SSL-News: Infos & Nachrichten

Wissenswertes zu SSLS

SL ist die Abkürzung von Secure Sockets Layer und wird als Protokoll zur verschlüsselten Datenübertragung zwischen Webbrowser des Nutzers und dem Webserver definiert. Die von Netscape entwickelte Technologie, ermöglicht eine sichere Übertragung sensibler Daten (z.B. Kreditkartennummern oder Passwörter), um Unbefugten keinen Zugriff darauf zu bieten. SSL dient auch der Verschlüsselung von E-Mails. Das Protokoll hat dabei die Aufgabe, per Zertifikat die Echtheit zu garantieren. Während eine ungesicherte Internetverbindung mit „http://“ beginnt, ist eine zertifizierte SSL-Verbindung, die auch deutlich rechenintensiver ist, stets am „https://“ zu erkennen. Bei der Zertifizierung ist darauf zu achten, dass mindestens eine 128 Bit Verschlüsselung gegeben ist und das Datum des Zertifikats nicht abgelaufen ist. Andernfalls öffnet sich ein Warnhinweis im Browser. Das SSL Protokoll besticht vor allem durch seine Unabhängigkeit zwischen Anwendungen und Systemen, weil es nicht nur für Webserver einsetzbar ist, sondern auch der Absicherung von SMTP oder POP3-Verbindungen dienen kann. Mittlerweile ist die SSL-Technologie jedoch veraltet und wurde von TLS (Transport Layer Security) abgelöst, auch wenn im allgemeinen Sprachgebrauch der Begriff SSL weiterhin genutzt wird.S

icherheitslücken im SSL ProtokollG

rundsätzlich ist SSL ein sehr sicheres Verfahren, allerdings kommt es vermehrt zu Angriffen auf das Protokoll, sei es durch gefälschte oder untergeschobene Zertifizierungen oder Einbrüche bei Zertifikatsanbietern. S

SL-VPND

as Verschlüsselungsprotokoll lässt sich auch in Verbindung mit einem virtuellen, privaten Netzwerk (VPN) zur clientseitigen Browsernutzung innerhalb des Netzwerks verwenden, vorausgesetzt Java oder ActiveX werden unterstützt.