Abo
  • Services:

Verschlüsselung: Strato bietet Perfect Forward Secrecy

Strato bietet seinen Kunden Perfect Forward Secrecy für E-Mail und Hosting. Doch das Verfahren ist noch nicht auf den eigenen Seiten implementiert.

Artikel veröffentlicht am ,
Strato-Mitarbeiter im Rechenzentrum
Strato-Mitarbeiter im Rechenzentrum (Bild: Strato)

Strato will in den Hosting-Paketen mehr Sicherheit bei der Übertragung von E-Mails durch die Verschlüsselungstechnik Perfect Forward Secrecy (PFS) bieten. Das gab die Deutsche-Telekom-Tochter bekannt. Zusätzlich gibt es PFS auch für Kundenwebsites. Dazu hat Strato sein Hosting-Angebot um SSL-Zertifikate für Domains erweitert.

Stellenmarkt
  1. AIC Group GmbH, Lüneburg
  2. über DIS AG, Münster

"Die Anforderungen an Websites steigen, Angriffe werden immer ausgeklügelter und seit den Enthüllungen zum NSA-Abhörskandal fühlen sich Internetnutzer auch vor Spähangriffen nicht mehr sicher", sagt Strato-Chef Christian Böing.

Stratos SSL-Zertifikate für Domains kosten 2,99 Euro pro Monat, wenn sich der Kunde auf zwölf Monate verpflichtet. Wer auch für Subdomains SSL-Zertifikate benötigt, kann Wildcard-Zertifikate für 9,99 Euro pro Monat bestellen. Wählen Kunden den Menüpunkt "SSL erzwingen" aus, können sie den unverschlüsselten Aufruf ihrer Website unterbinden.

Perfect Forward Secrecy bietet Sicherheit auch für den Fall, dass in Zukunft ein geheimer Schlüssel in die Hände eines Angreifers gelangt, wie Golem.de berichtete. Diese sichere Möglichkeit gibt es längst im wichtigsten Verschlüsselungsverfahren TLS/SSL, das bei Webseitenaufrufen über HTTPS zum Einsatz kommt. Sie wird jedoch nur selten verwendet.

Ein Angreifer wie ein Geheimdienst, der die Kommunikation belauscht, hätte beim Public-Key-Verfahren theoretisch die Möglichkeit, die verschlüsselte Kommunikation zu speichern und aufzubewahren. Sollte der Angreifer später in den Besitz des privaten Schlüssels des Servers gelangen, etwa durch einen Hackerangriff oder einen Einbruch ins Rechenzentrum, gäbe es die Möglichkeit, alle Kommunikationsverbindungen der Vergangenheit zu entschlüsseln.

Abhilfe schaffen Verfahren, bei denen der Sitzungsschlüssel nicht übertragen wird. Dazu gibt es kryptographische Schlüsselaustauschverfahren. Hierbei senden sich zwei Kommunikationspartner verschiedene Nachrichten zu und erhalten am Ende beide einen gemeinsamen Schlüssel, der jedoch nie über die Leitung übertragen wird. Das gängigste Verfahren hierfür ist der sogenannte Diffie-Hellman-Schlüsselaustausch.

Im Verschlüsselungsstandard TLS sind zwei Verfahren vorgesehen, die Perfect Forward Secrecy bieten: der klassische Diffie-Hellman-Schlüsselaustausch (DHE) und der modernere Diffie-Hellman-Schlüsselaustausch mit elliptischen Kurven (ECDHE).

Beim klassischen DHE-Verfahren nutzt der Apache-Webserver für den sogenannten Modulus eine Größe von 1.024 Bit. Das Diffie-Hellman-Verfahren basiert auf dem diskreten Logarithmusproblem, welches bei einer Größe von 1.024 Bit schon seit längerer Zeit als nicht mehr sicher gilt. Ein Angreifer mit großen finanziellen Mitteln wäre vermutlich in der Lage, Spezialhardware zu bauen, welche die entsprechende Verbindung entschlüsseln könnte.

