PFS - Folgenlos ist sicherer
ID: 932830
SSL Zertifikate verlieren Ihre Schutzwirkung, wenn das Schlüsselpaar abhanden kommt / Abhilfe schafft ein neues Verfahren mit temporären Sitzungsschlüsseln / Wir erklären, was es damit auf sich hat und helfen bei der Einrichtung
Abhilfe schafft hier "PFS", was für perfect forward secrecy steht und Verschlüsselungsverfahren beschreibt, bei dem für jede neue Kommunikationssitzung (Session) ein neuer Schlüssel generiert wird. Hierzu tauschen die Verbindungspartner eine Reihe von Details aus, aus denen sie einen temporären Sitzungsschlüssel ermitteln. Dieser Schlüssel, die Passphrase, wird dabei nie mit übertragen oder nirgendwo abgespeichert. Nach Ende der Sitzung wird der Schlüssel vernichtet. Jede Sitzung wird somit individuell verschlüsselt, eine nachträgliche Entschlüsselung einer aufgezeichneten SSL-Sitzung ist selbst mit vorhandenem Master Key nicht möglich.
Aktuelle Webserver und Browser sind bereits in der Lage, mittels PFS zu verschlüsseln. Viele Administratoren wissen jedoch nicht um die Möglichkeiten oder den Konfigurationsweg, PFS für sich zu aktivieren. Eine ausführliche Anleitung zur Einrichtung der eigenen Hardware auf PFS gibt die icertificate GmbH in ihren Tutorials und zeigt auf, mit welchen SSL Zertifikaten die Verwendung des neuen Verfahrens am Besten umgesetzt werden kann.
Die icertificate GmbH ist ein führender Distributor für digitale Verschlüsselung. Das Unternehmen bietet privaten wie gewerblichen Webseitenbetreibern günstige Konditionen für namhafte SSL-Zertifikate, PKI, Emailsignaturen und Trust-Seals. Das heutige Angebot umfasst unter anderem Produkte von Symantec, GeoTrust, Comodo, DigiCert, Thawte, GlobalSign, RapidSSL und AlphaSSL.
Unternehmensinformation / Kurzprofil:
Die icertificate GmbH ist ein führender Distributor für digitale Verschlüsselung. Das Unternehmen bietet privaten wie gewerblichen Webseitenbetreibern günstige Konditionen für namhafte SSL-Zertifikate, PKI, Emailsignaturen und Trust-Seals. Das heutige Angebot umfasst unter anderem Produkte von Symantec, GeoTrust, Comodo, DigiCert, Thawte, GlobalSign, RapidSSL und AlphaSSL.
Datum: 26.08.2013 - 17:32 Uhr
Sprache: Deutsch
News-ID 932830
Anzahl Zeichen: 2603
Kontakt-Informationen:
Stadt:
Bonn
Kategorie:
Internet-Portale
Diese Pressemitteilung wurde bisher 206 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"PFS - Folgenlos ist sicherer"
steht unter der journalistisch-redaktionellen Verantwortung von
icertificate GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Es mehren sich Berichte über Abmahnungen von Webseiten, die zwar mit einer generellen SSL-Verschlüsselung werben, in Wahrheit aber nur sensible Teilbereiche ihrer Seiten wie beispielsweise Bestellabläufe oder Logins wirklich verschlüsseln. Ein solches Abweichen vom Beworbenen gilt als irreführ
Certum SSL Zertifikate ergänzen icertificate Portfolio ...
Mit Bekanntwerden diverser Sicherheitslücken im Bezug auf Verwendung, Speicherung und Abhörung von Daten aus den USA ist das Sicherheitsverständnis stark gestiegen. Der Wunsch nach nicht-amerikanischen Lösungen ist dabei verstärkt wahrzunehmen. Mit der Zertifizierungsstelle Certum aus
Warnung vor gefälschtem Microsoft SSL-Zertifikat ...
Einem Experten ist es gelungen sich für die finnische Microsoft Domain "live.fi" ein SSL Zertifikat ausstellen zu lassen. Um nicht Opfer eines Man-in-the-Middle Angriff zu werden, wird dringend dazu geraten das Zertifikat zu blockieren. Dem Finnen war es gelungen sich eine Email-
Weitere Mitteilungen von icertificate GmbH
Mobile Websites fallen bei jedem zweiten Smartphone-Nutzer durch ...
Mobile ist nicht mehr aufzuhalten, jedenfalls nicht bei den Verbrauchern. Die Nutzung von Smartphones ist in den letzten zwei Jahren um 122 Prozent angestiegen und der Nutzungsanteil in der deutschen Bevölkerung liegt aktuell bei 40 Prozent. Auf Unternehmensseite scheint dieser Trend noch nicht an
Nach dem Aus für Groklaw: MyKolab als Lavabit Alternative, jetzt mit Lite Option ...
Auf vielfache Nachfrage führt MyKolab.com jetzt auch eine Lite Option ein, um sein Angebot zum Schutz der Privatsphäre mehr Menschen zugänglich zu machen. Der sichere Groupware-Dienst wird von Kolab Systems aus der Schweiz angeboten und ist laut Gizmodo und anderen momentan der Gold-Standard fü
Reisen-Domains: Bevozugt in Sunrise-Period registrieren ...
Der Betreiber der .reisen-Domains hat bekanntgegeben, daß die Sunrise-Phase für die Reisen-Domains am 11. Dezember 2013 starten soll. Interessenten, die an der Sunrise-Period der Reisen-Domains teilnehmen wollen, müssen beim Trademark Clearinghouse ihre Marken anmelden (http://www.domai
Berlin-Domains: Sunrise-Period startet am 1. Januar 2014 ...
Die Registrierungsstelle der Berlin-Domains hat den Start der Sunrise Period auf den 1. Januar 2014 festgelegt. Der Termin 1.Januar 2014 scheint aber nicht 100% zu stehen. Dirk Krischenowski von DotBerlin schließt "Ãœberraschungen" nicht aus, die dann zu einem späteren Termin fÃ
