Was ist eine SSL-Verschlüsselung?
Die meisten Computer haben heute Zugang zum Internet. Secure Socket Layer (SSL) ist eine kryptografische Sicherheitsmaßnahme, die vertrauliche Daten im Internet schützt. Eine SSL-Verschlüsselung ist ein Verschlüsselungsalgorithmus, der ein spezielles Zertifikat erstellt, das als Schlüssel zwischen zwei Computern im Internet verwendet wird. Dieses Zertifikat erstellt eine geheime, verschlüsselte Verbindung zwischen den beiden Netzwerkcomputern, die das unerwünschte Durchsuchen freigegebener Daten blockiert.
Secure Socket Layer wurde ursprünglich von Netscape ™ als sicheres Protokoll für E-Commerce-Aktivitäten im Internet entwickelt. Das SSL ist für die meisten Internetbenutzer nicht sichtbar, tritt jedoch auf, wenn Sie sich bei einer Website mit einer HTTPS-Adresse (Hypertext Transfer Protocol Secure) anmelden. Einige Webbrowser warnen den Benutzer, wenn er eine sichere Website betritt. Diese Nachricht zeigt an, dass die SSL-Verschlüsselung in Aktion ist.
Bei der Datenverschlüsselung werden Klartextdaten in geheime, verschlüsselte Codes umgewandelt. Sobald die Daten verschlüsselt sind, ist es unmöglich zu verstehen, da es sich um eine verschlüsselte Darstellung des Originaltexts handelt. Die SSL-Verschlüsselung ist eine kryptografische Funktion, die Verschlüsselungsschlüssel verwendet, um eine verschlüsselte Nachricht zu erstellen. Die Verschlüsselungsschlüssel variieren in Größe und Komplexität. Größere Bitschlüssel bieten ein höheres Maß an Sicherheit.
Es gibt mehrere Formen von SSL-Verschlüsselungsalgorithmen. Diese können entweder den Datenverschlüsselungsstandard (DES) oder den erweiterten Datenverschlüsselungsstandard (AES) unterstützen. Die Standards von AES gelten als schwieriger zu entschlüsseln, da sie größere Verschlüsselungsschlüssel verwenden.
Datenkryptografiestandards werden von der US-Bundesregierung über das National Institute of Technology Standards (NIST) verwaltet. Dies ist die Agentur, die die von Verschlüsselungsalgorithmen verwendeten Standards verwaltet und veröffentlicht. Derzeit gilt AES als Goldstandard für die Datenverschlüsselung, da es einen 256-Bit-Verschlüsselungsschlüssel unterstützt.
SSL ist ein einzigartiges Sicherheitsprotokoll, da es auf der Transportschicht von Computern basiert. In der Regel sind Computer über Telekommunikationsgeräte mit dem Internet verbunden. Mit SSL werden ganze Segmente der Netzwerk-Telekommunikationsverbindung verschlüsselt. Dieser End-to-End-Verschlüsselungsprozess ist ein verschlüsselter Tunnel zwischen zwei Computern. Das Entschlüsseln des Tunnels erfordert den SSL-Verschlüsselungscode und die Verschlüsselungsschlüssel.
Die erweiterte Form der SSL-Verschlüsselung ist nur in neueren Versionen von Betriebssystemen und Webbrowsern verfügbar. Dies liegt daran, dass ältere Versionen von Webbrowsern auf den DES-Standards basierten und keine großen Verschlüsselungsschlüssel unterstützen. Für Windows® 2000-Betriebssysteme ist Service Pack 2 für die erweiterte SSL-Verschlüsselung erforderlich.