Kompletter Walkthrough bei Kanzlei-Software u. A. dank bekannt karp0tter Verschlüsselung und nicht gehashten Passwörtern.
Wir sind gespannt, wie die juristisch geschulte Kundschaft diese Vielzahl fahrlässiger Verstöße gegen technische und rechtliche Grundanforderungen bewertet :)
https://www.ccc.de/en/updates/2026/kanzleisoftware-in-der-cloud-lasst-daten-regnen
Da muss... *Papierraschel* ... da müssen wir halt... *Schlüsselklimper* ...die Gesetze nachbessern! 🤷♂️
Iwo ne Stellungnahme Info von denen?
Ich möchte lösen: Du arbeitest nicht mit Strafverteidigern.
@linuzifer Die juristisch geschulte Kundschaft wickelt damit einen Geschäftsprozess ab.
Fragt den evtl. Hacker, ob die Wettbewerber gesichert besser sind. Hacker sagt nein. Kundschaft heftet Info ab. Wechsel der SW viel zu aufwendig und teuer.
Wetten, dass da nichts passiert?
Bei all der Häme muss ich sagen. JWT fand ich nicht einfach zu verwenden und damals, 2015?, war die Doku echt💩 .
Solange Security Apis schwarze Magie sind, anstatt saueinfach zu verwenden, wird sich sowas nicht bessern.
Siehe https://developer.mozilla.org/en-US/docs/Web/API/SubtleCrypto und 🤮
"many of its algorithms have subtle usage requirements"
linuzifer
Christian Rickert
Net Gremlin 🚴🏻 🐧 🇩🇪 🇪🇺
C.Suthorn 
_slowly
Expertenkommision Cyberunfall
dag
Der Glückliche
Harald