TLS 1.3 in den USA als Pflicht? ETSI warnt vor Chaos

Die US-Cybersicherheitsbehörde NIST ist fest entschlossen, die TLS 1.3 Transportverschlüsselung als Standard in ihren Behörden festzulegen und riskiert damit laut dem Europäischen Institut für Telekommunikationsnormen (ETSI) schwere Gefährdungen der Sicherheit.

Bis zum Januar 2020 soll die Umstellung erfolgen

Europa richtete eine Stellungnahme an die US-amerikanische Behörde für Cyber-Sicherheit, die den TLS 1.3-Befürwortern Folgen katastrophalen Ausmaßes prophezeit. Enorme Schäden würde die Umstellung anrichten und überhaupt sei die Entscheidung rätselhaft und überraschend. Dabei hatte die Internet Engineering Task Force bei der Entwicklung der neuen Generation der Transportschichtsicherheit genau Gegenteiliges im Sinn, und zwar einen deutlichen Schritt hin zu mehr Privatsphäre und Sicherheit. Auch, wenn die Vorgängerversionen vorerst noch erlaubt bleiben sollen, gibt es an der Durchsetzung der Sicherheitstechnologie als neue Leitlinie scheinbar nichts mehr zu rütteln.

Für Europas Sicherheitsexperten ein No-Go

Eine Umstellung von TLS 1.2 auf TLS 1.3 hat direkte Auswirkungen auf die Überwachung und Kontrolle im Internet. Das betrifft die privaten Nutzer genauso wie große Unternehmen bis hin zu Banken und Behörden. Jeder, der eine Cloud nutzt, sollte wissen, dass die 1.3er-Version ein Sicherheitsfeature beinhaltet, das sich Forward Secrecy nennt. Die Intention für die Entwicklung dieser Technik war, dass ein Angreifer sich im Ernstfall nur auf die aktuelle Internet-Session Zugriff verschaffen könnte, was schlimm genug wäre. Auf die vorhergehenden Sitzungen hat er jedoch immerhin keinen Zugriff. Insgesamt ist die neue Version viel sicherer.

ServerHello und das war´s auch schon – kein Klartext mehr

Im Prinzip wurden alle Schwachpunkte der Version 1.2 behoben. Insbesondere wurde darauf geachtet, dass Forward Secrecy unterstützt wird, womit es praktisch ausgeschlossen ist, mit einem gestohlenen Schlüssel auf zuvor übertragene Daten zuzugreifen. Im Gegensatz zu früher wird ausnahmslos alles an Handshake-Nachrichten verschlüsselt. Die Höflichkeit weicht der Anonymität. Diese Tatsache ruft bei den US-Sicherheitsleuten Begeisterung hervor, denn ein Zugriff gelingt auch den gewieftesten Profis nicht mehr.

Erst DSGVO einführen und dann gemeinsam mit den Hackern über zu viel Datenschutz jammern?

Die spinnen, die Europäer. Je länger man darüber nachdenkt, desto mehr drängt sich der Gedanke auf, dass das schon ein wenig schizophren anmutet. Lass das einfach einmal kurz auf dich wirken:
Auf die erheblichen Verbesserungen der Verschlüsselungsmöglichkeiten reagieren die Kritiker aus Europa verschnupft. Sie preisen die nachweislich angreifbaren Vorgängerversionen an, die mit Brute-Force-Attacken und allerhand anderen Horrorszenarien in Verbindung gebracht wurden. Seltsam, nicht wahr? Zu den möglichen Motiven kann sich nun jeder selbst seine Verschwörungstheorie zusammenreimen. Möchte da vielleicht jemand doch ein kleines Hintertürchen offen wissen, um hier und da bei den US-Behörden…ach nein, lassen wir das einmal. Es war ja nur eine Idee, wahrscheinlich völlig abwegig.

Kann eine Verschlüsselung zu sicher sein?

Kann sie, sagt die europäische ETSI. In manchen Unternehmen, speziell Behörden und Banken, sei es verpflichtend, die eigenen Internet-Aktivitäten zu überwachen und Daten bzw. deren Übertragung aus vorangegangenen Internetsitzungen zu analysieren. So sollen Sicherheitslücken aufgedeckt werden. Dafür bräuchte es eine Opt-In-Erweiterung, die direkt in das Verschlüsselungsprotokoll integriert wird. Theoretisch könnte nun also jemand bestimmt werden, der „undercover“ die geheimen Daten mitliest. Die Amerikaner ziehen es jedoch konsequent durch und verzichten darauf, irgendwem Befugnisse dafür zu geben. So ganz scheinen sie also den Motiven der ETSI nicht zu trauen und wir sind ein wenig enttäuscht, dass der Umstieg auf TLS 1.3 hierzulande auf so wenig Gegenliebe in Expertenkreisen stößt. Das lässt tief blicken und bestätigt uns darin, weiterhin unabhängig in Sachen Datenschutz und Sicherheit im Internet aufzuklären.

