Blog ►
Hißen IT Blog & News - IT, Computer, Programmieren, IT-Sicherheit
Sie können diesem Blog auch per Newsfeed oder unseren Social Media Accounts folgen.
Ältere Publikationen finden Sie im Publikationsarchiv.
"Datensicherheit durch Kryptographie" - Interview mit Frank Hißen [Neuigkeiten]
Informatiker und IT-Security-Berater Frank Hißen im Interview über das Thema Kryptographie und wie Kryptographie hilft unsere Datensicherheit im privaten und beruflichen Alltag zu schützen.
weiterlesen
Internetsicherheit: Warum Kryptographie (und Verschlüsselung) so wichtig ist [IT-Sicherheit]
Internetverbindungen sind keine Direktverbindungen. Jede vermittelnde Komponente hat vollen Zugriff auf Ihren Internetverkehr. Das bedeutet: Lesen, Ändern, Umleiten, Verwerfen. Oder anders ausgedrückt: Manipulieren, Mitschneiden, Protokollieren, unbrauchbar machen.
weiterlesen
HissenIT erreicht die Marke von 10.000 Online-Studenten aus aller Welt mit IT-Sicherheitskursen auf Udemy [Neuigkeiten]
Mit mehr als 15 Jahren Erfahrung in der Sicherheitsberatung und bei der Durchführung von IT-Security-Schulungen veröffentlicht HissenIT auch Online-Trainingskurse in den Themenbereichen Applikationssicherheit, Verschlüsselung und Kryptographie. Informationstechnologien sind ein essentieller Teil praktisch aller Geschäftsprozesse und auch im privaten Alltag allgegenwärtig. Daher kommt dem Hintergrundwissen (Awareness) im Bereich IT-Sicherheit auch auf mehr technischerem Niveau mehr und mehr Bedeutung zu. Eine steigende Zahl an Berichten über Cyber-Angriffe und Sicherheitslücken sind dabei ein gutes Indiz.
weiterlesen
PC-Sicherheit – Nicht „Flash-Player patchen“ sondern „Flash-Player abschalten!“
Aus aktuellem Anlass melden sich viele News-Seiten derzeit wieder mit Schlagzeilen derart „Jetzt Flash-Player patchen!“. Dies erlebt man in aller Regelmäßigkeit beim Bekanntwerden einer Lücke im Adobe Flash-Player bzw. der Herausgabe eines Sicherheitspatches als Update...
weiterlesen
Achtung bei der Auswahl von Verschlüsselungslösungen – „heise Security“ berichtet über eine Schwäche in der Passwortverschlüsselungsfunktion von Mozilla Firefox und Thunderbird [IT-Sicherheit]
Im Artikel wird ein „Sicherheitsforscher“ zitiert, der auf eine langjährige Schwäche der Passwortverschlüsselung in den beiden bekannten Mozilla Produkten aufmerksam macht. Kern des Problems ist der Umgang mit dem Master-Passwort (sicheres Passwort-Hashing). Wir empfehlen seit Jahren, bei der Wahl einer Verschlüsselungssoftware genau darauf zu achten, welche Passwort-Hashing-Methode verwendet wird. Andernfalls steht man am Ende ohne eigentliche Datenverschlüsselung da. Wir geben ein paar Hintergrundinformationen.
weiterlesen
Frank Hißen im Interview - "Immer das Thema Nachhaltigkeit im Blick" [Neuigkeiten]
Diplom-Informatiker und Inhaber von HissenIT - Frank Hißen - im Interview bei der Projektplattform "freelancermap". Neben den persönlichen Erfahrungen spricht er unter anderem über den IT-Projektmarkt, Herausforderungen der IT-Sicherheit in der digitalen Welt und Nachhaltigkeit von IT-Lösungen.
