Abo
  • Services:
Anzeige
Strato-Mitarbeiter im Rechenzentrum
Strato-Mitarbeiter im Rechenzentrum (Bild: Strato)

Verschlüsselung: Strato bietet Perfect Forward Secrecy

Strato bietet seinen Kunden Perfect Forward Secrecy für E-Mail und Hosting. Doch das Verfahren ist noch nicht auf den eigenen Seiten implementiert.

Anzeige

Strato will in den Hosting-Paketen mehr Sicherheit bei der Übertragung von E-Mails durch die Verschlüsselungstechnik Perfect Forward Secrecy (PFS) bieten. Das gab die Deutsche-Telekom-Tochter bekannt. Zusätzlich gibt es PFS auch für Kundenwebsites. Dazu hat Strato sein Hosting-Angebot um SSL-Zertifikate für Domains erweitert.

"Die Anforderungen an Websites steigen, Angriffe werden immer ausgeklügelter und seit den Enthüllungen zum NSA-Abhörskandal fühlen sich Internetnutzer auch vor Spähangriffen nicht mehr sicher", sagt Strato-Chef Christian Böing.

Stratos SSL-Zertifikate für Domains kosten 2,99 Euro pro Monat, wenn sich der Kunde auf zwölf Monate verpflichtet. Wer auch für Subdomains SSL-Zertifikate benötigt, kann Wildcard-Zertifikate für 9,99 Euro pro Monat bestellen. Wählen Kunden den Menüpunkt "SSL erzwingen" aus, können sie den unverschlüsselten Aufruf ihrer Website unterbinden.

Perfect Forward Secrecy bietet Sicherheit auch für den Fall, dass in Zukunft ein geheimer Schlüssel in die Hände eines Angreifers gelangt, wie Golem.de berichtete. Diese sichere Möglichkeit gibt es längst im wichtigsten Verschlüsselungsverfahren TLS/SSL, das bei Webseitenaufrufen über HTTPS zum Einsatz kommt. Sie wird jedoch nur selten verwendet.

Ein Angreifer wie ein Geheimdienst, der die Kommunikation belauscht, hätte beim Public-Key-Verfahren theoretisch die Möglichkeit, die verschlüsselte Kommunikation zu speichern und aufzubewahren. Sollte der Angreifer später in den Besitz des privaten Schlüssels des Servers gelangen, etwa durch einen Hackerangriff oder einen Einbruch ins Rechenzentrum, gäbe es die Möglichkeit, alle Kommunikationsverbindungen der Vergangenheit zu entschlüsseln.

Abhilfe schaffen Verfahren, bei denen der Sitzungsschlüssel nicht übertragen wird. Dazu gibt es kryptographische Schlüsselaustauschverfahren. Hierbei senden sich zwei Kommunikationspartner verschiedene Nachrichten zu und erhalten am Ende beide einen gemeinsamen Schlüssel, der jedoch nie über die Leitung übertragen wird. Das gängigste Verfahren hierfür ist der sogenannte Diffie-Hellman-Schlüsselaustausch.

Im Verschlüsselungsstandard TLS sind zwei Verfahren vorgesehen, die Perfect Forward Secrecy bieten: der klassische Diffie-Hellman-Schlüsselaustausch (DHE) und der modernere Diffie-Hellman-Schlüsselaustausch mit elliptischen Kurven (ECDHE).

Beim klassischen DHE-Verfahren nutzt der Apache-Webserver für den sogenannten Modulus eine Größe von 1.024 Bit. Das Diffie-Hellman-Verfahren basiert auf dem diskreten Logarithmusproblem, welches bei einer Größe von 1.024 Bit schon seit längerer Zeit als nicht mehr sicher gilt. Ein Angreifer mit großen finanziellen Mitteln wäre vermutlich in der Lage, Spezialhardware zu bauen, welche die entsprechende Verbindung entschlüsseln könnte.

Serverbetreiber riskieren damit sogar, durch ein DHE-Verfahren die Sicherheit ihrer Verbindungen zu verschlechtern. Die Nutzung eines langen RSA-Schlüssels mit 2.048 oder 4.096 Bit, die heutzutage meistens üblich ist, wird dadurch konterkariert, denn die Sicherheit der gesamten Verbindung ist vergleichbar mit dem Einsatz eines 1.024-Bit-Schlüssels. Abhilfe schafft Apache 2.4.7.