 

Quelle: Heise.de; Foto: pixabay.com

Zusammenfassung
TLS 1.3 in den USA als Pflicht? ETSI warnt vor Chaos
Artikel Name
TLS 1.3 in den USA als Pflicht? ETSI warnt vor Chaos
Beschreibung
Die US-Cybersicherheitsbehörde NIST ist fest entschlossen, die TLS 1.3 Transportverschlüsselung als Standard in ihren Behörden festzulegen und riskiert damit laut dem Europäischen Institut für Telekommunikationsnormen schwere Gefährdungen auf die Sicherheit.
Author
Veröffentlicher
vpn-blog.de
Logo

Erstellt am:13. März 2019

Schreibe einen Kommentar

Weitere Artikel

Google Chrome Fehler mit Warnstufe "hoch" behoben

Google Chrome Fehler mit Warnstufe “hoch” behoben

Das Neue Update des Google Chrome Browsers ist da und sollte unbedingt sofort gemacht werden, denn Fehler wurden behoben! Prinzipiell geschieht das automatisch, außer man hat den Browser seit mehreren Tagen nicht mehr neu gestartet. Version 78.0.3904.87 - Zwei schwere Lücken behoben Einen häufig vorkommenden Bug, genannt: "Use-After-Free" hat man bereits behoben. Dieser wurde am 29. Oktober 2019 von einem Sicherheitsforscher von Kaspersky entdeckt und sofort gemeldet und breits zwei Tage später war das Update bereits fertig. Bei diesem Bug ...
Weiterlesen …
Willst Du das Internet anonym nutzen?

Willst Du das Internet anonym nutzen?

Jeder Mensch möchte auf jeden Fall anonym im Internet bleiben. Um das zu erreichen, ist es am einfachsten, ein VPN auf dem Gerät zu installieren. Ein VPN bringt viele Vorteile: Erstens schützt ein VPN dein Passwort im öffentlichen Wi-Fi, zweitens speichert es keine LogFiles, drittens kannst du die gesperrten Webseiten in deinem Land entsperren. Und mit einem VPN kannst du auch deine Lieblings-Streamingplattformen im Ausland nutzen. Aber leider funktioniert das mit deiner Privatsphäre manchmal nicht. Wir sagen dir was du ...
Weiterlesen …
/ / Allgemein, Anwendungen
Movie Time mit kinox.to - legal oder illegal?

Ist kinox.to Streaming illegal? Das solltest du rechtlich wissen!

kinox.to ist auf den ersten Blick eine tolle Sache. Die neuesten Blockbuster und coolsten Serien sogar noch vor offiziellem Start sehen, wer wünscht sich das nicht? Aber Achtung: kinox.to, bs.to und ähnliche Plattformen sind nicht legal! Wir haben dir die wichtigsten Fakten rund um die rechtliche Lage zusammengefasst. Streaming zählt heute für viele User zu einer der absoluten Lieblingsbeschäftigungen in der Freizeit. Blöd nur, dass man die aktuellsten Filme und Serien nicht schon früher sehen kann … Für dieses Problem ...
Weiterlesen …
/ / Allgemein
Kostenlose VPN - Wie sicher / gefährlich sind sie wirklich?

Kostenlose VPN – Wie sicher / gefährlich sind sie wirklich?

Was ist ein VPN? Mit einem VPN kann man die eigenen Daten auf allen Geräten verschlüsseln und so für Dritte unzugänglich machen. Man kann sich vor Hackern schützen, aber auch vor Tracking, Werbebanner und Geo-Blockaden. Ein VPN ermöglicht weltweites Streamen von beliebigen Inhalten, ohne dass man sich Sorgen wegen Abmahnungen machen muss. Ein VPN-Service bietet einen Dienst, der die eigene IP-Adresse über einen zumeist gemieteten Server leitet und verschlüsselt. Hierbei kann man einfach einen beliebigen Standort auswählen und den Webseiten ...
Weiterlesen …
Wird geladen...