Serverbetreiber riskieren damit sogar, durch ein DHE-Verfahren die Sicherheit ihrer Verbindungen zu verschlechtern. Die Nutzung eines langen RSA-Schlüssels mit 2.048 oder 4.096 Bit, die heutzutage meistens üblich ist, wird dadurch konterkariert, denn die Sicherheit der gesamten Verbindung ist vergleichbar mit dem Einsatz eines 1.024-Bit-Schlüssels. Abhilfe schafft Apache 2.4.7.

Golem.de wollte sich die Konfiguration bei Strato genauer anschauen, aber offenbar hat der Webhoster das Verfahren bisher noch nicht für seine eigenen Seiten implementiert.

Nachtrag vom 12. Februar 2014, 15:51 Uhr

Eine Strato-Sprecherin sagte Golem.de: "Wir sind gerade dabei, PFS für Strato.de zu testen und planen, PFS für Strato.de einzuführen."



Anzeige
Blu-ray-Angebote
  1. 5€ inkl. FSK-18-Versand
  2. 5€ inkl. FSK-18-Versand
  3. (u. a. 3 Blu-rays für 15€, 2 Neuheiten für 15€)

hannob (golem.de) 12. Feb 2014

Das ist kein grundsätzliches Problem von DHE. Das geht auch mit längerem Modulus (einen...

f00b4r 12. Feb 2014

nunja, es gibt teilweise RapidSSL Wildcard Zertifikate für ~120 ¤ - ~150 ¤ pro Jahr...

peterkleibert 12. Feb 2014

Naja, ist halt bei allen Firmen genau gleich, wo die Management-Eliten an die Macht...

ikhaya 12. Feb 2014

Bedingt, klar ist es schön wenn zwischen den Servern nur noch verschlüsselt kommuniziert...

asa (Golem.de) 12. Feb 2014

Ja der Hammer. Und das sogar in Absprache mit dem Autoren, denn die Hintergrundinfos...


Folgen Sie uns
       


Bewerbungsgespräch mit der KI vom DFKI - Bericht

Wir haben uns beim DFKI in Saarbrücken angesehen, wie das Training von Bewerbungsgesprächen mit einer Künstlichen Intelligenz funktioniert.

Bewerbungsgespräch mit der KI vom DFKI - Bericht Video aufrufen
Asana-Gründer im Gespräch: Die Konkurrenz wird es schwer haben, zu uns aufzuschließen
Asana-Gründer im Gespräch
"Die Konkurrenz wird es schwer haben, zu uns aufzuschließen"

Asana ist aktuell recht erfolgreich im Bereich Business-Software - zahlreiche große Unternehmen arbeiten mit der Organisationssuite. Für Mitgründer Justin Rosenstein geht es aber nicht nur ums Geld, sondern auch um die Unternehmenskultur - nicht nur bei Asana selbst.
Ein Interview von Tobias Költzsch


    Tesla: Kleiner Gewinn, ungewisse Zukunft
    Tesla
    Kleiner Gewinn, ungewisse Zukunft

    Tesla erzielt im vierten Quartal 2018 einen kleinen Gewinn. Doch mit Entlassungen, Schuldenberg, Preisanhebungen beim Laden, Wegfall des Empfehlungsprogramms und zunehmendem Wettbewerb durch andere Hersteller sieht die Zukunft des Elektroauto-Herstellers durchwachsen aus.
    Eine Analyse von Dirk Kunde

    1. Tesla Model 3 Tesla macht alle Varianten des Model 3 günstiger
    2. Kundenprotest Tesla senkt Supercharger-Preise wieder
    3. Stromladetankstellen Tesla erhöht Supercharger-Preise drastisch

    Android-Smartphone: 10 Jahre in die Vergangenheit in 5 Tagen
    Android-Smartphone
    10 Jahre in die Vergangenheit in 5 Tagen

    Android ist erst zehn Jahre alt, doch die ersten Geräte damit sind schon Technikgeschichte. Wir haben uns mit einem Nexus One in die Zeit zurückversetzt, als Mobiltelefone noch Handys hießen und Nachrichten noch Bällchen zum Leuchten brachten.
    Ein Erfahrungsbericht von Martin Wolf

    1. Android Q Google will den Zurück-Button abschaffen
    2. Sicherheitspatches Android lässt sich per PNG-Datei übernehmen
    3. Google Auf dem Weg zu reinen 64-Bit-Android-Apps

      •  /