TeleTrusT - Bundesverband IT-Sicherheit e.V.: 50 % der schutzwürdigen Internetkommunikation nutzt unsichere Verschlüsselungsalgorithmen

Zu "NSA knackt Verschlüsselung im Internet" /Einfallstor für Entschlüsselung / Anwender sollten sichere Algorithmen wählen

(PresseBox) - TeleTrusT fordert Anwender auf, Server so zu konfigurieren, dass nur anerkannt sichere Verschlüsselungsalgorithmen zur Anwendung kommen.
Nach Erkenntnissen des TeleTrusT - Bundesverband IT-Sicherheit e.V. wird bei 2% der gesamten Internetkommunikation SSL genutzt, bei 0,5 % IPsec. Diese Angaben beruhen auf Erhebungen des Institutes für Internetsicherheit if(is). Prozentual erscheint dies wenig, ist aber bezogen auf das gesamte Internet eine beachtliche Größe, zumal man annehmen kann, dass es sich bei diesen 2% um besonders schutzwürdige Datenübermittlung handelt.
Prof. Dr. Pohlmann, TeleTrusT-Vorsitzender und if(is)-Direktor: "Bei SSL-Kommunikation wird serverseitig automatisiert ein Profil ausgewählt, das Verschlüsselungsalgorithmen nutzt, z.B. RC4 oder DES-Varianten, von denen man annehmen kann, dass z.B. die NSA in der Lage ist, sie zu entschlüsseln".
Alternativ ist beispielsweise 'AES 256 Bit' in Gebrauch, was nach derzeitigem Kenntnisstand nicht entschlüsselt werden kann.
Man muss vor diesem Hintergrund fragen, warum bei der Hälfte der schutzwürdigen Internetkommunikation möglicherweise unsichere Algorithmen verwendet werden. Ebenso muss man konstatieren, dass öffentlich verfügbare SSL-Technologie Schwachstellen aufweist, die z.B. von der NSA für Angriffe genutzt werden könnte.
TeleTrusT fordert Anwender in Deutschland in ihrem eigenen Interesse auf, Server so zu konfigurieren, dass nur anerkannt sichere Verschlüsselungsalgorithmen zur Anwendung kommen und stets die aktuellsten verfügbaren Software-Updates implementiert werden.



Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 06.09.2013 - 15:16 Uhr
Sprache: Deutsch
News-ID 940168
Anzahl Zeichen: 1783

Kontakt-Informationen:
Stadt:

Berlin

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 274 mal aufgerufen.

Was ist "Stand der Technik" in der IT-Sicherheit- ...

In mehreren europäischen Ländern verfolgen die nationalen Gesetzgeber das Ziel, Defizite in der IT-Sicherheit abzubauen. Daneben gilt seit dem 25.05.2018 die EU-Datenschutz-Grundverordnung (DSGVO) mit ihren hohen Anforderungen an die technischen un ...

Fraunhofer SIT tritt mit "Volksverschlüsselung" dem TeleTrusT-PKI-Ver ...

Vertrauensverbund European Bridge CA des Bundesverbandes IT-Sicherheit e.V. (TeleTrusT) bei. Der Beitritt ermöglicht Bürgern die verschlüsselte E-Mail-Kommunikation zu Unternehmen, Banken und Institutionen. Fraunhofer SIT und TeleTrusT schaffen ei ...

TeleTrusT - Bundesverband IT-Sicherheit e.V.: Neuer Vorstand ...

Auf der Jahresmitgliederversammlung 2018 mit einer Rekordzahl an Teilnehmern zog der Bundesverband IT-Sicherheit e.V. (TeleTrusT) positive Bilanz und stellte die Weichen für Aktivitäten im Jahr 2019. Mit kontinuierlichem Zuwachs an Neumitgliedern v ...

Alle Meldungen von TeleTrusT - Bundesverband IT-Sicherheit e.V.