparenzlisten überflüssig werden? Ist das der Punkt, zu dem #Certificate#Pinning und #DNSSEC ihre Blütezeit bekommen?
Wird das dann der Zeitpunkt sein, zu dem offene DNS-Provider verboten werden? Das wäre ja auch bestimmt voll im Sinne der #CUII
Gruselige Vorstellungen, das alles (also bis auf dnssec und pinning).
Add comment