Aktuelles

Sichere Datenübertragung mit HTTPS

Die Besucher Ihrer Website - Ihre Kunden - sollten sicher kommunizieren können.

Inzwischen müsste sich herumgesprochen haben, dass man sich beim Surfen im Internet einiges einfangen kann. Schadprogramme wie Viren, Trojaner und Spyware sind nur ein kleines Beispiel möglicher Bedrohungen und hat man sich einmal einen der virtuellen Plagegeister eingefangen, braucht die Gegenseite kein großartiges Hacker-Know-How, um die Kommunikation mit Ihren Besuchern abzufangen. So ist es problemlos möglich, Malware und Fishing-Programme auf die befallenen Computer zu schleusen und Geschäfts- und Kommunikationsdaten mitzulesen.

Sicher ist Ihnen beim Besuch einiger Webseiten bereits die Zertifikatsangabe in der Adresszeile des Browsers aufgefallen, achten Sie beim nächsten Online-Banking einfach mal darauf. Die sichere Übertragung der Website-Kommunikation mittels HyperText Transfer Protocol Secure (HTTPS) verhindert das Kompromittieren der ausgetauschten Daten auf dem Übertragungsweg, zudem wird die Identität der ausgelieferten Daten, des ausliefernden Servers und des angegebenen Anbieters bestätigt. Somit ist sichergestellt, dass die angeforderten Daten echt sind und sich unterwegs niemand eingeklinkt hat, um diese zu verändern.

Gerade bei geschäftskritischer Kommunikation sollte das eigentlich eine Selbstverständlichkeit sein, denn dank SSL-Zertifikat verfügen Ihre Interessenten und Besucher nun über eine durch eine unabhängige Institution überprüfte Anbieterkennzeichnung. Zudem können sich die Adressaten Ihrer Informationen sicher sein, dass das bei ihnen ankommt, was sie angefordert haben.

SSL/TLS (Secure Sockets Layer/Transport Layer Security) ist die bei HTTPS-Verbindungen eingesetzte Verschlüsselung, um die transportierten Daten unlesbar zu machen.

Sicherheit etabliert sich als Ranking-Faktor

Das verschlüsselte Web wird sich durchsetzen. Seit letztem Jahr geht die Mutter aller Suchmaschinen schrittweise dazu über, als sicher geltende Seiten in der Bewertung zu begünstigen. Natürlich gibt es noch rund 200 weitere und derzeit auch noch wichtigere Ranking-Faktoren, dennoch ist absehbar, dass per HTTPS ausgelieferte Websites in den Suchergebnissen von Google über kurz oder lang Vorteile genießen werden. Banken, soziale Netzwerke, große Firmenseiten und Portale sind bereits seit einigen Jahren ausnahmslos verschlüsselt erreichbar.

Noch ist das Ausstellen von SSL-Zertifikaten das Geschäft weniger kommerzieller Zertifizierungsstellen (Thawte, VeriSign, GeoTrust, GlobalSign, CAcert), um die sich ein schwer durchschaubares Händlerbiotop entwickelt hat. Aber auch hierzulande gibt es akkreditierte Aussteller wie z.B. die DGN Service GmbH, D-TRUST (Bundesdruckerei-Gruppe), die DATEV, die Deutsche Post AG oder T-Systems. Auch bei vielen Internetprovidern ist ein einfaches SSL-Zertifikat gratis mit dabei - über den Wert eines solchen Zertifikats kann man geteilter Meinung sein, meistens wird nur die Domain auf dem Server des Anbieters zertifiziert, die Aussagen zur Identität und zur Sicherheit der ausgelieferten Daten sind daher beschränkt.

Für hochwertige Zertifikate, bei denen ein verifiziertes Unternehmen eingetragen wird, muss man schon etwas tiefer in die Tasche greifen. Von einer Domain/Subdomain angefangen bis hin zum Domainportfilio bewegen sich die Preise zwischen 250 und 2500 Euro - pro Jahr. Bei längerfristigen Orders gibt es bei den meisten Anbietern großzügige Rabatte.

Aber auch der Zertifikatshandel ist letztlich ein Marktsegment und so werden wir bei steigender nachfrage mit Sicherheit beobachten können, wie sich die Preise nach unten bewegen. Doch so lange sollten Firmen und Unternehmer nicht warten. Nicht nur Besucher, Interessenten und Kunden werden die gebotene Sicherheit auf Ihren Webseiten zu schätzen wissen - auch Google & Co. werden Ihre Anstrengungen wohlwollend zu würdigen wissen.

Foto: Foto: media Verlagsgesellschaft GmbH, Hemera Technologies Inc.

05.06.2015