#effail — Public Fediverse posts

Weil über #EFAIL so viel Unsinn geschrieben wurde, veröffentlichen wir einen Text der @[email protected] auf deutsch, der das zu erklären versucht und besseren Rat gibt:
„E-Mail-Verschlüsselung und Sicherheitsnihilismus“
https://digitalcourage.de/2018/05/21/e-mail-verschluesselung-und-sicherheitsnihilismus

Vielen Dank den Übersetzern!
#eHTMLfail #EFFail

Daniel (dkg) at the ACLU is one of the smarter people in the PGP world. He says some reasonable things about#EFail (and #EFFail) here: https://www.aclu.org/blog/privacy-technology/internet-privacy/encrypted-email-and-security-nihilism

Reading this, I get the feeling he's missing point 2) from my previous toot - how #EFail is particularly scary because Lazy User A can put Careful User B at risk.

In InfoSec, we're so used to thinking in an individualistic way about how we protect ourselves, I think we often fail to consider how our choices affect others.

Auf der ACLU-Website ist ein wunderbarer Text erschienen, der das Richtige zum Thema #efail, #eHTMLfail und #EFFail sagt: https://www.aclu.org/blog/privacy-technology/internet-privacy/encrypted-email-and-security-nihilism

Hilf mit, ihn ins Deutsche zu übersetzen: https://pad.foebud.org/aclu-uebersetzung

@kuketzblog @nipos Wenn ich das so lese, finde ich diese FakeNews doch ziemlich raffiniert aufgetischt. Da wird eine mehrdeutige englische Formulierung des Conversations-Entwicklers absichtlich falsch verstanden, um gegen XMPP zu hetzen. Das passt zur aktuellen Hetze gegen dezentrale Dienste wie E-Mail mit PGP im Rahmen von #EFFail/#efail. Ich neige wirklich nicht zu Verschwörungstheorien, halte aber hier eine konzertierte Aktion für möglich.

Heise-Kommentar: #efail ist ein #EFFail
https://www.heise.de/newsticker/meldung/Kommentar-Efail-ist-ein-EFFail-4050153.html

Die bisher beste Karikatur zum Thema #EFFAIL (fälschlich als #efail bekannt geworden). https://twitter.com/ralphruthe/status/996725250887954434

Volker Birk, Softwarearchitekt und Stiftungsratspräsident der p≡p foundation, zum #EFAIL, der eigentlich ein #EFFAIL ist. p≡p-Software (vgl. https://pep.software ) ist davon NICHT betroffen.

https://blog.fdik.org/2018-05/s1526304362

Man, all the people pushing their agendas or their products in relation to #EFail on Twitter is kinda disgusting.

It almost makes me feel bad about having an opinion, I don't want to be part of that scene.

IMO integrity is about focusing on the needs of our users. Reassuring users and explaining is appropriate. Mitigating is appropriate. Even suggesting alternatives can be.

OTOH ...

Being a grown-up is so overrated! So I bring you: #EFFail! The EFF failing to disclose responsibly.

Oh yes.