Volksdorf Journal • Lokales für den Nordosten von Hamburg • stundenaktuell • unabhängig • überparteilich • 8. Jahrgang • 040-6031681 • redaktion@volksdorf-journal.de
ankerbild-regionales
ankerbild-veranstaltungstippsankerbild-bezirkankerbild-vermischtesankerbild-autoankerbild-rechtankerbild-gesundheitankerbild-testankerbild-verbraucherinfoankerbild-neues zuhauseankerbild-bauen und wohnenankerbild-computer und co
icon-normale darstellung icon sehr gross icon-kontrastreich icon heute icon-veranstaltungskalender icon-werbung icon kleinanzeigen icon-email info icon epaper


(ots) - Google und andere Anbieter von Internetbrowsern forcieren aktuell den Einsatz sogenannter SSL-Zertifikate. Diese ermöglichen einen verschlüsselten Datentransfer zwischen dem Computer des Internet-Nutzers und Webseiten. So warnt der Google-Browser Chrome vor unverschlüsselten Seiten mit dem Hinweis "Nicht sicher". Umso wichtiger wird es für Unternehmen und Behörden, die eigenen Webseiten mit SSL-Zertifikaten zu schützen oder bestehende Zertifikate zu aktualisieren. Zahlreiche Zertifizierungsstellen (Certification Authorities, abgekürzt: CA) bieten Varianten von SSL-Zertifikaten an. Im behördlichen und geschäftlichen Umfeld empfehlen die IT-Sicherheitsexperten der Bundesdruckerei Zertifikatstypen mit Identitätsnachweis. "Eine Webseite ist erst dann vertrauenswürdig und sicher, wenn die Identität des Inhabers geprüft und bestätigt wurde", sagt Dr. Kim Nguyen, Geschäftsführer der Bundesdruckerei-Tochter D-TRUST, einem der größten Zertifikatsanbieter im EU-Raum.

SSL-Zertifikate werden von externen Zertifizierungsstellen verschiedener EU-Staaten ausgegeben. Dazu zählt auch die Zertifizierungsstelle "Let's Encrypt", deren Geschäftsmodell auf der Ausgabe kostenloser Zertifikate basiert. Bei diesen Zertifikaten wird jedoch die Identität des Seiteninhabers nicht überprüft. Somit können auch Cyberkriminelle leicht an Zertifikate kommen und mit gefälschten Webseiten Datenmissbrauch betreiben. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit Jahren vor solchen "gefälschten Zertifikaten".

Die europäische "Verordnung über elektronische Identifizierung und Vertrauensdienste" (eIDAS) bezeichnet besonders vertrauenswürdige Zertifizierungsstellen als qualifizierte Vertrauensdiensteanbieter. Für diesen Status müssen Vertrauensdiensteanbieter die verschärften EU-Vorgaben umsetzen und werden regelmäßig von den nationalen Aufsichtsbehörden kontrolliert. Nguyen: "Qualifizierte Vertrauensdiensteanbieter sind die europäische Antwort auf die Frage: Wie lässt sich Vertrauen und Sicherheit in unsicheren Netzen herstellen?"

SSL-Zertifikate lassen sich in die folgenden Typen und Sicherheitsniveaus unterteilen (siehe auch Grafik).

1. Domainvalidierte Zertifikate

Am weitesten verbreitet ist die Domain-Validierung (Domain Validation, abgekürzt: DV). Sie bietet die niedrigste Sicherheitsstufe. Die Zertifizierungsstelle prüft bei diesem Zertifikatstyp per E-Mail, ob der Auftraggeber auch Inhaber der Domain ist. Die Identität des Antragstellers wird nicht überprüft. Cyberkriminelle können also leicht DV-Zertifikate für ihre gefälschten Webseiten erhalten. DV-Zertifikate gibt es kostenlos oder zu günstigen Preisen bei Zertifizierungsstellen und Webhostern.

