Quellen-Tabelle
Alle erfassten Quellen mit Kernaussage und Klartext im Volltext.
| BSDC-ID | Datum | Titel & Quelle | Kernaussage | Klartext |
|---|---|---|---|---|
| BSDC-P-KOM-2024-693 Relevanz 3A5 | 14.10.2024 | SimpleX network: cryptographic design review by Trail of Bits Trail of Bits / SimpleX Chat Recherche: DC Quelle öffnen → | Review fand 3 mittelschwere, 1 leichten Befund, keine kritischen Schwachstellen, SHA3-256 nachgerüstet. | Mobile Schlüsselverwaltung nicht vollständig geprüft. |
| BSDC-P-KOM-2025-694 Relevanz 3A5 | 16.07.2025 | Pre-disclosure: Upcoming coordinated security fix for all Matrix server implementations Matrix.org Foundation Recherche: DC Quelle öffnen → | Zwei hochschwere Föderationsprotokoll-Schwachstellen (CVE-2025-49090) behoben durch Spec 1.16. | Aktive Ausnutzung vor Fix nicht belegt. |
| BSDC-P-KOM-2024-695 Relevanz 3A5 | 03.09.2024 | BSI funds security analysis of Matrix (CAOS-Projekt) BSI / Element Recherche: DC Quelle öffnen → | MGM Security Partners fand nur 3 Schwachstellen niedrigen Schweregrads bei Synapse/Element-Code. | Nur statische Code-Analyse, keine vollständige kryptografische Protokollanalyse. |
| BSDC-P-KOM-2025-696 Relevanz 3A5 | 03.12.2025 | Session Protocol V2: PFS, Post-Quantum and the Future of Private Messaging Session Technology Foundation / Privacy Guides Recherche: DC Quelle öffnen → | Session kündigt Perfect Forward Secrecy und Post-Quanten-Verschlüsselung (ML-KEM) an. | Protokoll zum Meldungszeitpunkt noch nicht finalisiert. |
| BSDC-O-KOM-2018-697 Relevanz 2A5 | ohne Datum | Secure Messaging Scorecard (archiviert) Electronic Frontier Foundation Recherche: DC Quelle öffnen → | EFF erklärt eigene Scorecard für veraltet, verweist stattdessen auf Surveillance-Self-Defense-Guide. | Kein offizieller Nachfolger mit Punktebewertung. |