Sicheres Internetsurfen bzw. Webbrowsen setzt auch voraus, dass die vom Webserver empfangenen Daten bzw. zum Webserver gesendeten Daten nicht manipuliert wurden.
Um hier die Sicherheit zu erhöhen, ist es erforderlich die Datenverbindung zu verschlüsseln bzw. mit einem sog. SSL Zertifikat die Echtheit der Verbindung zu gewährleisten.
Seit kurzem wird auch von allen Browern deutlicher als bisher darauf hingewiesen, wenn eine Verbindung "nicht sicher" ist.
In diesem Newsletter beschäftigten wir uns daher mit der Frage, wie wichtig eine SSL Verschlüsselung tatsächlich ist, und was man als Websitebetreiber zu tun hat, um eine "sichere Website" anzubieten.
|
|
Wie funktioniert eine SSL Verbindung?
Grundsätzlich muss die sichere bzw. mit dem SSL Zertifikat authentizierte Verbindung durch den Webserver ermöglicht werden. Dh. der Websitebetreiber hat ein sog. SSL Zertifikat zu installieren, welches in Folge eine verschlüsselte und authentizierte HTTPS Verbindung ermöglicht.
Diese Zertifikate werden von sog. Zertifkatstellen vergeben und bedingen eine Überprüfung bzw. Authentifizierung des Websitebetreibers.
Durch eine so verschlüsselte Verbindung ist in Folge sichergestellt, dass man sich auf keiner Fake-Website befindet, dass die vom Website Besucher eingegebenen Daten nicht "abgehört" werden können und der Datenstrom zwischen Server und Browser nicht manipuliert wird.
Ist eine gesicherte Verbindung wirklich zu 100% sicher?
Je nach Zertifikat, Webserver, Browser usw. gibt es unterschiedlich starke Verschlüsselungsstufen (40, 56, 128, 256 bit), wobei eine 256bit Verschlüsselung um eine Billion mal stärker als eine 40bit Verschlüsselung ist. Eine geringe Verschlüsselung läuft somit Gefahr theoretisch schneller geknackt zu werden.
Das Hauptproblem bei SSL Zertifikaten liegt allerdings bei der Vergabestelle (Certificate Authority - kurz CA). Wenn eine Vergabestelle gehackt wird, und dort die Zertifikate entwendet werden, können folglich auch alle auf diesen Zertifikaten beruhenden SSL Verbindungen gehackt werden.
Daher ist es entscheidend, nur Zertifikate von wirklich "guten" Zertifikatstellen zu verwenden.
Welche Vor- und Nachteile hat ein SSL Zertifikat für Websitebetreiber?
Vorteile für Websitebetreiber mit SSL Zertifikat:
- Website gilt als "sicher" und wird auch im Browser als solche angezeigt
- Website hat eine höhere Akzeptanz bei den Besuchern
- Besseres Ranking von Websites mit https:// Verbindungen bei Google & Co.
- Schutz vor Manipulation des Datenstroms
Nachteile für den Websitebetreiber:
- Kosten für die Installation und Erneuerung des Zertifikats
(in der Regel alle 2 Jahre)
|
|
|
Für Fragen zu diesem Newsletter stehen wir Ihnen gerne wie immer unter +43 7242 56620 oder via E-Mail an office@itpool.at zu unseren Geschäftszeiten zur Verfügung.
|
|
 Wir empfehlen allen Websitebetreibern grundsätzlich die Verwendung von SSL Zertifikaten - nicht zuletzt weil dadurch ein besseres Ranking bei Google erzielt werden kann.
|
|
Installation eines SSL OpenSource Zertifikat
für Ihre Website
Voraussetzung:
- Domain / Webspace müssen bei ITpool gehostet sein
Unsere Leistung:
- Beantragung eines OpenSource SSL Zertifikates für Sie bei der Vergabestelle
- Installation des Zertifikates bei Ihrer Domain bzw. auf Ihrem Webspace
Aktionspreis für ein SSL Zertifikat (24 Monate gültig):
EUR 60,00 netto einmalig (EUR 72,00 brutto)
|
|
|
|
|
