29.11.2011
Sicherheit
Google bietet jetzt mehr Sicherheit
Autor: Thorsten Eggeling
![Google bietet jetzt mehr Sicherheit](/img/4/5/2/0/f6081e3844cc210a.jpg)
![Google bietet jetzt mehr Sicherheit](/img/4/5/2/0/7758064ed63d0cb5.jpg)
![Google bietet jetzt mehr Sicherheit](/img/4/5/2/0/1c61553a3b3f4f1b.jpg)
Google hat für die Dienste Google Mail, Text & Tabellen, Google+ und die SSL-Suche jetzt „Forward Secrecy“ aktiviert. Damit soll die SSL-Verschlüsselung beim Besuch der Seiten sicherer werden.
Die Absicherung der Datenübertragung über eine verschlüsselte SSL-Verbindung hat einige Schwächen. Nicht nur gestohlene SSL-Zertifikate machen den Anbietern zu schaffen. Es gibt auch Wege die Daten direkt abzugreifen und zu entschlüsseln.
Für die bessere Absicherung hat Google jetzt die SSL-Verschlüsselung seiner Dienste um „Forward Secrecy“ ("vorwärtsgerichtete Geheimhaltung") erweitert. Google hat dazu mehrere Änderungen am Quellcode des Verschlüsselungstools OpenSSL vorgenommen. Mit der Aktivierung dieser Funktion wird der kryptografische Schlüssel häufig geändert, sodass es unmöglich ist, aus bereits aufgedeckten Schlüsseln Rückschlüsse auf nachfolgende Schlüssel zu ziehen. Im Prinzip ist es immer nur eine Frage der Zeit, bis wann sich, durch Fortschritte bei der Entwicklung der Rechenkapazität, eine Verschlüsselung knacken lässt. Darum soll Forward Secrecy dafür sorgen, dass private Schlüssel nicht auf Dauer gespeichert werden. So können Angreifer, die Zugriff auf einen einzelnen Schlüssel erlangt haben, nicht mehr wie bisher die Kommunikation aller Verbindungen entschlüsseln. Auch dem Serverbetreiber ist es dann nicht mehr möglich, gespeicherte HTTPS-Sitzungen im Nachhinein zu entschlüsseln.
Adam Langley vom Google Sicherheitsteam beschreibt in seinem Blog, wie die wechselnden Schlüssel nach dem ECDH-Verfahren (Elliptic Curve Diffie-Hellman) anhand elliptischer Kurven berechnet werden.
Ob eine HTTPS-Verbindung mit „Forward Secrecy“ verschlüsselt ist, erkennt der Nutzer anhand eines Klicks auf das grüne Schloss in der URL-Zeile des Googles Browser Chrome. Im Info-Fenster erscheint dann ein Hinweis auf „ECDHE_RSA“. Auch Firefox beherrscht diese Methode der Verschlüsselung, der Internet Explorer jedoch noch nicht.
Onapsis-Studie
ERP-Systeme bei 9 von 10 Ransomware-Angriffen betroffen
Ransomware bleibt eine unternehmenskritische Bedrohung. Laut einer neuen Studie von Onapsis erlebten 62 % der betroffenen DACH-Unternehmen Ausfallzeiten von mindestens 24 Stunden nach einem Angriff.
>>
Nur in den USA
Google bringt SOS per Satellit auf das Pixel 9
Käufer eines Pixel-9-Smartphones können - zunächst allerdings nur in den USA - SOS-Notrufe über Satelliten absetzen, wenn es keine Netzabdeckung gibt.
>>
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
5G+ Gaming
Telekom führt 5G-Standalone für mobiles Spielen ein
Zusammen mit Also hat die Telekom ein Paket für mobile Gamer geschnürt. Dank der 5G-Standalone-Technologie sollen sie beim Spielen mit dem Smartphone Tempovorteile haben.
>>