Kryptologie für Jedermann - Deutschland sicher im Netz

Allgemein Formulare Links Medien Sicherheit
Website-Identität verifiziert
Die Webseite banking.postbank.de unterstützt Authentifizierung
für die Seite, die Sie ansehen. Die Identität dieser Webseite
wurde verifiziert von VeriSign Trust Network, einer
Zertifizierungsstelle, der Sie für diesen Zweck vertrauen.
Anzeigen
Sicherheitszertifikate anzeigen, die die Identität
dieser Webseite verifizieren.
Verbindung verschlüsselt: Verschlüsselung auf hoher
Stufe ( AES-256 256 bit)
Die Seite, die Sie anzeigen, wurde verschlüsselt, bevor sie über
das Internet übermittelt wurde.
Verschlüsselung macht es sehr schwierig für unberechtigte
Personen, zwischen Computern übertragene Informationen
auszuspähen. Daher ist es sehr unwahrscheinlich, dass jemand
diese Seite gelesen hat, als sie durch das Netzwerk geschickt
wurde.
Abbildung 13: SSL-Sicherheitsinformation für den Browser
Allerdings kann auch eine unzertifizierte SSL-Verbindung nützlich
sein. Jedenfalls ist auch in diesem Fall die Kommunikation verschlüs-
selt und mit dem Integritätsschutz versehen. Und auch bei anonymem
Schlüsselaustausch werden die übermittelten Zufallszahlen in den
erzeugten Schlüssel integriert und so eine Attacke vermieden.
6.1.6 Schwächen und Lösungshilfen
Das SSL-Verfahren hat zwei Schwächen und eine Einschränkung, über
die sich ihre Nutzer klar sein müssen. Die erste Schwäche ist die
Unsicherheit darüber, wer der Partner auf der anderen Seite wirklich
ist, wenn die Authentifizierung entweder nicht stattfindet (was das
SSL- Protokoll zulässt) oder nicht richtig ausgeführt wird. Ein Web-
Server, der sich mit einem gefälschten, ungültigen oder abgelaufenen
Zertifikat bei einem Browser zurückmeldet, erzeugt beim Browser
eine Warnmeldung. Viele Nutzer von Web-Browsern können mit einer
solchen Meldung nichts anfangen und ignorieren sie. Sie wiegen sich
43