23.12.2016
Das SHA-1-Ultimatum
Online Shops drohen Umsatzeinbrüche im neuen Jahr
Autor: Susanne Gillner
Rawpixel.com / Shutterstock.com
Da der unausweichliche Termin immer näher rückt, warnt der Internet-Verband eco nochmals Online Shops vor drohenden "Abstrafungen" zum 1. Januar 2017. Grund hierfür sind veraltete SHA1-basierte SSL-Zertifikate.
Das Problem ist schon länger bekannt, der Termin rückt nun aber in gefährliche Nähe, weshalb der Internet-Verband eco Webseite-Betreiber und Online Shops nun nochmals vor möglichen "Abstrafungen" ab dem neuen Jahr warnt. Denn beim Aufruf von Websites, die mit dem Sicherheitszertifikat SHA-1 arbeiten, wird künftig die Fehlermeldung "This page is insecure (broken HTTPS) SHA-1 Certificate" erscheinen. SHA steht für "Secure Hash Algorithm" - eine kryptografische Prüfsumme für eine Nachricht oder Datei, die deren Integrität sicherstellt.
Laut eco ist bei rund 30.000 Servern in Deutschland das Hash-Verfahren SHA-1 im Einsatz, darunter viele Online Shops. "Bei Shops, die mit SHA-1 arbeiten, könnte es ab Januar zu einem erheblichen Umsatzeinbruch kommen, weil kaum jemand die Fehlermeldung im Browser ignorieren wird", warnt Oliver Dehning, Leiter der eco Kompetenzgruppe Sicherheit.
Laut eco ist bei rund 30.000 Servern in Deutschland das Hash-Verfahren SHA-1 im Einsatz, darunter viele Online Shops. "Bei Shops, die mit SHA-1 arbeiten, könnte es ab Januar zu einem erheblichen Umsatzeinbruch kommen, weil kaum jemand die Fehlermeldung im Browser ignorieren wird", warnt Oliver Dehning, Leiter der eco Kompetenzgruppe Sicherheit.
Google Chrome zeigt jetzt schon Hinweis an
Seit über zehn Jahren ist bekannt, dass SHA-1 Sicherheitsprobleme aufweist. Alle großen Browser werden HTTPS-Zertifikate, die eine Signatur mit SHA-1 aufweisen, ab kommenden Jahres nicht mehr unterstützen.
Google Chrome weist bereits jetzt das Schlosssymbol in der Adresszeile anders aus, um auf das Sicherheitsproblem hinzuweisen. Doch die Symboländerung wird häufig ignoriert, weshalb künftig unmissverständliche Warnmeldungen erscheinen sollen.
Die Umstellung erfolgt bei Microsoft, Mozilla und offenbar auch Google allerdings nicht automatisch am 1. Januar, sondern mit dem nächsten Browser-Update im neuen Jahr.
"Die Übergangsfrist mag bis Ende Januar oder sogar bis Ende Februar laufen, aber es ist den Website-Betreibern doch sehr zu empfehlen, sich noch in diesem Jahr vielleicht direkt nach dem Weihnachtsgeschäft von SHA-1 zu verabschieden", so der Rat von Dehning.
HDE
Einzelhandel rechnet zur Heim-EM mit 3,8 Milliarden Euro Umsatz
Die Heim-EM dürfte auch dem Einzelhandel mehr Umsatz bringen, vor allem mit Lebensmitteln. Das ergibt eine Umfrage des Handelsverbandes Deutschland (HDE).
>>
Breitbandmarkt
Gigabit-fähige Anschlüsse werden zu selten gebucht
Die jährliche Studie zum deutschen Breitbandmarkt von VATM und Dialog Consult zeigt, dass die Zahl schneller Glasfaseranschlüsse steigt, doch vor allem bei der Telekom ist die Take-Up-Rate immer noch gering.
>>
Quartalszahlen
Telekom verdankt Wachstum vor allem dem Mobilfunk
Im abgelaufenen ersten Quartal konnte die Deutsche Telekom den Umsatz weiter steigern, allerdings läuft das Festnetzgeschäft schleppender als erwartet.
>>
FTTH
Easybell vermarktet jetzt auch Glasfaseranschlüsse
Die Berliner Easybell vermarktet jetzt auch Glasfaseranschlüsse für Privat- und Geschäftskunden. Die FTTH-Anschlüsse kommen dabei von der Telekom.
>>