PKI-Administratoren stehen durch die zunehmende Notwendigkeit mehr Netzwerkverkehr zu verschlüsseln unter starkem Druck die Sicherheit zu verbessern. In den meisten Unternehmen verwalten sehr kleine PKI-Experten-Teams Tausende von TLS-Schlüsseln und -Zertifikaten, sogenannte Maschinenidentitäten.
Das aus den Vereinigten Arabischen Emiraten stammende Unternehmen Dark Matter betreibt eine TLS-Zertifizierungsstelle (CA). Jetzt wurde bekannt, dass das Unternehmen im Auftrag der arabischen Regierung Hackingoperationen durchführt, die zum Teil auf Menschenrechtsaktivisten abzielen.
Die Gesellschaft für Informatik unterstützt die Forderung nach einem Recht auf Verschlüsselung, fordert Anbieter von Webdiensten auf, ihre Server auf die Verwendung aktueller Verschlüsselungsstandards wie TLS 1.3 zu überprüfen und geht eine strategische Partnerschaft mit dem Fraunhofer SIT ein, um die Verschlüsselung für alle möglich zu machen.
Mit der Server Name Indication (SNI) kann ein Server mehrere TLS-Zertifikate für verschiedene Websites unter einer einzigen IP-Adresse sicher hosten. SNI fügt den Hostnamen des Servers (Website) im TLS-Handshake als Erweiterung in die CLIENT HALLO-Nachricht ein.
Was ist Certificate Transparency? In diesem Artikel finden Sie alles Wissenswerte zu Certificate Transparency (CT), z. B. wie sie funktioniert und wie Sie Googles Konformitätsanforderungen erfüllen.
Zscaler zeigt in seiner jüngsten ThreatLabZ-Studie die rasche Zunahme von Schadcode, der in SSL-verschlüsselten Daten transportiert wird.
Thought Leadership