2. Organisationsvalidierte Zertifikate

Bei organisationsvalidierten SSL-Zertifikaten (Organization Validation, abgekürzt: OV) findet zusätzlich zum Domaincheck eine Identitätsprüfung der Organisation statt. Der Inhaber der Domain weist sich durch Dokumente wie einen Handelsregisterauszug aus. So wird ein Missbrauch weitgehend ausgeschlossen. OV-Zertifikate erfüllen hohe Sicherheitsanforderungen und sind daher für Webseiten von Unternehmen und Behörden erste Wahl. Sie werden von kostenpflichtigen Zertifizierungsstellen und Webhostern vergeben.

3. Erweitert validierte Zertifikate

Das höchste Sicherheitsniveau bieten sogenannte erweitert validierte Zertifikate (Extended Validation, abgekürzt: EV). Zusätzlich zum Domaincheck und zur Organisationsvalidierung erfordern sie einen individuellen Identitätsnachweis des Antragstellers. Dabei wird geprüft, ob diese Person tatsächlich bei der Organisation angestellt ist und ein EV-Zertifikat erwerben darf. Diese Zertifikate sorgen für Sicherheit auf Online-Banking-Niveau. Zum Einsatz kommen sie entsprechend vor allem bei Banken und Versicherungen sowie einigen Online-Shops. Wie OV-Zertifikate werden sie von kostenpflichtigen Zertifizierungsstellen und Webhostern vergeben.

4. QWACs

Eine besondere Form der EV-Zertifikate sind die qualifizierten Webseitenzertifikate (Qualified Website Authentication Certificates, abgekürzt: QWACs). Technisch entsprechen sie den EV-Zertifikaten, hinzu kommt eine besonders hohe Rechtsverbindlichkeit im gesamten EU-Raum. Diese basiert auf der eIDAS-Verordnung. "Qualifizierte Webseitenzertifikate sind für Anwendungen mit den höchsten Sicherheitsanforderungen interessant. Dazu gehört Banking gemäß der neuen EU-Zahlungsrichtlinie PSD2, aber auch die digitale Vernetzung von Registern bei Behörden", erläutert Nguyen. QWACs dürfen nur von qualifizierten Vertrauensdiensteanbietern mit Sitz in der EU herausgegeben werden. In Europa ist D-TRUST aktuell einer der wenigen Anbieter von QWACs.

Gemeinsam mit anderen Browser-Anbietern plant Google, die visuellen Hinweise, an denen der User den Zertifikatstyp und damit das Sicherheitsniveau erkennt, weitestgehend zu entfernen. Das sind zum Beispiel ein grünes Vorhängeschloss oder der Organisationsname in grüner Schrift. Sollten zukünftig nur noch Warnhinweise vor unverschlüsselten SSL-Verbindungen im Browser sichtbar sein, bedeutet dies für Nguyen einen Eingriff in die digitale Souveränität in Europa: "Europäischen Internet-Nutzern wird die Möglichkeit genommen, auf den ersten Blick in der Adresszeile zu erkennen, wer hinter einer Webseite steht", so Nguyen. "Sollte Google sein Interesse durchsetzen, wird der Anreiz für Webseitenbetreiber sinken, solche sicheren OV-Zertifikate einzusetzen. Dem Verbraucher würden somit zusätzliche Informationen über die Organisation im Zertifikat vorenthalten."

Auf der IT-Sicherheitsmesse it-sa vom 9. bis 11. Oktober in Nürnberg berät die Bundesdruckerei auf ihrem Stand (Halle 10) Organisationen bei der Zertifikatsauswahl. Weitere Infos gibt es unter www.bundesdruckerei.de.

