Abo
  • Services:
Anzeige
HTTP/2 mit TLS sollte eine weite Verbreitung finden.
HTTP/2 mit TLS sollte eine weite Verbreitung finden. (Bild: Moyan Brenn/Golem.de/CC BY 2.0)

Browserhersteller: Firefox und Chrome erzwingen HTTP/2-Verschlüsselung

HTTP/2 mit TLS sollte eine weite Verbreitung finden.
HTTP/2 mit TLS sollte eine weite Verbreitung finden. (Bild: Moyan Brenn/Golem.de/CC BY 2.0)

TLS für HTTP/2-Verbindungen ist nicht verpflichtend, weshalb die Umsetzung entscheidend von den Browserherstellern abhängt. Mozilla und Google stärkten die Webverschlüsselung für alle aber enorm, schreibt einer der Beteiligten.

Das neue Protokoll HTTP/2 ist so gut wie fertig, die finale Veröffentlichung sollte demnächst als RFC-Standard erfolgen. Von der zunächst geplanten Zwangsverschlüsselung rückte das Entscheidungsgremium zwar wieder ab, der Mozilla-Angestellte und Curl-Entwickler Daniel Stenberg erwartet dank Google und Mozilla dennoch eine sehr starke Verbreitung der Webverschlüsselung.

Anzeige

Denn die Entwicklungsteams von Chrome und Firefox wollen das einfache Versenden von Daten ohne TLS bei der Verwendung von HTTP/2 schlicht nicht unterstützen. Hinzu komme, dass die aktuelle Vorabversion des neuen Microsoft-Browsers ebenfalls noch keine Klartextverbindungen unterstützt, auch wenn der Windows-Hersteller dies angekündigt habe.

Serverbetreiber seien also darauf angewiesen, TLS anzubieten, um die Nutzer von Firefox und Chrome zu erreichen. Der Standard erlaube dieses Verhalten explizit, da sämtliche User-Agents ihre Wahl - mit oder ohne TLS - selbstständig umsetzen könnten. Davon profitieren letztlich auch die Anwender anderer Browser, die HTTP/2 standardkonform einsetzen. Immerhin werden fast alle Server wohl TLS anbieten müssen.

Stenberg ist überzeugt, dass deshalb die Nutzungsrate von HTTPS wohl mit der Umsetzung von HTTP/2 wesentlich steigen werde. Darüber hinaus muss für HTTP/2 mindestens TLS 1.2 verwendet werden und eine Kompression sowie Neuaushandlung der Verbindung ist verboten. Der Standard enthält zudem eine Liste von Cipher-Suites, die nicht benutzt werden dürfen. Dadurch steige auch die Sicherheit der verschlüsselten Verbindungen.

Eine Übersicht zu der Argumentation, warum TLS für HTTP/2 letztlich doch nicht verpflichtend geworden ist, bietet Stenberg ebenfalls in seinem Blogeintrag.


eye home zur Startseite
Bachsau 13. Sep 2015

Ja leider. Das dürfte auch der Grund sein für all das. Mozilla spielt ein abgekartetes...

Bachsau 13. Sep 2015

So ist es. TLS-Kompression hat sich in der Vergangenheit als Sicherheitslücke erwiesen...

Bachsau 13. Sep 2015

Ich denke Mozilla will die Leute damit zu "Let's encrypt" zwingen, ihrem eigenen...

Bachsau 13. Sep 2015

Verschlüsselung ist ja gut und richtig. Aber nicht in jedem Fall notwendig. Wir als...

nudel 07. Mär 2015

Ist doch völlig Wurst ob die Seite self signed oder CA-Zertifikate hat. Einfach im Proxy...



Anzeige

Stellenmarkt
  1. Robert Bosch GmbH, Leonberg
  2. Allianz Deutschland AG, Stuttgart
  3. EidosMedia GmbH, Frankfurt am Main
  4. oput GmbH, Ulm


Anzeige
Spiele-Angebote
  1. 0,00€ USK 18
  2. 3,99€

Folgen Sie uns
       


  1. Radeon Software Adrenalin 18.2.3

    AMD-Treiber macht Sea of Thieves schneller

  2. Lifebook U938

    Das fast perfekte Business-Ultrabook bekommt vier Kerne

  3. Wochenrückblick

    Früher war nicht alles besser

  4. Raumfahrt

    Falsch abgebogen wegen Eingabefehler

  5. Cloud

    AWS bringt den Appstore für Serverless-Software

  6. Free-to-Play-Strategie

    Total War Arena beginnt den Betabetrieb

  7. Funkchip

    US-Grenzbeamte können Pass-Signaturen nicht prüfen

  8. Telekom-Chef

    "Sorry! Da ist mir der Gaul durchgegangen"

  9. WD20SPZX

    Auch Western Digital bringt flache 2-TByte-HDD

  10. Metal Gear Survive im Test

    Himmelfahrtskommando ohne Solid Snake



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Entdeckertour angespielt: Assassin's Creed Origins und die Spur der Geschichte
Entdeckertour angespielt
Assassin's Creed Origins und die Spur der Geschichte
  1. Assassin's Creed Denuvo und VM Protect bei Origins ausgehebelt
  2. Sea of Thieves angespielt Zwischen bärbeißig und böse
  3. Rogue Remastered Assassin's Creed segelt noch mal zum Nordpol

Axel Voss: "Das Leistungsschutzrecht ist nicht die beste Idee"
Axel Voss
"Das Leistungsschutzrecht ist nicht die beste Idee"
  1. EU-Urheberrechtsreform Kompromissvorschlag hält an Uploadfiltern fest
  2. Leistungsschutzrecht EU-Ratspräsidentschaft schlägt deutsches Modell vor
  3. Fake News Murdoch fordert von Facebook Sendegebühr für Medien

Star Trek Discovery: Die verflixte 13. Folge
Star Trek Discovery
Die verflixte 13. Folge
  1. Star Trek Bridge Crew Sternenflotte verlässt Holodeck

  1. Re: kann ich demnächst meine Notdurft auch in der...

    Apfelbrot | 11:16

  2. Re: Nur einmal einsetzbar?

    CSCmdr | 11:15

  3. Re: einfache lösung

    Vögelchen | 11:01

  4. Re: beta.

    robinx999 | 10:58

  5. Re: API nicht benutzen!

    MadC | 10:53


  1. 11:26

  2. 11:14

  3. 09:02

  4. 17:17

  5. 16:50

  6. 16:05

  7. 15:45

  8. 15:24


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel