DNSSEC, DANE und das Serverzertifikat

Alle Themen · 03 · Verschlüsselung & Schutz · English

Hier findest du es

Einstellungen → Konten → dein Konto → Verbindungssicherheit

DinoX muss den richtigen Server finden und dessen Identität prüfen. DNSSEC prüft abgesicherte Auskünfte über Serveradressen. DANE kann damit zusätzlich vorgeben, welches Serverzertifikat akzeptiert wird. Diese Funktionen gelten pro Konto und ändern nicht die Nachrichtenverschlüsselung.

So gehst du vor

Modus und gegebenenfalls Resolver-Adresse wählen.
„Anwenden“ wählen. Das speichert beides nur für dieses Konto und verbindet es bei aktivierter Anmeldung neu.
Das Prüfergebnis lesen. Bei einer Störung nicht von einem grünen Status eines anderen Kontos auf dieses Konto schließen.

Was bedeutet die Auswahl?

Aus

Verwendet die normale TLS-Zertifikatsprüfung. Die Verbindung ist dadurch nicht automatisch unverschlüsselt.

Automatisch prüfen

Verwendet verfügbare abgesicherte DNS- und DANE-Angaben. Fehlende Signaturen sind anders als fehlerhafte Prüfergebnisse: Fehler oder ausgefallene Abfragen werden nicht stillschweigend übergangen.

DNSSEC und DANE voraussetzen

Verbindet nur, wenn die erforderlichen Nachweise vorhanden und gültig sind. Ohne diese Nachweise bleibt dieses Konto getrennt.

URL des HTTPS-DNS-Resolvers

Eine zusätzliche Stelle, die die DNS-Auskunft über HTTPS liefert. Nur eine geeignete Resolver-Adresse eintragen. Ohne Adresse verwendet die direkte Verbindung das System-DNS. Mit Tor oder SOCKS5 ist ein HTTPS-Resolver über den Proxy erforderlich.

Serverzertifikat

Zeigt unter anderem Aussteller, Gültigkeit und Fingerabdruck. Das ist das Zertifikat des Servers, nicht der OMEMO-Schlüssel deines Kontakts. Ein Zertifikatsfehler sollte mit dem Anbieter geklärt werden.