Perfect Forward Secrecy

Stand: 31.03.2015

Spätestens seitdem bekannt ist, dass die großen Geheimdienste verschlüsselte Kommunikation aufzeichnen, um diese dann gegebenenfalls später entschlüsseln zu können, wendet sich die allgemeine Aufmerksamkeit der Zuverlässigkeit von Transportverschlüsselungen zu. In diesem Artikel wird erläutert, wie man bei einer Transportverschlüsselung zuverlässig verhindern kann, dass zu einem späterem Zeitpunkt die Kommunikationsdaten wieder entschlüsselt werden können, selbst dann, wenn das verwendete Zertifikat kompromittiert wurde. Dazu ist es nötig den Modus der Transportverschlüsselung auf „Perfect Forward Secrecy“ (PFS) zu setzten. Insbesondere wichtig ist dies, wenn Daten im Sinne des § 33 Landesdatenschutzgesetz übertragen werden sollen.

Der vollständige Inhalt des Dokuments steht nur den mit ZENDAS kooperierenden Hochschulverwaltungen zur Verfügung (nähere Informationen finden Sie hier Interner Link).

Alternativ können Sie über eine Shibboleth-Anmeldung versuchen, auf die nachfolgenden Inhalte zu kommen.
Nutzen Sie dafür folgenden Link: https://www.zendas.de/sp/ Interner Link.

Copyright 2022 by ZENDAS ..