Aktuell sind 889 Leser und keine Redakteure online

club65

Das Volksdorf Journal wird unterstützt durch:

alle anzeigen ...

rubrikenueberschriften-humor

0245.jpg
Der Chef ist äußerst ungehalten: "Was denken Sie sich eigentlich", sagt er zu einem Angestellten, "hier im Büro den ganzen Tag zu pfeifen?" "Oh, Verzeihung", erwidert der Gescholtene, "ich dachte, es würde sie freuen, wenn ich trotz des mageren Gehalts den ganzen Tag fröhlich bin."

rubrikenueberschriften-termine

  • 181015-tanzen.jpg
  • 181015-villa.jpg
  • 181016-cdu.jpg
  • 181024-villa.jpg
  • 181027-kate.jpg
  • 181030-villa.jpg
  • 181102-vbf.jpg
  • 181103-berne.jpg
  • 181103-wsv.jpg
  • 181103-wsv2.jpg
  • 181104-bergstedt.jpg
  • 181106-vbf.jpg
  • 181110-vbf.jpg
  • 181202-volksmarkt.jpg

 171103 wsv

rubrikenueberschriften-termine

termine-legende rubriken

Mo. 15. Okt., 18:00 -
Lichtbildervortrag in der Residenz am Wiesenkamp
Residenz am Wiesenkamp, Wiesenkamp 16
Mo. 15. Okt., 19:30 -
Lesung in der Villa
Ohlendorff´sche Villa, Im Alten Dorfe 28
Mo. 15. Okt., 19:30 -
CDU lädt zur Volksdorf-Diskussion
Räucherkate, Claus-Ferck-Straße 43
Di. 16. Okt., 15:00 -
Bilderbuchkino: „Lieselotte lauert“
Bücherhalle Volksdorf, 1.OG der Eulenkrugstraße 55-57 (Unser Viertel)
Di. 16. Okt., 18:00 -
Informationsabend zur Patientenverfügung und Vorsorgevollmacht
Malteser Hospiz-Zentrum, Halenreie 5
Di. 16. Okt., 19:00 - 21:00
CDU - Bürgersprechstunde
BiM, Saseler Str. 21
Mi. 17. Okt., 19:00 -
Lichtbild- und Reisebericht - Die Mongolei
BiM, Saseler Str. 21
Do. 18. Okt., 09:00 - 12:30
Kostenfreier Kurs für pflegende Angehörige
Ev. Amalie Sieveking-Krankenhauses, Haselkamp 33
Do. 18. Okt., 16:00 -
Bilderbuchkino: „Lieselotte lauert“
Bücherhalle Volksdorf, 1.OG der Eulenkrugstraße 55-57 (Unser Viertel)
Do. 18. Okt., 19:00 -
12. Stiftungsgespräch am Rockenhof
Kirche am Rockenhof
Do. 18. Okt., 19:00 - 21:00
Gutes Geld: geht das?
Gut Karlshöhe, Karlshöhe 60 d
Do. 18. Okt., 19:00 -
Benefizkonzert im amalieFORUM
amalieFORUM des Ev. Amalie Sieveking-Krankenhauses, Haselkamp 33
Do. 18. Okt., 20:00 -
Dokufilmfront „THE DAY AFTER“
Koralle-Kino, Kattjahren 1
Fr. 19. Okt., 12:00 - 13:00
eMedien-Sprechstunde
Bücherhalle Volksdorf, Eulenkrugstraße 55-57
Fr. 19. Okt., 16:00 -
Kinderkino - Zwei kleine Helden
Max-Kramp-Haus, Duvenstedter Markt 8
Fr. 19. Okt., 19:00 -
Bürgergespräch der Stadteilgruppe Walddörfer von Bündnis 90/die Grünen
Ohlendorff‘sche Villa, Volksdorf, Im alten Dorfe 28
Fr. 19. Okt., 19:30 -
Theater - „Jeppe in’t Paradies“
Henneberg Bühne, Hinsbleek 11
Fr. 19. Okt., 20:00 -
TYPisch FRAU ?! Ein Programm von und mit Sonja Gründemann
Begegnungsstätte Bergstedt, Bergstedter Chaussee 203
Sa. 20. Okt., 16:00 -
Konzert in der Residenz am Wiesenkamp
Residenz am Wiesenkamp, Wiesenkamp 16
Sa. 20. Okt., 18:00 -
Theater - „Jeppe in’t Paradies“
Henneberg Bühne, Hinsbleek 11
Sa. 20. Okt., 19:00 -
Theater - Holl de Luff an
Max-Kramp-Haus, Duvenstedter Markt 8
So. 21. Okt., 11:00 - 14:00
Celtic Folk Session
BiM, Saseler Str. 21
So. 21. Okt., 15:30 -
Konzert im Berner Schloss
Berner Schloss, Pferdekoppel 6
So. 21. Okt., 16:00 -
Theater - „Jeppe in’t Paradies“
Henneberg Bühne, Hinsbleek 11
So. 21. Okt., 18:00 -
Theater - Holl de Luff an
Max-Kramp-Haus, Duvenstedter Markt 8
So. 21. Okt., 18:00 -
Orgelkonzert am Rockenhof
Kirche am Rockenhof
Mo. 22. Okt., 15:30 -
Ambrella-Theater: Kleine Hexe Siebenreich
Begegnungsstätte Bergstedt, Bergstedter Chaussee 203
Mo. 22. Okt., 18:30 - 20:00
Volksdorf - offline "Gesprächsrunde in der Villa"
Ohlendorff´sche Villa, Im Alten Dorfe 28
Di. 23. Okt., 00:00 - 00:00
Abholung Blaue Tonne
Volksdorf
Di. 23. Okt., 15:00 -
Bilderbuchkino: „Mama Muh will rutschen
Bücherhalle Volksdorf, 1.OG der Eulenkrugstraße 55-57 (Unser Viertel)
Di. 23. Okt., 19:00 -
Richtig Vorsorgen- Was soll sein, wenn ich nicht mehr bin?
Sasel-Haus, Saseler Parkweg 3
Mi. 24. Okt., 15:30 -
Kindertheater mit dem Puppentheater Kollin Kläff
BiM, Saseler Str. 21
Mi. 24. Okt., 19:30 -
Abenteuer Gambia / Afrikanischer Tanz zum Mitmachen
Begegnungsstätte Bergstedt, Bergstedter Chaussee 203
Mi. 24. Okt., 20:00 -
„Filmklassiker in der Koralle“
Koralle-Kino, Kattjahren 1a
Mi. 24. Okt., 20:00 -
HumpDayBlues in der Ohlendorff’schen Villa!
Ohlendorff’sche Villa, Im Alten Dorfe 28

