Crypto-Policies – Was ist das?

Speakers:

Susanne Schütze (Fachinformatikerin für Systemintegration)

Scheduled time: Sunday, 14:00 - Room V3 - Duration 60 Min.

Crypto-Policies sind ganz einfache vereinfachte systemweite kryptographische Einstellungen. Da kann mensch, als nicht kryptographisch besonders erfahren, eigentlich nicht so viel falsch machen …
Diese sytemweiten kryptographischen Einstellungen halten in immer mehr Linux-Distributionen Einzug. Daher hier ein kleines »How-(not)-to-Do« anhand von SSH-Versuchen in AlmaLinux (war mal binär kompatibel zu RHEL) dazu.

Ich werde erklären, wie ich auf die Crypto-Policies aufmerksam geworden bin, wie meine ersten Versuche mit Crypto-Polices waren, wie sie eigentlich funktionieren und wie sie angepasst werden können, aber auch, auf welche unerwarteten Entdeckungen ich gestoßen bin.

Desired previous knowledge: - Linux Grundwissen (in der CLI)
- ssh sicher benutzen können
- kryptographisches Grundwissen

Further information: Short paper

Video recording:

Creative Commons Lizenzvertrag Download MP4 (138 MiB)

Video recording (external):

https://media.ccc.de/v/clt24-138-crypto-policies-was-ist-das