Im Bereich der Computersicherheit lauern immer wieder neue Gefahren. Eine dieser Bedrohungen, die bei ihrem ersten Auftauchen für Aufsehen sorgte, war der POODLE-Angriffs-Exploit. Er nutzt Schwachstellen beim Schutz sensibler Daten im Internet aus. Obwohl es sie schon seit einiger Zeit gibt, sind POODLE-Angriffe immer noch ein ernstes Problem. Sie erinnern uns daran, dass wir nie […]
Wahrscheinlich kennen Sie DDoS-Angriffe (Distributed Denial of Service), bei denen ein Zielserver oder -netzwerk mit überwältigendem Datenverkehr aus mehreren Quellen überflutet wird, so dass es für legitime Benutzer unzugänglich wird. Aber haben Sie die Besonderheit eines SSL-Flood-Angriffs bedacht? Dieser Cyberangriff manipuliert die Protokolle SSL (Secure Sockets Layer) und TLS (Transport Layer Security), die Standardschutzmaßnahme zum […]
In der Welt der Software ist Vertrauen alles. Hier kommt das Softwareherausgeber-Zertifikat (SPC ) ins Spiel – es ist eine Art Gütesiegel, das den Benutzern sagt, dass Ihre Software sicher und legal ist. Aber wie funktioniert das, und wie können Sie als Softwarehersteller eine solche Lizenz erhalten? Schauen wir uns das einmal genauer an, damit […]
Die Konfiguration von SSL für Webserver kann sehr komplex sein, und je nach Einrichtung Ihres Servers stehen verschiedene Methoden zur Verfügung. Eine dieser Optionen ist SSL/TLS Passthrough, das die Notwendigkeit der Entschlüsselung und erneuten Verschlüsselung von Daten auf dem Zwischenserver umgeht und die Ende-zu-Ende-Verschlüsselung beibehält. In diesem Artikel befassen wir uns mit SSL Passthrough, seinen […]
Viele Benutzer, die sich über die Grundlagen von SSL-Zertifikaten hinaus mit der großen und komplexen Welt der Public Key Infrastructure beschäftigen, dem System, das sensible Daten im Internet schützt. Aber wenn man erst einmal etwas über Verschlüsselungsalgorithmen und Zertifizierungsstellen (CA) gelernt hat, stellt sich natürlich die folgende Frage: Wie wird man eine Zertifizierungsstelle? Es ist […]
Nicht alles ist so sicher, wie es im Internet scheint, aber Certificate Transparency (CT) bietet einen Silberstreif am Horizont. Wahrscheinlich haben Sie schon mit CT interagiert, ohne sich dessen bewusst zu sein, insbesondere wenn Sie jemals eine Warnung über das Sicherheitszertifikat einer Website erhalten haben. Was also ist Zeugnistransparenz, und wie fügt sie sich in […]
Wenn Sie über die Sicherheit Ihrer Online-Transaktionen nachdenken, werden Sie über digitale Signaturen und Zertifikate stolpern. Diese Elemente sind das Rückgrat des Schutzes sensibler Daten. Sie fragen sich vielleicht, wie sie zusammenarbeiten, um die Sicherheit zu verbessern, oder was sie voneinander unterscheidet. Bleiben Sie dran und erfahren Sie mehr über die Unterschiede zwischen digitalen Signaturen […]
Suchen Sie nach Möglichkeiten, die Sicherheit des Internetverkehrs zu verbessern? Die Einführung einer gegenseitigen Zertifikatsauthentifizierung wird den Schutz sensibler Daten erheblich verbessern. Das zweiseitige SSL-Handshake-Verfahren, bei dem sowohl der Client als auch der Server die Identität des jeweils anderen bestätigen, sorgt für zusätzliche Sicherheit bei Ihren Web-Interaktionen. Aber wie funktioniert das, und gibt es auch […]
Das Verständnis der Vertrauenskette für SSL-Zertifikate kann etwas schwierig sein, wenn Sie mit dem Konzept der Public Key Infrastructure nicht vertraut sind. Sie haben es mit einer Reihe von digitalen Zertifikaten zu tun, die jeweils die Echtheit des vorhergehenden Zertifikats bestätigen. Es handelt sich um eine strenge Hierarchie, die die Integrität und Sicherheit der Datenübertragung […]
Die Sicherung eines E-Mail-Servers ist in der heutigen digitalen Welt unerlässlich. Angesichts der zahlreichen Bedrohungen, die auf sie lauern, müssen die Benutzer ihre Abwehrkräfte wirksam verstärken. Von der Verschärfung der Kennwortrichtlinien über die Verschlüsselung der Datenübertragung bis hin zum Einsatz von Anti-Malware-Lösungen ist die Anwendung ausgewogener Strategien zur Verbesserung der Mailserver-Sicherheit eine Maßnahme, der jeder […]
