#keys

psychmesu@diaspora.glasswings.com

https://mastodon.scot/@thisismyglasgow/113345494520876709 thisismyglasgow@mastodon.scot - I came across this unusual upside down T-shaped keyhole on the door of a Victorian townhouse in Glasgow today. It's for an Odell Night Latch Key, of the type shown on the right. Patented in 1792, they came in a wide variety of different shapes and you put them through the cross bar of the T and then lifted them up. They'd only open the latch if their shape fitted the inverse shape of the mechanism in the lock itself, which sat on the other side of the door.

Cont./

#glasgow #doorfuriture #keys

aktionfsa@diasp.eu

29.12.2023 Gesundheitsdaten nur bedingt sicher

KIM = Kaos in der Medizin

Eigentlich sollte KIM ein sicherer E-Mail Service für die Medizin, also die Kommunikation zwischen Krankenkassen und Ärzten sein. Etwas ähnliches gibt es auch seit Jahren im Bereich der Justiz für Gerichte und Anwälte. Insofern handelt es sich nicht um die grandiosiste Innovation.

Trotzem ging es schief. Wie auf dem 37. CCC Kongress in Hamburg von dem Münsteraner Sicherheitsforscher Christoph Saatjohann vom Fraunhofer-Institut für Sichere Informationstechnologie (SIT) in Münster und Sebastian Schinzel berichtet wurde, haben insgesamt acht Krankenkassen durch die Gematik den gleichen S/MIME-Key erhalten. Sichere E-Mail beruht auf dem seit den 80-iger Jahren von Phil Zimmermann entwickelten Public-Private-Key Verfahren. In öffentlichen Einrichtungen geschieht das nach dem Standard X.509, während im privaten Umfeld Jede/r seine Schlüsselpaare selbst generieren kann.

Wenn jedoch die Zertifizierungsstellen (CAs) für verschiedene Akteure die gleichen Schlüssel verteilen, dann war es das mit der Sicherheit sensibler medizinischer Daten. Das ist der GAU in der PKI - der Public Key Infrastructure.

Laut den Sicherheitsforschern hatten, wie Heise.de schreibt, einmal drei Krankenkassen denselben im September 2021 ausgestellten Schlüssel, bei einem zweiten Schlüssel fünf. 28% der Bürgerinnen und Bürger seien über diese acht Krankenkassen versichert gewesen. Dieser Vorfall war nicht der erste mit KIM. 2022 wurde eine Log4J-Schwachstelle im KIM-Clientmodul von T-Systems gefunden.

Künftig werden die Schlüssel nun monatlich auf Dopplungen geprüft.

Mehr dazu bei https://www.heise.de/news/37C3-Schluessel-fuer-E-Mail-Dienst-KIM-fuer-das-Medizinwesen-mehrfach-vergeben-9583275.html
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3y7
Link zu dieser Seite: https://www.aktion-freiheitstattangst.org/de/articles/8633-20231229-gesundheitsdaten-nur-bedingt-sicher.html
Link im Tor-Netzwerk: http://a6pdp5vmmw4zm5tifrc3qo2pyz7mvnk4zzimpesnckvzinubzmioddad.onion/de/articles/8633-20231229-gesundheitsdaten-nur-bedingt-sicher.html
Tags: #KIM #Gematik #Telekom #Scheinsicherheit #CCC #X.509 #Zertifizierungsstellen #doppelt #Keys #Schlüssel #Email #PP #GPG #Verbraucherdatenschutz #Datensicherheit #Datenpannen #Datenskandale #eGK #ePA #Datenverluste #Anwaltspostfach

regisburin@framasphere.org

Bricolage du jour.

Un "porte-clés" dans l'entrée avec un viel Ampli mono BOUYER. Coté clés, une poignée de Jack 6.35 mâles de récup' et des galons. Coté support, des inserts jack femelles (seule dépense du projet ~2€). De la perceuse (pour insérer les prises), de la disqueuse (pour raccourcir l'ampli), du contreplaqué peint en noir pour le fond/support mural, un bout de PCB pour la déco (en remplacement du switch récupéré pour un autre projet), du pistolet à colle, de la cheville, de la vis...

On nous avait offert un machin de ce genre, mais une imitation de Marshall en plastique chinois... pas terrible ni solide, mais j'avais gardé l'idée dans un coin.

#DIY #cestmoiquilafait #bricolage #hack #récup #porte-clés #keys #musique #sono #music