weiterlesen
HissenIT CrococryptMirror Pro v1.5 veröffentlicht - Software für verschlüsselte Backups [Neuigkeiten]
HissenIT hat eine Pro-Version seiner Software für verschlüsselte Datei- und Verzeichnisbackups, CrococryptMirror, vorgestellt. Um das Freeware-Projekt weiterhin zu finanzieren, kostet die Pro-Version einen kleinen Beitrag. Neue Features von CrococryptMirror werden immer zuerst in der Pro-Version veröffentlicht. Version 1.5 enthält eine massive Performance-Verbesserung aufgrund interner Überarbeitungen. Auch das User-Interface wurde überarbeitet und diverse Stabilitäts-Fixes durchgeführt. Nach wie vor arbeitet die Software unabhängig von Online-Services oder einer Freischaltung/Registrierung.
weiterlesen
JavaFX WebView-/WebKit-Fehler bei der JavaScript-to-Java-Kommunikation (Java 8) [Programmieren/Java]
Wir verwenden Java seit fast zwei Jahrzehnten zur Entwicklung von Produkten. Als eine integrierte WebKit-Engine in die Java-Plattform eingeführt wurde - seit JavaFX -, wurden die Entwicklungsmöglichkeiten erheblich erweitert. Denn so ist es nun möglich, HTML5-Web-Technologien einfach in eigene Desktop-Anwendungen zu integrieren.
weiterlesen
Für Nostalgiker - 'Altes' Oberflächendesign für neuen Firefox Quantum [Computer Ratgeber & Tipps]
Durch manuelle Anpassung auf Basis des eingebauten Default-Designs lässt sich das Gefühl der alten Oberfläche ein wenig wiederherstellen. Wir zeigen einen Design-Vorschlag und erklären die einfache Einrichtung.
weiterlesen
CrococryptFile Offline-Trainingskurs als kostenlose Windows-Anwendung verfügbar [Neuigkeiten]
Hißen IT hat den bereits seit längerem frei verfügbaren Online-Trainingskurs (Englisch) "File Encryption Basics and Practices with CrococryptFile" auf Basis des hauseigenen Anwendungsframeworks nun auch als Offline-Variante in Form einer portablen Windows-Applikation zur Verfügung gestellt. Zu beachten ist, dass aufgrund des enthaltenen HD-Videomaterials der portable Entpacker ca. 125MB groß ist und die entpackte Applikation ca. 250MB Speicherplatz erfordert.
weiterlesen
HissenIT veröffentlicht kostenlose Software zur Stammdatenverwaltung [Neuigkeiten]
Die neue Freeware heißt „HissenIT Stammdaten“ und ist eine kostenlose Windows-Software zur einfachen Stammdatenverwaltung. Neben klassischen Basisdaten können beliebig viele Adressen und sonstige Kontaktdaten einer Person oder eines Firmeneintrags erfasst werden. Es können beliebige viele eigene Felder definiert werden.
weiterlesen
Open-Source Dateiverschlüsselungssoftware CrococryptFile 1.5 veröffentlicht - Neue Krypto-Suites und Krypto-Settings [Neuigkeiten]
Hißen IT hat eine aktualisierte Version der Dateiverschlüsselung CrococryptFile veröffentlicht. Drei neue Krypto-Suites unter Verwendung der Algorithmen Twofish, Serpent und Camellia wurden hinzugefügt. Des Weiteren erlaubt die neue Version dem Anwender, die Anzahl der Hash-Iterationen für Passwort-basierte Verschlüsselung nach PBKDF2 frei zu setzen (abwärtskompatibel).
weiterlesen
Dateiverschlüsselung CrococryptMirror 1.4 veröffentlicht - Neue Passwort-Features und Stabilitätsverbesserungen [Neuigkeiten]
Hißen IT hat eine aktualisierte Version der Datei- und Verzeichnisverschlüsselungs-Software CrococryptMirror veröffentlicht. Die neue Version enthält neben einer Passwortänderungsfunktion, die Möglichkeit - wie von vielen Anwendern gewünscht - das Keyfile-Passwort per Kommandozeile/Parameter zu übergeben. Wenngleich nicht empfohlen, lässt sich das Passwort so z.B. in Scripten zum Zwecke der Automatisierung o.ä. übergeben. Des Weiteren kann dieses Feature zum "Speichern" des Passworts verwendet werden.
