black hat USA 2018 | Security-Prinzessin Parisa Tabriz

"Parisa Tabriz steuert maßgeblich Googles Sicherheits-Aktivitäten und ist damit eine der einflussreichsten Persönlichkeiten der Security-Szene. In ihrer Keynote erklärt sie, worauf es ankommt.

Googles "Security-Prinzessin" Parisa Tabriz erklärt der andächtig lauschenden Security-Community in ihrer Keynote der Black Hat 2018, worauf es ankommt, wenn man die Welt verändern will. Und Tabriz weiß wovon sie spricht: Als Chefin der Elite-Hacker von Project Zero und des Chrome-Browser-Teams hat sie tatsächlich schon einiges bewegt.

Zugegeben: Es ist ein bisschen viel "Google" – aber Tabriz vereint in ihrer Person exzellente Security-Kenntnisse mit Management-Kompetenz und ist deshalb in der Lage, die Probleme der IT-Security zu analysieren und Strategien zu deren Bewältigung aufzuzeigen. Und das macht sie keineswegs als rein theoretisches Gedankenexperiment, sondern auf Basis ihrer praktischen Erfahrungen. So plaudert sie in ihrem Talk aus dem Nähkästchen, wie sie bereits 2013 die Ablösung von HTTP durch HTTPS auf die Tagesordnung gesetzt haben, die jetzt stattfindet."

https://heise.de/-4132983

01 Tackle the root cause
02 Pick Milestones & Celebrate
03 Build out your coalition

Nicht neu aber überfällig. Doch ist Google & Co. dabei die Lösung für uns? Treibt nicht gerade Google die Welt vor sich her?
https://www.polemicdigital.com/google-amp-go-to-hell/
https://www.wired.com/story/google-wants-to-kill-the-url/

Oder wäre das Projekt DWeb nicht zielführender für uns?
"The decentralised web, or DWeb, could be a chance to take control of our data back from the big tech firms. So how does it work and when will it be here?"
https://www.theguardian.com/technology/2018/sep/08/decentralisation-next-big-step-for-the-world-wide-web-dweb-data-internet-censorship-brewster-kahle
Wobei das NSA-Layer-One Problem bleibt. ;)

Quelle:
https://www.youtube.com/watch?v=py2qmGbyhlw