/fefe/ – Fefes Kommentarfunktion

@@ -6,0 +7,2 @@
+[b]Update[/b]: Übrigens ist Kid Rock nicht der erste Künstler in unkonventionellem Outfit im Weißen Haus. Nixon hat mal Elvis empfangen [1].
+
@@ -7,0 +10 @@
+[1] https://www.washingtonian.com/2020/12/21/elvis-met-nixon-50-years-ago-today-in-one-of-the-weirdest-white-house-meetings-in-history/

@@ -3 +3 @@
-Indiana hat ein Gesetz gemacht, das die Einkommenssteuer abschaffen soll. In den USA zahlt man einmal federal income tax und der Bundesstaat kann auch nochmal income tax erheben. Das wollte Indiana abschaffen.
+Mississippi hat ein Gesetz gemacht, das die Einkommenssteuer abschaffen soll. In den USA zahlt man einmal federal income tax und der Bundesstaat kann auch nochmal income tax erheben. Das wollte Mississippi abschaffen.

@@ -12,0 +13,16 @@
+[b]Update[/b]: Aber Fefe, das ist unfair, was du hier schreibst, denn die Linken meinen ja mit E2E in dem Fall tatsächlich E2E, wobei beide Enden außerhalb der Cloud sind. Die meinen verschlüsselte Backups in die Cloud, wo ja wirklich die Cloud nichts entschlüsseln kann!
+
+Auf der einen Seite: Ja.
+
+Auf der anderen Seite: Das ist nicht die Definition von E2E im Cloud-Umfeld. Die Definition von E2E-Krypto im Cloud-Umfeld findet hier z.B. hier für AWS [1]. Die wollen dir ein "CloudHSM" verkaufen. HSM heißt eigentlich Hardware Security Module, und die Idee ist, dass der Key nur darin ist und nicht extrahiert werden kann. Das soll dagegen schützen, dass ein Angreifer, der den Host hackt, den Schlüssel klaut. Wenn der Cloudanbieter dich aber verarschen will, UND DAS KANNST DU NICHT ERKENNEN, OB DAS SO IST, dann gibt er dir ein in Software emuliertes HSM oder gar bloß eine API, und du bist auf einen Riesenhaufen Theater reingefallen und hast nichts erreicht. Cloud-Anbieter sind Trickbetrüger.
+
+Ja aber Fefe, das ist doch bloß AWS, wir kaufen doch bei Microsoft!1!! Na dann guckt halt in Microsofts "Dokumentation" [2], was die mit E2E-Sicherheit meinen. Gar nichts. Reines Geschwurbel. Kaufen Sie doch auch Tickets für unsere folgenden Theateraufführungen!
+
+Und in der Industrie, außerhalb von Cloud-Trickbetrügern, versteht man unter E2E im Allgemeinen (lacht nicht!) TLS. Daher mein Rant oben.
+
+Wenn die Linken hier aber das echte E2E meinten, wieso reg ich mich dann so auf? Na weil das halt irreführende Kackscheiße ist. Du kannst diese Art von E2E nur für eine Anwendung fahren: Für die Ablage verschlüsselter Daten im Storage. Das heißt Backups und das heißt File Sharing. Fertig. Für alles andere geht das nicht. Nicht für deine E-Mail, nicht für deine Anwendung, die du gerne in die Cloud schieben wollen würdest, nicht für deine Datenbank. Für nichts.
+
+Im Übrigen rege ich mich immer über sowas auf. Beispiel: Wir benutzen KI nur für Dinge, die KI gut kann! Tolle Formulierung, die alle befriedigt aber nichts heißt. Ich denke mir dann: OK also ihr setzt das [i]gar nicht[/i] ein, denn es kann ja nichts gut. KI-Schlangenölverkäufer denken sich dann: OK also ihr setzt das [i]für alles[/i] ein, denn "KI" ist ja für alles geil!1!! Das bedeutet nichts!
+
+Andere Ausprägung: "Verantwortungsvoll" wo dran pappen. Responsible disclosure. Responsible encryption. Das ist reiner Trickbetrug, bar jeder inhaltlichen Bedeutung. Und so ist das im Cloud-Umfeld mit "E2E" halt auch. Sagt doch einfach gleich "responsible cloud computing", dann wissen wenigstens alle, dass sie gerade verarscht werden.
+
@@ -13,0 +30,2 @@
+[1] https://docs.aws.amazon.com/cloudhsm/latest/userguide/client-end-to-end-encryption.html
+[2] https://learn.microsoft.com/de-de/azure/security/fundamentals/end-to-end