Golem.de wollte sich die Konfiguration bei Strato genauer anschauen, aber offenbar hat der Webhoster das Verfahren bisher noch nicht für seine eigenen Seiten implementiert.

Nachtrag vom 12. Februar 2014, 15:51 Uhr

Eine Strato-Sprecherin sagte Golem.de: "Wir sind gerade dabei, PFS für Strato.de zu testen und planen, PFS für Strato.de einzuführen."


eye home zur Startseite
hannob (golem.de) 12. Feb 2014

Das ist kein grundsätzliches Problem von DHE. Das geht auch mit längerem Modulus (einen...

f00b4r 12. Feb 2014

nunja, es gibt teilweise RapidSSL Wildcard Zertifikate für ~120 ¤ - ~150 ¤ pro Jahr...

peterkleibert 12. Feb 2014

Naja, ist halt bei allen Firmen genau gleich, wo die Management-Eliten an die Macht...

ikhaya 12. Feb 2014

Bedingt, klar ist es schön wenn zwischen den Servern nur noch verschlüsselt kommuniziert...

asa (Golem.de) 12. Feb 2014

Ja der Hammer. Und das sogar in Absprache mit dem Autoren, denn die Hintergrundinfos...



Anzeige

Stellenmarkt
  1. Robert Bosch GmbH, Böblingen
  2. Vodafone, Düsseldorf
  3. PSD Bank Karlsruhe-Neustadt eG, Karlsruhe
  4. Thomas Sabo GmbH & Co. KG, Lauf / Pegnitz


Anzeige
Spiele-Angebote
  1. ab 59,99€ (Vorbesteller-Preisgarantie)
  2. 59,99€ mit Vorbesteller-Preisgarantie
  3. 1,49€

Folgen Sie uns
       


  1. Rockstar Games

    "Normalerweise" keine Klagen gegen GTA-Modder

  2. Stromnetz

    Tennet warnt vor Trassen-Maut für bayerische Bauern

  3. Call of Duty

    Modern Warfare Remastered erscheint alleine lauffähig

  4. Gmail

    Google scannt Mails künftig nicht mehr für Werbung

  5. Die Woche im Video

    Ein Chef geht, die Quanten kommen und Nummer Fünf lebt

  6. Hasskommentare

    Koalition einigt sich auf Änderungen am Facebook-Gesetz

  7. Netzneutralität

    CCC lehnt StreamOn der Telekom ab

  8. Star Trek

    Sprachsteuerung IBM Watson in Bridge Crew verfügbar

  9. SteamVR

    Valve zeigt Knuckles-Controller

  10. Netflix und Amazon

    Legale Streaming-Nutzung in Deutschland nimmt zu



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Assassin's Creed Origins angespielt: Ubisoft verschafft den Auftragskillern Ruhepausen
Assassin's Creed Origins angespielt
Ubisoft verschafft den Auftragskillern Ruhepausen
  1. Xbox One X Probefahrt mit der X-Klasse
  2. Ubisoft Chaoshasen, Weltraumaffen und die alten Ägypter
  3. Xbox One Supersampling im Zeichen des X

Indiegames-Rundschau: Weltraumabenteuer und Strandurlaub
Indiegames-Rundschau
Weltraumabenteuer und Strandurlaub
  1. Indiegames-Rundschau Familienflüche, Albträume und Nostalgie
  2. Indiegames-Rundschau Söldner, Roboter und das ganze Universum
  3. All Walls Must Fall Strategie und Zeitreisen in Berlin

Github: Wer Entwickler hat, braucht keine PR
Github
Wer Entwickler hat, braucht keine PR
  1. Entwicklerplattform Github bekommt Marktplatz für Werkzeuge
  2. Entwicklungswerkzeuge Gnome erwägt Umzug auf Gitlab
  3. Windows 7 und 8 Github-Nutzer schafft Freischaltung von neuen CPUs

  1. Re: Lohnen sich die neuen Trassen ?

    wire-less | 18:48

  2. Re: gegen Kostenerstattung abgeschaltet... Warum?

    sneaker | 18:46

  3. Re: Sega does what Nintendon't ;)

    ManMashine | 18:39

  4. Re: Zu klein, kein richtiges OS, zu teuer

    TC | 18:38

  5. Re: Von wegen kostenlos! Der Trailer lügt schamlos.

    starscream | 18:38


  1. 13:30

  2. 12:14

  3. 11:43

  4. 10:51

  5. 09:01

  6. 17:40

  7. 16:22

  8. 15:30


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel