Firmenbrief

19.06.2013

Tipps vom LIS-Service: Wie sicher ist Datenübertragung mit SSL?



Frage an den Service:

Stimmt es dass die Datenübertragung trotz SSL (Secure Socket Layer) nicht sicher ist?

Antwort von dem LIS-Service:
Leider ja, wenn ein Programm den verschlüsselten Verbindungsstandard nutzt, bedeutet das nicht dass die Datenübertragung sicher ist. Forscher aus Deutschland und den USA fanden voneinander unabhängig heraus dass die SSL häufig mangelhaft implementiert wird. Dabei haben sie sich auf Android-Apps konzentriert und wurden dabei zahlreich fündig, d. h. von ca. 14.000  hatten  über 1000 Apps eine unsichere SSL-Implementierung. Vorallem die Banking-Apps und Email-Apps waren betroffen. Aber man sollte trotzdem nicht in Panik ausbrechen, dieser Fehler wird mit Sicherheit bald behoben bzw. korrigiert werden. Bis dahin kann man ja z.B. die Online-Bankgeschäfte reduzieren.