Änderungen möglich, (G)=gewerbliche Veranstaltung.

termine-legende rubriken

Weitere Veranstaltungen ...

Die nächsten Flohmärkte ...

Das Volksdorf Journal
wird unterstützt durch
(alle anzeigen ...)

rubrikenueberschriften familienanzeigen

Error: No articles to display

rubrikenueberschriften-kleinanzeigen

05-10-2018

Herbstflohmarkt Rund ums Kind

So., 04.11.2018, 10-13 Uhr, Herbstflohmarkt Rund ums Kind, Turnhalle Grundschule Eulenkrugstraße, Cafeteria, auch außer Haus.

Weiterlesen ...

01-04-2015

Plätze frei beim Club65

(G) Der Club65, der Volksdorfer Computerclub für alle ab 50, hat zurzeit Plätze frei. Drei Stunden pro Woche lernen, klönen und Erfahrungen austauschen! Näheres unter 609 502 37 oder www.club65.de.

Weiterlesen ...

G=Gewerbliche Anzeige

Alle Kleinanzeigen anzeigen ...

Kleinanzeige aufgeben: privat (kostenlos), gewerblich

trennstrich-250x3

 

Das Volksdorf Journal
wird unterstützt durch
(alle anzeigen ...)

029-Stosszaehnchen

Das Zitat der Woche, illustriert von dem Ohlstedter Künstler Pieter Kunstreich
www.pikunst.de (Illustration), www.pietreich.artists.de (Landschaftsmalerei)

Das Volksdorf Journal
wird unterstützt durch
(alle anzeigen ...)

rubrikenueberschriften-kontakt

so erreichen Sie uns:

Post
Volksdorf Journal
A
hrensburger Weg 100
22359 Hamburg

Telefon
040 - 603 16 81

Fax
040 - 609 112 32

eMail
redaktion@volksdorf-journal.de

Zum Seitenanfang