Android und SSL

18/10/2013 - 13:50 von Arno Welzel | Report spam
A propos... bei Android hat man zwischen ab Version 2.3 auf schwàchere
Verschlüsselungsverfahren für SSL/TLS umgestellt (sofern die Apps nicht
von sich aus etwas besseres anfordern).

Immerhin - einige Apps kümmern sich darum und fordern von sich aus
bessere Verschlüsselungsverfahren an, als die die Android standardmàssig
für SSL/TLS vorsieht.

Siehe auch:
<http://op-co.de/blog/posts/android_...grade/>

Arno Welzel
http://arnowelzel.de
http://de-rec-fahrrad.de
 

Lesen sie die antworten

#1 Friederich Daumeyer
18/10/2013 - 15:22 | Warnen spam
Am 18.10.2013 13:50, schrieb Arno Welzel:
A propos... bei Android hat man zwischen ab Version 2.3 auf schwàchere
Verschlüsselungsverfahren für SSL/TLS umgestellt (sofern die Apps nicht
von sich aus etwas besseres anfordern).




Wenn ich dem in <http://heise.de/-1979572> angegebenen Link zum SSL-Test
der Uni Hannover[1] folge, bekomme ich auf meinem Nexus 4 (Android 4.3)
sowohl in Chrome als auch in Firefox die unsicheren Algorithmen erst
ganz unten angezeigt[2].

Entweder die Browser verwenden eine vom System verschiedene Prioritàt,
oder die Verschlüsselung wurde in Android 4.3 wiederhergestellt.

Gruß,
Fritz.

[1] <https://cc.dcsec.uni-hannover.de/>
[2]
<https://docs.google.com/file/d/0B7s...haring>

Ähnliche fragen