weiterlesen
PC-WELT empfiehlt CrococryptFile in Online-Artikel [Neuigkeiten]
Im Artikel "Sicherheit-Tools: Windows 10 an allen Fronten schützen" wird CrococryptFile als Tool empfohlen und kurz beschrieben.
weiterlesen
"IT-Security für Projektleiter" jetzt auch als Kindle E-Book [Neuigkeiten]
_thumbnail.jpg "IT-Security für Projektleiter jetzt auch als Kindle E-Book")
Unser Whitepaper/Leitfaden ist nun auch als E-Book für Amazons Kindle verfügbar (Englisch/Deutsch).
weiterlesen
Experten-Telko beim VGSD: Sicherheit für die eigene IT [Neuigkeiten]
Es wird unter anderem um folgende Fragen gehen: Auf was muss ich beim Surfen im Internet achten beziehungsweise wie kann ich mich gegen Ausspähung, Viren etc. schützen? Was für eine Strategie empfiehlst Du in Hinblick auf Passwörter und was hältst du von Passwort-Managern? weiterlesen
IT-Security für Projektleiter: Sicherheit in IT-Projekten richtig umsetzen – Ein Leitfaden [Neuigkeiten]
Trotz vieler anerkannter IT-Sicherheitsstandards scheitern viele IT-Projekte am Thema Sicherheit. Was es zu beachten gilt und welche Fehler man vermeiden sollte.
weiterlesen
Hißen IT veröffentlicht Online-Kurse zu den Themen Applikationssicherheit und Kryptographie [Neuigkeiten]
Berichte über Cyper-Angriffe haben in den letzten Jahren massiv zugenommen. Informationstechnologien sind ein essentieller Teil beinahe aller Geschäftsfelder und Branchen geworden. Dies gilt gleichermaßen für den privaten Alltag. Daher ist IT-Sicherheitswissen auch auf technischem Niveau äußerst bedeutend geworden – für Entwickler wie Entscheidungsträger gleichermaßen.
weiterlesen
Video-Tutorial: Grundlagen der Dateiverschlüsselung mit CrococryptFile (Englisch) [Neuigkeiten]
Dieser Kurs ist für Privatanwender und KMUs. Er zeigt die Benutzung der Open-Source Dateiverschlüsselung CrococryptFile und gibt Hintergrundinformationen zum Thema (Datei-)Verschlüsselung allgemein.
weiterlesen
CrococryptMirror 1.2 veröffentlicht – 32Bit-Support und Bugfixes [Neuigkeiten]
Es gibt ein Update für CrococryptMirror in Version 1.2, dies betrifft den Setup und die portable Version. Neben kleinen Bugfixes wurde eine 32Bit-Version als Support für Windows XP und höher hinzugefügt.
weiterlesen
Portale zur Vermittlung von IT-Projekten und Freelancern [Hintergrundartikel]
Recruiting von IT-Experten: Wie Unternehmen freiberufliche Experten richtig erreichen und wie nicht - ein Hintergrundartikel. weiterlesen
Kommentar: Telekom und Fraunhofer wollen E-Mail-Verschlüsselung „für jedermann“ [IT-Sicherheit]
Ende-zu-Ende-Verschlüsselung leicht gemacht: Die Telekom hat in einer Pressmitteilung bekannt gegeben, mit dem Fraunhofer SIT eine sogenannte „Volksverschlüsselung“ anbieten zu wollen. Das Thema der allgemeinen E-Mail-Sicherheit könnte so vorangetrieben werden.
weiterlesen
Passwort-Sicherheit für Web-Anwendungen: Sicheres Hashen von Passwörtern [IT-Sicherheit]
Klartext-Passwörter sollte es nicht mehr geben. Sind Sie Inhaber eines Web-Shops auf Basis von Standard-Komponenten, so müssen Sie sich mit diesem Thema höchstwahrscheinlich nicht beschäftigen. Die meisten Anwendungsframeworks sorgen automatisch für eine sichere Passwort-Speicherung und als Provider oder Entwickler brauchen Sie sich nicht darum zu kümmern.
