Kryptologie für Jedermann - Deutschland sicher im Netz

dann in der falschen Sicherheit einer mit einem hübschen Bügel-
schloss markierten SSL-Verbindung, kommunizieren auch tatsächlich
verschlüsselt, allerdings mit einem falschen Partner, der ihnen nun
alle möglichen vertraulichen Informationen, wie zum Beispiel PINs
und TANs für Homebanking, entwenden kann.
Eine zweite Schwäche liegt darin, dass die automatisierte Sicherheit
von SSL nur dann gewährleistet ist, wenn die Client- und Server-
Komponenten unmanipuliert funktionieren. Ein so genannter SSL-
Trojaner könnte alle Sicherheitsfunktionen ausschalten, indem er alle
Warnungen des Browsers unterdrückt und dem Nutzer dadurch suggeriert,
dass alles in Ordnung ist.
Achten Sie deshalb auf einen aktiven und aktuellen Antivirenschutz
und besonders genau auf die Zertifikate des Partners. Dazu klickt ein
Nutzer auf das Bügelschloss und liest das angezeigte Server- Zertifikat.
Er sollte den Namen des Zertifikatausstellers kennen und ihm
vertrauen. Wenn das nicht der Fall ist, ist es ratsam, die Web-Verbindung
nicht weiter zu verfolgen und gegebenenfalls direkten Kontakt
zu seiner Zieladresse (Bank, Online-Shop, etc.) zu suchen.
Überprüfen Sie außerdem die SSL-Einstellungen ihres Browsers.
Internet Explorer: Extras
Sicherheit.
Internetoptionen Reiter „Erweitert“
Mozilla Firefox: Extras Einstellungen Reiter „Sicherheit“.
Ein dritter Punkt ist nicht eigentlich eine Schwäche von SSL, sondern
nur eine Einschränkung seiner Wirkung: Der Integritätsschutz von
SSL wirkt nur für die Dauer der SSL-Verbindung. Es werden nämlich
nicht die Anwendungsdaten im Ganzen geschützt, sondern nur ihre
Fragmente im Transport-System. Ein elektronischer Vertrag also, der
über eine SSL-Verbindung ausgehandelt wird, ist erst dann gegen
spätere Abstreitung gesichert, wenn er insgesamt mit einer digitalen
Signatur versehen ist, die auf Anwendungsebene ausgestellt, verifi-
44