weiterlesen
Kommentar zum Safe-Harbor-Urteil: Datenschutz und technischer Realismus [Hintergrundartikel]
Seit dem Bekanntwerden der Informationen um die NSA durch Edward Snowden habe ich die Erfahrung gemacht, dass in Großunternehmen längst gelebt wird, was durch den Europäischen Gerichtshof unlängst entschieden wurde... weiterlesen
Verschlüsselung verstehen: Was ist Key-Wrapping? [IT-Sicherheit]
Key-Wrapping, zu Deutsch auch „Schlüssel-Umhüllung“ oder „Schlüssel-Verpackung“, ist eine einfache Technik in der Kryptographie, die in fast allen gängigen Verschlüsselungsverfahren verwendet wird.
weiterlesen
Ende-zu-Ende-Verschlüsselung in der Cloud: Verschlüsselung ist nicht gleich Verschlüsselung [IT-Sicherheit]
Für den durchschnittlichen Endanwender ist es oftmals nicht leicht zu verstehen, vor wem er seine Daten mit einer bestimmten Verschlüsselungstechnik eigentlich schützt. Dabei spielen die konkreten Bedürfnisse eine große Rolle.
weiterlesen
Einfache Verschlüsselung für Android-Apps – CrococryptLib 1.4 veröffentlicht [Neuigkeiten]
CrococryptLib für Android ist eine Bibliothek für mobile Apps, die eine einfache Integration von Passwort-basierter Verschlüsselung, Hashwert-Berechnungen und anderen Kryptographieoperationen ermöglicht.
weiterlesen
CrococryptMirror und CrococryptFile bereit für Windows 10 [Neuigkeiten]
Wir haben CrococryptMirror und CrococryptFile auf Windows 10 testen können. Die aktuellen Versionen laufen jeweils problemlos.
weiterlesen
Open-Source und Sicherheit: Wieso Open-Source nicht unsicher ist [IT-Sicherheit]
Kürzlich erreichte mich die Frage, ob es nicht gefährlich sei, wenn der Quellcode für eine Verschlüsselungssoftware zugänglich ist. Eine Antwort... weiterlesen
Jetzt mit getarntem Archivformat (ohne Header) - CrococryptFile 1.3 zum freien Download [Neuigkeiten]
Seit heute steht CrococryptFile 1.3 zum Download bereit. Diese Version beinhaltet eine neue Krypto-Suite: "Getarnte" Archive. Das sind verschlüsselte Archivdateien ohne Header. Was sie genau bedeuten, erklären wir im Folgenden.
weiterlesen
CrococryptFile 1.2 veröffentlicht – Jetzt auch mit Unterstützung für GPG-/OpenPGP-Schlüssel [Neuigkeiten]
Seit heute steht CrococryptFile 1.2 zum Download bereit. Diese Version beinhaltet die Unterstützung von GPG- bzw. OpenPGP-Schlüsseldateien als weitere Krypto-Suite. Es ist ebenfalls möglich mehrere Empfänger für ein verschlüsseltes Archiv auszuwählen.
weiterlesen
CrococryptFile – GnuPG Keyfile Unterstützung als Kickstarter-Projekt [Neuigkeiten]
Open-source Dateiverschlüsselungssoftware CrococryptFile als Kickstarter-Projekt
weiterlesen
Hißen IT veröffentlicht CrococryptFile – Eine open-source Dateiverschlüsselung [Neuigkeiten]
Hißen IT hat kürzlich die open-source Dateiverschlüsselungssoftware „CrococryptFile“ veröffentlicht.
weiterlesen
Über Hißen IT 'Blog & News'
Dieser Blog wird betrieben von Dipl.-Inform. Frank Hißen. Im Wesentlichen landen hier Beiträge zu Hißen IT, neuer Software und sonstigen Themen aus den Fachbereichen der Softwareentwicklung und IT-Sicherheit.